Masalah Keamanan: Isu Utama Industri Aset Kripto dalam Sepuluh Tahun ke Depan
Masalah keamanan kemungkinan akan menjadi salah satu topik yang paling diperhatikan dalam industri Aset Kripto dalam sepuluh tahun ke depan. Masalah ini memiliki titik-titik kontradiksi baik dalam arah terdesentralisasi maupun terpusat. Mari kita mendalami masalah ini dari beberapa sudut pandang berikut:
Otonomi Aset
Keamanan Kontrak Cerdas
Kemampuan Anti Sensor
Keamanan Dompet
Otonomi Aset
Sistem terdesentralisasi jelas lebih unggul daripada sistem terpusat dalam hal otonomi aset. Pengguna dapat sepenuhnya mengendalikan aset mereka, yang menjadi narasi utama selama gelombang DeFi pada tahun 2020 dan juga menjadi penyebab gerakan penarikan besar-besaran pada saat itu.
Namun, dengan seringnya serangan terhadap kontrak pintar dan peristiwa pencurian koin yang diotorisasi, kami menyadari bahwa peningkatan otonomi aset tidak selalu sejalan dengan peningkatan keamanan. Banyak pengguna biasa yang kurang memiliki kemampuan untuk mengidentifikasi risiko, sementara manajemen aset yang aman di blockchain memerlukan banyak waktu belajar dan akumulasi pengalaman, yang jelas meningkatkan ambang batas untuk mengelola aset secara mandiri.
Oleh karena itu, pengguna baru yang masuk ke pasar seringkali cenderung untuk menyerahkan aset mereka kepada platform perdagangan atau lembaga, berharap untuk menyerahkan urusan profesional kepada para ahli. Meskipun praktik ini kehilangan otonomi atas aset, itu mendapatkan layanan kustodian yang disediakan oleh lembaga terpusat.
Saat ini, platform perdagangan dan blockchain pada dasarnya menarik kelompok pengguna yang berbeda, keduanya memiliki risiko yang sesuai, hanya saja bentuk manifestasi risiko berbeda. Meskipun pengelolaan aset secara mandiri di blockchain memiliki otonomi yang sangat kuat, pengguna dapat 100% mengontrol aset mereka, namun ini memerlukan pengalaman dan kemampuan manajemen risiko yang cukup. Sementara itu, menyerahkan pengelolaan kepada platform perdagangan meskipun sederhana, tetapi mungkin menghadapi risiko sentralisasi. Tidak ada solusi yang sempurna, kuncinya adalah memahami di mana risikonya dan selalu tetap waspada.
Keamanan Kontrak Pintar
"Risiko selalu tersembunyi di dalam ketidakpastian"
Selain manajemen aset, dari sudut pandang proyek keuangan terdesentralisasi (DeFi), kontrak pintar yang tidak dapat ditingkatkan dan memiliki hak akses yang terdesentralisasi dianggap terdesentralisasi dan tidak dapat diubah. Namun, apakah ini berarti keamanan yang mutlak? Faktanya tidak demikian. Karena risiko kode kontrak pintar tidak dapat sepenuhnya diprediksi dan disimulasikan, jika kontrak pintar kunci mengalami celah fatal dan tidak dapat dilakukan intervensi terpusat, itu dapat menyebabkan kerugian yang tidak dapat diperbaiki. Pada awal DeFi, sudah terjadi beberapa kasus serupa.
Jadi, bagaimana perkembangan keamanan kontrak pintar di masa depan? Sesuai dengan semangat desentralisasi, kontrak pintar yang sederhana akan terlebih dahulu menjalani pengujian waktu dan pasar, menyelesaikan "pengukuhan", yaitu sepenuhnya terdesentralisasi dan tidak dapat diubah. Kemudian, tingkat kompleksitas kontrak akan secara bertahap meningkat. Dalam proses ini, beberapa proyek kompleks pasti memerlukan mekanisme darurat di titik-titik kunci untuk mencegah kerugian yang disebabkan oleh peristiwa besar. (Tentu saja, dalam proses ini biasanya berbagai pembatasan hak digunakan untuk mengontrol kekuasaan, mencegah risiko yang disebabkan oleh desentralisasi yang berlebihan)
Oleh karena itu, keamanan kontrak pintar harus melalui proses waktu dan pengujian. Saat ini, keraguan terhadap keamanan DeFi sebenarnya adalah keraguan terhadap masa depan seluruh industri. Masalah keamanan yang dihadapi kontrak pintar adalah tantangan yang akan dihadapi semua proyek blockchain di masa depan, baik itu keuangan game (GameFi) maupun keuangan sosial (SocialFi). DeFi hanyalah perintis yang membuka jalan bagi para pengikut.
Kemampuan Anti-Sensor
Kemampuan untuk melawan sensor adalah aspek yang sering diabaikan oleh banyak orang, karena sebagian besar orang menganggap mereka hanya melakukan transaksi sederhana, yang tampaknya jauh dari sensor. Namun, kenyataannya, begitu Anda mengalami sensor sekali, Anda akan menyadari betapa pentingnya kemampuan untuk melawan sensor. Ini langsung membuat Anda merasakan bahwa, tanpa desentralisasi, aset Anda sebenarnya tidak sepenuhnya milik Anda. Topik ini dapat diperluas lebih jauh, tetapi pada dasarnya, orang yang paham akan menyadari bahwa kemampuan untuk melawan sensor mungkin merupakan salah satu aspek terpenting dalam visi desentralisasi.
Pada titik ini, kemampuan tahan sensor dan otonomi aset saling melengkapi, manajemen terdesentralisasi memang lebih baik daripada manajemen terpusat.
Keamanan Dompet
Dalam menyimpan aset di blockchain, kita sering berurusan dengan dompet dingin, dompet panas, dan dompet perangkat keras.
Dompet dingin: Secara sederhana, ini berarti kunci pribadi tidak terhubung ke internet selama proses pembuatan dan pengelolaan. Pengguna dapat membuat dompet dingin sendiri, misalnya dengan memanfaatkan iPhone lama, banyak tutorial dan materi terkait yang tersedia di internet. Dari sudut pandang pengelolaan pribadi, metode ini memiliki tingkat keamanan yang sangat tinggi, satu-satunya yang perlu diperhatikan adalah jangan kehilangan kertas yang mencatat frasa pemulihan.
Dompet perangkat keras: ini tidak sama dengan dompet dingin. Dompet perangkat keras melibatkan banyak teknologi perangkat keras, secara keseluruhan, pembuatan kunci privat juga dilakukan secara offline, tetapi kontroversi terletak pada penyedia perangkat keras yang juga merupakan lembaga terpusat, secara teori mungkin ada risiko terpusat. Di sisi lain, dompet perangkat keras biasanya memiliki satu langkah verifikasi tambahan sebelum melakukan transaksi, setara dengan perlindungan seperti U-shield atau kartu keamanan.
Dompet Panas: Ini adalah jenis dompet yang paling sering kita gunakan dalam kehidupan sehari-hari. Ia lebih mudah dan fleksibel untuk digunakan, tetapi sering melakukan interaksi di blockchain dapat meningkatkan jumlah otorisasi dan tanda tangan dompet. Terutama jika telah mengotorisasi beberapa kontrak yang dapat ditingkatkan, meskipun saat ini mungkin tidak ada masalah, kontrak yang ditingkatkan mungkin membawa risiko baru dan menimbulkan masalah di masa depan.
Penggunaan dompet biasanya dikonfigurasi berdasarkan situasi pribadi. Keamanan dompet pada dasarnya adalah keamanan kunci pribadi dan hak akses.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Masalah keamanan: Aset Kripto akan menjadi isu inti dalam industri koin selama sepuluh tahun ke depan
Masalah Keamanan: Isu Utama Industri Aset Kripto dalam Sepuluh Tahun ke Depan
Masalah keamanan kemungkinan akan menjadi salah satu topik yang paling diperhatikan dalam industri Aset Kripto dalam sepuluh tahun ke depan. Masalah ini memiliki titik-titik kontradiksi baik dalam arah terdesentralisasi maupun terpusat. Mari kita mendalami masalah ini dari beberapa sudut pandang berikut:
Otonomi Aset
Sistem terdesentralisasi jelas lebih unggul daripada sistem terpusat dalam hal otonomi aset. Pengguna dapat sepenuhnya mengendalikan aset mereka, yang menjadi narasi utama selama gelombang DeFi pada tahun 2020 dan juga menjadi penyebab gerakan penarikan besar-besaran pada saat itu.
Namun, dengan seringnya serangan terhadap kontrak pintar dan peristiwa pencurian koin yang diotorisasi, kami menyadari bahwa peningkatan otonomi aset tidak selalu sejalan dengan peningkatan keamanan. Banyak pengguna biasa yang kurang memiliki kemampuan untuk mengidentifikasi risiko, sementara manajemen aset yang aman di blockchain memerlukan banyak waktu belajar dan akumulasi pengalaman, yang jelas meningkatkan ambang batas untuk mengelola aset secara mandiri.
Oleh karena itu, pengguna baru yang masuk ke pasar seringkali cenderung untuk menyerahkan aset mereka kepada platform perdagangan atau lembaga, berharap untuk menyerahkan urusan profesional kepada para ahli. Meskipun praktik ini kehilangan otonomi atas aset, itu mendapatkan layanan kustodian yang disediakan oleh lembaga terpusat.
Saat ini, platform perdagangan dan blockchain pada dasarnya menarik kelompok pengguna yang berbeda, keduanya memiliki risiko yang sesuai, hanya saja bentuk manifestasi risiko berbeda. Meskipun pengelolaan aset secara mandiri di blockchain memiliki otonomi yang sangat kuat, pengguna dapat 100% mengontrol aset mereka, namun ini memerlukan pengalaman dan kemampuan manajemen risiko yang cukup. Sementara itu, menyerahkan pengelolaan kepada platform perdagangan meskipun sederhana, tetapi mungkin menghadapi risiko sentralisasi. Tidak ada solusi yang sempurna, kuncinya adalah memahami di mana risikonya dan selalu tetap waspada.
Keamanan Kontrak Pintar
"Risiko selalu tersembunyi di dalam ketidakpastian"
Selain manajemen aset, dari sudut pandang proyek keuangan terdesentralisasi (DeFi), kontrak pintar yang tidak dapat ditingkatkan dan memiliki hak akses yang terdesentralisasi dianggap terdesentralisasi dan tidak dapat diubah. Namun, apakah ini berarti keamanan yang mutlak? Faktanya tidak demikian. Karena risiko kode kontrak pintar tidak dapat sepenuhnya diprediksi dan disimulasikan, jika kontrak pintar kunci mengalami celah fatal dan tidak dapat dilakukan intervensi terpusat, itu dapat menyebabkan kerugian yang tidak dapat diperbaiki. Pada awal DeFi, sudah terjadi beberapa kasus serupa.
Jadi, bagaimana perkembangan keamanan kontrak pintar di masa depan? Sesuai dengan semangat desentralisasi, kontrak pintar yang sederhana akan terlebih dahulu menjalani pengujian waktu dan pasar, menyelesaikan "pengukuhan", yaitu sepenuhnya terdesentralisasi dan tidak dapat diubah. Kemudian, tingkat kompleksitas kontrak akan secara bertahap meningkat. Dalam proses ini, beberapa proyek kompleks pasti memerlukan mekanisme darurat di titik-titik kunci untuk mencegah kerugian yang disebabkan oleh peristiwa besar. (Tentu saja, dalam proses ini biasanya berbagai pembatasan hak digunakan untuk mengontrol kekuasaan, mencegah risiko yang disebabkan oleh desentralisasi yang berlebihan)
Oleh karena itu, keamanan kontrak pintar harus melalui proses waktu dan pengujian. Saat ini, keraguan terhadap keamanan DeFi sebenarnya adalah keraguan terhadap masa depan seluruh industri. Masalah keamanan yang dihadapi kontrak pintar adalah tantangan yang akan dihadapi semua proyek blockchain di masa depan, baik itu keuangan game (GameFi) maupun keuangan sosial (SocialFi). DeFi hanyalah perintis yang membuka jalan bagi para pengikut.
Kemampuan Anti-Sensor
Kemampuan untuk melawan sensor adalah aspek yang sering diabaikan oleh banyak orang, karena sebagian besar orang menganggap mereka hanya melakukan transaksi sederhana, yang tampaknya jauh dari sensor. Namun, kenyataannya, begitu Anda mengalami sensor sekali, Anda akan menyadari betapa pentingnya kemampuan untuk melawan sensor. Ini langsung membuat Anda merasakan bahwa, tanpa desentralisasi, aset Anda sebenarnya tidak sepenuhnya milik Anda. Topik ini dapat diperluas lebih jauh, tetapi pada dasarnya, orang yang paham akan menyadari bahwa kemampuan untuk melawan sensor mungkin merupakan salah satu aspek terpenting dalam visi desentralisasi.
Pada titik ini, kemampuan tahan sensor dan otonomi aset saling melengkapi, manajemen terdesentralisasi memang lebih baik daripada manajemen terpusat.
Keamanan Dompet
Dalam menyimpan aset di blockchain, kita sering berurusan dengan dompet dingin, dompet panas, dan dompet perangkat keras.
Dompet dingin: Secara sederhana, ini berarti kunci pribadi tidak terhubung ke internet selama proses pembuatan dan pengelolaan. Pengguna dapat membuat dompet dingin sendiri, misalnya dengan memanfaatkan iPhone lama, banyak tutorial dan materi terkait yang tersedia di internet. Dari sudut pandang pengelolaan pribadi, metode ini memiliki tingkat keamanan yang sangat tinggi, satu-satunya yang perlu diperhatikan adalah jangan kehilangan kertas yang mencatat frasa pemulihan.
Dompet perangkat keras: ini tidak sama dengan dompet dingin. Dompet perangkat keras melibatkan banyak teknologi perangkat keras, secara keseluruhan, pembuatan kunci privat juga dilakukan secara offline, tetapi kontroversi terletak pada penyedia perangkat keras yang juga merupakan lembaga terpusat, secara teori mungkin ada risiko terpusat. Di sisi lain, dompet perangkat keras biasanya memiliki satu langkah verifikasi tambahan sebelum melakukan transaksi, setara dengan perlindungan seperti U-shield atau kartu keamanan.
Dompet Panas: Ini adalah jenis dompet yang paling sering kita gunakan dalam kehidupan sehari-hari. Ia lebih mudah dan fleksibel untuk digunakan, tetapi sering melakukan interaksi di blockchain dapat meningkatkan jumlah otorisasi dan tanda tangan dompet. Terutama jika telah mengotorisasi beberapa kontrak yang dapat ditingkatkan, meskipun saat ini mungkin tidak ada masalah, kontrak yang ditingkatkan mungkin membawa risiko baru dan menimbulkan masalah di masa depan.
Penggunaan dompet biasanya dikonfigurasi berdasarkan situasi pribadi. Keamanan dompet pada dasarnya adalah keamanan kunci pribadi dan hak akses.