Membahas Keamanan Blockchain: Topik Utama di Sepuluh Tahun Mendatang

Masalah keamanan jelas akan menjadi topik utama di industri Blockchain dalam sepuluh tahun ke depan. Masalah ini memiliki titik-titik konflik baik dalam bidang desentralisasi maupun sentralisasi. Artikel ini akan membahas topik ini secara mendalam dari empat aspek berikut: hak kepemilikan aset, keamanan kontrak pintar, kemampuan tahan sensor, dan keamanan dompet.

Kemandirian Aset: Keseimbangan Kekuasaan dan Tanggung Jawab

Sistem terdesentralisasi jelas lebih unggul dalam hal otonomi aset dibandingkan dengan sistem terpusat. Pengguna dapat sepenuhnya mengendalikan aset mereka, yang merupakan pandangan utama selama periode booming DeFi, dan juga memicu gelombang penarikan besar-besaran.

Namun, seiring dengan meningkatnya serangan kontrak pintar dan kejadian pencurian aset yang berwenang, kami menemukan bahwa peningkatan otonomi aset tidak selalu sejalan dengan peningkatan keamanan. Banyak pengguna biasa kekurangan kemampuan untuk mengidentifikasi risiko, sementara mengelola aset dengan aman di blockchain memerlukan waktu belajar yang cukup lama dan pengalaman yang kaya. Ini menyebabkan ambang batas untuk mengelola aset secara mandiri semakin tinggi.

Oleh karena itu, pengguna yang baru memasuki pasar sering cenderung untuk menyerahkan aset mereka kepada platform perdagangan atau lembaga, berharap untuk menyerahkan urusan profesional kepada para profesional. Meskipun melakukan hal ini akan kehilangan otonomi atas aset, namun ini diimbangi dengan layanan penyimpanan yang disediakan oleh lembaga terpusat.

Saat ini, platform perdagangan dan blockchain menarik kelompok pengguna yang berbeda, keduanya memiliki risiko masing-masing, hanya saja cara penyajian risikonya berbeda. Pengelolaan aset secara mandiri di blockchain memberikan pengguna 100% kontrol atas aset, tetapi memerlukan pengalaman dan kemampuan manajemen risiko yang cukup. Sedangkan menyerahkan pengelolaan kepada platform perdagangan meskipun sederhana, dapat menghadapi risiko sentralisasi. Tidak ada solusi yang sempurna, kuncinya adalah memahami di mana risiko berada dan selalu tetap waspada.

Keamanan Kontrak Pintar: Risiko yang Tidak Diketahui

Dari sudut pandang proyek DeFi, kontrak pintar yang tidak dapat diupgrade dan terdesentralisasi dianggap sebagai desentralisasi dan tidak dapat diubah. Namun, ini tidak berarti keamanan yang mutlak. Karena ketidakmampuan untuk sepenuhnya memprediksi dan mensimulasikan risiko kode kontrak pintar, jika suatu kontrak pintar yang penting mengalami kerentanan fatal dan tidak ada intervensi terpusat yang dapat dilakukan, itu akan menyebabkan kerugian yang tidak dapat diperbaiki. Banyak kasus serupa telah terjadi di awal DeFi.

Tren pengembangan keamanan kontrak pintar di masa depan mungkin adalah: kontrak pintar yang sederhana setelah diuji oleh waktu dan pasar, pertama-tama akan mencapai "pengawetan", yaitu sepenuhnya terdesentralisasi dan tidak dapat diubah. Selanjutnya, tingkat kompleksitas secara bertahap meningkat. Dalam proses ini, beberapa proyek kompleks mungkin perlu menetapkan mekanisme darurat pada tahap kunci untuk mengurangi kerugian dalam peristiwa besar (seringkali akan dikendalikan melalui berbagai batasan izin, untuk mencegah risiko yang diakibatkan oleh sentralisasi berlebihan).

Masalah keamanan kontrak pintar perlu melalui proses waktu dan pengujian. Saat ini, keraguan terhadap keamanan DeFi sebenarnya adalah keraguan terhadap masa depan industri. Masalah keamanan yang dihadapi kontrak pintar adalah tantangan yang akan dihadapi semua proyek di blockchain di masa depan, baik itu GameFi maupun SocialFi. DeFi hanyalah pelopor yang membuka jalan untuk para pendatang baru.

Kemampuan Anti-Sensor: Inti Desentralisasi

Kemampuan anti-sensor adalah aspek yang sering diabaikan oleh banyak orang, karena sebagian besar orang berpikir bahwa mereka hanya melakukan transaksi cryptocurrency yang sederhana, yang tidak ada hubungannya dengan kemampuan anti-sensor. Namun, kenyataannya, setelah mengalami satu kali saja, seseorang akan menyadari betapa pentingnya kemampuan anti-sensor. Ini langsung membuat Anda merasakan bahwa tanpa desentralisasi, aset Anda sebenarnya tidak dapat 100% menjadi milik Anda.

Kemampuan tahan sensor bisa dikatakan sebagai salah satu yang paling penting dalam visi desentralisasi. Dalam hal ini, ia saling melengkapi dengan otonomi aset, dan manajemen desentralisasi memang lebih baik daripada manajemen terpusat.

Keamanan Dompet: Perlindungan Kunci Pribadi dan Hak Akses

Saat menyimpan aset di blockchain, kita sering berurusan dengan dompet dingin, dompet panas, dan dompet hardware.

Dompet dingin adalah dompet di mana kunci pribadi tidak terhubung ke internet selama proses pembuatan dan pengelolaan. Pengguna dapat membuat dompet dingin sendiri, misalnya dengan menggunakan iPhone lama. Metode ini sangat aman dari sudut pandang pengelolaan pribadi, satu-satunya yang perlu diperhatikan adalah jangan kehilangan kertas yang mencatat frasa pemulihan.

Dompet keras berbeda dari dompet dingin, melibatkan berbagai teknologi perangkat keras. Secara keseluruhan, pembuatan kunci pribadi juga dilakukan secara offline, tetapi ada perdebatan mengenai penyedia perangkat keras yang merupakan lembaga terpusat, yang mungkin memiliki risiko sentralisasi secara teoritis. Di sisi lain, dompet keras biasanya menambah langkah verifikasi sebelum melakukan transaksi, mirip dengan langkah perlindungan U-shield atau kartu keamanan.

Dompet panas adalah jenis dompet yang paling sering kita gunakan dalam kehidupan sehari-hari, lebih fleksibel dan nyaman untuk digunakan. Sering melakukan interaksi di blockchain akan meningkatkan jumlah otorisasi dan tanda tangan dompet, terutama jika otorisasi kontrak yang dapat ditingkatkan, meskipun saat ini mungkin tidak ada masalah, tetapi setelah peningkatan kontrak dapat membawa risiko baru.

Penggunaan dompet biasanya dikonfigurasi berdasarkan situasi pribadi. Keamanan dompet pada dasarnya adalah keamanan kunci pribadi dan hak akses.