Google akan turun tangan sendiri untuk menyimpan kunci privat, karena mereka menemukan satu hal: 40% dana yang dicuri raib gara-gara kunci 🦖
🚨 行情变了群里说
28 Oktober, Google untuk pertama kalinya memamerkan Google Multi-Party Compute di KTT Aset Digital perdana mereka di New York. Ini adalah sistem penandatanganan yang memecah kunci privat menjadi beberapa bagian dan menyimpannya di lingkungan yang berbeda. Saat ini, produk ini hanya tersedia dalam pratinjau privat untuk sejumlah kecil mitra desain, dan baru direncanakan untuk dikomersialkan pada awal 2027.
Angka-angka dalam materi yang sama bahkan lebih mencolok. Menurut Chainalysis, 43,8% aset kripto yang dicuri pada 2024 berasal dari kebocoran kunci privat, bukan celah pada kontrak. Data DeFiLlama menunjukkan bahwa hingga Juni tahun ini, total aset yang dicuri dari proyek on-chain mencapai US$16,69 miliar, dan sekitar 40% di antaranya juga disebabkan oleh kunci privat.
Artinya, semua orang setiap hari sibuk memantau audit kontrak pintar, padahal pintu yang benar-benar dibobol selama ini adalah kuncinya 🔑
Dua contoh terbaru: pada Maret tahun ini, protokol stablecoin Resolv kehilangan sekitar US$25 juta karena kunci privat akun istimewa diretas, ditambah adanya kelemahan pada logika pencetakan token. Pada Juni, kunci privat seorang anggota yayasan Humanity Protocol dibobol. Setidaknya 17 dompet dikuras, dengan kerugian lebih dari US$32 juta, dan token proyek itu anjlok lebih dari 80% dalam sehari.
Cara Google mungkin terdengar tidak baru: MPC. Satu kunci dipecah menjadi beberapa bagian, dan transaksi hanya bisa ditandatangani jika beberapa bagian hadir secara bersamaan. Jika satu mesin dibobol, penyerang hanya mendapatkan satu kepingan. Google sudah menerbitkan panduan penerapan pendekatan ini pada 2023, tetapi kali ini mereka membuatnya menjadi produk mandiri untuk pertama kalinya. Bahkan Alphabet sendiri sudah menggunakannya untuk mengelola aset di Ethereum dan Solana.
Yang benar-benar menarik untuk diperhatikan adalah waktunya. Bank dan lembaga kustodian sedang mengantre untuk memindahkan saham, obligasi, dan reksa dana ke blockchain. Begitu transaksi on-chain ditandatangani, transaksi itu tidak bisa dibatalkan. Siapa pun yang mampu menjadikan proses penandatanganan sebagai prosedur yang patuh regulasi dan dapat diaudit, dialah yang akan mendapatkan tiket masuk bagi institusi. Google baru akan mengomersialkannya pada awal 2027, dan harganya pun belum diumumkan. Dalam masa jeda lebih dari dua tahun ini, penyedia kustodian dan perusahaan MPC yang sudah ada masih punya kesempatan untuk bersaing.
Menurut saya, bobot berita ini bukan terletak pada Google, melainkan pada pengakuan yang secara tidak langsung mereka buat atas nama seluruh industri: ke depannya, anggaran keamanan harus dialihkan dari audit kontrak ke pengelolaan kunci. Logika yang sama juga berlaku bagi pemegang aset biasa. Dompet perangkat keras, tanda tangan multisig, penyimpanan terpisah—cara-cara yang terdengar merepotkan ini justru terbukti paling efektif selama setahun terakhir ⚠️
Yuk, ngobrol di kolom komentar: bagaimana kamu menyimpan kunci privatmu? Dicatat di kertas, atau malah sepenuhnya diserahkan ke bursa 🦕
Setiap hari, aku mengajakmu mengikuti perkembangan terbaru keamanan kripto. Bukan cuma melihat apa yang terjadi, tapi juga memahami logika dan peluang di baliknya 👀🚀
🚨 行情变了群里说
28 Oktober, Google untuk pertama kalinya memamerkan Google Multi-Party Compute di KTT Aset Digital perdana mereka di New York. Ini adalah sistem penandatanganan yang memecah kunci privat menjadi beberapa bagian dan menyimpannya di lingkungan yang berbeda. Saat ini, produk ini hanya tersedia dalam pratinjau privat untuk sejumlah kecil mitra desain, dan baru direncanakan untuk dikomersialkan pada awal 2027.
Angka-angka dalam materi yang sama bahkan lebih mencolok. Menurut Chainalysis, 43,8% aset kripto yang dicuri pada 2024 berasal dari kebocoran kunci privat, bukan celah pada kontrak. Data DeFiLlama menunjukkan bahwa hingga Juni tahun ini, total aset yang dicuri dari proyek on-chain mencapai US$16,69 miliar, dan sekitar 40% di antaranya juga disebabkan oleh kunci privat.
Artinya, semua orang setiap hari sibuk memantau audit kontrak pintar, padahal pintu yang benar-benar dibobol selama ini adalah kuncinya 🔑
Dua contoh terbaru: pada Maret tahun ini, protokol stablecoin Resolv kehilangan sekitar US$25 juta karena kunci privat akun istimewa diretas, ditambah adanya kelemahan pada logika pencetakan token. Pada Juni, kunci privat seorang anggota yayasan Humanity Protocol dibobol. Setidaknya 17 dompet dikuras, dengan kerugian lebih dari US$32 juta, dan token proyek itu anjlok lebih dari 80% dalam sehari.
Cara Google mungkin terdengar tidak baru: MPC. Satu kunci dipecah menjadi beberapa bagian, dan transaksi hanya bisa ditandatangani jika beberapa bagian hadir secara bersamaan. Jika satu mesin dibobol, penyerang hanya mendapatkan satu kepingan. Google sudah menerbitkan panduan penerapan pendekatan ini pada 2023, tetapi kali ini mereka membuatnya menjadi produk mandiri untuk pertama kalinya. Bahkan Alphabet sendiri sudah menggunakannya untuk mengelola aset di Ethereum dan Solana.
Yang benar-benar menarik untuk diperhatikan adalah waktunya. Bank dan lembaga kustodian sedang mengantre untuk memindahkan saham, obligasi, dan reksa dana ke blockchain. Begitu transaksi on-chain ditandatangani, transaksi itu tidak bisa dibatalkan. Siapa pun yang mampu menjadikan proses penandatanganan sebagai prosedur yang patuh regulasi dan dapat diaudit, dialah yang akan mendapatkan tiket masuk bagi institusi. Google baru akan mengomersialkannya pada awal 2027, dan harganya pun belum diumumkan. Dalam masa jeda lebih dari dua tahun ini, penyedia kustodian dan perusahaan MPC yang sudah ada masih punya kesempatan untuk bersaing.
Menurut saya, bobot berita ini bukan terletak pada Google, melainkan pada pengakuan yang secara tidak langsung mereka buat atas nama seluruh industri: ke depannya, anggaran keamanan harus dialihkan dari audit kontrak ke pengelolaan kunci. Logika yang sama juga berlaku bagi pemegang aset biasa. Dompet perangkat keras, tanda tangan multisig, penyimpanan terpisah—cara-cara yang terdengar merepotkan ini justru terbukti paling efektif selama setahun terakhir ⚠️
Yuk, ngobrol di kolom komentar: bagaimana kamu menyimpan kunci privatmu? Dicatat di kertas, atau malah sepenuhnya diserahkan ke bursa 🦕
Setiap hari, aku mengajakmu mengikuti perkembangan terbaru keamanan kripto. Bukan cuma melihat apa yang terjadi, tapi juga memahami logika dan peluang di baliknya 👀🚀
