Eksploit Coldcard Senilai US$38 Juta Picu Perdebatan soal Keamanan Self-Custody

Salah satu daya tarik utama Bitcoin selama ini adalah janji bahwa investor tak perlu mempercayakan dana kepada bank atau bursa. Janji itu mendapat pukulan besar setelah ditemukan celah pada Coldcard, dompet perangkat keras populer buatan Coinkite, yang memungkinkan penyerang merekonstruksi frasa pemulihan (recovery phrase) dan mencuri bitcoin dari dompet yang diyakini pengguna sudah disimpan secara mandiri (self-custody) dengan aman. Coinkite menyatakan celah tersebut sudah ditambal, tetapi dampaknya masih berlanjut. Pengguna yang terdampak diminta membuat dompet baru sepenuhnya dan memindahkan dana, karena pembaruan firmware saja tidak menghapus risiko pada seed yang sudah terlanjur dibuat. "Pindahkan dana Anda sekarang" Dalam surat terbuka yang dirilis belum lama ini, CEO Coinkite NVK menulis: "Jika Anda menghasilkan seed menggunakan dompet Coldcard, pindahkan dana Anda sekarang, menggunakan praktik terbaik terbaru kami, sebelum membaca lebih jauh." Ia menegaskan perbaikan melindungi seed baru ke depan, tetapi tidak memperbaiki seed yang sudah dibuat pada firmware yang rentan. Insiden ini menyoroti ketegangan yang kian mengemuka saat bitcoin masuk arus utama: self-custody tetap menjadi ciri khas kripto, tetapi beban teknis untuk mengamankan private key berpotensi mendorong investor ritel beralih ke kustodian profesional, bursa, atau produk investasi teregulasi. Sejumlah pendukung bitcoin menyebut peristiwa ini sebagai salah satu kegagalan self-custody paling merusak yang pernah terjadi. "Ini pukulan terburuk dalam sejarah bitcoin bagi para bitcoiner paling berpengetahuan dan yang merasa sudah 'mengamankan' asetnya dengan benar," kata komentator Bitcoin Guy Swann. "Ini bukan bursa yang diretas karena hot key. Ini ribuan individu yang private key pribadinya direkonstruksi tanpa mereka sadari." Menukar satu risiko dengan risiko lain Selama bertahun-tahun, pendukung bitcoin berargumen bahwa memegang private key sendiri menghilangkan risiko pihak lawan dari bursa terpusat—pelajaran yang kembali mengemuka setelah kegagalan seperti FTX. Sejumlah analis kini menilai pengguna sebenarnya hanya menukar satu jenis risiko dengan risiko lainnya. "Ruang hardware self-custody saat ini bisa dibilang berantakan dan menciptakan reputasi buruk bagi industri lebih dari apa pun," kata Lorenzo Valente, direktur riset aset digital di ARK Invest. "Dalam praktiknya, konsumen menukar risiko pihak lawan menjadi risiko perangkat lunak, risiko perangkat keras, risiko rantai pasok, risiko phishing, risiko pencadangan, dan kemungkinan kehilangan semuanya hanya karena satu kesalahan," ujarnya. "Terus terang, hari ini Anda lebih baik menyimpan dana di beberapa bursa publik atau ETF." Celah Coldcard menggambarkan tantangan itu. Peneliti menemukan beberapa versi firmware menghasilkan seed dompet dengan tingkat keacakan jauh di bawah yang seharusnya, sehingga rentan terhadap serangan bruteforce. Rekomendasi perbaikan pun memantik kritik. "Anda tidak bisa meminta orang melempar dadu agar self-custody mereka aman," kata CEO Casa Nick Neuman, merujuk pada panduan yang menyarankan pengguna menambah sumber keacakan dengan lemparan dadu fisik. "Itu tidak akan jalan bagi 99% orang." Keamanan tidak lagi bersifat pasif Insiden ini juga menunjukkan cepatnya evolusi ancaman siber ketika kecerdasan buatan menurunkan biaya menemukan kerentanan perangkat lunak. "Gagasan bahwa bitcoin Anda bisa tersimpan tenang di suatu lokasi rahasia sementara Anda menikmati hidup tanpa memikirkannya saat ini tidak realistis," tulis pengembang Taproot yang banyak diikuti, Udi Wertheimer, di X. Menurutnya, keamanan tak lagi bisa diperlakukan sebagai sesuatu yang disetel sekali lalu ditinggal. Pemegang bitcoin makin perlu memantau ancaman baru secara berkelanjutan atau mengandalkan kustodian profesional dengan tim keamanan khusus. "Kalau Anda tidak mau pusing, Anda perlu membayar orang lain untuk yang pusing," ujarnya. Eksploit Coldcard juga sejalan dengan tren serangan kripto yang lebih luas. Menurut perusahaan keamanan blockchain Blockaid, sebagian besar kerugian pada paruh pertama 2026 bukan berasal dari peretasan smart contract, melainkan dari kunci yang dikompromikan dan kegagalan keamanan operasional. "Coldcard cocok dengan pola itu, karena eksposur bermula pada tahap pembuatan kunci," kata Ido BenNatan, cofounder dan CEO Blockaid. Ia menyoroti besarnya ketergantungan pengguna pada sistem keamanan yang tidak pernah mereka lihat langsung. "Keamanan hardware wallet pada akhirnya ditentukan oleh firmware dan sistem yang berinteraksi dengan pengguna tetapi tidak terlihat," kata BenNatan. "Artinya, perlindungan harus dibangun lebih hulu, sebelum pengguna mengambil kendali atas asetnya." Pabrikan hardware wallet menilai insiden ini lebih menekankan pentingnya rekayasa keamanan yang ketat ketimbang menunjukkan cacat inheren pada konsep self-custody. "Insiden ini contoh bagus mengapa firmware open-source tidak otomatis berarti keamanan yang lebih baik," kata Andrew Lazutkin, CTO Tangem. "Pada akhirnya, keamanan datang dari arsitektur yang kuat, pengujian menyeluruh, dan verifikasi independen." Dorongan bagi bitcoin institusional Eksploit tersebut juga berpotensi memperkuat argumen untuk kustodi institusional pada saat ETF spot bitcoin menarik investor arus utama. David Lawrence, cofounder Amicus, mengatakan insiden seperti Coldcard kemungkinan mendorong investor baru memilih produk teregulasi seperti iShares Bitcoin Trust (IBIT) milik BlackRock ketimbang mengelola private key sendiri. "Ini kemenangan lain untuk 'Big Bitcoin'," kata Lawrence. Ia menambahkan, setelah insiden seperti ini, investor baru yang ingin memegang bitcoin mungkin menyimpulkan: "Saya lebih aman kalau beli IBIT saja." Lawrence menilai peristiwa ini bisa menjadi titik balik bagi salah satu ideal tertua Bitcoin. "Ini sangat merusak bagi orang yang percaya 8 miliar manusia suatu hari akan menyimpan bitcoin mereka dalam cold storage," ujarnya. "Mimpi itu sudah berakhir. Selesai."