Desember 2024, Google mengumumkan chip kuantum terbarunya: Willow. Chip 105-qubit itu menyelesaikan sebuah kalkulasi dalam waktu kurang dari 5 menit — kalkulasi yang sama, menurut Google, akan membutuhkan superkomputer klasik selama 10 septillion tahun untuk menyelesaikannya. Angka itu bukan hiperbola. Sepuluh septillion adalah 10 diikuti 24 angka nol. Lebih panjang dari usia alam semesta.
Tapi bukan kecepatan itu yang seharusnya membuat kita khawatir. Yang seharusnya membuat kita khawatir adalah kalimat berikut ini: saat ini, ada kemungkinan besar bahwa negara-negara tertentu sedang mengumpulkan data terenkripsi milik Anda — email, transaksi keuangan, komunikasi sensitif — dan menyimpannya. Mereka tidak bisa membukanya sekarang. Tapi mereka sedang menunggu.
Menunggu sampai komputer kuantum cukup kuat untuk membobolnya sekaligus.
Satu Gembok, Dua Dunia yang Berbeda
Untuk memahami mengapa quantum computing adalah ancaman serius bagi keamanan siber, kita perlu memahami dulu bagaimana enkripsi modern bekerja — dan mengapa ia rapuh di hadapan komputer kuantum.
Hampir semua keamanan digital kita hari ini bertumpu pada satu prinsip matematis sederhana: memfaktorkan bilangan besar itu susah. Enkripsi RSA, yang melindungi miliaran transaksi perbankan, email, dan komunikasi pemerintah di seluruh dunia, bekerja dengan mengalikan dua bilangan prima besar. Hasilnya mudah dihitung. Tapi membaliknya — mencari tahu dua bilangan prima apa yang membentuk hasil perkalian itu — membutuhkan waktu yang secara praktis mustahil bagi komputer klasik.
Seberapa mustahil? RSA 2048-bit, standar enkripsi yang melindungi sebagian besar lalu lintas web saat ini, akan membutuhkan waktu 300 triliun tahun bagi penjahat siber untuk memecahkannya menggunakan komputer konvensional.
Komputer kuantum mengubah semua itu. Tidak secara bertahap. Secara fundamental.
Algoritma Shor yang dijalankan pada komputer kuantum bisa memfaktorkan bilangan besar dengan kecepatan yang tidak bisa disentuh komputer klasik — ini yang menempatkan RSA langsung di garis bidik. Algoritma Grover memberikan percepatan kuadratik untuk pencarian yang tidak terstruktur, memotong upaya dari N percobaan menjadi sekitar √N. Kedua algoritma ini sudah ada. Yang masih ditunggu hanyalah hardware yang cukup kuat untuk menjalankannya dalam skala nyata.
Tapi Willow Belum Cukup — Belum
Jujur perlu disampaikan: chip Willow milik Google belum bisa membobol enkripsi RSA. Jauh dari itu. Diperkirakan dibutuhkan sekitar 4 juta qubit fisik untuk memecahkan RSA — sementara chip Willow saat ini baru berada di skala 100-an qubit.
Laporan Global Risk Institute 2024 memperkirakan bahwa pada tahun 2034, ada kemungkinan 17% hingga 34% bahwa komputer kuantum yang relevan secara kriptografis (CRQC — Cryptographically Relevant Quantum Computer) akan eksis dan mampu memecahkan RSA 2048 dalam 24 jam. Probabilitas itu meningkat menjadi 79% pada tahun 2044.
Jadi kita bicara soal ancaman dalam rentang 10-20 tahun. Bukan besok. Tapi bukan juga fiksi ilmiah.
Dan masalahnya: ada satu serangan yang tidak menunggu komputer kuantum siap.
"Harvest Now, Decrypt Later" — Serangan yang Sedang Terjadi Sekarang
Ini adalah bagian yang paling sedikit dipahami publik, tapi paling mendesak untuk diketahui.
Konsep harvest now, decrypt later (HNDL) mengacu pada ancaman nyata dan berlangsung saat ini terhadap data yang saat ini terlindungi. Pelaku kejahatan — terutama aktor negara — bisa mengumpulkan data terenkripsi hari ini dan, ketika komputer kuantum akhirnya tersedia, mendekripsi data tersebut secara retroaktif.
Bayangkan skenario ini: seorang pejabat kementerian mengirim email berisi strategi kebijakan rahasia pada 2024. Email itu terenkripsi sempurna. Tidak ada yang bisa membacanya sekarang. Tapi aktor negara yang bermusuhan sudah menyimpan salinannya — menunggu sampai sekitar tahun 2034, ketika komputer kuantum mereka akhirnya bisa membuka kunci enkripsi tersebut. Pada saat itu, strategi kebijakan yang "rahasia" itu sudah berumur satu dekade tapi tetap memiliki nilai intelijen yang besar.
Data yang dienkripsi dengan RSA atau ECC sebelum 2024 dan ditransmisikan melalui jaringan harus diasumsikan sudah dipanen oleh aktor yang memiliki motivasi dan kapabilitas. Ini bukan spekulasi — ini adalah penilaian risiko yang digunakan oleh komunitas keamanan profesional.
Federal Reserve Amerika Serikat sendiri, dalam sebuah paper riset yang dirilis 2025, secara eksplisit menganalisis ancaman HNDL ini terhadap sistem keuangan dan jaringan distributed ledger — menunjukkan betapa seriusnya ancaman ini diambil oleh lembaga keuangan tertinggi dunia (Federal Reserve, 2025).
Dunia Sudah Bergerak — Tapi Cukup Cepat?
Kabar baiknya: komunitas kriptografi global tidak diam.
Pada Agustus 2024, NIST (National Institute of Standards and Technology) Amerika Serikat secara resmi merilis set pertama standar kriptografi pasca-kuantum, menunjuk empat algoritma tahan-kuantum yang dipilih untuk melindungi data dari serangan komputer kuantum masa depan. Ini menandai puncak dari upaya delapan tahun oleh NIST untuk secara proaktif melawan ancaman kuantum.
Tiga standar yang telah final adalah: FIPS 203 (berbasis ML-KEM / CRYSTALS-Kyber, untuk enkripsi umum), FIPS 204 (berbasis ML-DSA / CRYSTALS-Dilithium, untuk tanda tangan digital), dan FIPS 205 (berbasis SLH-DSA / SPHINCS+, juga untuk tanda tangan digital).
Algoritma-algoritma ini dirancang bukan di atas kesulitan memfaktorkan bilangan prima — melainkan di atas masalah matematika berbasis kisi (lattice-based problems) yang, sejauh yang diketahui saat ini, tetap sulit bahkan bagi komputer kuantum. Yang menarik, dua dari tiga algoritma standar pertama itu — ML-KEM dan ML-DSA — dikembangkan oleh peneliti IBM, menunjukkan keterlibatan industri teknologi besar dalam perlombaan ini.
Tapi ada kesenjangan besar antara "standar sudah ada" dan "semua orang sudah migrasi." Batas waktu untuk semua sistem kriptografi yang digunakan lembaga federal AS menjadi tahan-kuantum adalah 2035. Departemen Keamanan Dalam Negeri AS bahkan menetapkan tenggat yang lebih ketat: 2030. Dan untuk Sistem Keamanan Nasional, algoritma PQC sudah berstatus preferred mulai 2025.
Indonesia? Sejauh ini belum ada roadmap nasional yang dipublikasikan secara resmi untuk transisi kriptografi pasca-kuantum. Di tengah perlombaan global ini, ini adalah kekosongan yang perlu diisi.
Dua Narasi yang Perlu Dipisahkan
Ada dua hal yang sering dicampur aduk dalam diskusi publik tentang quantum computing dan keamanan siber. Penting untuk memisahkan keduanya:
Narasi 1: "Komputer kuantum akan membobol semua enkripsi besok." Ini berlebihan. Google sendiri memperkirakan membobol kriptografi modern seperti RSA 2048-bit masih setidaknya 10 tahun ke depan — dan Hartmut Neven, pemimpin Google Quantum AI, tidak mengharapkan chip kuantum komersial tersedia sebelum akhir dekade ini.
Narasi 2: "Ancaman kuantum masih jauh, tidak perlu khawatir sekarang." Ini berbahaya. Karena ancaman HNDL sudah nyata hari ini. Data yang sensitif dan berumur panjang — rahasia negara, rekam medis, dokumen hukum — perlu dilindungi sekarang dari ancaman yang baru akan terwujud sepuluh tahun kemudian.
Ancaman nyata quantum computing terhadap keamanan siber mencakup kerentanan yang diperkenalkan oleh Shor's algorithm dan Grover's algorithm, yang bisa memecahkan metode enkripsi yang banyak digunakan seperti RSA, ECC, dan AES — dan ini mendorong urgensi adopsi solusi tahan-kuantum, termasuk Post-Quantum Cryptography (PQC) dan Quantum Key Distribution (QKD).
Jaraknya bukan bulan. Tapi jendela kerentanan sudah terbuka.
Apa yang Bisa Dilakukan — Mulai dari Sekarang
Ancaman ini bukan hanya urusan pemerintah atau tim keamanan siber korporasi. Ada langkah nyata yang relevan di berbagai level:
Untuk individu dan profesional:
- Prioritaskan penggunaan aplikasi komunikasi yang mendukung forward secrecy — properti kriptografi yang memastikan bahwa kompromi kunci di masa depan tidak bisa mendekripsi komunikasi lampau.
- Perhatikan update sistem operasi dan browser Anda. Vendor besar (Google, Apple, Microsoft) sudah mulai mengimplementasikan algoritma PQC dalam protokol TLS mereka.
- Untuk data yang sangat sensitif dan berumur panjang, enkripsi berlapis adalah pilihan terbaik saat ini.
Untuk organisasi:
- Mulai lakukan crypto inventory — pemetaan di mana saja sistem Anda menggunakan enkripsi RSA dan ECC, dan seberapa kritis data tersebut.
- Bangun crypto-agility: arsitektur yang memungkinkan penggantian algoritma kriptografi tanpa perlu redesign total sistem.
- Gunakan standar NIST PQC yang sudah final (FIPS 203, 204, 205) sebagai panduan migrasi.
Untuk kebijakan publik:
- Indonesia perlu memulai diskusi serius tentang roadmap nasional transisi pasca-kuantum, setidaknya untuk sektor infrastruktur kritis: perbankan, telekomunikasi, dan sistem pemerintahan.
Bukan Soal Takut — Soal Kesiapan
Quantum computing bukan musuh. Ia akan membawa kemajuan luar biasa dalam pemodelan iklim, penemuan obat, dan optimasi sistem kompleks. Tapi seperti setiap lompatan teknologi besar, ia datang dengan implikasi keamanan yang harus dipikirkan sebelum, bukan sesudah.
Yang membedakan ancaman ini dari ancaman siber konvensional adalah sifatnya yang asimetris terhadap waktu: kerusakan bisa dimulai sebelum senjatanya selesai dibuat. Data yang dipanen hari ini bisa menjadi senjata sepuluh tahun yang akan datang.
Migrasi ke kriptografi pasca-kuantum bukan lagi pengeluaran opsional. Ini adalah investasi infrastruktur keamanan — dan bagi organisasi mana pun yang menyimpan data sensitif berumur panjang, ini sudah terlambat.
Komputer kuantum belum bisa membobol brankas digital kita hari ini. Tapi seseorang mungkin sudah mengambil foto brankas itu — dan sedang menunggu kuncinya selesai dibuat.
Ingat: Ancaman terbesar dari quantum computing bukan ledakan yang terlihat — tapi kebocoran senyap yang sudah dimulai sebelum kita sadar ada bahayanya.
Referensi & Resources:
- NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards, Agustus 2024 — https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
- Federal Reserve Board, "Harvest Now, Decrypt Later": Examining Post-Quantum Cryptography and the Data Privacy Risks for Distributed Ledger Networks, 2025 — https://www.federalreserve.gov/econres/feds/harvest-now-decrypt-later-examining-post-quantum-cryptography-and-the-data-privacy-risks-for-distributed-ledger-networks.htm
- SecurityWeek, Cyber Insights 2025: Quantum and the Threat to Encryption, Februari 2025 — https://www.securityweek.com/cyber-insights-2025-quantum-and-the-threat-to-encryption/
- Global Risk Institute, Quantum Threat Timeline Report, 2024 — https://globalriskinstitute.org/
- IBM Newsroom, IBM-Developed Algorithms Announced as NIST's First Published Post-Quantum Cryptography Standards, Agustus 2024 — https://newsroom.ibm.com/2024-08-13-ibm-developed-algorithms-announced-as-worlds-first-post-quantum-cryptography-standards
- PostQuantum.com, Google Announces Willow Quantum Chip, 2024 — https://postquantum.com/industry-news/google-willow-quantum-chip/