Keamanan: Isu inti industri blockchain dalam sepuluh tahun ke depan

Masalah keamanan akan menjadi salah satu isu terpenting di industri Blockchain dalam sepuluh tahun ke depan. Baik sistem terdesentralisasi maupun terpusat menghadapi tantangan keamanan masing-masing. Artikel ini akan membahas tema ini secara mendalam dari empat aspek: kemandirian aset, keamanan kontrak pintar, kemampuan anti-sensor, dan keamanan dompet.

Kemandirian Aset

Sistem desentralisasi jelas lebih unggul dalam hal kedaulatan aset dibandingkan dengan sistem terpusat, pengguna dapat sepenuhnya mengendalikan aset mereka. Hal ini menjadi narasi utama pada masa kebangkitan DeFi, dan juga memicu gerakan penarikan besar-besaran.

Namun, seiring dengan meningkatnya serangan kontrak pintar dan peristiwa pencurian aset yang diotorisasi, orang mulai menyadari bahwa otonomi aset yang lebih tinggi tidak selalu setara dengan keamanan yang lebih kuat. Banyak pengguna biasa kekurangan kemampuan untuk mengidentifikasi risiko, sementara pengelolaan aset yang aman di blockchain memerlukan biaya pembelajaran dan akumulasi pengalaman yang cukup tinggi.

Oleh karena itu, pengguna baru yang masuk ke pasar sering kali cenderung untuk menyerahkan aset mereka kepada platform perdagangan atau institusi, berharap para profesional dapat mengelola aset dengan lebih baik. Meskipun praktik ini kehilangan otonomi atas aset, namun mendapatkan layanan kustodian yang disediakan oleh lembaga terpusat.

Saat ini, platform perdagangan dan sistem on-chain menarik berbagai kelompok pengguna, masing-masing memiliki bentuk risiko yang berbeda. Mengelola aset secara on-chain meskipun memiliki otonomi yang kuat, tetapi memerlukan pengalaman dan kemampuan manajemen risiko yang cukup. Sementara itu, mendelegasikan pengelolaan kepada platform perdagangan meskipun sederhana, dapat menghadapi risiko sentralisasi. Tidak ada solusi yang sempurna, kuncinya adalah memahami di mana risikonya dan tetap waspada.

Keamanan Kontrak Pintar

"Risiko sering tersembunyi di dalam ketidakpastian"

Dari perspektif proyek DeFi, kontrak pintar yang tidak dapat diperbarui dan terdesentralisasi dianggap sebagai terdesentralisasi dan tidak dapat diubah. Namun, ini tidak berarti keamanan yang absolut. Karena risiko kode kontrak pintar sulit untuk sepenuhnya diprediksi dan disimulasikan, jika kontrak pintar kunci mengalami kerentanan fatal dan tidak dapat dilakukan intervensi terpusat, konsekuensinya mungkin sulit untuk diperbaiki. Sejak awal DeFi, telah terjadi beberapa kasus serupa.

Tren perkembangan keamanan kontrak pintar di masa depan mungkin adalah: kontrak pintar sederhana setelah melalui waktu dan pengujian pasar, terlebih dahulu mencapai "pengerasan", yaitu sepenuhnya terdesentralisasi dan tidak dapat diubah. Selanjutnya, tingkat kompleksitas kontrak secara bertahap meningkat. Dalam proses ini, beberapa proyek yang kompleks mungkin perlu menetapkan mekanisme darurat di titik-titik kunci, untuk mencegah kerugian yang disebabkan oleh peristiwa besar. Tentu saja, dalam proses ini biasanya akan digunakan berbagai batasan hak untuk mengontrol tingkat sentralisasi, untuk mencegah risiko yang ditimbulkan oleh sentralisasi yang berlebihan.

Masalah keamanan kontrak pintar perlu melalui proses waktu dan pengujian. Saat ini, keraguan terhadap keamanan DeFi sebenarnya adalah keraguan terhadap masa depan seluruh industri. Masalah keamanan yang dihadapi kontrak pintar adalah proses yang akan dilalui oleh semua proyek on-chain di masa depan, baik itu GameFi maupun SocialFi. DeFi sebagai pelopor telah membuka jalan bagi proyek-proyek berikutnya. Hanya dengan membangun fondasi yang cukup kokoh di awal, perkembangan di masa depan dapat berjalan lebih lancar.

Kemampuan Anti-Penyensoran

Kemampuan anti-sensor adalah aspek yang sering diabaikan oleh banyak orang, karena sebagian besar orang berpikir bahwa mereka hanya melakukan transaksi cryptocurrency yang sederhana, yang tidak ada hubungannya dengan kemampuan anti-sensor. Namun, setelah mengalami sekali sensor, seseorang akan menyadari betapa pentingnya kemampuan anti-sensor. Ini langsung memberikan perasaan bahwa tanpa desentralisasi, aset Anda sebenarnya tidak bisa 100% menjadi milik Anda.

Pada titik ini, ketahanan terhadap sensor dan otonomi aset saling melengkapi. Manajemen terdesentralisasi memang lebih unggul dalam hal ini dibandingkan manajemen terpusat.

Keamanan Dompet

Saat menyimpan aset di blockchain, kita sering berhadapan dengan dompet dingin, dompet panas, dan dompet keras.

Dompet dingin: Secara sederhana, ini berarti bahwa kunci privat tidak pernah terhubung ke jaringan selama proses pembuatan dan pengelolaan. Pengguna dapat membuat dompet dingin sendiri, misalnya dengan menggunakan iPhone lama. Metode ini saat ini sangat aman dari sudut pandang manajemen pribadi, satu-satunya yang perlu diperhatikan adalah jangan kehilangan kertas yang mencatat frasa pemulihan.

Dompet perangkat keras: Ini berbeda dari dompet dingin, melibatkan berbagai teknologi perangkat keras. Secara keseluruhan, proses pembuatan kunci privat juga dilakukan secara offline, tetapi ada perdebatan tentang penyedia perangkat keras yang merupakan lembaga terpusat, yang mungkin memiliki risiko terpusat secara teoritis. Di sisi lain, dompet perangkat keras biasanya menambahkan langkah verifikasi sebelum melakukan transaksi, mirip dengan langkah perlindungan U-shield atau kartu keamanan.

Dompet panas: Ini adalah jenis dompet yang paling sering kita gunakan dalam kehidupan sehari-hari, lebih praktis dan fleksibel. Melakukan interaksi di blockchain secara sering akan meningkatkan jumlah otorisasi dan tanda tangan dompet, terutama jika telah memberikan otorisasi untuk kontrak yang dapat ditingkatkan, walaupun saat ini mungkin tidak ada masalah, tetapi kontrak yang ditingkatkan dapat membawa risiko baru, menimbulkan potensi masalah di masa depan.

Penggunaan dompet biasanya dikonfigurasi berdasarkan situasi pribadi. Inti dari keamanan dompet adalah melindungi kunci pribadi dan mengelola hak akses.