#加密资产安全 Sepanjang tahun-tahun ini, masalah keamanan Bitcoin tidak pernah menjadi cerita teknis semata, melainkan serangkaian rekonsiliasi buku besar yang nyata.

Masih ingat dengan evakuasi besar yang aneh di akhir tahun 2020? 136951 Bitcoin dipindahkan secara sekaligus dalam beberapa jam, saat itu tidak ada yang bisa memastikan apakah itu dilakukan oleh peretas atau oleh manajemen mining pool untuk menjual di puncak. Hingga kerentanan angka acak lemah yang terungkap secara lengkap pada 2023, kita perlahan-lahan menyusun kebenaran selama lima tahun terakhir—itu bukan kebetulan, melainkan sebuah bencana keamanan yang sudah lama disembunyikan. Akar masalahnya sangat sederhana dan mematikan: kunci pribadi yang dihasilkan oleh generator angka acak semu Mersenne Twister bukan benar-benar acak, melainkan dipilih dalam rentang terbatas dan teratur, sehingga peretas hanya perlu memahami pola ini untuk melakukan brute force terhadap kunci yang lemah.

Sekarang risiko komputasi kuantum kembali muncul di permukaan, ada yang membahas apakah Bitcoin jutaan milik Satoshi Nakamoto akan dihancurkan oleh kuantum dan menyebabkan harga jatuh ke 3 dolar. Sejujurnya, kepanikan ini mungkin sedikit terlalu dini, tetapi itu mengarah pada satu masalah yang seharusnya sudah kita tangani dengan serius: begitu kunci publik terungkap di blockchain, risiko teoritis akan selalu ada. Dibandingkan dengan insiden Lubian tahun 2020, saat itu korban sama sekali tidak tahu seberapa rapuh dompet mereka. Hari ini, kita memiliki informasi yang lebih lengkap, tetapi ini juga menunjukkan satu fakta menyakitkan—garis batas keamanan tidak pernah ditentukan oleh teknologi, melainkan oleh kesadaran dan pilihan manusia.

Jenis alamat baru yang tidak mengungkapkan kunci publik secara lengkap sudah benar, tetapi melihat kembali dompet lemah yang tidur dan aset yang terus terkikis dari tahun ke tahun, kapan kita benar-benar akan mengingat bahwa "bukan dompetmu, maka bukan uangmu"?