Bro sekalian, belakangan ini lagi santai, jadi aku iseng ngambil berkas whitepaper @NewtonProtocol dan ku baca lagi sampai detail. Enggak tahu kalau nggak dibaca—begitu dibaca baru kaget. Biasanya kalau bahas Newton, semua orang fokus ke Mainnet Beta (versi uji coba mainnet), ke lapisan kepatuhannya, atau ke RWA (aset dunia nyata). Tapi ternyata di bab ke-8 whitepaper-nya, ada fitur “pembunuh” yang hampir semua orang mengabaikannya—pemungutan suara tata kelola yang privat (Privacy Envelope).
Setelah memahami logika desain fitur ini, aku teringat kembali pada beberapa pemungutan suara DAO yang pernah kuikuti dulu—jujur saja, mekanisme tata kelola yang dulu itu rasanya seperti permainan anak-anak, penuh celah di mana-mana. Hari ini aku pindahkan kursi saja, pakai bahasa kita yang simpel, jangan pakai istilah teknis yang macam-macam, murni dari sudut pandang pemain kita akan ngobrol: seberapa buruk sebenarnya pemungutan suara DAO sekarang, dan bagaimana Newton menambal lubang itu.
1. Saat ini, pemungutan suara DAO ditolak dan membuat frustrasi oleh apa sebenarnya?
Kebanyakan saudara-saudara yang sering bergaul dengan berbagai komunitas DAO atau memainkan tata kelola on-chain, entah sedikit atau banyak, pasti pernah mendengar atau mengalami beberapa kejadian “serangan tata kelola” yang benar-benar menjijikkan.
Pola yang paling khas seperti ini: suatu DAO sedang melakukan pemungutan suara untuk usulan yang sangat penting (misalnya apakah akan mengalokasikan dana besar dari treasury ke suatu pihak proyek). Periode voting berlangsung total lima hari. Empat hari pertama semua orang ikut meramaikan; persentase dukungan naik stabil, dan terlihat bahwa usulan akan lolos. Namun, tepat dua jam menjelang penutupan voting, tiba-tiba muncul beberapa paus besar (ikan besar/whale). Mereka langsung mengatur secara mendadak dan menyuntikkan token dalam jumlah masif ke “suara penolakan” (anti).
Sekejap, hasilnya langsung dibalik, usulan batal (gagal).
Yang paling menjijikkan adalah bahwa tindakan seperti ini sepenuhnya patuh di atas rantai (on-chain). Karena saat ini kebanyakan pemungutan suara on-chain (misalnya menggunakan Snapshot atau alat sejenis) semuanya sepenuhnya transparan. Siapa pun, kapan pun, bisa melihat secara real-time berapa banyak suara yang sudah masuk, arah mana yang sedang unggul, dan berapa suara lagi yang dibutuhkan agar bisa berbalik mengungguli.
Ini menimbulkan dua kelemahan yang mematikan:
1. Ketidaksimetrisan informasi sepenuhnya: ini seperti saat pemilihan kelas di sekolah—orang lain hanya mengangkat tangan dengan mata terpejam atau menulis di kertas, sementara para ikan besar bisa melihat dengan jelas, lalu menunggu sampai semua orang selesai memberikan suara. Mereka menghitung apakah suara yang mereka pegang cukup untuk menang, baru kemudian memutuskan akan memilih siapa pada tahap akhir.
2. Serangan pembalikan dari ekor (Swing Attack): para ikan besar sama sekali tidak perlu melakukan staking token sejak awal. Yang mereka butuhkan hanyalah bergerak pada detik terakhir. Dengan biaya dana yang paling kecil, mereka bisa mengungkit hasil yang paling menguntungkan bagi mereka secara presisi. Para pemegang kecil yang dengan susah payah memberikan suara selama beberapa hari, pada akhirnya semuanya berubah menjadi umpan bagi para ikan besar.
Keterbukaan transparan seperti ini justru menjadi tempat subur bagi berkembangnya manipulasi jahat dan suap dalam pemungutan suara.
2. Newton membuat “amplop privat” itu—sebenarnya cara mainnya bagaimana?
Kalau sudah melihat jelas poin sakitnya, mari kita lihat solusi yang Newton tulis dalam whitepaper. Mereka membuat sebuah mekanisme bernama Privacy Envelope (amplop privasi).
Sederhananya, ini seperti memberikan setiap orang kotak “brankas terenkripsi” untuk suara mereka—yang bahkan node eksekusi pun tidak bisa membukanya:
Tahap pemungutan suara (semuanya berupa sandi/teks terenkripsi): saat kamu melakukan voting, kamu memilih setuju atau menentang, dan seberapa besar bobotnya. Itu akan langsung dienkripsi menggunakan HPKE (high-performance hybrid public key encryption). Kunci enkripsi (public key) ini dihasilkan bersama oleh seluruh jaringan operator Newton melalui protokol terdistribusi; tidak ada node tunggal pun yang bisa mendekripsi secara sepihak. Artinya, sebelum batas waktu pemungutan suara, yang bisa terlihat di on-chain hanyalah seseorang mengirim “amplop”, tapi isinya apa—semua orang di seluruh jaringan berada dalam kegelapan (dua mata satu sama lain tanpa tahu). Tidak ada yang tahu.
Tahap akhir (penghitungan kooperatif): setelah waktu pemungutan suara benar-benar ditutup, jaringan operator akan bergerak serentak. Melalui teknik dekripsi berbasis ambang (threshold decryption), semua amplop dibuka. Lalu, mesin strategi di lapisan bawah melakukan penghitungan secara terpusat, dan akhirnya hasil penghitungan diverifikasi melalui tanda tangan BLS, kemudian disinkronkan ke on-chain sekaligus.
Saudara-saudara, coba cermati logikanya. Begitu proses pemungutan suara berubah menjadi semacam kotak buta (blind box), maka para “ikan besar” langsung bingung. Karena mereka tidak bisa melihat perbandingan jumlah suara secara real-time; mereka bahkan tidak tahu pada detik terakhir, berapa banyak token yang perlu mereka kerahkan agar bisa menang. Kalau mereka menginvestasikan terlalu sedikit, mungkin tidak cukup berpengaruh; kalau terlalu banyak, biaya dananya terlalu tinggi. Kotak hitam informasi ini langsung menghancurkan strategi “mencuri ayam” para ikan besar dari akarnya, sehingga tata kelola kembali ke ekspresi suara rakyat yang sesungguhnya.
3. Kenapa skenario ini mungkin akan meledak lebih cepat daripada yang terkait kepatuhan?
Banyak orang mengira Newton menyediakan infrastruktur kepatuhan (compliance), dan ke depannya pasti akan meledak saat lembaga tradisional atau proyek RWA papan atas masuk. Tapi jujur saja, proses kepatuhan lembaga tradisional itu berbau dan panjang sekali; bahkan hanya klausul hukum saja mungkin perlu bergulat bertahun-tahun.
Sebaliknya, menurutku pemungutan suara tata kelola yang privat justru merupakan skenario paling mudah untuk melahirkan kasus nyata pertama yang benar-benar terealisasi:
Rasa sakit DAO yang ada sekarang adalah: serangan tata kelola terjadi setiap hari. Pihak proyek dan pengelola kas nyata sejak lama sudah dibuat muak oleh para “big free riders” yang menguntungkan diri sendiri (free rider) itu. Mereka punya kemauan yang sangat kuat untuk mencari alat pemungutan suara yang lebih aman.
Kecepatan penyesuaian keputusan dan teknologi sangat cepat: tim teknologi DAO native Web3 sangat visioner. Selama Mainnet Beta Newton berjalan stabil dan SDK-nya mudah dipakai, mereka akan sangat bersedia menjadi yang pertama mengadopsi alat baru ini untuk melindungi keamanan treasury mereka. Ini bukan kebutuhan palsu yang diasumsikan—ini kebutuhan nyata yang benar-benar bisa menyelamatkan.
4. Sebagai veteran yang sudah lama berkutat, kita juga perlu membahas risikonya
Tentu saja, kita bicara dengan teman-teman, tidak pernah melebih-lebihkan hal sepihak; yang baik maupun yang buruk harus ditaruh di meja. Rencana pemungutan suara privat Newton ini secara logika sangat sempurna, tapi di tahap saat ini masih ada beberapa risiko potensial yang perlu diperhatikan:
1. Risiko kolusi antar node: inti dari pemungutan suara privat adalah “tidak boleh ada dekripsi lebih awal selama periode pemungutan suara.” Newton memang memakai enkripsi berbasis ambang, sehingga node tunggal tidak bisa melakukan kecurangan, tapi secara teori jika antar node diam-diam berkolusi dan mengumpulkan potongan (share) yang mereka pegang, masih mungkin untuk melihat lebih awal. Di awal Mainnet Beta saat ini, jumlah node belum terlalu besar—risiko kolusi yang terpusat seperti ini benar-benar ada.
2. Ujian kinerja dan ambang batas: enkripsi, pembuatan kunci terdistribusi, lalu dekripsi kooperatif pada tahap berikutnya—di antaranya melibatkan banyak komputasi kriptografi. Bisakah Newton, sambil menjaga privasi absolut, membuat pengalaman interaksi voting semulus Snapshot, sehingga pengguna pemula biasa tidak tersendat? Ini benar-benar menguji kemampuan implementasi teknis tim.
Ringkasnya
Kalau sudah paham lapisan ini, barulah kamu akan sadar @NewtonProtocol ambisi Mainnet Beta kali ini benar-benar tidak kecil. Ini bukan cuma membantu tata kelola risiko (risk control) untuk keuangan on-chain, tapi juga membentuk ulang “mekanisme kepercayaan” seluruh dunia Web3 dengan kriptografi kelas berat (TEE + ZK + enkripsi ambang).
Selanjutnya, aku akan memperhatikan sinyal Newton dengan sangat spesifik: lihat saja apakah dalam waktu dekat ada beberapa organisasi DAO ternama yang secara terbuka mengumumkan akan mengakses fitur pemungutan suara privat Newton, dan setelah diakses, apakah tingkat partisipasi pemungutan suara komunitas secara keseluruhan dan hasilnya mengalami perubahan yang positif dan sehat.
Kalau kedua data itu sudah keluar, itu berarti Newton berhasil mengubah idealisme dalam whitepaper menjadi alat yang benar-benar mengubah aturan industri. Sekarang $NEWT memang masih dalam fase mengumpulkan tenaga di level rendah, tapi proyek yang benar-benar bisa menyelesaikan rasa sakit mendasar industri seperti ini memang layak untuk kita sisipkan posisinya di daftar pilihan. Saudara-saudara, menurut kalian bagaimana? Bisakah mekanisme “pemungutan suara tanpa melihat” ini menyelamatkan tata kelola DAO yang sekarang sudah kacau balau?
(Artikel ini adalah tugas platform, dan tidak merupakan saran investasi apa pun.)