Perdebatan ini belum menjadi insiden, tetapi menyentuh lapisan keamanan yang menopang seluruh ekosistem aset digital — dari dompet ritel hingga kustodian institusional — sehingga dampaknya struktural meski jangka waktunya belum pasti.
Ringkasan Eksekutif
Industri aset digital terbelah oleh peringatan Justin Drake bahwa kecerdasan buatan berpotensi memecahkan kriptografi kunci publik, dengan usulannya agar industri bersiap masuk "bunker mode". Kritik datang dari Matthew Green, profesor kriptografi Johns Hopkins University, yang menilai kriptografi kunci publik bisa saja hilang. Kubu sebaliknya menolak kepanikan itu. Yehuda Lindell, kepala kriptografi Coinbase, menegaskan tidak ada bukti bahwa asumsi matematis yang menopang kriptografi kurva eliptik selama puluhan tahun telah melemah. Lucien Bourdon, analis Bitcoin di produsen dompet keras Trezor, menyebut tidak ada kemajuan publik kredibel yang menyerang matematika di balik ECDSA — termasuk dari AI. Perdebatan menyempit ke satu pertanyaan teknis: apa yang benar-benar bisa diselamatkan pemilik aset jika algoritma tanda tangan digital itu jebol?
Bourdon menyoroti bahwa rilis terbaru OpenAI berupa makalah matematika tulisan AI tidak memuat serangan terhadap ECDSA, meski Drake membaca keadaan itu sebagai tanda mencurigakan. Drake juga berargumen kurva eliptik memiliki struktur matematis lebih kaya dibanding fungsi hash, sehingga berpotensi lebih rapuh. Bourdon membalas bahwa Drake tidak menjelaskan jalur serangannya, dan menyebut jadwal yang ia sampaikan sebagai skenario terburuk. Persoalan sesungguhnya bukan perdebatan itu, melainkan jejak data yang sudah tersebar. Zach Herbert, CEO sekaligus cofounder dompet keras FoundationHQ, menjelaskan extended public key alias xpub memungkinkan dompet menurunkan banyak kunci publik untuk satu akun, termasuk alamat yang belum pernah dipakai.
Bila xpub itu sudah pernah dibagikan ke aplikasi dompet atau pihak ketiga, memindahkan dana ke alamat baru di akun yang sama tidak menyembunyikan kunci publik alamat baru tersebut. Dalam skenario ECDSA benar-benar bisa dipatahkan, penyerang dapat memulihkan kunci privat tanpa pernah menyentuh perangkat keras korban. Karena itu Eli Ben-Sasson, cofounder sekaligus CEO StarkWare, menilai bunker mode jelas tidak memadai; pengguna perlu mengunduh jenis dompet baru jika ingin memakai asetnya kembali. Taylor Monahan, pendiri sekaligus CEO dompet Ethereum MetaMask, meletakkan risikonya pada skala yang jauh lebih besar. Bila kurva eliptik pecah sehingga setiap kunci publik yang terekspos bisa dikompromikan oleh peretas bermotif finansial, seluruh sistem yang bergantung pada kriptografi kunci publik ikut terguncang — bukan hanya nilai aset kripto.
Ben-Sasson menambahkan dampaknya tidak berhenti pada penandatanganan transaksi dompet. Implikasinya, pihak yang paling terekspos bukan pemilik dompet perorangan, melainkan bursa, aplikasi dompet, dan kustodian yang menyimpan metadata kunci pelanggan dalam jumlah besar.
Mengapa Ini Penting
Bunker mode memperlakukan masalah sebagai urusan pemilik koin, padahal titik lemahnya ada di lapisan yang memegang metadata kunci — bursa, aplikasi dompet, dan kustodian. Selama model itu tidak berubah, memindahkan aset ke alamat baru hanya mengalihkan risiko, bukan menghapusnya. Bagi pelaku industri, ini pada akhirnya pertanyaan tentang siapa yang menanggung biaya migrasi kriptografi jangka panjang.
Dampak ke Bisnis
- Bursa dan kustodian aset digital menjadi pihak paling terekspos. Model keamanan mereka bertumpu pada kriptografi kunci publik, sementara arsitektur dompet yang membagikan xpub ke aplikasi atau pihak ketiga memperluas permukaan risiko tanpa disadari pengguna — persis yang diperingatkan Herbert.
- Vendor dompet keras dan penyedia dompet perangkat lunak menghadapi pergeseran basis kompetisi. Jika kekhawatiran menyebar, permintaan dapat bergerak dari kenyamanan ke jaminan isolasi kunci, dan usulan Ben-Sasson soal kebutuhan mengunduh jenis dompet baru menjadi peta jalan produk, bukan sekadar komentar.
- Efeknya merembet ke luar industri kripto. Perbankan digital, sistem pembayaran, dan penyedia autentikasi digital yang bergantung pada kriptografi kunci publik memiliki garis waktu belanja keamanan siber yang ditentukan oleh perkembangan ancaman ini — dampak yang baru terasa dalam hitungan kuartal, bukan pekan.
Yang Perlu Dipantau
- Yang perlu dipantau: pembuktian teknis atas pelemahan ECDSA dalam 1–4 minggu ke depan — selama yang muncul masih berupa argumen konseptual, asumsi keamanan dompet yang berlaku saat ini belum berubah.
- Risiko yang perlu dicermati: pernyataan lanjutan Coinbase dan Trezor pasca-polemik ini — nada kedua pihak menentukan apakah xpub diperlakukan sebagai titik lemah yang harus diisolasi atau tetap dianggap risiko yang bisa diabaikan.
- Sinyal penting: pengumuman vendor dompet soal migrasi ke skema kriptografi alternatif — itu penanda bahwa risiko ini bergeser dari wacana teknis menjadi agenda belanja infrastruktur.
Konteks Indonesia
Pasar aset kripto ritel Indonesia aktif, dan penyelenggara bursa aset kripto domestik menyimpan kunci serta metadata dompet nasabah, sehingga perdebatan keamanan kriptografi kunci publik global menentukan jadwal belanja keamanan siber dan standar pengamanan aset di dalam negeri. Jalur transmisinya bukan harga, melainkan kepatuhan teknis: bila bursa dan vendor dompet global mulai bermigrasi ke skema tanda tangan alternatif, penyelenggara lokal yang berada dalam masa transisi pengawasan akan dituntut menyesuaikan standar. Dengan USD/IDR di 17.893, biaya lisensi dan layanan keamanan dari penyedia asing menjadi lebih mahal bagi pelaku domestik. Sentimen terhadap aset digital juga lazim menular ke saham teknologi di IHSG, yang saat ini berada di 5.943.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.