Penulis | Dr. Han, Pendiri dan CEO Gate
Disusun oleh | WuBlockchain
Tautan Asli：
https://x.com/Han_Gate/status/2116069907821699347?s=19
Satu pertanyaan tentang keamanan yang dihindari industri selama lebih dari satu dekade: di mana Anda sebenarnya bisa menyimpan aset digital dengan aman?
Dalam sebulan terakhir saja, industri kembali menjadi sorotan akibat berita tentang peretas. Sejauh ini, sudah ada lebih dari 600 insiden keamanan pada 2026, dengan kerugian melebihi $8 miliar. September menjadi bulan terburuk tahun ini dengan kerugian $768 juta—sampai Oktober tiba. Kita sudah jauh melampaui $6 miliar, padahal bulan ini bahkan belum berakhir.
Namun, angka yang paling penting: lebih dari 60% kerugian pada paruh pertama tahun ini disebabkan oleh kompromi kunci privat dan phishing, sementara kerentanan kode hanya menyumbang sedikit di atas 10%.
Di dunia kripto, uang Anda tak pernah benar-benar aman.
Jika Anda menyimpannya di bursa: Anda menyerahkan seluruh keamanan aset kepada platform tersebut. Bursa mengumpulkan aset jutaan pengguna di satu tempat — menjadikannya sasaran paling menarik di dunia bagi para peretas terbaik. Saat platform diserang, semua orang menanggung akibatnya.
Jika Anda menyimpannya sendiri: Anda bisa kehilangan kunci privat, frasa seed terekspos, menandatangani transaksi phishing, atau perangkat Anda terinfeksi malware — tidak ada dukungan pelanggan, tidak bisa dibatalkan, dan tidak ada kesempatan kedua. Kemampuan keamanan rata-rata pengguna memang tidak sebanding dengan para peretas profesional.
Bahkan dompet perangkat keras kini bukan lagi tempat berlindung yang aman. Pada bulan Oktober, serangan rantai pasokan yang menargetkan saluran distribusi menyebabkan kerugian pengguna hampir $100 juta. Para penyerang telah belajar menanam cip mata-mata sebelum dompet sampai ke tangan Anda.
Satu akar masalah: titik kegagalan tunggal.
Selama lebih dari satu dekade, jawaban industri ini adalah “pilih salah satu”: bursa atau penyimpanan mandiri. Namun, kedua pilihan ini memiliki kelemahan mendasar yang sama: titik kegagalan tunggal.
Titik tunggal di platform — platform diretas, semuanya berakhir. Titik tunggal pada individu — satu kesalahan pribadi, semuanya berakhir.
Kami terus bertanya-tanya: bagaimana jika Anda tidak harus memilih?
Jawaban kami: tidak boleh ada satu pihak pun yang bisa memindahkan dana Anda sendirian.
Gate mengusulkan pendekatan Vault. Prinsip utamanya: tidak boleh ada satu pihak pun yang memiliki kemampuan untuk memindahkan dana Anda secara sepihak.
Kunci privat Anda dipecah menjadi tiga bagian melalui MPC, lalu disimpan secara terpisah oleh perangkat Anda, Gate, dan mitra pemulihan. Kunci privat utuh tidak pernah ada di mana pun, kapan pun.
Platform diretas? Sekalipun penyerang berhasil menembus sisi Gate, mereka hanya mendapatkan satu bagian. Mereka tak bisa menyentuh satu sen pun.
Sesuatu terjadi pada Anda? Ponsel hilang, kata sandi cadangan terlupakan — Gate dan pihak ketiga dapat membantu memulihkan akses Anda, tetapi hanya setelah Anda sendiri menyelesaikan verifikasi identitas. Tidak satu pun dari kedua pihak tersebut dapat bertindak atas nama Anda tanpa kehadiran Anda.
Satu lapisan perlindungan lagi: penarikan dari Vault ditunda selama 48 jam, dan selama itu Anda bisa membekukannya kapan saja. Sekalipun seseorang berhasil menguasai perangkat dan akun Anda secara bersamaan, dana tetap tidak bisa dipindahkan.
Dalam skenario ekstrem — bahkan jika layanan Gate tidak tersedia — Anda dapat memulihkan aset menggunakan bagian yang tersimpan di perangkat dan bagian milik pihak ketiga melalui alat sumber terbuka, tanpa perlu melibatkan Gate.
Inti pesannya: jika platform diserang, Anda tetap aman. Jika Anda melakukan kesalahan, platform siap membantu melindungi Anda.
Risiko hanya muncul jika keduanya gagal secara bersamaan — dan kemungkinan itu jauh lebih kecil daripada risiko dari titik kegagalan tunggal mana pun.
MPC bukan hal baru. Yang baru adalah membuatnya dapat diakses semua orang.
MPC dan multi-sig bukan konsep baru. Institusi telah menggunakannya selama bertahun-tahun. Yang kami lakukan adalah mengemas pengelolaan kunci berstandar institusi menjadi sesuatu yang dapat disiapkan siapa pun dalam beberapa langkah, lengkap dengan kontrol risiko setingkat bursa.
Ini bukan “bursa yang lebih aman”. Ini bukan “dompet yang lebih baik”. Ini adalah lapisan yang selama ini dibutuhkan industri selama bertahun-tahun, di antara bursa dan penyimpanan mandiri.
Pendekatan ini seharusnya tidak hanya dimiliki Gate.
Saat sebuah platform diretas atau pengguna kehilangan dana, dampaknya merusak kepercayaan terhadap seluruh industri. Kami terbuka untuk berbagi arsitektur di balik solusi ini — prinsip desain dan pelajaran berharga dari pengalaman pengguna nyata — dengan siapa pun yang ingin membahasnya.
Jika lebih banyak platform menerapkan pendekatan serupa untuk penyimpanan aset, standar dasar keamanan industri akan meningkat bagi semua orang.
Keamanan tidak pernah memiliki garis akhir. Lihatlah apa yang telah kami bangun, dan mari kita tingkatkan bersama.
Ikuti kami
Twitter: https://twitter.com/WuBlockchain
Telegram: https://t.me/wublockchainenglish