Simpulkan dulu: dompet self-custody tidak menyimpan aset. Yang disimpannya adalah sebuah kunci, serta kemampuan untuk membaca data dari blockchain. Saldo yang Anda lihat di antarmuka adalah hasil yang dirender oleh dompet setelah memeriksa saldo tersebut di blockchain menggunakan alamat Anda, bukan sesuatu yang disimpan oleh dompet di dalamnya.
Dampak dari kesenjangan pemahaman ini lebih besar daripada yang dibayangkan, karena membuat orang khawatir pada risiko yang salah, sekaligus mengabaikan risiko yang sebenarnya.
Contoh yang dapat diverifikasi
Lihat dompet: ini paling menjelaskan masalahnya. Impor sebuah alamat, tanpa memberikan kunci privat apa pun—dompet tetap bisa menampilkan dengan lengkap saldo, token, dan riwayat transaksi di alamat tersebut. Informasinya tidak ada yang kurang, tetapi tidak ada aset yang bisa dipakai secara pasif.
Ini menunjukkan bahwa "melihat saldo" dan "bisa menggunakan aset" adalah dua hal yang benar-benar terpisah. Yang pertama hanya membutuhkan alamat, sedangkan yang kedua membutuhkan private key. Dan tampilan yang dilihat pengguna biasa di dompetnya, secara visual tidak berbeda dengan tampilan saat memantau dompet.
Perbandingan lima dimensi untuk tiga bentuk akun
Bandingkan secara horizontal dengan lima dimensi yang sama:
Aplikasi bank
· Di mana catatan aset: buku besar internal bank
· Angka apa yang ada di antarmuka: angka yang diberi tahu bank kepada Anda
· Siapa yang bisa mengakses: bank menjalankan berdasarkan instruksi Anda
· Setelah pihak layanan lenyap: aset tetap ada, dapat ditelusuri melalui jalur hukum dan regulasi
· Yang Anda pegang sebenarnya: surat tagihan (piutang) terhadap bank
Akun bursa (exchange)
· Di mana catatan aset: buku besar internal bursa
· Angka apa yang ada di antarmuka: catatan yang dibukukan oleh bursa
· Siapa yang bisa mengakses: bursa
· Setelah pihak layanan lenyap: apakah bisa diuangkan bergantung pada kemampuan bayarnya (solvency)
· Yang Anda pegang sebenarnya: surat tagihan (piutang) terhadap bursa
Dompet self-custody (kendali sendiri)
· Di mana catatan aset: di bawah satu alamat publik di public chain
· Angka apa yang ada di antarmuka: hasil yang dirender setelah dompet membaca dari chain
· Siapa yang bisa mengakses: siapa pun yang memegang private key
· Setelah pihak layanan lenyap: aset tidak terpengaruh; impor kunci ke dompet mana pun yang kompatibel lalu akses bisa dipulihkan
· Yang Anda pegang sebenarnya: sebuah kunci
Pada dua bentuk pertama, yang Anda pegang adalah piutang, dan kontrol nyata atas aset berada di tangan institusi. Pada bentuk ketiga, yang Anda pegang adalah kontrol itu sendiri, dan institusi dari awal sampai akhir tidak pernah menyentuh aset Anda.
Perbedaan ini menentukan apa
Bagian yang bersifat positif:
Menghapus aplikasi dompet tidak menyebabkan aset hilang. Aplikasi hanya alat untuk membaca; dengan mengganti ke dompet mana pun yang kompatibel lalu mengimpor ulang, akses bisa dipulihkan.
Mengganti perangkat tidak memiliki aksi "pemindahan aset", karena tidak ada aset yang perlu dipindahkan. Seluruh proses hanya melakukan impor ulang kunci pada perangkat baru.
Berhentinya operasional dari vendor dompet tidak memengaruhi aset di blockchain. Aset tidak pernah dipegang oleh vendor, sehingga tidak ada jalur yang membuat aset bisa dibekukan atau diselewengkan.
Bagian yang berlawanan, dan separuh ini justru lebih penting:
Jika kunci atau seed phrase (kata sandi mnemonik) hilang, tidak ada pihak mana pun yang bisa memulihkannya, termasuk vendor dompet. Ini bukan masalah sikap layanan, melainkan fakta struktural—tidak ada data yang bisa digunakan untuk pemulihan yang ada di tangan vendor, dan juga tidak ada akun yang bisa direset.
Hal yang sama berlaku: layanan apa pun yang mengklaim bisa "mengembalikan seed phrase" tidaklah valid. Secara teknis, kemampuan itu tidak ada.
Istilah yang menyesatkan
Istilah "dompet" itu sendiri membawa model pikiran yang keliru. Istilah ini menyiratkan adanya sebuah wadah, sehingga orang mengira aset disimpan di suatu tempat—lalu perhatian dialihkan ke hal yang salah: khawatir apakah aplikasinya dapat diandalkan, apakah vendor kabur, tetapi kurang memberi perhatian yang cukup pada seed phrase yang sebenarnya menentukan siapa yang berhak atas aset.
Deskripsi yang lebih mendekati fakta adalah: sebuah rangkaian kunci, ditambah sebuah pembaca data di blockchain.
Kesimpulan
Jika Anda memahami ini, kerangka penilaian Anda tentang keamanan dompet akan berubah sepenuhnya. Yang tidak seharusnya Anda nilai adalah "apakah aplikasi ini akan mengambil uang saya"—karena ia tidak bisa melakukannya. Yang perlu Anda nilai adalah bagaimana kunci dihasilkan, bagaimana kunci disimpan, dan dalam kondisi apa kunci tersebut akan meninggalkan perangkat Anda.
Lalu masalahnya: jika dompet itu sendiri tidak menyimpan aset, maka istilah "dompet dicuri" yang tepat merujuk pada apa?