Gate 这件事，其实带出了一个币圈未来非常重要的问题。
Saat AI sudah bisa meniru suara, video siapa pun, bahkan di masa depan dapat melewati atau menipu verifikasi pemindaian wajah, lalu apa lagi yang bisa kita andalkan untuk memastikan keamanan akun bursa?
Saat ini banyak bursa menganggap “pengenalan wajah” sebagai langkah keamanan paling akhir, tetapi perkembangan AI membuat ciri biometrik semakin mudah dipalsukan. Masalah yang benar-benar layak dipikirkan ke depannya bukanlah apakah AI bisa menipu pemindaian wajah, melainkan di mana seharusnya jangkar kepercayaan akhir akun (Root of Trust) dibangun.
Menurut pemahaman saya, ini justru mengungkap tren industri:
Pengenalan wajah makin cocok dijadikan autentikasi identitas (Identity), tetapi makin tidak cocok dijadikan otorisasi aset (Authorization).
Alasannya sederhana:
Wajah, suara, dan video bisa ditiru oleh AI;
Ponsel bisa dicuri;
SIM card bisa dibajak;
Email bisa diretas.
Semua ini termasuk informasi yang bisa disalin.
Satu-satunya hal yang benar-benar tidak bisa disalin oleh AI adalah sesuatu yang benar-benar Anda miliki (Something you have).
Contohnya:
Autentikasi perangkat FIDO2 / Passkey
Kunci keamanan perangkat keras (misalnya YubiKey)
Tanda tangan berlapis (Multisig)
MPC (multi-party computation / komputasi aman multipihak)
Konfirmasi dompet dingin untuk transfer bernilai besar
Otorisasi sekunder melalui perangkat independen
Di masa depan, bursa kemungkinan besar akan perlahan berubah menjadi:
AI bisa membantu Anda membuktikan “Anda siapa”, tetapi yang benar-benar menentukan “uang bisa dipindahkan atau tidak” bukan lagi pemindaian wajah, melainkan kriptografi.
Bahkan saya berpendapat bahwa bursa di masa depan seharusnya mendesain ulang sistem keamanannya:
Login: bisa menggunakan AI + wajah + Passkey, sebisa mungkin dibuat nyaman.
Melihat aset: hampir tanpa batas.
Penarikan dana: harus mengandalkan cara otorisasi yang tidak dapat dipalsukan seperti kunci perangkat keras, MPC, multisig, dan sebagainya, bukan sekadar pemindaian wajah.
Dengan kata lain:
AI membuat “identitas” makin mudah dipalsukan, sekaligus memaksa seluruh industri untuk beralih dari “percaya wajah” kembali ke “percaya kriptografi”.
Saya pikir ini bisa menjadi arah pembaruan terbesar untuk sistem keamanan bursa dalam beberapa tahun ke depan.
Saat AI sudah bisa meniru suara, video siapa pun, bahkan di masa depan dapat melewati atau menipu verifikasi pemindaian wajah, lalu apa lagi yang bisa kita andalkan untuk memastikan keamanan akun bursa?
Saat ini banyak bursa menganggap “pengenalan wajah” sebagai langkah keamanan paling akhir, tetapi perkembangan AI membuat ciri biometrik semakin mudah dipalsukan. Masalah yang benar-benar layak dipikirkan ke depannya bukanlah apakah AI bisa menipu pemindaian wajah, melainkan di mana seharusnya jangkar kepercayaan akhir akun (Root of Trust) dibangun.
Menurut pemahaman saya, ini justru mengungkap tren industri:
Pengenalan wajah makin cocok dijadikan autentikasi identitas (Identity), tetapi makin tidak cocok dijadikan otorisasi aset (Authorization).
Alasannya sederhana:
Wajah, suara, dan video bisa ditiru oleh AI;
Ponsel bisa dicuri;
SIM card bisa dibajak;
Email bisa diretas.
Semua ini termasuk informasi yang bisa disalin.
Satu-satunya hal yang benar-benar tidak bisa disalin oleh AI adalah sesuatu yang benar-benar Anda miliki (Something you have).
Contohnya:
Autentikasi perangkat FIDO2 / Passkey
Kunci keamanan perangkat keras (misalnya YubiKey)
Tanda tangan berlapis (Multisig)
MPC (multi-party computation / komputasi aman multipihak)
Konfirmasi dompet dingin untuk transfer bernilai besar
Otorisasi sekunder melalui perangkat independen
Di masa depan, bursa kemungkinan besar akan perlahan berubah menjadi:
AI bisa membantu Anda membuktikan “Anda siapa”, tetapi yang benar-benar menentukan “uang bisa dipindahkan atau tidak” bukan lagi pemindaian wajah, melainkan kriptografi.
Bahkan saya berpendapat bahwa bursa di masa depan seharusnya mendesain ulang sistem keamanannya:
Login: bisa menggunakan AI + wajah + Passkey, sebisa mungkin dibuat nyaman.
Melihat aset: hampir tanpa batas.
Penarikan dana: harus mengandalkan cara otorisasi yang tidak dapat dipalsukan seperti kunci perangkat keras, MPC, multisig, dan sebagainya, bukan sekadar pemindaian wajah.
Dengan kata lain:
AI membuat “identitas” makin mudah dipalsukan, sekaligus memaksa seluruh industri untuk beralih dari “percaya wajah” kembali ke “percaya kriptografi”.
Saya pikir ini bisa menjadi arah pembaruan terbesar untuk sistem keamanan bursa dalam beberapa tahun ke depan.