Tiga pelajaran dari insiden Coldcard

Kustodian terdesentralisasi lebih baik daripada taruhan satu titik.

Penulis: muneeb

Penerjemah: Blockchain Sederhana

Insiden Coldcard membawa tiga pelajaran. Yang pertama tentang bagaimana menyimpan Bitcoin Anda; yang kedua tentang ancaman komputasi kuantum yang akan datang; yang ketiga tentang bagaimana membuat ekosistem BTC menjadi lebih sehat di masa depan. Berikut penjelasannya satu per satu.

(1) Bagaimana Menyimpan Bitcoin

Insiden Coldcard sangat disayangkan, karena yang terdampak adalah mereka yang menaruh seluruh tabungannya dan sudah sangat berhati-hati. Mereka menjauhi investasi berisiko tinggi, mempelajari self-custody secara serius, dan sungguh-sungguh percaya bahwa Bitcoin adalah instrumen penyimpan nilai terbaik.

Saya tidak akan mengulang detail serangan kali ini (orang lain sudah membahasnya). Untuk ke depannya, strategi terbaik adalah diversifikasi penyimpanan.

Anda dapat mempertimbangkan untuk menempatkan 20%–30% di ETF (misal IBIT). Dibandingkan menyimpannya langsung di platform perdagangan, saya lebih memilih ETF, karena memiliki dua keunggulan: pertama, kustodian dasarnya lebih tersebar; kedua, ETF yang diatur memberikan perlindungan hukum tambahan.

Selanjutnya, 20%–30% bisa ditempatkan pada solusi yang lebih menekankan kedaulatan sendiri, menggunakan hardware wallet merek berbeda, serta entropi dari sumber berbeda untuk membuat kunci (cocok untuk pengguna tingkat lanjutan).

Jangan menaruh semua telur dalam satu keranjang.

(2) Tentang Ancaman Komputasi Kuantum

Jika di masa depan komputer kuantum benar-benar mampu menembus sistem kriptografi, kemungkinan besar ini akan terlihat seperti BTC di cold wallet Anda tiba-tiba berpindah secara misterius. Komunitas kini sudah merasakan betapa menyakitkan peristiwa seperti itu, dan tahu betapa buruk dampaknya.

Ancaman kuantum memang nyata, dan kita kemungkinan hanya punya beberapa tahun lagi untuk benar-benar mengambil tindakan. Alih-alih meremehkan kemajuan komputasi kuantum, kita sebaiknya lebih berhati-hati, terutama ketika LLM saat ini sedang mempercepat terobosan ilmiah.

(3) Meningkatkan Kesehatan Ekosistem Bitcoin

Beberapa tahun terakhir, sebagian komunitas Bitcoin menjadi terlalu tertutup. Banyak peneliti dan perusahaan keamanan berbakat sebenarnya berada di luar lingkaran "hanya fokus Bitcoin". Kebanyakan orang di industri bahkan tidak pernah mendengar tentang Coldcard, saya rasa perusahaan audit keamanan top pun kemungkinan besar belum pernah mengaudit kode mereka.

Beberapa talenta keamanan terbaik sering memilih menjauh, karena tidak ingin terlibat dalam perdebatan dan konflik dramatis ketika memberi masukan kepada developer "Bitcoin maximalist." Kini saatnya keluar dari pembatasan dan konflik internal yang tidak perlu.

Komunitas Bitcoin seharusnya lebih terbuka kepada engineer yang tidak hanya mengerjakan Bitcoin, dan menyambut mereka untuk berkontribusi. (Saya tahu mengatakan ini pasti akan menuai kritik, tapi saya sudah terbiasa.)

Insinyur yang bekerja di protokol kripto lain, pada dasarnya tidak ada yang "jahat". Bahkan, beberapa talenta teknik terbaik—terutama di bidang keamanan—justru berada di luar lingkaran Bitcoin (misalnya Trail of Bits, Asymmetric Research, dan lain-lain).

Perusahaan yang berfokus ke Bitcoin sebaiknya bekerja sama lebih banyak dengan perusahaan keamanan serta peneliti tersebut, membangun hubungan baik dan proses audit yang matang.

Ketika Bitcoin terluka, seluruh industri kita juga terdampak. Jangan batasi diri karena alasan ideologi; mari kita bekerja sama menuju masa depan yang lebih aman.