Di balik perlombaan 24 jam Bitcoin untuk bertahan menghadapi pemadaman internet global

Baik karena kesalahan manusia, bug perangkat lunak yang parah, serangan virus komputer, atau bahkan perang fisik, apa yang akan terjadi pada Bitcoin jika pusat pertukaran internet utama yang menghubungkan dunia tiba-tiba lumpuh total?

Jika Frankfurt, London, Virginia, Singapura, dan Marseille serentak offline, Bitcoin akan terbelah menjadi tiga partisi.

Lalu lintas di jalur Atlantik, Mediterania, dan rute utama lintas Pasifik akan terhenti, membuat Amerika, Eropa, Afrika, Timur Tengah, serta Asia dan Oseania menyaksikan sejarah secara terpisah sampai koneksi kembali normal.

Produksi blok tetap berlangsung di setiap partisi sesuai hashrate yang masih dapat dijangkau.

Dengan target global 10 menit, wilayah dengan 45 persen hashrate menghasilkan sekitar 2,7 blok per jam, 35 persen sekitar 2,1 blok, dan 20 persen sekitar 1,2 blok. Karena node tidak dapat saling bertukar header maupun transaksi antar partisi, setiap wilayah membangun rantai valid tanpa mengetahui rantai lain.

Kedalaman fork alami bertambah seiring waktu dan sebaran hashrate.

Ritme partisi membuat perbedaan menjadi mekanis. Misalkan rata-rata hashrate untuk tiap wilayah: Amerika 45%, Asia dan Oseania 35%, Eropa dan Afrika 20%.

Amerika akan menambah sekitar enam blok tiap dua jam, Asia dan Oseania sekitar empat hingga lima blok per jam, Eropa dan Afrika sekitar dua sampai tiga blok per jam.

Setelah satu jam, buku besar sudah berbeda belasan blok.

Setengah hari kemudian, selisih menjangkau kisaran ratusan blok bawah.

Setelah satu hari penuh, rantai berbeda ratusan blok—melewati batas reorganisasi rutin, memaksa layanan memperlakukan konfirmasi regional sebagai provisional.

Kedalaman reorganisasi di sisi yang kalah meningkat linear seiring isolasi. Pecah 50/50 singkat saja sudah menciptakan risiko besar.

Mempool lokal langsung terpisah. Transaksi yang disiarkan di New York tidak akan sampai ke Singapura, sehingga penerima di luar partisi pengirim tidak akan menerima apa pun hingga jalur pulih.

Di setiap partisi, pasar biaya berubah menjadi lokal. Pengguna bersaing mendapatkan ruang blok terbatas sesuai hashrate regional, sehingga biaya naik paling cepat di wilayah dengan hashrate kecil dan permintaan tetap tinggi.

Bursa, prosesor pembayaran, dan dompet kustodian biasanya menunda penarikan serta penyelesaian on-chain saat konfirmasi kehilangan finalitas global, dan rekan Lightning menghadapi ketidakpastian atas transaksi komitmen yang terkonfirmasi di partisi minoritas.

Saat jalur pulih, node langsung melakukan rekonsiliasi otomatis.

Setiap node membandingkan rantai dan melakukan reorganisasi ke rantai valid dengan pekerjaan kumulatif terbanyak.

Biaya teknis terbagi menjadi tiga:

1. Kedalaman reorganisasi yang membatalkan blok partisi minoritas.
2. Pekerjaan menyiarkan ulang dan memprioritaskan transaksi yang sebelumnya “terkonfirmasi” hanya di cabang yang kalah.
3. Pemeriksaan operasional oleh bursa dan kustodian sebelum membuka kembali layanan.

Pada keretakan 24 jam, puluhan hingga ratusan blok partisi minoritas bisa menjadi yatim piatu saat pemulihan. Layanan memerlukan waktu tambahan untuk membangun ulang mempool, menghitung ulang saldo, dan mengaktifkan penarikan.

Normalisasi ekonomi penuh sering tertinggal dari konvergensi protokol karena proses fiat, pemeriksaan kepatuhan, dan manajemen kanal membutuhkan tinjauan manusia.

Pemodelan isolasi sebagai persentase hashrate lebih mudah dibanding menghitung hub.

Jika 30 persen hashrate terisolasi, partisi minoritas menambah sekitar 1,8 blok per jam. Artinya, pembayaran enam konfirmasi di partisi tersebut berisiko setelah sekitar 3 jam 20 menit karena enam blok itu bisa jadi yatim piatu jika 70 persen jaringan lainnya membangun rantai lebih panjang.

Pada pecah 50/50, kedua partisi mengakumulasi pekerjaan serupa, sehingga bahkan pemisahan singkat menciptakan sejarah “terkonfirmasi” bersaing di kedua sisi, dan hasil rekoneksi menjadi acak.

Pada pecah 80/20, partisi mayoritas hampir pasti menang; blok partisi kecil—sekitar 29 setelah sehari—akan menjadi yatim piatu saat penggabungan, membalikkan banyak transaksi terkonfirmasi di wilayah tersebut.

Risiko reorg bergantung pada durasi dan hashrate partisi kecil. Zona terburuk adalah pemisahan lama dengan rasio hampir seimbang.

Alat ketahanan memang tersedia dan memengaruhi dampak nyata.

Downlink satelit, relay radio frekuensi tinggi, jaringan toleran-delay, mesh network, serta jalur alternatif seperti Tor bridge dapat membawa header atau aliran transaksi minimal lintas jalur yang rusak.

Jalur ini sempit dan berlatensi tinggi, namun propagasi lintas partisi yang sporadis pun sudah cukup mengurangi kedalaman fork dengan membiarkan sebagian blok dan transaksi menyeberang.

Diversitas peering penambang, infrastruktur bursa multi-homed, dan penyebaran pool secara geografis meningkatkan kemungkinan sebagian pekerjaan tetap menyebar global lewat jalur samping, membatasi kedalaman dan durasi reorg saat backbone kembali.

Panduan praktis bagi pelaku pasar selama keretakan jaringan cukup jelas.

• Hentikan penyelesaian lintas partisi, anggap semua konfirmasi sebagai provisional, dan perkuat estimasi biaya terhadap lonjakan lokal.
• Bursa bisa beralih ke pembuktian cadangan tanpa penarikan aktif, memperpanjang ambang konfirmasi untuk mengantisipasi risiko partisi minoritas, dan menerbitkan kebijakan deterministik yang memetakan durasi isolasi ke jumlah konfirmasi yang dibutuhkan.
• Dompet bisa menampilkan peringatan finalitas regional, menonaktifkan penyeimbangan kanal otomatis, dan mengantrikan pembayaran sensitif waktu untuk disiarkan ulang saat pulih.
• Penambang mesti menjaga konektivitas upstream yang beragam dan menghindari intervensi manual yang menyimpang dari aturan rantai terpanjang selama proses rekonsiliasi.

Protokol bertahan karena node yang terhubung ulang akan berkonvergensi ke rantai dengan pekerjaan terakumulasi terbanyak.

Pengalaman pengguna jauh lebih terganggu saat partisi, sebab finalitas ekonomi bergantung pada propagasi global yang konsisten.

Skenario terburuk jika multi-hub down seharian adalah hilangnya kegunaan lintas batas untuk sementara, lonjakan biaya yang tajam dan tidak merata, serta reorg mendalam yang membatalkan konfirmasi regional.

Setelah koneksi pulih, perangkat lunak menyelesaikan ledger secara deterministik, dan layanan kembali berfungsi penuh setelah pemeriksaan operasional.

Langkah terakhir adalah membuka kembali penarikan dan kanal setelah saldo dan riwayat konsisten di rantai pemenang.

Itulah kasus yang bisa pulih, namun bagaimana jika keretakan tidak pernah sembuh?

Apa yang terjadi pada Bitcoin jika Perang Dunia 3 terjadi?

Jadi, bagaimana jika backbone utama yang disebut di awal tidak pernah pulih?

Pada skenario distopia itu, Bitcoin seperti yang kita kenal takkan muncul lagi.

Yang terjadi adalah partisi geografis permanen yang beroperasi seperti jaringan Bitcoin terpisah, berbagi aturan namun tanpa komunikasi.

Setiap partisi tetap menambang, menyesuaikan tingkat kesulitan sesuai jadwal masing-masing, dan membangun ekonomi, order book, serta pasar biaya sendiri. Tidak ada mekanisme untuk merekonsiliasi riwayat tanpa pulihnya konektivitas atau koordinasi manual memilih satu rantai.

Beginilah steady state-nya.

Konsensus dan tingkat kesulitan

• Sebelum tiap partisi mencapai retarget 2.016 blok berikutnya, waktu blok berjalan lebih lambat atau cepat sesuai sisa hashrate. Setelah retarget, setiap partisi kembali ke rata-rata 10 menit lokal.
• Berdasarkan proporsi, estimasi waktu menuju retarget pertama:
• Setelah retarget pertama, tiap partisi menghasilkan blok sekitar tiap 10 menit, lalu halving dan penyesuaian berlangsung independen.

Tanpa koneksi lintas samudra, wilayah butuh masing-masing 31, 40, dan 70 hari untuk mencapai retarget kesulitan pertama.

Tanggal halving berbeda menurut waktu riil karena tiap wilayah mencapai tinggi halving sesuai kecepatannya sebelum retarget pertama.

Pasokan dan “apa itu BTC”: Biaya, mempool, dan pembayaran

Di setiap partisi, batas 21 juta tetap berlaku per rantai. Secara global, total coin lintas partisi melebihi 21 juta karena tiap rantai tetap memberi subsidi. Secara ekonomi, tercipta tiga aset BTC yang tidak kompatibel, berbagi alamat dan kunci tapi memiliki UTXO set berbeda.

Kunci mengendalikan coin di semua partisi sekaligus. Jika satu UTXO dibelanjakan di dua wilayah, keduanya valid di rantai lokal masing-masing, menghasilkan “split coin” permanen dengan riwayat pra-pemisahan sama dan riwayat pasca-pemisahan berbeda.

• Mempool tetap lokal selamanya. Pembayaran lintas partisi tidak pernah tersampaikan. Coba membayar ke partisi lain tidak akan sampai.
• Pasar biaya menyesuaikan ekuilibrium lokal. Partisi berhashrate rendah cenderung kapasitas lebih ketat sebelum retarget, lalu normal setelah penyesuaian.
• Kanal Lightning lintas partisi tidak bisa dirutekan. HTLC kadaluarsa, rekanan publish komitmen, penutupan hanya terkonfirmasi di partisi lokal. Likuiditas lintas partisi terjebak.

Keamanan, pasar, dan infrastruktur

Anggaran keamanan tiap partisi sesuai hashrate dan biaya lokal. Wilayah dengan 20 persen hashrate sebelum pemisahan memiliki biaya serangan lebih rendah dibanding jaringan global. Penambang bisa bermigrasi ke partisi dengan harga coin lebih tinggi dan energi lebih murah, mengubah profil keamanan.

Tanpa jalur header antar partisi, penyerang satu partisi tak bisa mengubah riwayat partisi lain; serangan hanya berdampak lokal.

• Bursa menjadi regional. Ticker berbeda. Harga BTC-A, BTC-E, dan BTC-X muncul, walau semua menyebut dirinya BTC lokal.
• On-ramp fiat, kustodi, derivatif, dan rail settlement khusus untuk rantai regional. Penyedia indeks dan data mesti memilih satu rantai per venue atau menerbitkan komposit.
• Aset bridged dan oracle berbasis data global terpecah atau rusak menjadi versi regional.

Aturan protokol tetap sama kecuali satu partisi mengubah aturan. Upgrade di satu partisi tidak aktif di lainnya, menimbulkan drift rule-set seiring waktu.

Software pool, explorer, dan dompet dijalankan per partisi. Layanan multi-homed tidak bisa merekonsiliasi saldo lintas rantai tanpa kebijakan manual.

Bisakah partisi direkonsiliasi tanpa hub?

Jika jalur komunikasi tidak pernah pulih, konvergensi protokol mustahil. Satu-satunya cara kembali ke satu ledger adalah lewat koordinasi sosial dan operasional: seleksi rantai partisi sebagai kanonik dan pengabaian atau replay rantai lain.

Divergensi mendalam setelah berminggu-minggu membuat reorg otomatis ke satu riwayat tidak mungkin terjadi.

Takeaway operasional

Keretakan permanen harus diperlakukan seperti hard fork dengan riwayat pra-pemisahan bersama. Kelola kunci agar split coin dapat dibelanjakan aman, hindari replay lintas partisi dengan menggunakan output yang hanya ada di satu wilayah, dan pisahkan akuntansi, penetapan harga, serta kontrol risiko tiap partisi.

Penambang, bursa, dan kustodian mesti memilih partisi rumah, menerbitkan identifikasi rantai, dan mendokumentasikan kebijakan deposit serta penarikan khusus tiap rantai.

Singkatnya, jika hub tidak pernah kembali dan tidak ada jalur alternatif, Bitcoin tidak mati; ia berubah menjadi beberapa Bitcoin independen yang takkan bersatu lagi.

Disclaimer:

1. Artikel ini merupakan reprint dari [cryptoslate]. Hak cipta sepenuhnya milik penulis asli [Liam ‘Akiba’ Wright]. Untuk keberatan atas reprint ini, silakan hubungi Gate Learn dan akan ditindaklanjuti segera.
2. Disclaimer: Pandangan dan opini dalam artikel ini sepenuhnya milik penulis dan tidak merupakan saran investasi apa pun.
3. Terjemahan artikel ke bahasa lain dilakukan oleh tim Gate Learn. Kecuali disebutkan, dilarang menyalin, mendistribusikan, atau menjiplak artikel terjemahan.