Daftar Isi
Nasabah yang kehilangan dana secara pribadi berada dalam situasi yang jauh berbeda dibandingkan mereka yang menjadi korban peretasan bursa kripto. Pakar keamanan memperingatkan bahwa transaksi kripto yang sudah dikonfirmasi bersifat final dan tidak memiliki mekanisme pembatalan seperti perbankan konvensional.
Risiko Kehilangan Dana Pribadi dan Peretasan Bursa
Menurut Tanguma, ketika akun pribadi seseorang dibobol melalui kata sandi yang dicuri, tautan phishing, atau nomor telepon yang dibajak, prospek pemulihannya sangat buruk. US Top News and Analysis (cnbc.com) melaporkan bahwa bursa umumnya menganggap kerugian tersebut sebagai masalah nasabah sendiri, dan karena tidak ada bank yang dapat dihubungi, tidak ada pula fitur sanggahan transaksi yang bisa digunakan.
Tanguma menyatakan bahwa menyimpan koin secara offline dapat melindungi pengguna dari jenis serangan yang menimpa Binance. Dana yang dicuri tersebut berasal dari dompet yang tetap terhubung ke internet oleh pihak bursa untuk memproses penarikan sehari-hari, bukan dari cadangan offline mereka.
Detail peretasan ini menunjukkan masalah yang lebih besar karena Binance menyebutkan tidak ada kunci yang bocor. Para penyerang memanipulasi sistem yang menyetujui penarikan, metode yang sama digunakan dalam pencurian sebesar 1,5 miliar dolar Amerika Serikat dari Bybit tahun lalu yang menargetkan transfer keluar dari penyimpanan dingin.
Setiap penyiapan kustodian memiliki titik lemah, dan pada sebagian besar kasus, titik lemah tersebut hanya ada satu. Pada sebuah bursa, titik lemahnya adalah perusahaan itu sendiri, termasuk para pegawainya, sistem persetujuan, keuangan, serta kesediaan mereka untuk melakukan pengembalian dana.
Ketika seseorang memegang koinnya sendiri, titik lemah tersebut adalah diri pengguna sendiri, seperti perangkat yang hilang, cadangan yang ditemukan oleh orang yang salah, perangkat rusak yang dibeli dari penjual tidak resmi, transaksi yang disetujui di bawah tekanan, atau keluarga yang tidak dapat mengakses dana setelah pemiliknya meninggal dunia.
Memindahkan tabungan keluar dari bursa hanya menukar satu jenis risiko dengan risiko lainnya dan tidak serta-merta menghilangkan risiko tersebut.
Faktor Pemulihan Dana dan Perlindungan Asuransi
Sarah Downey, wakil presiden eksekutif dan pemimpin penasihat aset digital dan blockchain global di pialang asuransi Lockton, mengatakan kepada US Top News and Analysis (cnbc.com) bahwa faktor lain turut menentukan apakah kripto dapat kembali. Faktor-faktor tersebut meliputi seberapa cepat pencurian ditemukan, ke mana dana dipindahkan, apakah penyedia bursa atau dompet memiliki asuransi untuk kejadian tersebut, serta kecukupan cadangan untuk membayar kembali nasabah.
Sejumlah perusahaan telah menyiapkan asuransi serupa Lembaga Penjamin Simpanan atau cadangan lainnya, namun pencairan dana tersebut sangat bergantung pada fakta di setiap kasus. Bahkan tanpa asuransi, banyak bursa mencoba mengganti kerugian nasabah dari cadangan mereka sendiri demi melindungi nasabah serta reputasi perusahaan.
Bitget, bursa utama lainnya, terpaksa menggunakan dana internal untuk mengganti rugi nasabah setelah peretasan senilai 388 juta dolar Amerika Serikat pada bulan September. CEO Bitget Gracy Chen mengatakan bahwa Dana Perlindungan Pengguna milik mereka yang bernilai lebih dari 464 juta dolar Amerika Serikat menanggung kerugian tersebut karena dana itu memang diciptakan untuk momen seperti ini.
Sebagai perbandingan, cadangan darurat Binance yang bernama Secure Asset Fund for Users (SAFU) diperkirakan bernilai sekitar 1 miliar hingga 1,2 miliar dolar Amerika Serikat. Di luar dana yang dibekukan, jumlah tersebut mewakili sekitar sepertiga dari total kerugian.
Dalam pembaruan dari Binance pada tanggal 30 Oktober, perusahaan menyampaikan bahwa mereka telah menyisihkan lebih dari 6,34 juta dolar Amerika Serikat dari dana perusahaan dan telah memegang lebih dari 5 miliar dolar Amerika Serikat dalam aset token yang bersesuaian.
Downey menjelaskan bahwa langkah-langkah yang harus diambil jika kripto diretas bergantung pada apakah investor melakukan penyimpanan mandiri atau menggunakan pihak ketiga seperti bursa yang teregulasi. Jika menggunakan pihak ketiga, investor harus memastikan sebagian besar dana disimpan secara offline atau dilindungi dengan komputasi multi-pihak, serta dana pribadi harus disimpan secara terpisah dari dana milik bursa.
Kurangnya Pengawasan dan Alternatif Investasi Kripto
Ryan Reck, pendiri dan prinsipal Reck Advisory, sebuah perusahaan penasihat keamanan siber independen, menyoroti kurangnya pengawasan terhadap industri kripto. Kripto tidak memiliki tombol urungkan, sehingga begitu transfer terkonfirmasi, tidak ada mekanisme penolakan biaya dan tidak ada pihak yang dapat membalikannya.
Dalam beberapa kasus, dana yang dicuri dapat dibekukan oleh bursa penerima atau oleh penerbit koin stabil pada alamat blockchain tertentu, tetapi melacak uang tersebut dan mendapatkannya kembali adalah dua hal yang berbeda.
Di sisi lain, investor memilih kripto karena diversifikasi dari aset tradisional, penggunaan kripto sebagai versi digital dari emas, investasi pada tema desentralisasi keuangan, serta spekulasi adopsi institusional. Saat ini, terdapat cara berinvestasi kripto tanpa harus memegang mata uang dasarnya di dalam dompet, seperti melalui dana yang diperdagangkan di bursa atau ETF.
Contohnya adalah iShares Bitcoin Trust (IBIT) yang memiliki aset lebih dari 62 miliar dolar Amerika Serikat, Fidelity Wise Origin Bitcoin Fund (FBTC) dengan aset lebih dari 15 miliar dolar Amerika Serikat, serta ETF indeks kripto terdiversifikasi seperti Bitwise 10 Crypto Index Fund (BITW) dan Grayscale CoinDesk Crypto 5 ETF (GLDC).
Bagi investor yang ingin memegang kripto secara langsung, Reck menyarankan untuk mengajukan empat pertanyaan sebelum mempercayai platform apa pun, yakni apa saja yang dicakup, apa saja yang dikecualikan, berapa besar cakupan perlindungan untuk seluruh nasabah secara gabungan, serta apakah investor memiliki hak yang dapat dieksekusi untuk mendapatkan penggantian dana.
Istilah diasuransikan baru menjadi awal dari percakapan dan bukan bukti bahwa uang Anda benar-benar terlindungi.
Sumber: US Top News and Analysis
