#Analisis Konseptual Penerapan Security Threshold Cryptography untuk Meningkatkan Keamanan Node pada Jaringan Peer-to-Peer

(A Conceptual Analysis of Threshold Cryptography Implementation for Enhancing Node Security in Peer-to-Peer Networks)

Abstract Jaringan Peer-to-Peer (P2P) menawarkan skalabilitas tinggi namun memiliki kerentanan signifikan terhadap Single Point of Failure (SPoF) pada manajemen kunci kriptografi konvensional. Penelitian ini bertujuan untuk menganalisis penerapan Threshold Cryptography sebagai solusi untuk meningkatkan keamanan node dalam sistem terdistribusi. Metode yang digunakan adalah Systematic Literature Review (SLR) dengan mensintesis 14 referensi ilmiah terkini (2020-2025) terkait kriptografi ambang batas dan Distributed Key Generation (DKG). Hasil analisis menunjukkan bahwa penggunaan skema ambang batas (t, n) mampu mendistribusikan kepercayaan (trust) ke seluruh jaringan, sehingga sistem tetap aman meskipun sejumlah node mengalami kegagalan atau kompromi. Penelitian ini memberikan kontribusi berupa perancangan arsitektur konseptual yang lebih resilien terhadap serangan Sybil dan kolusi dalam lingkungan P2P, dengan tetap mempertimbangkan trade-off antara keamanan dan latensi komunikasi.

Keywords: Threshold Cryptography, Peer-to-Peer Network, Node Security, Secret Sharing, Distributed Systems

1. Pendahuluan

Perkembangan teknologi sistem terdistribusi dalam satu dekade terakhir telah mengubah paradigma pemrosesan data dari model terpusat menjadi model desentralisasi yang lebih dinamis. Salah satu arsitektur yang banyak digunakan adalah jaringan Peer-to-Peer (P2P), yang memungkinkan setiap entitas atau node berperan sebagai client sekaligus server. Implementasi jaringan P2P dapat ditemukan pada berbagai bidang, mulai dari sistem penyimpanan file terdistribusi seperti InterPlanetary File System (IPFS), teknologi blockchain, hingga infrastruktur edge computing. Keunggulan utama arsitektur ini terletak pada skalabilitas dan kemampuannya dalam mengurangi ketergantungan terhadap satu titik kendali. Namun, keterbukaan dan sifat desentralisasi tersebut membawa konsekuensi pada aspek keamanan, terutama terkait dengan kepercayaan node yang bervariasi dan ketiadaan otoritas pusat untuk mengelola identitas maupun kunci kriptografi.

Dalam lingkungan terdistribusi tersebut, risiko Single Point of Failure (SPoF) pada metode enkripsi konvensional menjadi sangat nyata ketika kunci kriptografi hanya disimpan pada satu node tertentu. Kondisi ini menunjukkan bahwa mekanisme keamanan konvensional belum sepenuhnya mampu memenuhi kebutuhan keamanan pada lingkungan terdistribusi yang bersifat dinamis. Sebagai solusi, Threshold Cryptography menawarkan pendekatan inovatif dengan membagi kunci rahasia menjadi beberapa bagian (shares) yang didistribusikan ke berbagai node. Melalui mekanisme ambang batas (threshold), rekonstruksi rahasia asli hanya dapat dilakukan jika terdapat kuorum atau jumlah minimal node tertentu yang bekerja sama. Dengan cara ini, keamanan sistem tidak lagi bergantung pada integritas satu node saja, melainkan pada konsensus kelompok node yang berpartisipasi.

Meskipun berbagai penelitian mengenai Threshold Cryptography telah dilakukan, masih terdapat beragam pendekatan serta hasil yang perlu dianalisis secara lebih komprehensif untuk memahami efektivitas penerapannya pada jaringan Peer-to-Peer. Oleh karena itu, penelitian ini dilakukan melalui metode studi literatur dengan mengkaji berbagai penelitian terdahulu yang berkaitan dengan keamanan jaringan P2P dan penerapan kriptografi ambang batas.

Penelitian ini bertujuan untuk:

1. Mengidentifikasi berbagai kerentanan keamanan yang terdapat pada jaringan Peer-to-Peer (P2P) berdasarkan hasil penelitian terdahulu.
2. Menganalisis prinsip kerja serta mekanisme Threshold Cryptography dalam meningkatkan keamanan node pada jaringan P2P.
3. Mengevaluasi kelebihan, keterbatasan, dan peluang penerapan Threshold Cryptography sebagai solusi keamanan pada lingkungan sistem terdistribusi.

2. Tinjauan Pustaka

Manajemen kunci kriptografi yang tersentralisasi memiliki kelemahan utama berupa risiko single point of failure (SPoF). Jika lokasi penyimpanan kunci utama mengalami kerusakan atau berhasil disusupi, maka kerahasiaan dan ketersediaan data dapat terganggu. Untuk mengatasi permasalahan tersebut, Pant dkk. [1] mengembangkan Threshold Key Management System (TKMS) yang memanfaatkan skema secret sharing untuk mendistribusikan kunci kriptografi ke beberapa entitas. Pendekatan ini mampu meningkatkan ketahanan sistem karena kunci tidak lagi tersimpan secara utuh pada satu titik. Namun, penerapan TKMS masih berfokus pada lingkungan multi-cloud yang relatif terkontrol.

Perkembangan penelitian selanjutnya menunjukkan bahwa kebutuhan terhadap pihak ketiga terpercaya (trusted dealer) dapat dihilangkan melalui penggunaan Distributed Key Generation (DKG). Sober dkk. [2] mengintegrasikan DKG dengan smart contract dan zk-SNARKs untuk meningkatkan keamanan proses pembentukan kunci secara terdesentralisasi. Pada lingkungan yang tidak tersinkronisasi, Kokoris-Kogias dkk. [3] mengusulkan Asynchronous Distributed Key Generation (ADKG) yang memungkinkan pembentukan kunci tanpa asumsi sinkronisasi waktu maupun keberadaan trusted setup. Pendekatan ini dinilai lebih sesuai untuk jaringan P2P karena mampu mempertahankan keamanan meskipun terdapat node yang bersifat tidak jujur. Selain itu, teknik Authenticated Multipoint Evaluation Trees (AMTs) telah dikembangkan untuk meningkatkan efisiensi proses pembagian rahasia dan mendukung skalabilitas sistem yang lebih baik [4].

Dalam konteks ketahanan sistem terhadap kegagalan node, mekanisme share recovery threshold signature memungkinkan pemulihan bagian kunci (key share) yang hilang tanpa mengorbankan keamanan sistem secara keseluruhan [5]. Sementara itu, penelitian mengenai arsitektur jaringan menunjukkan bahwa model Peer-to-Peer memiliki keunggulan skalabilitas dibandingkan model Client-Server tradisional, namun lebih rentan terhadap ancaman seperti Sybil attack [6]. Hal ini sejalan dengan model transformasi keamanan digital yang menekankan perlunya efisiensi tinggi dan keamanan adaptif pada jaringan P2P modern untuk mendukung ekosistem Smart Campus [8]. Ancaman lainnya mencakup penyebaran botnet terdistribusi yang dapat dideteksi menggunakan teknik pengenalpastian nilai ambang [7].

Meskipun berbagai studi telah mengeksplorasi manajemen kunci terdistribusi dan kerentanan arsitektur P2P secara terpisah, masih terdapat kesenjangan (research gap) dalam literatur mengenai evaluasi holistik penerapan Threshold Cryptography spesifik pada lingkungan P2P yang asinkron dan dinamis. Berdasarkan tinjauan tersebut, penelitian ini secara khusus menyintesis dan menganalisis integrasi kriptografi ambang batas dalam memitigasi risiko keamanan fundamental—seperti SPoF dan kolusi node—pada arsitektur P2P modern.

3. Metode Penelitian

Penelitian ini menggunakan pendekatan Systematic Literature Review (SLR) yang dikombinasikan dengan perancangan arsitektur konseptual untuk membangun model keamanan bagi jaringan Peer-to-Peer (P2P).

3.1 Tahapan Penelitian

Prosedur penelitian dibagi menjadi empat fase utama:

1. Fase Inisiasi dan Identifikasi Permasalahan: Mengidentifikasi tantangan SPoF pada penyimpanan kunci kriptografi dan merumuskan pertanyaan penelitian mengenai efektivitas Threshold Cryptography.
2. Fase Akuisisi dan Sintesis Data: Melakukan pencarian literatur pada basis data akademik (IEEE Xplore, Google Scholar) dengan fokus pada rentang waktu 2020-2025.
3. Fase Perancangan Arsitektur Konseptual: Merancang model topologi P2P yang mengintegrasikan skema ambang batas $(t, n)$ berdasarkan protokol ADKG dan HAVSS.
4. Fase Evaluasi dan Analisis Teoretis: Menguji rancangan menggunakan pemodelan ancaman (threat modeling) terhadap variabel resiliensi dan laten komunikasi.

3.2 Kriteria Seleksi Literatur

Literatur yang digunakan dalam penelitian ini diseleksi berdasarkan kriteria inklusi dan eksklusi yang ketat untuk menjamin kualitas analisis. Kriteria utama meliputi: (1) Relevansi Topik; (2) Rentang Waktu (diutamakan publikasi tahun 2020–2025); (3) Validitas Sumber dari jurnal terindeks atau prosiding konferensi internasional. Meskipun demikian, penggunaan literatur seminal di luar rentang waktu tersebut (seperti referensi [14]) tetap diizinkan sebagai landasan konseptual arsitektur primer yang belum tergantikan oleh literatur terbaru. Tabel 1 merinci kriteria seleksi yang digunakan.

Tabel 1. Kriteria Inklusi dan Eksklusi Seleksi Literatur

3.3 Kerangka Perancangan Konseptual

Model arsitektur yang diusulkan mengacu pada integrasi modul Threshold Cryptography ke dalam setiap node P2P. Kerangka ini mendefinisikan dua fase protokol utama:

1. Fase Inisiasi (Setup): Sejumlah $n$ node berkolaborasi menghasilkan kunci publik bersama dan shares kunci privat tanpa ada satu entitas pun yang mengetahui kunci privat secara utuh.
2. Fase Operasional (Rekonstruksi): Menetapkan kuorum minimal $t$ node untuk melakukan dekripsi data atau pembuatan tanda tangan digital secara kolektif. Integritas sistem bergantung pada konsensus kelompok node, bukan pada keamanan individu.

3.4 Metode Analisis Ancaman (Threat Modeling)

Analisis keamanan dilakukan dengan memodelkan musuh (adversary model) yang menguasai sejumlah $f$ node. Keberhasilan diukur melalui tiga indikator:

1. Resiliensi: Sistem tetap beroperasi normal selama $f < t$.
2. Kerahasiaan: Jaminan matematis bahwa penyerang tidak dapat memperoleh kunci rahasia selama kuorum belum tercapai.
3. Laten dan Overhead: Estimasi beban komunikasi berdasarkan kompleksitas pesan protokol (misal: $O(n^2)$ atau $O(n^3)$).

4. Hasil dan Pembahasan

Bagian ini menyajikan analisis komprehensif mengenai penerapan Threshold Cryptography pada jaringan P2P melalui sintesis literatur dan evaluasi performa.

4.1 Sintesis dan Perbandingan Literatur

Tabel 2 merangkum sintesis dari literatur kunci yang menjadi landasan analisis dalam penelitian ini.

Tabel 2. Matriks Sintesis Literatur Keamanan Node Terdistribusi (2020-2025)

Catatan: Referensi [6], [7], [8], dan [14] digunakan sebagai literatur pendukung konteks arsitektur dan tidak termasuk dalam matriks sintesis utama.

4.2 Analisis Kerentanan Node pada Jaringan P2P

Hasil analisis menunjukkan bahwa jaringan P2P standar memiliki empat kerentanan fundamental. Kerentanan pertama adalah Single Point of Failure (SPoF) pada kunci; manajemen kunci lokal pada satu node target menciptakan titik lemah yang fatal jika node tersebut berhasil diretas. Kerentanan kedua adalah Sybil Attack, di mana penyerang dapat membuat identitas palsu untuk menguasai mayoritas node dan memanipulasi proses konsensus. Ketiga adalah serangan kolusi (Collusion Attack), di mana sekelompok node jahat dapat saling bekerja sama untuk merekonstruksi data rahasia tanpa otorisasi yang sah. Kerentanan keempat adalah node churn, yakni karakteristik P2P yang dinamis yang meningkatkan risiko kehilangan share kunci jika tidak ada mekanisme redundansi yang terukur. Peningkatan tingkat churn ini secara spesifik memerlukan skema proactive secret sharing yang memungkinkan pembaruan share secara periodik tanpa mengubah kunci rahasia utama.

4.3 Evaluasi Mekanisme Threshold Cryptography

Threshold Cryptography memitigasi risiko di atas dengan membagi kunci privat menjadi $n$ bagian.

1. Keamanan Kolektif: Berdasarkan temuan [3], penggunaan protokol ADKG menjamin bahwa musuh harus menguasai setidaknya $t$ node. Dalam konfigurasi standar Byzantine Fault Tolerance (BFT), nilai $t = \lfloor n/3 \rfloor + 1$ sering diadopsi untuk memastikan keamanan tetap terjaga meskipun sepertiga node berkhianat. Namun, pada model ancaman honest-but-curious, nilai $t$ dapat diatur menjadi $\lfloor n/2 \rfloor + 1$. Alur mekanisme inisiasi dan rekonstruksi kunci digambarkan pada Gambar 3.

sequenceDiagram
    participant N1 as Node 1 (Participant)
    participant N2 as Node 2 (Participant)
    participant Nn as Node n (Participant)
    participant User as User/Requester

    Note over N1, Nn: Fase 1: Distributed Key Generation (DKG)
    N1->>N2: Kirim Komitmen & Share k1
    N2->>N1: Kirim Komitmen & Share k2
    Nn->>N1: Kirim Komitmen & Share kn
    Note right of Nn: Tidak ada kunci utuh di satu node

    Note over N1, Nn: Fase 2: Operasional / Rekonstruksi
    User->>N1: Request Dekripsi
    User->>N2: Request Dekripsi
    N1-->>User: Kirim Partial Decryption (Share)
    N2-->>User: Kirim Partial Decryption (Share)
    Note over User: Rekonstruksi di sisi Requester (jika >= t)
    User->>User: Rekonstruksi Kunci Utama

Gambar 3. Protokol Inisiasi DKG dan Rekonstruksi Kunci (Model Decryption Mediation)

2. Resiliensi Proaktif: Referensi [5] dan [13] menekankan pemulihan share otomatis. Jika sebuah node keluar dari jaringan (churn), node lain yang jujur membantu merekonstruksi bagian kunci yang hilang tanpa mengekspos kunci privat utama.

4.4 Analisis Studi Kasus Implementasi Terdistribusi

Threshold Cryptography dapat diekstensi pada berbagai skenario sistem terdistribusi modern:

1. Decentralized Storage (IPFS): Berdasarkan protokol penyimpanan konten terdistribusi [14], teknik ini memastikan bahwa file sensitif yang tersebar di berbagai node hanya dapat diakses dengan otorisasi kuorum, mencegah node penyimpan tunggal mengintip isi konten.
2. Industrial Internet of Things (IIoT): STCChain [13] melindungi data sensor pabrik pintar dengan kunci yang di-sharding ke berbagai gateway edge, mencegah sabotase fisik pada satu perangkat.
3. Decentralized Federated Learning: Pereira dkk. [11] menunjukkan agregasi gradien model AI yang aman menggunakan secret sharing, sehingga privasi data tetap terjaga selama proses pelatihan mesin.

4.5 Evaluasi Trade-off dan Analisis Performa

Tantangan utama dalam implementasi Threshold Cryptography bukan sekadar pada kompleksitas algoritma kriptografinya, melainkan pada beban komunikasi (communication overhead) yang ditimbulkan saat protokol dijalankan pada jaringan terdistribusi:

1. Kompleksitas Pesan: Protokol ADKG klasik memiliki kompleksitas $O(n^3)$. Lonjakan beban trafik ini menjadi kendala utama pada jaringan dengan bandwidth terbatas, di mana waktu eksekusi didominasi oleh latensi jaringan, bukan komputasi lokal.
2. Optimasi Skalabilitas vs Realita Terdistribusi: Literatur terbaru, seperti proyek Thetacrypt [9], menyoroti bahwa pengujian performa tradisional (micro-benchmarking) seringkali mengabaikan sifat terdistribusi dari protokol. Dalam skenario nyata, optimasi pada lapisan networking dan penggunaan struktur data seperti Authenticated Multipoint Evaluation Trees [4] terbukti lebih krusial untuk menurunkan latensi secara drastis dibandingkan optimasi fungsi kriptografinya saja, sehingga memungkinkan operasi pada skala ribuan node.
3. Faktor Deployment: Referensi [12] menyarankan skema ambang rendah seperti (2,3)-threshold untuk aplikasi user-end guna menjaga pengalaman pengguna yang tetap responsif dengan meminimalkan jumlah node yang perlu disinkronisasi.

Visualisasi mengenai keseimbangan antara tingkat keamanan dan beban latensi sistem secara konseptual disajikan pada Gambar 4.

graph LR
    A[Banyak Node n] --> B{Ambang Batas t}
    B -->|t Tinggi| C[Keamanan Maksimal]
    B -->|t Rendah| D[Resiliensi Rendah]
    C --> E[Latensi Tinggi]
    E --> F[Overhead O n^3]
    D --> G[Latensi Rendah]
    G --> H[Protokol Non-Interaktif]
    style C fill:#f96,stroke:#333
    style G fill:#9f6,stroke:#333

Gambar 4. Visualisasi Trade-off antara Tingkat Keamanan, Resiliensi, dan Latensi

5. Kesimpulan dan Saran

5.1 Kesimpulan

1. Peningkatan Keamanan Node: Threshold Cryptography mengeleminasi SPoF dengan mendistribusikan kunci privat, sehingga integritas sistem bergantung pada konsensus kuorum.
2. Mitigasi Ancaman: Mekanisme DKG dan skema $(t, n)$ resilien terhadap serangan kolusi dan Sybil attack. Penyerang harus menguasai minimal $t$ node untuk memperoleh rahasia.
3. Optimasi Performa: Meskipun terdapat tantangan overhead komunikasi yang tinggi pada protokol asinkron standar, pergeseran fokus dari sekadar micro-benchmarking kriptografi lokal menuju optimasi latensi jaringan terdistribusi (seperti penggunaan AMTs) menawarkan jalur praktis untuk mempertahankan skalabilitas dan efisiensi sistem.

5.2 Saran

1. Eksperimentasi Skala Besar: Peneliti selanjutnya yang bersifat empiris disarankan untuk melakukan eksperimentasi skala besar guna memvalidasi efektivitas protokol optimasi pada kondisi bandwidth dunia nyata.
2. Integrasi Post-Quantum Cryptography (PQC): Integrasi Post-Quantum Cryptography (PQC) perlu dieksplorasi untuk menjamin keamanan jangka panjang terhadap ancaman komputasi kuantum.
3. Studi Kasus Protokol Spesifik: Peneliti selanjutnya disarankan untuk mengkaji implementasi threshold cryptography pada protokol P2P spesifik seperti Kademlia atau sistem penyimpanan berbasis IPFS guna menganalisis dampak operasionalnya pada tabel routing dan latensi pencarian objek.

Daftar Pustaka

[1] D. Pant, A. Kumar, S. Lohani, dan M. Wason, "A Threshold Cryptography Framework for Secure and Resilient Symmetric Key Management in Multi-Cloud Environments," 2022. [2] M. Sober, M. Kobelt, G. Scaffino, D. Kaaser, dan S. Schulte, "Distributed Key Generation with Smart Contracts using zk-SNARKs," in The 38th ACM/SIGAPP Symposium on Applied Computing (SAC 23), 2023. [3] E. Kokoris-Kogias, D. Malkhi, dan A. Spiegelman, "Asynchronous Distri