Jameson Lopp memperingatkan pemegang Bitcoin untuk tidak menyerahkan pengelolaan sendiri

Kepala petugas keamanan Casa, Jameson Lopp, telah mendesak pemegang Bitcoin untuk tidak meninggalkan pengelolaan sendiri demi ETF dan kustodian pihak ketiga setelah serangkaian insiden keamanan dompet cryptocurrency.

Ringkasan

• Jameson Lopp telah mendesak pemegang Bitcoin untuk tidak meninggalkan pengelolaan sendiri meskipun.
• Lopp memperingatkan bahwa Bitcoin ETF dan kustodian pihak ketiga tidak menghilangkan risiko keamanan tetapi membuat investor bergantung pada institusi untuk menjaga aset mereka.
• Insiden terbaru telah menimbulkan pertanyaan tentang keamanan mengelola Bitcoin secara mandiri.
• Lopp merekomendasikan dompet multisig dan mendistribusikan kunci pribadi di berbagai lokasi dan pemasok perangkat keras untuk mengurangi risiko kehilangan dana.
• Pemegang Bitcoin disarankan untuk meninjau pengaturan keamanan mereka dan mempersiapkan situasi di mana mereka mungkin tidak dapat mengakses dana mereka.

Dalam surat terbuka pada 22 Oktober yang ditujukan kepada klien Casa dan komunitas Bitcoin, Lopp berargumen bahwa serangan terbaru telah menimbulkan kekhawatiran yang nyata tentang pengelolaan kunci pribadi tetapi tidak membenarkan menyerahkan kontrol langsung atas kepemilikan Bitcoin.

Surat terbuka untuk ekosistem Bitcoin: pic.twitter.com/nTt9iZBFrN --- Jameson Lopp (@lopp) 22 Oktober 2026

Lopp menunjuk pada insiden terbaru yang melibatkan peretas yang menggunakan AI untuk menemukan celah keamanan, rantai pasokan dompet perangkat keras yang terkompromi, dompet dingin yang terkuras, dan penipuan yang lebih canggih, yang telah membuat banyak pemegang Bitcoin mempertanyakan apakah mereka dapat mengelola dana mereka dengan aman.

Menurutnya, banyak serangan yang menjadi berita utama saat ini sudah dikenal oleh para profesional keamanan, meskipun kemunculannya dalam insiden nyata telah membuat risiko lebih sulit diabaikan oleh pemegang biasa.

Lopp memperingatkan bahwa Bitcoin ETF tidak menghilangkan risiko kustodian

Lopp sangat mempermasalahkan gagasan bahwa memindahkan Bitcoin ke dalam dana yang diperdagangkan di bursa atau pengaturan kustodian yang dikelola lainnya menawarkan solusi yang sederhana untuk masalah keamanan terbaru.

Dia mengakui bahwa investor mungkin merasa lebih nyaman bergantung pada institusi keuangan setelah mendengar tentang kompromi dompet, tetapi berargumen bahwa mentransfer kontrol kunci pribadi hanya memindahkan tanggung jawab kepada pihak lain.

Menurutnya, Bitcoin ETF memberikan eksposur kepada investor terhadap harga cryptocurrency tanpa memberikan mereka kontrol langsung atas koin yang mendasarinya.

Pengaturan ini mengharuskan investor bergantung pada dana, kustodian, dan pihak lain yang bertanggung jawab untuk menjaga aset. Lopp memperingatkan bahwa pemegang mungkin memiliki sedikit pengaruh atas keputusan yang memengaruhi Bitcoin mereka, termasuk situasi yang melibatkan pembekuan atau penyitaan oleh pihak berwenang.

Dia menegaskan bahwa sifat mendefinisikan Bitcoin berasal dari pasokan tetapnya, aturan yang dapat diverifikasi secara publik, dan kemampuan pengguna untuk mengakses kepemilikan mereka tanpa memerlukan izin dari perantara.

Meskipun investor dapat mendapatkan keuntungan secara finansial dari Bitcoin tanpa memegang kunci pribadi, Lopp berargumen bahwa mereka tidak akan menikmati tingkat kontrol yang sama yang tersedia melalui kepemilikan langsung.

Peringatan ini muncul setelah laporan bahwa beberapa pemegang Bitcoin telah memindahkan aset mereka ke platform terpusat setelah kompromi dompet terbaru.

Pada bulan Agustus, crypto.news melaporkan aliran masuk OKX yang mencapai rekor setelah eksploitasi dompet perangkat keras Coldcard, dengan bursa mengatakan bahwa pelanggan semakin beralih ke kustodian yang dikelola.

Eksploitasi dompet Bitcoin terbaru telah menimbulkan kekhawatiran keamanan

Kekhawatiran yang diuraikan dalam surat Lopp mengikuti beberapa insiden yang melibatkan kelemahan dalam perangkat lunak dompet, distribusi perangkat keras, dan generasi kunci pribadi.

Salah satu kasus yang paling signifikan melibatkan dompet perangkat keras Coldcard, di mana kesalahan konfigurasi firmware yang berasal dari Maret 2021 menyebabkan perangkat yang terpengaruh menghasilkan seed pemulihan menggunakan sumber acak yang lebih lemah.

Laporan pada 3 Agustus tentang eksploitasi keamanan Coldcard merinci dugaan pencurian Bitcoin senilai hampir $90 juta pada saat itu dan seruan dari kepala keamanan Kraken, Nick Percoco, untuk pengujian independen terhadap generasi seed dompet.

Kekurangan ini memungkinkan penyerang untuk merekonstruksi kunci privat yang rentan tanpa mengakses perangkat secara fisik atau mendapatkan frasa pemulihan mereka.

Coldcard kemudian merilis firmware yang telah diperbaiki, meskipun seed yang rentan yang dihasilkan sebelumnya mengharuskan pengguna untuk membuat dompet baru dan mentransfer kepemilikan mereka.

Lebih baru-baru ini, penyelidikan pada 13 Oktober tentang dompet keras Ledger yang terkompromi merinci kasus yang melibatkan perangkat yang didistribusikan melalui reseller CryptoBilis di Asia Tenggara.

Ledger mengonfirmasi bahwa sebuah implan perangkat keras yang tidak sah telah diidentifikasi di salah satu perangkat yang terpengaruh, sementara penyelidikan belum menetapkan bahwa sistemnya sendiri atau saluran penjualan langsungnya telah terkompromi.

Masalah keamanan yang melibatkan seed pemulihan yang lemah juga telah memengaruhi jaringan cryptocurrency lainnya.

Pada 18 Oktober, Qubic mengungkapkan pelanggaran keamanan dompet yang melibatkan sekitar 2,94 triliun token QU senilai $1,4 juta yang dicuri dari 1.404 dompet.

Pengembang melacak insiden tersebut ke ketidakcukupan acak dalam seed pemulihan dompet tertentu dan kemudian memperbaiki perangkat lunak yang terpengaruh.

Keamanan Multisig Tetap Menjadi Fokus Utama

Dalam konteks ini, Lopp berpendapat bahwa respons terhadap kontrol keamanan yang gagal harus melibatkan peningkatan perlindungan dompet alih-alih meninggalkan pengelolaan mandiri sepenuhnya.

Mengacu pada lebih dari 15 tahun insiden keamanan di seluruh industri cryptocurrency, ia mengatakan bahwa pengaturan pengelolaan yang efektif perlu mempertimbangkan kesalahan manusia dan kemungkinan bahwa perlindungan individu dapat gagal.

Pendekatan yang ia sukai melibatkan dompet multisignature, yang mendistribusikan otorisasi transaksi di antara beberapa kunci privat dan dapat mencegah satu kunci yang terkompromi memberikan akses penuh ke dana.

Lopp memperingatkan bahwa multisig bukanlah solusi lengkap dengan sendirinya, meskipun ia berpendapat bahwa pengaturan yang dirancang dengan hati-hati dapat memberikan perlindungan yang lebih kuat daripada sistem pengelolaan konvensional.

Ia mendorong pemegang Bitcoin untuk meninjau pengaturan yang ada dan mendistribusikan kunci di berbagai lokasi geografis dan rantai pasokan perangkat keras untuk mengurangi ketergantungan mereka pada perangkat atau lokasi tertentu.

Surat tersebut membahas perencanaan warisan sebagai pertimbangan penting lainnya, terutama apa yang akan terjadi pada Bitcoin seseorang jika mereka tidak dapat mengakses atau mengelola kepemilikan mereka.

Casa, yang menyediakan layanan pengelolaan mandiri yang dibantu, memposisikan perannya di sekitar membantu pelanggan mengelola pengaturan ini tanpa mengambil kepemilikan atas kunci privat mereka.

Lopp menutup dengan memperingatkan bahwa baik aktor jahat maupun perantara yang berniat baik pada akhirnya dapat menguasai Bitcoin orang lain, meninggalkan pemegang bertanggung jawab untuk memutuskan seberapa banyak kontrol yang mereka siapkan untuk diserahkan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.