Di komunitas kripto, “bursa terpusat tidak aman” hampir seperti sebuah keyakinan. Namun, pendiri Binance, Changpeng Zhao (CZ), pernah berkali-kali menyatakan pendapat yang memicu kontroversi besar: “Secara statistik, menyimpan koin di bursa terpusat mungkin lebih aman daripada self-custody (penyimpanan mandiri).”

Pernyataan itu terdengar seperti sedang mempromosikan diri. Tapi jika kita mengesampingkan sikap/posisi, dan menelaah logikanya dengan saksama, Anda akan melihat bahwa itu tidak sepenuhnya tanpa dasar.

Mengapa CZ berkata demikian? Dua realitas pada lapisan statistik

Inti argumen CZ ada dua.

Pertama, “angka hitam” atas koin yang hilang dalam self-custody sangat besar, hanya saja tidak ada yang menghitung. Kejadian bursa yang dicuri menjadi berita—semua orang bisa melihatnya; tetapi ketika orang biasa kehilangan aset secara permanen karena lupa frasa sandi (seed/recall), salah mengklik tautan phishing, atau menyalin alamat dompet yang keliru, kejadian seperti itu tidak masuk berita, dan tidak ada basis data yang melacak. Kita tidak pernah tahu berapa besar sebenarnya kerugian aset di ranah self-custody, tetapi angkanya hampir pasti jauh lebih besar daripada jumlah yang dicuri dari bursa, hanya saja tersebar pada ribuan—bahkan jutaan—orang biasa, sehingga tidak diperhatikan.

Kedua, “batas keamanan” bursa umumnya jauh lebih tinggi daripada individu. Binance punya tim keamanan beranggotakan ratusan orang, memantau transaksi anomali 24/7, menggunakan serangkaian solusi teknis seperti isolasi hot dan cold wallet, MPC, multi-signature, dan lain-lain. Sementara itu, seorang pengguna self-custody biasa menghadapi memori dirinya sendiri, satu komputer rumahan, dan satu hardware wallet—tingkat keahlian penyerang dan kemampuan pertahanan orang biasa sama sekali tidak sebanding.

Bukan perbedaan besar-kecil risiko, melainkan perbedaan sifat risikonya

Pihak yang mendukung self-custody akan membantah: “Bursa itu lumbung madu. Hacker menyerang satu target secara terpusat, dan jika berhasil, dampaknya menghancurkan.” Itu benar sepenuhnya.

Namun logika CZ adalah: risiko bursa adalah kejadian berprobabilitas rendah, dampaknya besar; risiko self-custody adalah kejadian berfrekuensi tinggi, dampaknya kecil (tapi setiap kejadian berarti kerugian 100%). Sifat keduanya berbeda, tidak ada “keamanan mutlak”.

Runtuhnya FTX adalah kejadian berdampak besar—kerugiannya 8 miliar dolar. Namun di ranah self-custody, aset yang hilang setiap tahun akibat kesalahan operasi, serangan phishing, atau perangkat hilang, bisa jadi jauh lebih besar daripada angka itu—hanya saja tersebar pada tak terhitung banyak individu, sehingga tak pernah tercatat sebagai satu “kejadian”.

Ini bukan untuk menafikan nilai self-custody

CZ mengucapkan kalimat ini bukan berarti menolak gagasan “bukan kunci privatmu, bukan koinmu”—ia juga berkali-kali menekankan pentingnya keamanan kunci privat. Yang benar-benar ingin ia sampaikan adalah: jangan karena terlalu takut pada risiko sentralisasi sampai mengabaikan fakta bahwa Anda sendiri sebenarnya tidak memiliki kemampuan untuk menanggung risiko self-custody.

Kalau seseorang saja malas melakukan pembaruan sistem di ponsel, dan kata sandi internet banking memakai “123456”, ketika Anda menyuruhnya self-custody Bitcoin, itu bukan kebebasan—melainkan membuat dirinya terekspos pada risiko yang tidak perlu.

“Peningkatan transparansi” pada bursa terpusat

Sejak 2024, transparansi bursa terpusat mengalami peningkatan yang signifikan:

  • Bukti cadangan menjadi standar: platform-platform teratas secara berkala mempublikasikan alamat dompet di rantai, sehingga pengguna dapat memverifikasi sendiri apakah aset platform cukup untuk menutup simpanan pengguna

  • Penitipan pihak ketiga mulai meluas: aset nasabah institusional mulai dipisahkan dari dana milik platform baik secara aspek hukum maupun fisik

  • Kerangka regulasi semakin jelas: peraturan seperti MiCA Uni Eropa mengajukan persyaratan modal, audit, dan tata kelola yang tegas bagi layanan kustodian

Kemajuan-kemajuan ini menurunkan risiko sentralisasi; meski tidak bisa menghilangkannya sepenuhnya, namun memang membuat faktor keamanannya saat “menaruh di bursa” naik jauh dibanding era FTX.

Solusi paling cocok untuk orang kebanyakan: gunakan kombinasi

Sisi lain yang memicu kontroversi dari pandangan CZ adalah: banyak orang memahami ucapannya sebagai “jangan self-custody, taruh semuanya di Binance”. Namun logika lengkapnya sebenarnya begini: jika Anda tidak memiliki kemampuan untuk self-custody, menitipkan aset ke bursa kustodian adalah pilihan yang lebih aman. Dan jika Anda sekaligus punya kemampuan serta ukuran dana yang memadai, menggunakan kombinasi keduanya adalah solusi paling optimal.

Cara yang lebih pragmatis adalah:

  • Transaksikan kebutuhan harian dan aset dengan nilai menengah di bursa teratas, nikmati kemudahan dan keamanan operasional level institusi

  • Tempatkan cadangan inti yang tidak digerakkan dalam jangka panjang pada skema self-custody: kunci rapat menggunakan hardware wallet + multi-signature + backup fisik

  • Keduanya saling menjadi cadangan, tidak menaruh semua telur dalam satu keranjang

Tidak intuitif, tapi patut dipikirkan dengan serius

Mengapa pandangan CZ ini bernilai? Bukan karena “benar” atau “salah”, melainkan karena ia memaksa kita memikirkan satu pertanyaan: apakah kita benar-benar punya kemampuan untuk menanggung “tanggung jawab mutlak” di balik “kontrol mutlak”?

Bagi banyak orang, jawabannya adalah tidak. Mengakui hal itu bukanlah pengecut, melainkan beningnya pikiran.

Pratinjau berikutnya: MiCA hadir—Eropa sedang mendefinisikan ulang aturan permainan untuk kustodian kripto.