Pada 29 Oktober, dalam waktu sekitar dua puluh menit, $6,3 miliar keluar dari dompet Binance. Ini adalah pencurian kripto terbesar dalam sejarah, lebih dari empat kali lipat peretasan Bybit pada Februari 2025.
Menurut pihak bursa itu sendiri, akses awal berasal dari komputer seorang insinyur yang terinfeksi setelah ia mengikuti wawancara kerja palsu.
Dua hari kemudian, Binance mengumumkan bahwa mereka telah memulihkan 98% aset dengan dana sendiri; keesokan harinya, mereka kembali mengizinkan penarikan.
Ingat fakta terakhir itu. Fakta tersebut yang paling penting, tetapi paling jarang dibicarakan.
Bagi Orang yang Memegang Palu, Setiap Masalah Tampak Seperti Paku
Mt. Gox, 2014. QuadrigaCX, 2019. FTX, 2022. Bybit, 2025. Binance, 2026, sekadar menyebut beberapa kasus paling terkenal. Masalahnya berbeda-beda, tetapi jawabannya selalu sama: kustodi mandiri, karena, bagaimanapun juga, bukan kunci Anda, bukan koin Anda.
Premisnya benar secara teknis. Jika Anda tidak memegang kunci privat, Anda tidak mengendalikan aset tersebut: Anda hanya memiliki klaim terhadap siapa pun yang memegangnya.
Kesimpulan yang biasanya ditarik bukanlah bahwa kustodi mandiri selalu lebih aman.
Saat sebuah bursa diserang, seluruh dunia mengetahuinya. Ada miliaran yang dipertaruhkan, pernyataan resmi, dan liputan internasional.
Saat seseorang kehilangan segalanya, hampir tidak ada yang mengetahuinya. Bahkan jika kerugiannya tercatat di blockchain dan sepenuhnya terbuka untuk umum, siapa di antara masyarakat luas yang mengikuti penyelidikan blockchain?! Masyarakat luas mengikuti berita di media.
Banyak korban bahkan tidak melapor ke polisi, karena malu atau tak percaya.
Di pihak kami, pihak penyelidik, pemandangan ini sudah biasa: korban datang membawa hash transaksi dan harapan agar seseorang bisa “membekukan bitcoin tersebut.”
Dan, kecuali semua keadaan berpihak (korban melapor dengan cepat dan jelas, pejabat publik yang kompeten, dana berakhir di bursa atau dalam token yang dapat dibekukan), hasilnya sangat buruk.
Serangan terhadap bursa besar bukanlah yang paling sering terjadi. Hanya saja, serangan itulah yang dilihat semua orang.
Menyerahkan frasa pemulihan. Pada 10 Januari 2026, seorang investor membacakan frasa pemulihan dompet perangkat kerasnya kepada penipu yang menyamar sebagai tim dukungan Trezor. Ia kehilangan 1,459 BTC dan 2.05 juta LTC, senilai lebih dari $282 juta. Perangkatnya berfungsi sempurna. Pemiliknya tidak.
Frasa pemulihan bocor. Foto di ponsel, catatan di penyimpanan cloud, email untuk diri sendiri. Tak ada yang meminta kata-katanya: semuanya bocor begitu saja.
Phishing tanda tangan. Anda menandatangani pesan off-chain yang memberi wewenang kepada pihak ketiga untuk memindahkan token Anda, lalu mereka bisa pergi kapan saja penyerang menginginkannya. Bayangkan cek kosong yang sudah ditandatangani, terlupakan di laci orang asing. Pada Januari 2026 saja, kerugiannya mencapai $6.3 juta.
Ironisnya, peretasan Binance juga dilakukan melalui tanda tangan. Sistem bursa itu ditipu agar menandatangani 50 otorisasi sekaligus, dan satu saja cukup untuk memberi penyerang kendali atas sebuah dompet yang kehilangan $2.2 miliar dalam satu transaksi.
Serangan dengan ancaman kekerasan. Namanya berasal dari kunci inggris. Tidak ada kriptografi yang mampu menahan ancaman fisik terhadap Anda atau keluarga Anda. Pada paruh pertama 2026, CertiK mencatat 52 kasus semacam itu, dengan total kerugian $124 juta; 33 di antaranya terjadi di Prancis saja.
Peracunan alamat. Penipu menyisipkan alamat yang hampir sama dengan alamat tepercaya ke dalam riwayat transaksi Anda. Saat melakukan transfer berikutnya, Anda menyalin alamat yang salah. Satu kasus saja pada Januari menyebabkan kerugian $12.25 juta.
Kerusakan perangkat. Pada 29 Juli, pengguna ColdCard yang tidak pernah menghubungkan perangkat mereka ke internet kehilangan dana akibat kelemahan pada proses pengacakan saat pembuatan kunci. Lebih dari seribu bitcoin. Saya menganalisis kasus ini dalam “Bukan kunci Anda, bukan koin Anda — tetapi tahukah Anda bagaimana kunci Anda dibuat?“
Perhatikan: dalam setiap kasus, korban memercayai sesuatu. Saluran dukungan, penyimpanan cloud, situs web, penilaian mereka sendiri, riwayat transaksi, firmware. Dan, dalam setiap kasus, mereka memercayai kemampuan diri sendiri.
Kustodi Mandiri atau Bursa? Dilema Palsu
Setiap bentuk kustodi memiliki risiko. Siapa pun yang menyimpan aset di bursa memercayai tata kelola dan kemampuan bayar bursa tersebut. Siapa pun yang mengelola kustodi sendiri memercayai dirinya sendiri, perangkat, perangkat lunak, serta siapa pun yang tahu bahwa mereka memiliki bitcoin. Masalahnya adalah mengakui risiko pertama dan mengabaikan yang kedua.
Tidak ada pilihan tanpa kepercayaan. Ada kepercayaan yang disadari dan kepercayaan yang diabaikan. Dan risiko paling mahal adalah risiko yang tidak Anda lihat.
Tak seorang pun sebaiknya menyimpan seluruh kekayaannya di bawah kasur, atau semuanya di satu bank.
Untuk aset kripto, logikanya seharusnya sama: sebagian di bursa yang tepercaya (atau tiga bursa), sebagian dalam kustodi mandiri yang dikelola dengan baik, sebagian lagi di ETF — misalnya 30%, 40%, dan 30%.
Pembagian itu bergantung pada pengetahuan, profil, dan tujuan Anda. Tanggung jawab tersebut tidak bisa didelegasikan. Maaf atas kabar buruknya, tetapi lebih baik tahu sekarang daripada nanti.
Hari Setelah Esok
Tanggung jawab mengurangi risiko, tetapi tidak menghilangkannya. Jadi, jangan hanya bertanya “pilihan mana yang paling aman bagi saya?” tetapi juga “apa yang akan terjadi pada saya setelah serangan?”
Dalam kustodi mandiri, tidak ada yang bisa dihubungi. Dana senilai $282 juta pada Januari langsung mulai dikonversi menjadi Monero (BTC, BTC, LTC). Pembekuan terjadi ketika uang tersebut menyentuh penerbit stablecoin atau bursa. Pemulihan penuh adalah pengecualian.
Di bursa, ada pihak lawan transaksi. Bybit memulihkan dana jaminan nasabahnya dalam tiga hari. Bitget menutup kerugian $388 juta yang terjadi pada September dengan dana perlindungannya.
Binance menanggung 100% kerugian dan telah memulihkan 98%, yang dapat diverifikasi melalui bukti cadangannya.
Pihak lawan transaksi, tentu saja, hanya bernilai jika mereka mampu membayar kewajibannya. Dan mereka tidak selalu mengembalikan persis apa yang Anda miliki.
Kreditor Mt. Gox menunggu satu dekade dan hanya mendapatkan kembali sekitar 15% bitcoin yang “mereka miliki.” Namun, berkat kenaikan nilainya selama periode itu, sebagian tersebut bernilai berkali-kali lipat dari seluruh saldo mereka pada 2014.
Kreditor FTX menerima uang tunai, bukan aset kripto yang ada di saldo mereka: sekitar 120% dari nilainya saat platform itu kolaps, pada November 2022, ketika harga bitcoin mendekati $16.000. Nilainya lebih tinggi daripada saat itu, tetapi jauh lebih rendah daripada nilainya sekarang.
Karena itu, Resolusi Bank Sentral Brasil (BCB) 519, 520, dan 521 tahun 2025 sangat penting.
Bagi investor, yang paling penting bukanlah bahwa bursa tunduk pada Bank Sentral, melainkan persyaratan yang harus dipatuhinya: aset nasabah dipisahkan dari aset perusahaan, disimpan di dompet terpisah, disertai bukti cadangan dan audit independen, serta dilarang digunakan dalam operasional perusahaan sendiri
Intinya
Bukan kunci Anda, bukan koin Anda adalah ungkapan tentang kendali, bukan keamanan.
Siapa pun yang menarik seluruh kekayaannya dari bursa tidak berhenti memercayai. Mereka hanya mengalihkan kepercayaan itu, hampir selalu kepada diri sendiri, tanpa pernah bertanya apakah mereka memang layak dipercaya.
Kustodi bukan soal memilih siapa yang tidak akan dipercaya. Ini soal memilih dengan sadar siapa yang akan dipercaya, apa