Coldcard diretas selama 5 hari—saya ulangi lagi soal penitipan aset ini
Kejadian ini sudah beredar selama lima hari, dan saya belum menulis apa pun karena ingin memikirkannya sampai benar-benar jelas.
Dompet perangkat keras Coldcard memiliki celah, sejumlah besar aset pengguna dicuri, dan sentimen pasar masih berada dalam kondisi kepanikan yang ekstrem; BTC masih berjuang pulih di sekitar 64.000. (CoinDesk)
Coldcard adalah salah satu dompet perangkat keras paling “keras” yang diakui di seluruh industri. Di komunitas “self-custody”, posisinya setara seperti Rolex di dunia jam tangan—mahal, tetapi identik dengan keamanan. Kali ini, dampaknya bagi banyak orang bukan semata-mata kehilangan aset, melainkan konsep jangka panjang mereka hancur: “cold wallet = yang paling aman”.
Saya membedah kasus ini dari awal sampai akhir, dan ada beberapa hal yang ingin saya luruskan.
Pertama: diretasnya dompet perangkat keras tidak berarti semua penyimpanan dingin otomatis tidak aman. Celah kali ini adalah masalah tingkat firmware pada perangkat tertentu, bukan karena prinsip penyimpanan dinginnya yang bermasalah—logika bahwa kunci privat tidak terhubung ke jaringan tetap berlaku; yang bermasalah ada pada implementasi perangkat itu sendiri. Kedua hal ini harus dipisahkan; tidak bisa karena satu produk mengalami masalah lalu menyangkal seluruh jalur penyimpanan dingin. (CoinDesk)
Kedua: kejadian ini sekali lagi menunjukkan bahwa “kalau bukan kunci privatmu, itu bukan koinmu” ternyata lebih rumit daripada yang dipikirkan banyak orang. Memegang dompet perangkat keras tidak berarti risiko memegang kunci privatnya menjadi nol—Anda juga menanggung risiko firmware perangkat, risiko rantai pasok, dan risiko lingkungan fisik. Tidak ada solusi penitipan yang sempurna; yang ada hanyalah pertimbangan terhadap berbagai risiko.
Ketiga: dari respons pasar, volatilitas tersirat BTC (BVIV) sudah turun dari puncak mendekati 60% di awal Juni menjadi 36%, level terendah sejak 31 Mei. Fakta bahwa pasar “tidak ambruk menghadapi kabar buruk” itu sendiri adalah sebuah sinyal—pasar yang tetap tenang di bawah kabar buruk biasanya dianggap sedang mengumpulkan tenaga untuk bertindak, bukan menunggu penurunan lebih lanjut. (CoinDesk)
Kasus Coldcard belum sepenuhnya reda; data Nonfarm 7 Agustus justru akan menjadi katalis harga yang sesungguhnya minggu ini. Namun lima hari ini membuat saya meninjau kembali struktur penitipan aset saya, dan dari situlah hasil paling praktis yang saya dapat.
Ada di antara kalian di forum yang meninjau ulang cara penitipan kalian karena kejadian ini? Ceritakan, sekarang kalian menaruhnya bagaimana.
$BTC
#BTC
Kejadian ini sudah beredar selama lima hari, dan saya belum menulis apa pun karena ingin memikirkannya sampai benar-benar jelas.
Dompet perangkat keras Coldcard memiliki celah, sejumlah besar aset pengguna dicuri, dan sentimen pasar masih berada dalam kondisi kepanikan yang ekstrem; BTC masih berjuang pulih di sekitar 64.000. (CoinDesk)
Coldcard adalah salah satu dompet perangkat keras paling “keras” yang diakui di seluruh industri. Di komunitas “self-custody”, posisinya setara seperti Rolex di dunia jam tangan—mahal, tetapi identik dengan keamanan. Kali ini, dampaknya bagi banyak orang bukan semata-mata kehilangan aset, melainkan konsep jangka panjang mereka hancur: “cold wallet = yang paling aman”.
Saya membedah kasus ini dari awal sampai akhir, dan ada beberapa hal yang ingin saya luruskan.
Pertama: diretasnya dompet perangkat keras tidak berarti semua penyimpanan dingin otomatis tidak aman. Celah kali ini adalah masalah tingkat firmware pada perangkat tertentu, bukan karena prinsip penyimpanan dinginnya yang bermasalah—logika bahwa kunci privat tidak terhubung ke jaringan tetap berlaku; yang bermasalah ada pada implementasi perangkat itu sendiri. Kedua hal ini harus dipisahkan; tidak bisa karena satu produk mengalami masalah lalu menyangkal seluruh jalur penyimpanan dingin. (CoinDesk)
Kedua: kejadian ini sekali lagi menunjukkan bahwa “kalau bukan kunci privatmu, itu bukan koinmu” ternyata lebih rumit daripada yang dipikirkan banyak orang. Memegang dompet perangkat keras tidak berarti risiko memegang kunci privatnya menjadi nol—Anda juga menanggung risiko firmware perangkat, risiko rantai pasok, dan risiko lingkungan fisik. Tidak ada solusi penitipan yang sempurna; yang ada hanyalah pertimbangan terhadap berbagai risiko.
Ketiga: dari respons pasar, volatilitas tersirat BTC (BVIV) sudah turun dari puncak mendekati 60% di awal Juni menjadi 36%, level terendah sejak 31 Mei. Fakta bahwa pasar “tidak ambruk menghadapi kabar buruk” itu sendiri adalah sebuah sinyal—pasar yang tetap tenang di bawah kabar buruk biasanya dianggap sedang mengumpulkan tenaga untuk bertindak, bukan menunggu penurunan lebih lanjut. (CoinDesk)
Kasus Coldcard belum sepenuhnya reda; data Nonfarm 7 Agustus justru akan menjadi katalis harga yang sesungguhnya minggu ini. Namun lima hari ini membuat saya meninjau kembali struktur penitipan aset saya, dan dari situlah hasil paling praktis yang saya dapat.
Ada di antara kalian di forum yang meninjau ulang cara penitipan kalian karena kejadian ini? Ceritakan, sekarang kalian menaruhnya bagaimana.
$BTC
#BTC
