#加密钱包安全风险 Setelah membaca kasus pembobolan kunci pribadi sebesar 15 miliar dolar AS, saya harus mengatakan—peristiwa ini memberi peringatan keras kepada semua pemilik aset.

Kerentanan generator angka acak semu Mersenne Twister, singkatnya, adalah para pengembang dompet menggunakan "mesin lempar koin yang macet". Antara 2019 hingga 2020, sebanyak 53.500 Bitcoin tersimpan di zona kunci lemah, dan hacker hanya perlu melakukan brute force untuk membobolnya. Operasi pada 28 Desember 2020, sebanyak 136.951 BTC dalam beberapa jam langsung diambil alih, bernilai sekitar 3,7 miliar dolar AS. Yang paling ironis, saat itu tidak ada yang yakin apakah ini pencurian atau transfer aktif dari pool penambangan, sehingga melewatkan peluang peringatan terbaik.

Apa pelajaran yang bisa saya ambil? Manajemen risiko tidak pernah remeh. Saat mengikuti trading, saya sering mengatakan harus membagi posisi sesuai dengan toleransi risiko; prinsip yang sama juga berlaku untuk pengelolaan aset—jangan menaruh semua telur dalam satu keranjang, dan jangan percaya pada alat dompet yang sumbernya tidak jelas atau audit kode yang tidak transparan. Dompet hardware, custodial resmi, multi-signature, semua itu bukan hal yang berlebihan.

Yang menarik, baru pada tahun 2024, Departemen Kehakiman AS akhirnya mengungkap semuanya secara lengkap. Blockchain memang transparan, tapi data di chain membutuhkan waktu untuk menceritakan seluruh kisahnya. Ini juga mengingatkan kita bahwa prinsip utama keamanan memegang aset adalah proaktif—melakukan audit sumber dompet secara rutin, memeriksa algoritma pembuatan, dan memigrasi aset jika perlu.

"Not your Wallet, Not your Money," kini harus ditambah satu syarat: syaratnya adalah dompetmu sendiri harus aman.