Dompet kripto kustodian atau non-kustodian: siapa yang memegang kuncinya?

Dompet kripto sebenarnya menyimpan apa?

Seperti dibahas di pelajaran blockchain, aset kripto tercatat di buku besar jaringan, bukan di ponsel Anda. Yang disimpan "dompet" adalah pasangan kunci:

• Alamat (dari kunci publik) — seperti nomor rekening. Boleh dibagikan agar orang bisa mengirim aset kepada Anda.
• Kunci privat — seperti tanda tangan sekaligus PIN yang tidak bisa diganti. Siapa pun yang memegangnya bisa memindahkan seluruh isi alamat tersebut.

Karena itu, pertanyaan pertama tentang dompet mana pun bukan "tampilannya bagus atau tidak", melainkan siapa yang memegang kunci privatnya. Dari jawaban itulah muncul dua kelompok besar: kustodian dan non-kustodian.

Dompet kustodian: kunci dipegang pihak lain

Ketika Anda membeli kripto lewat aplikasi pedagang aset kripto dan membiarkannya di sana, Anda memakai layanan kustodian. Pedagang (atau pihak penyimpan yang bekerja sama dengannya) memegang kunci privat, sedangkan Anda memegang akun berisi catatan saldo.

Bentuknya mirip rekening bank: Anda masuk dengan surel dan kata sandi, ada verifikasi dua langkah, dan kalau lupa sandi, ada prosedur pemulihan lewat layanan pelanggan.

Kelebihan

• Mudah bagi pemula; tidak perlu mengurus kunci sendiri.
• Ada prosedur pemulihan akun bila Anda lupa sandi.
• Pada pedagang berizin, kegiatan penyelenggaranya berada di bawah pengawasan OJK, sehingga ada jalur pengaduan resmi bila terjadi masalah.

Kekurangan

• Anda bergantung pada keamanan dan kejujuran penyelenggara.
• Akun bisa dibekukan, misalnya saat pemeriksaan atau bila ada aktivitas mencurigakan.
• Akun yang dibobol lewat phishing tetap merugikan Anda, meski kuncinya tidak pernah Anda pegang.

Dompet non-kustodian: kunci di tangan Anda

Pada dompet non-kustodian, kunci privat dibuat dan disimpan di perangkat Anda sendiri. Saat membuatnya, Anda diberi seed phrase, deretan kata cadangan yang bisa membuat ulang kunci tersebut.

Kelebihan

• Kendali penuh; tidak ada pihak yang bisa membekukan aset Anda di tingkat dompet.
• Bisa dipakai untuk berinteraksi langsung dengan aplikasi di jaringan.

Kekurangan

• Tanggung jawab penuh. Hilang seed phrase berarti hilang akses, tanpa ada layanan pelanggan yang bisa menolong.
• Rentan terhadap situs palsu yang meminta Anda "menghubungkan dompet" lalu menyetujui izin yang menguras isi dompet.
• Kesalahan teknis, seperti memilih jaringan yang salah saat mengirim, sepenuhnya menjadi risiko Anda.

Panas dan dingin: sumbu kedua

Selain soal siapa memegang kunci, dompet juga dibedakan berdasarkan apakah kuncinya berada di perangkat yang terhubung internet.

Dompet dingin berbentuk perangkat keras menandatangani transaksi di dalam alatnya sendiri, sehingga kunci privat tidak pernah terpapar ke komputer atau ponsel. Ini melindungi dari peretasan jarak jauh, tetapi tidak melindungi dari kelalaian: bila Anda menyetujui transaksi palsu di layar alat, atau mengetik seed phrase di situs tiruan, perlindungannya runtuh.

Memilih sesuai tahap, bukan sesuai tren

Tidak ada jawaban tunggal. Sebagai kerangka berpikir, perhatikan tiga pertanyaan berikut:

1. Seberapa besar nilainya bagi Anda? Nominal kecil untuk belajar berbeda perlakuannya dengan tabungan yang signifikan.
2. Seberapa sering Anda bertransaksi? Aset yang jarang disentuh lebih cocok disimpan dengan cara yang tidak praktis diakses, karena tidak praktis berarti juga lebih sulit dicuri.
3. Apakah Anda siap mengelola cadangan sendiri? Jika belum yakin bisa menjaga seed phrase selama bertahun-tahun, dompet non-kustodian justru bisa lebih berisiko bagi Anda.

Banyak pemula memulai dengan akun di pedagang berizin (kustodian) sambil membiasakan diri dengan keamanan akun. Kalau suatu saat memutuskan memindahkan aset ke dompet non-kustodian, uji dulu dengan jumlah sangat kecil, catat alamat dan jaringannya, dan pastikan seed phrase sudah tersimpan dengan benar.

Kesalahan yang sering terjadi

• Mengira aset di aplikasi pedagang "tersimpan di ponsel", lalu menghapus aplikasi dan panik. Asetnya tetap di akun; yang hilang hanya aplikasinya.
• Mengunduh aplikasi dompet dari tautan di grup percakapan, bukan dari toko aplikasi resmi atau situs pembuatnya.
• Membeli perangkat dompet dingin bekas atau dari penjual tidak jelas, yang mungkin sudah dimodifikasi.
• Menyimpan seed phrase dalam catatan ponsel yang tersinkron ke awan.
• Mengirim aset ke alamat dompet dengan jaringan yang tidak didukung penerima.

Menjaga akun kustodian dibahas di pelajaran 2FA; menjaga dompet non-kustodian dimulai dari seed phrase.