G7 mendesak pemerintah dan bisnis untuk bersiap menghadapi serangan siber yang diaktifkan kuantum sekarang, memperingatkan bahwa migrasi bisa memakan waktu bertahun-tahun dan data sensitif sudah berisiko.
Dalam laporan baru, kelompok kerja keamanan siber dari Kelompok Tujuh, atau dikenal sebagai G7—sebuah forum yang terdiri dari Kanada, Prancis, Jerman, Italia, Jepang, Inggris Raya, dan Amerika Serikat—menyebut komputasi kuantum sebagai ancaman keamanan dan ekonomi bagi organisasi publik dan swasta, bukan hanya operator infrastruktur penting.
“Meskipun garis waktu yang tepat tidak pasti, beberapa kemajuan terbaru menunjukkan antisipasi pengembangan komputer kuantum yang mampu memecahkan mekanisme kriptografi kunci publik yang banyak digunakan dan mengancam keamanan infrastruktur digital,” tulis kelompok tersebut.
Kelompok tersebut mendesak organisasi untuk mengadopsi kriptografi pasca-kuantum, atau PQC, untuk melindungi dari serangan klasik dan kuantum. Tanpa itu, data yang dicuri dan disimpan hari ini dapat didekripsi nanti oleh komputer kuantum yang cukup kuat, yang juga dapat memecahkan tanda tangan digital, memungkinkan peniruan identitas, dan mengekspos perusahaan serta rantai pasok mereka.
“Kami mengakui bahwa transisi ke PQC bukanlah masalah yang harus diselesaikan oleh organisasi individual secara terpisah, melainkan transisi kolektif yang hanya dapat dicapai dengan keterlibatan awal, perencanaan terkoordinasi, dan pengambilan keputusan yang terinformasi di seluruh sektor publik dan swasta,” tulisnya.
Meskipun laporan ini tidak menyebut mata uang kripto, kelas kriptografi kunci publik yang sama melindungi dompet blockchain dan mengotorisasi transaksi.
Komputer kuantum saat ini tidak dapat memecahkan kriptografi Bitcoin. Namun demikian, para pengembang sedang mempertimbangkan proposal pasca-kuantum termasuk BIP-360, yang akan mempersiapkan jaringan untuk mendukung skema tanda tangan baru.
Tata kelola Bitcoin membuat transisi menjadi lebih rumit. Setiap perubahan keamanan besar akan membutuhkan dukungan luas dari pengembang, penambang, bisnis, dan pengguna. Pemegang Bitcoin juga akan membutuhkan cara untuk memindahkan dana dari alamat yang rentan tanpa mengganggu jaringan.
Peneliti Ethereum sedang merencanakan penggantian untuk beberapa komponen kriptografi yang digunakan oleh akun, validator, dan aplikasi. Salah satu proposal terbaru akan membangun kembali kontrak deposit Ethereum untuk mendukung kunci yang lebih besar yang dibutuhkan oleh sistem pasca-kuantum.
Solana mungkin memiliki jalur migrasi yang lebih sederhana karena menggunakan tanda tangan EdDSA, kata para peneliti. Solana Foundation telah menguji tanda tangan pasca-kuantum di jaringan uji dan memperkenalkan vault berbasis hash opsional untuk melindungi dana.
Kelompok Kerja Keamanan Siber G7 mendesak pemerintah untuk mendukung penelitian, kemitraan publik-swasta, dan strategi PQC nasional sambil menambahkan keamanan kuantum ke dalam persyaratan pengadaan. Kelompok ini juga menyarankan organisasi untuk mengidentifikasi sistem kritis dan mengadopsi produk aman kuantum selama peningkatan terjadwal untuk menekan biaya.
“Untuk memperkuat ketahanan kolektif dan menjaga data rahasia, rantai pasok, dan sistem kritis, organisasi publik dan swasta harus bertindak bersama sekarang,” tulis kelompok tersebut. “Transisi ke PQC adalah fondasi utama untuk membantu membangun masa depan digital yang aman dan tangguh.”
