Apakah Bitcoin Anonim dan Apa Implikasinya Secara Hukum? Apa yang Dikatakan Blockchain Tentang Transaksi Anda?

Pada bulan Desember 2020, seorang pria yang menggunakan nama samaran PapaLegba menulis di aplikasi pesan terenkripsi bahwa lebih baik menjalani lima tahun di Jerman daripada seumur hidup di Amerika Serikat. Saat itu, ia menjalankan Versus Project, sebuah platform di dark web dengan 380 ribu pengguna terdaftar, dan tinggal di sebuah desa nelayan di pantai Karibia Kolombia. Ia menyembunyikan servernya di balik Tor, menerima pembayaran dalam Bitcoin dan Monero, serta membayar karyawannya hanya dengan Monero. Pada 29 April 2026, Patrick Schmitz, nama asli PapaLegba, diekstradisi ke Amerika Serikat. Saya telah menjelaskan kasus ini lebih rinci dalam tulisan berjudul "Cyberprzestrzeń ma adres zwrotny"; di sini saya tertarik pada hal lain.

Saya tertarik pada pembaca yang tidak menjalankan pasar darknet. Ia memiliki akun di bursa, dompet perangkat keras di laci, dan keyakinan yang diperoleh sejak 2013 bahwa Bitcoin itu anonim. Namun, itu tidak benar. Bitcoin paling tidak bersifat pseudonim, dan dalam beberapa tahun terakhir bahkan mulai kehilangan sifat tersebut. Di bawah ini saya akan menjawab tiga pertanyaan: apa yang diungkapkan oleh rantai, siapa yang dapat membacanya, dan apa yang dilakukan hukum, baik hukum Polandia maupun Uni Eropa, berdasarkan keadaan pada September 2026.

Daftar Isi

• Pseudonimitas Bukanlah Anonimitas
• Siapa yang Membaca Rantai?
• Apa Implikasinya Secara Hukum?
• Apa yang Diperbolehkan dan Apa yang Menguntungkan?
• Alamat Balik

Pseudonimitas Bukanlah Anonimitas

Blockchain Bitcoin adalah catatan publik. Setiap transaksi sejak Januari 2009 tercatat secara permanen dan dapat diakses oleh siapa saja yang membuka penjelajah publik. Catatan ini tidak mengetahui nama, tetapi mengetahui alamat, rangkaian karakter yang berfungsi sebagai nama samaran. Anonimitas berakhir pada saat nama samaran dapat dihubungkan dengan seseorang, dan ini dapat dilakukan dengan beberapa cara tanpa perlu meretas kriptografi.

Cara pertama adalah titik kontak dengan dunia yang diatur. Bursa tempat Anda membeli Bitcoin mengetahui nama Anda, nomor dokumen, dan rekening bank Anda, karena hukum mengharuskannya. Mereka juga mengetahui alamat tempat Anda menarik dana. Sejak saat itu, alamat ini memiliki pemilik, dan bersamanya semua yang keluar dari alamat ini dan kembali ke alamat tersebut.

Cara kedua adalah heuristik pengelompokan. Jika satu transaksi mengeluarkan dana dari beberapa alamat sekaligus, seorang analis berasumsi bahwa semuanya milik dompet yang sama. Alamat tempat sisa dana kembali diasosiasikan dengan pemilik yang sama. Alamat yang digunakan dua kali menghubungkan dua sejarah menjadi satu. Perusahaan seperti Chainalysis, TRM Labs, atau Elliptic membangun basis atribusi yang luas berdasarkan aturan ini, didorong oleh data dari bursa, dari proses pidana, dan dari sumber terbuka: forum, media sosial, alamat untuk donasi yang dipublikasikan dengan nama asli.

Cara ketiga adalah yang paling tidak intuitif dan paling berbahaya: waktu bekerja melawan nama samaran. Transaksi dari tahun 2017, yang saat itu tidak terasosiasi dengan siapa pun, menjadi terasosiasi pada tahun 2026, ketika salah satu alamat dalam rantai muncul di bursa dengan KYC atau muncul dalam dokumen kasus tertentu. Bank menyimpan dokumentasi selama lima tahun sesuai hukum; blockchain menyimpannya selamanya, dan basis atribusi tumbuh mundur. Siapa pun yang merencanakan privasi untuk hari ini, merencanakannya hanya untuk hari ini.

Dalam kasus zondacrypto, ini terlihat jelas. Aliran dari dompet bursa saat ini dilacak secara bersamaan oleh kurator, jaksa, kuasa hukum korban, dan pengguna anonim platform X, semuanya di penjelajah publik yang sama. Untuk membaca rantai, tidak diperlukan izin, hanya kesabaran.

Siapa yang Membaca Rantai?

Ada tiga kelompok pembaca yang memiliki makna praktis.

Organ penegak hukum. Alat seperti Chainalysis Reactor atau TRM kini menjadi perlengkapan standar bagi penyidik di kedua sisi Atlantik, dan analisis aliran dana masuk ke dalam berkas sebagai pendapat ahli. Dalam kasus Versus, bukti yang paling memberatkan berasal dari obrolan terdakwa itu sendiri, tetapi analisis blockchain ada dalam berkas di sampingnya. Menurut laporan Chainalysis tahun 2026, alamat yang terkait dengan kejahatan menerima setidaknya 154 miliar dolar pada tahun 2025, dan meskipun jumlah yang mencetak rekor ini, proporsi transaksi ilegal dalam total volume yang ditetapkan tetap di bawah satu persen. Disproporisi ini memiliki dua sisi: kejahatan adalah margin pasar, tetapi margin tersebut sepenuhnya berada dalam register publik yang sama dengan tabungan Anda.

Bursa itu sendiri. Penyedia layanan aset kripto melakukan penyaringan transaksi, dan sejak 30 Desember 2024, mereka menerapkan peraturan Uni Eropa 2023/1113, yang dikenal sebagai travel rule: setiap transfer antara penyedia membawa data pengirim dan penerima tanpa ambang batas jumlah, dan untuk transfer di atas 1.000 euro ke alamat non-penyimpanan atau dari alamat tersebut, bursa harus memastikan apakah dompet tersebut milik kliennya. Dalam praktiknya, setoran dari alamat yang dianggap terkontaminasi oleh analis bursa (mixer, darknet, sanksi) berakhir dengan pemblokiran dan pertanyaan tentang asal dana, terlepas dari apakah klien mengetahui sejarah koin yang diterimanya.

Administrasi pajak. Sejak 1 Januari 2026, direktif DAC8 (2023/2226) berlaku, yang diterapkan di Polandia melalui undang-undang tanggal 13 Februari 2026. Bursa dan penyedia lainnya mengumpulkan data tentang tempat tinggal pajak klien serta ringkasan tahunan transaksi mereka. Laporan pertama, untuk tahun 2026, akan dikirim ke Kepala Administrasi Pajak Nasional pada tahun 2027, dan pertukaran antara administrasi negara anggota akan terjadi pada akhir September 2027. Ini mencakup bursa asing yang melayani penduduk Polandia. Kantor pajak tidak perlu lagi bertanya apakah Anda berdagang dalam cryptocurrency. Mereka akan menerima ringkasan.

Apa Implikasinya Secara Hukum?

Hukum pidana. Menggunakan alat yang meningkatkan privasi, seperti CoinJoin, mixer, atau cryptocurrency privasi, tidak dianggap sebagai kejahatan di Polandia. Kejahatan adalah pencucian uang menurut Pasal 299 KUHP, dan itu memerlukan dana yang berasal dari tindakan terlarang. Masalahnya terletak di tempat lain: koin yang tercampur secara praktis membalikkan beban pembuktian. Bursa, bank, dan otoritas pajak akan menanyakan sumbernya, dan jejak yang seharusnya melindungi privasi justru menghalangi jawaban. Operator layanan semacam itu dikejar secara konsisten. Pembuat Samourai Wallet dijatuhi hukuman pada November 2025 di New York selama lima dan empat tahun penjara karena menjalankan kegiatan transfer uang tanpa lisensi; lebih dari 80 ribu Bitcoin melewati mixer mereka. Roman Storm dari Tornado Cash dinyatakan bersalah pada Agustus 2025 atas tuduhan yang sama; mengenai pencucian uang dan pelanggaran sanksi, juri tidak mencapai kesepakatan, dan jaksa berencana untuk mengajukan kembali proses. Alexey Pertsev, pengembang Tornado Cash, dijatuhi hukuman 64 bulan penjara di Belanda pada Mei 2024, yang ia bandingkan.

Uni Eropa menambahkan tanggal. Peraturan 2024/1624, yaitu AMLR, dalam Pasal 79 melarang lembaga kredit, keuangan, dan penyedia layanan kripto untuk menjalankan rekening anonim serta rekening yang memungkinkan anonimisasi atau peningkatan pengaburan transaksi, termasuk melalui cryptocurrency yang meningkatkan anonimitas. Ketentuan ini berlaku mulai 10 Juli 2027. Memiliki Monero di dompet pribadi tetap legal; pasar Eropa yang diatur akan berhenti melayaninya. Siapa pun yang menyimpan aset semacam itu di bursa memiliki waktu kurang dari setahun untuk memutuskan ke mana dan bagaimana memindahkannya.

Hukum pajak. Pendapatan dari penjualan cryptocurrency dikenakan pajak sebesar 19 persen (pasal 30b ayat 1a undang-undang pajak penghasilan orang pribadi), dan pertukaran satu cryptocurrency dengan yang lain bersifat netral. Biaya yang dapat dikurangkan hanya pengeluaran yang didokumentasikan secara langsung untuk akuisisi (pasal 22 ayat 14). Di sini, anonimitas berbalik melawan wajib pajak: siapa pun yang tidak dapat mendokumentasikan berapa banyak yang dibeli, membayar 19 persen dari seluruh jumlah penjualan. Siapa pun yang tidak melaporkan pendapatan, dan laporan DAC8 menunjukkan perputaran, berisiko menghadapi proses untuk sumber pendapatan yang tidak diungkapkan dengan tarif 75 persen (pasal 25e). Blockchain dalam hal ini juga merupakan bukti bagi wajib pajak: identifikasi transaksi, ekspor riwayat dari bursa, dan konfirmasi transfer adalah dokumentasi yang akan diterima oleh otoritas tanpa diskusi, dan satu-satunya yang ada.

Perlindungan data. Dewan Perlindungan Data Eropa mengadopsi versi akhir pedoman 02/2025 tentang pemrosesan data pribadi dalam teknologi blockchain pada 7 Juli 2026. Metadata dan isi transaksi, termasuk kunci publik, pada dasarnya adalah data pribadi dalam arti GDPR, bahkan jika mereka dienkripsi atau di-hash. Bagi pengguna, ini adalah paradoks: hukum mengakui alamatnya sebagai data pribadi dan pada saat yang sama tidak dapat memerintahkan penghapusannya, karena rantai tidak memprediksinya. Hak untuk dilupakan berakhir di tepi blok.

Sebagai catatan tentang keadaan hukum: Polandia masih belum memiliki undang-undang yang menerapkan MiCA. Presiden telah memveto untuk ketiga kalinya pada 11 Juni 2026, dan Sejm memberikan suara untuk menolak veto dalam rapat pada tanggal 2 hingga 4 September. Bagi bursa, yang sejak 1 Juli tidak memiliki badan yang mengeluarkan izin CASP di negara tersebut, ini adalah masalah mendasar; untuk kewajiban yang dijelaskan di atas tidak mengubah apa pun. Aturan perjalanan dan DAC8 berlaku, dan undang-undang tentang pencegahan pencucian uang serta pendanaan terorisme mengharuskan identifikasi pelanggan untuk transaksi sesekali dalam mata uang virtual mulai dari setara 1.000 euro.

Apa yang Diperbolehkan dan Apa yang Menguntungkan?

Privasi finansial adalah nilai yang dilindungi oleh hukum dan tidak ada yang perlu menjelaskan mengapa mereka tidak ingin tetangga mengetahui saldo mereka. Kebersihan privasi yang legal sangat sederhana: dompet pribadi alih-alih menyimpan dana di bursa, alamat baru untuk setiap transaksi (dompet yang baik melakukan ini secara otomatis), tidak mempublikasikan alamat, memisahkan dana sehari-hari dari tabungan. Ini melindungi dari rasa ingin tahu, dari pemindaian oleh bot, dan dari konsekuensi kebocoran basis data pelanggan bursa.

Tidak melindungi dari negara dan tidak seharusnya dirancang untuk itu. Setiap pemotongan dengan dunia yang diatur, dan cepat atau lambat setiap orang yang ingin membayar untuk apartemen dengan cryptocurrency akan memerlukan pembuktian asal dana. Oleh karena itu, strategi rasional bagi investor yang beroperasi secara legal adalah: privasi terhadap dunia, transparansi terhadap dokumentasi mereka sendiri. Simpan identifikasi transaksi, ekspor riwayat dari setiap bursa setiap kuartal, arsipkan konfirmasi transfer. Jika Anda menggunakan CoinJoin, lakukan dengan kesadaran bahwa bursa mungkin bertanya, dan siapkan jawaban. Jika Anda menyimpan cryptocurrency privasi, rencanakan keluar sebelum Juli 2027, ingat bahwa pertukaran ke cryptocurrency lain bersifat netral pajak, tetapi penjualan untuk mata uang fiat tidak.

Alamat Balik

Kasus Versus mengajarkan sesuatu yang tidak hanya berlaku untuk darknet. Pseudonim tidak menghapus dompet; dompet tidak menghapus bursa tempat pertukaran fiat pernah terjadi; bursa memiliki KYC. Urutan penghancuran penghalang berikutnya bisa bervariasi, tetapi urutannya dapat diulang, dan sejak 2026, administrasi pajak menerima elemen kunci dalam laporan tahunan.

Bitcoin tidak anonim. Ini bersifat pseudonim dengan penundaan: apa yang tidak dapat ditugaskan hari ini, akan ditugaskan ketika tautan yang hilang muncul. Bagi investor yang jujur, kesimpulannya lebih sederhana daripada yang terlihat. Anggaplah bahwa semuanya akan dibaca, dan pastikan bahwa apa yang dibaca menceritakan kisah yang dapat Anda dokumentasikan. Pajak atas cryptocurrency kemudian diselesaikan tanpa stres, dan pertanyaan bursa tentang sumber dana dari ancaman menjadi formalitas.