Wall Street tidak akan percaya janji keamanan 'tanpa kepercayaan'

Exchange kripto telah menjadi tempat utama di mana jutaan orang dan bisnis menyimpan dan mentransfer uang digital. Menurut data industri, pasar kripto saat ini mencatat volume perdagangan 24 jam sekitar $190–$192 miliar. Seiring exchange berkembang menjadi venue multi-aset, mekanisme keamanan berevolusi melampaui dompet menjadi identitas, izin, penetapan harga, dan penyelesaian. Namun, meskipun tekanan dari regulator terus meningkat, keamanan mereka masih gagal.

Pada tahun 2025, lebih dari $3 miliar aset kripto dicuri, menurut perkiraan industri. Selain itu, beberapa insiden tunggal menyebabkan kerugian masing-masing lebih dari $1 miliar. Apakah ini platform kecil atau yang kekurangan dana? Tidak.

Peretasan terbesar terjadi di exchange global besar dengan modal dan teknologi yang memadai. Jadi, kurangnya sumber daya yang dialokasikan untuk perlindungan bukanlah masalahnya — keamanan, yang masih diperlakukan sebagai pemasaran, itulah masalahnya.

Sebagian besar industri terus memperlakukan keamanan sebagai pertunjukan daripada disiplin operasional. Exchange berinvestasi pada hal-hal yang tampak meyakinkan di permukaan: dasbor, snapshot cadangan, dana perlindungan, pernyataan publik. Ini terlihat meyakinkan, tetapi tidak membuktikan bagaimana risiko dikelola setiap hari.

Itulah mengapa, kecuali keamanan dirancang untuk ditegakkan, bukan dipamerkan, bahkan platform terbesar pun akan tetap rapuh. Dan ketika tekanan datang, kerapuhan itu langsung berdampak pada pengguna.

Keamanan Performatif itu Berbahaya

Faktanya, apa yang terjadi adalah apa yang saya sebut "teater keamanan." Ini terjadi ketika exchange fokus pada tampak aman, tetapi tidak benar-benar aman. Jadi fokusnya bergeser ke penampilan, seperti tajuk berita dan pernyataan yang dipoles, sementara tata kelola yang sebenarnya tetap lemah.

Saya telah melihat bagaimana pola pikir seperti itu mengakar. Ketika bisnis sedang berkembang, ia harus bergerak cepat dan menjaga semuanya lancar bagi pengguna. Dalam kondisi seperti itu, kontrol keamanan adalah hambatan. Mereka memperlambat keputusan dengan menambahkan langkah ekstra dan memicu pertanyaan yang tidak nyaman seperti "Siapa yang dapat menyetujui transfer ini?" Dan "apa yang terjadi jika orang yang salah mendapatkan akses?" Itulah mengapa banyak platform lebih memilih kepercayaan di permukaan daripada disiplin di dalam.

Dan masalah besarnya adalah bahwa kepercayaan palsu ini tidak bertahan dalam tekanan. Pada Juli 2024, WazirX India mengalami pelanggaran dompet panas berharga sekitar $235 juta dan menangguhkan penarikan. Menurut pandangan saya, itu adalah pengingat yang berguna tentang seberapa cepat "semuanya tampak baik-baik saja" dapat berubah menjadi pengguna kehilangan akses ke dana mereka.

Dan itulah intinya. Keamanan bukan halaman, logo, atau dana. Ini adalah aturan harian yang mengontrol bagaimana uang bergerak, siapa yang memiliki akses, dan bagaimana kasus ditangani ketika ada yang salah.

Apa yang harus dibuktikan exchange untuk mendapatkan kepercayaan yang nyata

Keamanan exchange yang asli adalah sistem yang bertahan dalam tekanan, dan Anda dapat menguji itu. Dari pengalaman saya, ia memiliki tiga ciri inti:

• ia membuktikan dukungan penuh dari saldo pelanggan,
• ia mengontrol bagaimana uang bergerak,
• dan ia merespons dengan cepat dalam krisis.

Proof-of-reserves adalah awal untuk menunjukkan bahwa sistem dapat menahan tekanan. Sederhananya, ini adalah bukti bahwa aset tertentu ada. Namun, ini sedikit mengatakan tentang apa yang exchange berutang kepada Anda, aturan apa yang berlaku untuk uang Anda jika exchange mengalami masalah, atau apakah angkanya benar ketika banyak pengguna menarik sekaligus. Itulah mengapa transparansi harus dua arah.

Ini harus dengan jelas menunjukkan aset dan kewajiban, dengan pemeriksaan independen. Dan "bukti" harus dapat diverifikasi, misalnya, melalui metode kriptografi yang memungkinkan pengguna untuk mengonfirmasi inklusi tanpa mengekspos saldo.

Kemudian datang bagian yang dihindari oleh sebagian besar "halaman keamanan" — aturan ketat di dalam perusahaan. Tidak ada satu orang pun yang seharusnya dapat memindahkan dana pelanggan, aktivitas yang tidak biasa harus memicu tinjauan, dan transfer besar harus memerlukan persetujuan dari setidaknya dua orang. Dengan kontrol ini, satu akun yang dikompromikan tidak dapat menyebabkan reaksi berantai di seluruh platform.

Karena exchange menjadi platform multi-aset, aturan tersebut memerlukan satu tujuan lagi: menjaga kesalahan izin atau anomali penetapan harga dari menyebar ke likuidasi lintas aset.

Respons insiden yang cepat adalah ujian akhir dari keamanan yang nyata. Exchange yang serius tahu persis apa yang terjadi di jam pertama, mengisolasi pelanggaran, menghentikan aliran kritis, dan berkomunikasi dengan jelas. Penundaan dan keheningan tidak membeli waktu; mereka hanya melipatgandakan kerusakan.

Tentu saja, langkah-langkah ini tidak mencakup setiap risiko yang mungkin. Meskipun demikian, mereka membentuk tulang punggung ketahanan exchange yang sejati — jenis yang mencegah insiden rutin berubah menjadi kegagalan sistemik.

Pada tahun 2026, 'percayalah pada kami' terlalu mahal

Jika exchange ingin mempertahankan pelanggan mereka dan menarik modal institusional yang serius, mereka harus berhenti bertindak seperti pemain dalam pertunjukan keselamatan. Kata-kata yang menenangkan dan halaman yang dipoles mungkin menenangkan orang di saat tenang, tetapi mereka gagal ketika krisis besar melanda.

Investor besar telah mulai memperlakukan keamanan sebagai risiko counterparty dasar. Mereka menginginkan bukti kontrol, pemisahan tugas, jaminan independen, dan rencana respons yang berfungsi di bawah tekanan.

Jadi, pada tahun 2026, "percayalah pada kami" sederhana di beranda tidak akan cukup. Apakah satu kesalahan dapat menguras platform atau apakah sistem menghentikannya? Bisakah Anda membuktikannya dengan batas dan persetujuan yang ditegakkan, alih-alih penjelasan setelah fakta? Ini adalah pertanyaan yang mulai diajukan oleh pengguna sehari-hari dan investor besar.

Lagi pula, keamanan adalah tentang membangun sistem yang mengurangi kerusakan, memperlambat keputusan buruk, dan bertahan di bawah tekanan. Exchange yang melakukan pergeseran itu akan menjaga kepercayaan. Mereka yang tidak akan terus belajar pelajaran yang sama dengan cara yang sulit.