Mastercard Meluncurkan Layanan Manajemen Risiko Pembayaran Stablecoin

Pada 19 Oktober 2026, Mastercard meluncurkan Stablecoin Security di konferensi Money20/20, bersiap untuk memberikan penilaian risiko untuk pembayaran stablecoin bagi bank dan lembaga pembayaran. Mitra pertama adalah Borderless.xyz dan Keyrails, dengan layanan yang diluncurkan terlebih dahulu di Amerika Utara dan direncanakan untuk diperluas ke pasar global pada tahun 2027.

Layanan ini berfokus pada proses dari pengajuan pembayaran hingga pelepasan akhir. Bank perlu mengetahui siapa yang melakukan pembayaran, kepada siapa, dan melalui lembaga mana uang tersebut akan melewati; alamat di blockchain, token, dan catatan transaksi memberikan petunjuk tambahan. Mastercard berharap dapat menghubungkan informasi dari kedua sisi, memungkinkan lembaga keuangan untuk mendapatkan petunjuk risiko penipuan, sanksi, dan kejahatan keuangan lainnya sebelum menyelesaikan pembayaran dan memutuskan bagaimana menanganinya.

Stablecoin memungkinkan transfer 24/7, dan perusahaan semakin bersedia untuk memasukkannya ke dalam proses pembayaran lintas batas. Namun, masalah yang muncul sangat spesifik: jika pemasok tiba-tiba mengganti dompet penerimaan, apakah bank harus melepaskannya? Jika pembayaran sebuah perusahaan melewati beberapa penyedia layanan, siapa yang dapat melihat apa yang terjadi di tengahnya? Jika transaksi sudah dicatat di blockchain dan penipuan terdeteksi, kepada siapa harus mengadukan? Layanan yang diluncurkan kali ini berfokus pada masalah-masalah di lokasi pembayaran ini.

▌ I. Pembayaran Stablecoin Mendapatkan Satu Lapisan Pemeriksaan

Mari kita lihat sebuah pembayaran perusahaan. Pembeli menerima faktur dari pemasok luar negeri, menukar mata uang fiat di akun mereka menjadi stablecoin melalui penyedia layanan, dan kemudian mentransfernya ke penyedia layanan di sisi lain, yang kemudian membayar pemasok dalam mata uang lokal. Pembeli dan pemasok mungkin tidak langsung mengoperasikan dompet, tetapi di belakang layar, pertukaran mata uang, transfer di blockchain, dan pembayaran lokal sudah selesai.

Daya tarik dari pengaturan semacam ini adalah mengurangi waktu tunggu dana lintas batas dan memungkinkan beberapa operasi yang sebelumnya dibatasi oleh jam kerja untuk terus berjalan. Namun, agar pembayaran dapat berjalan, semua pihak perlu mengonfirmasi identitas pelanggan, kepemilikan akun, tujuan pembayaran, sumber dana, dan kondisi masuk dan keluar lokal. Setiap kali penyedia layanan ditambahkan, informasi dapat tersebar di sistem yang berbeda.

Solusi yang diumumkan oleh Mastercard menyediakan informasi risiko melalui antarmuka, menggabungkan informasi dalam proses pembayaran dengan analisis blockchain, dan terhubung dengan proses manajemen kasus, kepatuhan, dan anti-penipuan yang sudah ada di lembaga keuangan. Di sini, antarmuka dapat dipahami sebagai saluran yang memungkinkan sistem bisnis yang berbeda untuk bertukar hasil. Bank mengirimkan informasi pembayaran yang diperlukan ke layanan, mendapatkan penilaian risiko, dan kemudian memutuskan langkah selanjutnya sesuai dengan aturan mereka sendiri.

Setelah bank mengakses layanan semacam ini, mereka dapat merancang aturan pemrosesan sesuai dengan bisnis mereka sendiri: pembayaran yang lolos pemeriksaan dapat dilanjutkan, sementara yang mencurigakan akan diperiksa secara manual, dan jika perlu, meminta dokumen tambahan atau mengambil langkah-langkah yang sesuai dengan hukum yang berlaku. Desain proses semacam ini memerlukan bank untuk menghubungkan informasi risiko yang dikembalikan oleh produk dengan data pelanggan, kemudian menetapkan kondisi pemicu, personel pemrosesan, dan waktu respons.

Bagi perusahaan, perubahan dalam pengalaman mungkin sangat kecil: mereka masih mengajukan pembayaran melalui internet banking atau sistem keuangan. Namun, di belakang layar, satu hal tambahan perlu dilakukan—memastikan bahwa lembaga yang bertanggung jawab atas hubungan pelanggan berbagi informasi yang cukup dengan lembaga yang menangani dana di blockchain, sehingga keputusan dapat dibuat pada saat-saat kritis. Ini juga menjelaskan mengapa Mastercard memilih untuk meluncurkan layanan bersama perusahaan infrastruktur pembayaran.

▌ II. Seberapa Banyak yang Dapat Diterangkan oleh Satu Rangkaian Alamat Dompet

Catatan di blockchain biasanya menunjukkan dari alamat mana aset berpindah, berapa jumlahnya, dan kapan transaksi dilakukan. Dari catatan ini, kita juga dapat mengamati apakah dana pernah melewati alamat yang ditandai atau apakah ada jalur yang mirip dengan aktivitas berisiko yang diketahui. Lembaga analisis blockchain terutama mengumpulkan kemampuan identifikasi berdasarkan data publik semacam ini.

Namun, ada lebih banyak hal yang menjadi perhatian bank. Apakah pembayar benar-benar memiliki dana ini, apakah kontrak bisnis ada, dan apakah penerima adalah pemasok yang telah bekerja sama dengan pelanggan dalam jangka panjang, semua ini perlu dipadukan dengan latar belakang akun dan bisnis. Hanya melihat perpindahan antara alamat, sulit untuk merekonstruksi keseluruhan latar belakang pembayaran pengadaan.

Sebaliknya, meskipun bank memiliki data pelanggan, mereka mungkin tidak memahami jalur lengkap dana setelah masuk ke blockchain. Penyedia layanan pembayaran akan menggunakan dompet dan saluran pertukaran yang berbeda, dan kontrak pintar mungkin menyelesaikan beberapa tindakan dalam satu transaksi. Masing-masing pihak memiliki sebagian informasi, dan menggabungkan informasi ini adalah nilai nyata dari layanan risiko.

Sebuah penelitian oleh Bank for International Settlements menganalisis aktivitas USDT, USDC, dan PYUSD di Ethereum pada tahun 2025, menemukan bahwa hampir enam puluh persen peristiwa transfer token terlibat dalam transaksi yang lebih kompleks. Di sini yang dihitung adalah peristiwa transfer, di mana satu transaksi di blockchain dapat mencakup beberapa transfer. Data ini mengingatkan kita bahwa saat meneliti pembayaran stablecoin, kita perlu melihat bagaimana dana bergerak melalui struktur transaksi, dan menjumlahkan jumlah transfer dengan cara yang sederhana dapat dengan mudah menyesatkan.

Misalnya, satu pertukaran mungkin terlebih dahulu mentransfer token ke kontrak, kemudian melalui kolam likuiditas, dan akhirnya mentransfer ke alamat penerima. Di atas kertas, mungkin ada beberapa catatan, tetapi sebenarnya itu adalah bagian dari operasi yang sama. Jika aturan risiko menganggap setiap catatan sebagai pembayaran independen, itu dapat menyebabkan alarm berulang; jika hanya melihat transfer terakhir yang diterima, mungkin akan melewatkan langkah-langkah tengah yang layak untuk diperiksa lebih lanjut.

Oleh karena itu, hasil yang dibutuhkan oleh lembaga harus disertai dengan petunjuk yang dapat dijelaskan. Apakah suatu alarm berasal dari pencocokan daftar sanksi, sejarah alamat, atau perubahan perilaku pembayaran, semuanya menentukan bagaimana staf harus menangani. Pencocokan daftar biasanya memerlukan verifikasi subjek dan hukum yang berlaku, sedangkan perilaku yang mencurigakan mungkin memerlukan kontak dengan pelanggan untuk verifikasi. Mengompresi berbagai masalah menjadi satu skor akan meningkatkan kesulitan dalam penanganan selanjutnya.

Dua jenis informasi ini bersama-sama membantu lembaga memahami pembayaran; keputusan spesifik tetap dibuat oleh lembaga terkait sesuai dengan aturan yang berlaku.

▌ III. Penipuan Terjadi dalam Alasan Pembayaran

Salah satu risiko khas dalam pembayaran lintas batas adalah penjahat yang menyamar sebagai pemasok yang sah, memberi tahu perusahaan untuk mengganti akun penerimaan. Jika karyawan perusahaan percaya pada email ini, tindakan pembayaran mungkin dilakukan melalui login dan otorisasi yang normal, sistem teknis juga berhasil menyelesaikan transfer, tetapi uang akhirnya jatuh ke tangan yang salah.

Pembayaran stablecoin akan mengganti akun bank dengan alamat dompet, atau menerima pembayaran melalui penyedia layanan perantara. Inti dari penipuan tetaplah meyakinkan pembayar untuk percaya pada instruksi bisnis yang palsu. Alamat itu sendiri bisa jadi baru dibuat, bahkan tidak memiliki riwayat transaksi yang mencurigakan, sehingga memverifikasi latar belakang pembayaran menjadi sangat penting.

Untuk penipuan penyamaran pemasok, perusahaan dapat mengatur pemeriksaan di dua lokasi. Saat menambahkan penerima baru, konfirmasikan perubahan melalui kontak yang sudah ada; saat melakukan pembayaran, periksa apakah jumlah, frekuensi, dan informasi penerimaan menyimpang secara signifikan dari bisnis sebelumnya. Ini adalah kontrol bisnis yang dapat diadopsi perusahaan, dan saat mengakses layanan risiko, mereka harus mengonfirmasi sinyal apa yang dapat diberikan produk dan dokumen apa yang perlu diverifikasi oleh perusahaan sendiri.

Pemeriksaan semacam ini sangat penting untuk pembayaran perdagangan bernilai tinggi. Jumlah per transaksi yang besar, kontrak, faktur, pengiriman, dan pengaturan pembayaran sering kali tersebar di beberapa departemen, dan apa yang dilihat oleh keuangan mungkin sudah menjadi tahap terakhir dari proses. Skenario perdagangan lintas batas bernilai tinggi yang ditargetkan oleh Keyrails sangat membutuhkan penghubungan fakta bisnis offline ini dengan operasi dana.

Bagi penyedia layanan, peringatan risiko juga harus semudah mungkin untuk dilaksanakan. Staf yang melihat "risiko tinggi" masih perlu tahu kepada siapa harus menghubungi, dokumen mana yang harus diverifikasi, dan berapa lama waktu yang diperlukan untuk memberi umpan balik kepada pelanggan. Jika setiap alarm memerlukan pencarian informasi dari awal, waktu penyelesaian yang dihemat oleh stablecoin mungkin akan terbuang pada komunikasi manual.

Beberapa indikator sederhana dapat dilacak selama fase percobaan: berapa lama pembayaran normal rata-rata tertunda, berapa banyak alarm yang akhirnya memerlukan tindakan, apakah pemeriksaan manual meminta dokumen yang sama berulang kali, dan apakah pelanggan dapat dengan mudah menemukan personel penanganan setelah terjadi kesalahan. Indikator-indikator ini secara langsung berkaitan dengan apakah perusahaan bersedia menggunakan layanan dalam jangka panjang, dan juga dapat membantu penyedia layanan menyesuaikan aturan yang terlalu sensitif atau mengabaikan risiko.

AI menghasilkan ilustrasi

▌ IV. Informasi Kepatuhan Harus Mengikuti Pembayaran

Pergerakan lintas batas stablecoin menghubungkan berbagai yurisdiksi. Bank di sisi pengirim, penyedia layanan di blockchain, dan lembaga di sisi penerima mungkin masing-masing memiliki kewajiban untuk melakukan due diligence pelanggan, penyaringan sanksi, dan penyampaian informasi transaksi. Layanan intelijen risiko dapat membantu mereka mengumpulkan petunjuk, tetapi kewajiban spesifik tetap harus dilaksanakan sesuai dengan peran bisnis masing-masing dan hukum yang berlaku.

Peraturan Uni Eropa tentang transfer dana, yaitu Peraturan 2023/1113, memasukkan transfer aset kripto terkait dalam persyaratan informasi yang menyertainya. Pasal 14 dan 16 menetapkan tanggung jawab penyedia layanan aset kripto dari pihak pengirim dan penerima, yang melibatkan informasi identifikasi pengirim, penerima, dan transfer. Ini adalah apa yang sering disebut sebagai "aturan perjalanan" dalam industri: ketika aset berpindah antar lembaga, informasi identitas yang diperlukan juga harus disampaikan sesuai dengan aturan.

Dalam kasus yang melibatkan alamat yang dikelola sendiri, penyedia layanan juga perlu mendapatkan dan menyimpan informasi yang relevan. Untuk transfer terkait yang melebihi 1000 euro, peraturan mengharuskan langkah-langkah yang tepat untuk mengevaluasi apakah alamat tersebut dimiliki atau dikendalikan oleh pelanggan yang bersangkutan. Otoritas Perbankan Eropa lebih lanjut memberikan panduan pelaksanaan, termasuk bagaimana menangani kekurangan informasi dan berbagai metode verifikasi.

Persyaratan ini memerlukan dialog antara sistem backend. Jika satu pihak telah menyelesaikan verifikasi pelanggan, apakah pihak lain dapat menerima dan memahami informasi tersebut? Bagaimana jika nama, alamat, atau bidang identitas tidak lengkap, bagaimana pembayaran dapat ditunda dan diperbaiki? Ketika pelanggan yang sama menggunakan beberapa dompet, bagaimana menghindari pengajuan dokumen dari awal setiap kali? Ketika pembayaran stablecoin berkembang ke bisnis institusi, semakin banyak pekerjaan akan bergantung pada detail-detail ini.

Pedoman kepatuhan yang dikeluarkan oleh Kantor Pengendalian Aset Asing Departemen Keuangan AS untuk industri mata uang virtual menekankan perlunya membangun pengaturan kepatuhan yang sesuai dengan risiko. Lembaga perlu melakukan penyaringan berdasarkan pelanggan, wilayah, transaksi, dan model bisnis, terus memperbarui informasi terkait, dan mempertahankan prosedur untuk penanganan setelah masalah ditemukan. Catatan di blockchain bersifat publik dan membantu dalam penelusuran kembali, tetapi lembaga juga harus menerapkan hasil penelusuran kembali tersebut dalam keputusan bisnis mereka.

Sementara itu, berbagi data pembayaran antar lembaga dapat menimbulkan masalah perlindungan data. Identitas pelanggan, tujuan transaksi, dan hubungan akun bersifat sensitif, dan sebelum mengakses antarmuka, harus jelas siapa yang dapat membaca, untuk tujuan apa, berapa lama disimpan, dan pengaturan apa yang digunakan saat mentransfer ke daerah lain. Bidang yang secara teknis dapat terhubung tetap perlu diverifikasi berdasarkan kebutuhan bisnis dan dasar hukum.

Dalam pengadaan nyata, data aliran dapat digambarkan dalam dokumen yang sama: siapa yang menyimpan dan mentransfer uang, siapa yang menyediakan data pelanggan, siapa yang menerima alarm, dan siapa yang memberikan umpan balik tentang hasil penanganan. Ini tidak hanya memudahkan evaluasi layanan, tetapi juga memungkinkan untuk dengan cepat menemukan bagian yang bertanggung jawab jika terjadi sengketa.

Ilustrasi proses penanganan yang dapat dirancang oleh lembaga, bukan semua fungsi yang telah diumumkan oleh vendor.

▌ V. Mastercard Sedang Memperluas Rentang Layanannya

Mastercard telah lama terlibat dalam jaringan pembayaran dan layanan keamanan terkait. Pembayaran stablecoin membawa sebagian pergerakan dana ke infrastruktur baru, dan juga menciptakan kebutuhan untuk identifikasi, pemantauan transaksi, dan koneksi lembaga. Bagi perusahaan yang sudah memiliki pelanggan lembaga keuangan dan pengalaman layanan risiko, langkah-langkah ini memberikan ruang untuk terus berpartisipasi dalam proses pembayaran.

Produk ini memilih Borderless.xyz dan Keyrails sebagai mitra awal, mencerminkan pemikiran ini. Yang pertama menghubungkan penyedia layanan stablecoin di berbagai pasar, sementara yang terakhir fokus pada pembayaran perdagangan lintas batas bernilai tinggi. Ketika bank mengakses mereka, selain memperhatikan tujuan dan mata uang, mereka juga akan memperhatikan apakah informasi antar titik dapat terhubung secara berkelanjutan dan apakah anomali dapat ditangani secara kolaboratif.

Mastercard juga menyebutkan kemampuan yang sudah ada seperti Crypto Credential dan Crypto Secure, serta rencana kerjasama di masa depan dengan BVNK. Mereka menyelesaikan akuisisi BVNK pada Agustus 2026 dan berencana untuk terus memperluas aplikasi Stablecoin Security pada tahun 2027. Bisnis terkait sedang membentuk hubungan yang lebih erat di sekitar akun, pertukaran, pembayaran, dan layanan risiko.

Dari sudut pandang bisnis, penyedia layanan pembayaran dapat menarik pelanggan melalui cakupan saluran, manajemen dana, dan penanganan risiko. Setelah transfer menjadi lebih mudah dengan stablecoin, perusahaan masih memerlukan titik masuk layanan yang dapat menyelesaikan pembayaran secara stabil, menangani pengecualian, dan merespons masalah. Kombinasi layanan keamanan dan layanan operasional memiliki peluang untuk mempengaruhi pilihan akhir pelanggan tentang jalur pembayaran mana yang akan diambil.

Kombinasi ini juga perlu mencegah batas tanggung jawab menjadi kabur. Bank mengakuisisi intelijen risiko, lembaga pembayaran mengeksekusi transaksi, dan perusahaan lain bertanggung jawab untuk pembayaran lokal, pelanggan biasanya hanya akan menghubungi penyedia layanan yang awalnya mereka kontrak saat menghadapi masalah. Oleh karena itu, kontrak antar pihak perlu menjelaskan bagaimana kesalahan informasi dapat diperbaiki, bagaimana pembayaran yang tidak biasa dapat ditangani, bagaimana materi investigasi dapat dibagikan, dan pengaturan alternatif yang diterapkan saat layanan terputus.

Pelanggan perusahaan juga harus mendapatkan penjelasan yang mudah dipahami. Berapa lama pemeriksaan risiko akan memakan waktu, dalam kondisi apa pembayaran akan dikembalikan, melalui jalur mana pengembalian akan dilakukan, dan bagaimana kerugian pertukaran akan ditangani, semuanya terkait langsung dengan manajemen dana sehari-hari. Menyusun informasi ini sebelumnya dapat mengurangi biaya pertanyaan bertahap setelah bisnis terjadi.

▌ VI. Perusahaan Dapat Menguji Jalur Pembayaran Nyata Terlebih Dahulu

Apakah alat pembayaran baru cocok untuk perusahaan sering kali hanya dapat dilihat dalam bisnis nyata. Perusahaan dapat memilih pemasok yang sudah memiliki hubungan kerja yang stabil, mata uang penyelesaian yang umum digunakan, dan frekuensi pembayaran yang relatif tetap, untuk menjalankan kontrak, persetujuan, pembayaran, dan rekonsiliasi secara lengkap.

Sebelum fase percobaan, perlu dipastikan bentuk penerimaan apa yang bersedia diterima oleh penerima. Beberapa pemasok ingin langsung menerima mata uang fiat lokal, sementara yang lain bersedia mempertahankan stablecoin, kedua pengaturan ini melibatkan berbagai langkah pertukaran dan penyimpanan. Pembayar perlu mengetahui biaya yang mereka tanggung, waktu yang dapat diperkirakan untuk penerimaan, dan cara untuk memeriksa kemajuan.

Kemudian, lakukan simulasi untuk pembayaran normal dan situasi abnormal. Jika pemasok mengganti dompet, data pembayaran hilang, penyaringan sanksi menunjukkan nama yang mirip, atau penerima menghentikan layanan, di mana transaksi akan terhenti? Tim mana yang akan melengkapi data, dalam kondisi apa pemulihan akan dilakukan, dan dari pintu mana pelanggan akan mendapatkan umpan balik? Pertanyaan-pertanyaan ini dapat diselesaikan satu per satu dalam tahap kecil.

Departemen keuangan juga perlu mencocokkan catatan pelaksanaan di blockchain dengan bukti akuntansi mereka. Nomor pengajuan pembayaran, catatan pertukaran, nomor transaksi di blockchain, dan konfirmasi penerimaan harus dapat merekonstruksi bisnis yang sama. Mempertahankan hubungan pencocokan ini saat rekonsiliasi dapat mengurangi kemungkinan menghitung biaya, transfer internal, atau pertukaran yang berulang kali ke dalam jumlah pembayaran.

Pengembalian pembayaran juga layak untuk diuji sebelumnya. Jika pembayaran asli telah ditukar menjadi stablecoin, dan penerima bersiap untuk menukarnya menjadi mata uang lokal, pengembalian mungkin memerlukan konversi dan konfirmasi tambahan. Perusahaan harus menemukan tarif yang berlaku, biaya, dan batas waktu dalam perjanjian layanan, serta mengonfirmasi bagaimana sistem keuangan mencatat pengembalian ini. Penanganan pengecualian di luar pembayaran normal sering kali paling mencerminkan kemampuan operasional penyedia layanan yang berbeda.

Setelah fase percobaan selesai, tim keuangan, bisnis, dan kepatuhan dapat bersama-sama mereview beberapa pembayaran nyata. Departemen bisnis menjelaskan pengalaman pemasok, keuangan memeriksa penerimaan dan biaya, tim kepatuhan memeriksa alarm dan materi. Catatan konkret ini akan menjadi dasar untuk memperluas penggunaan, dan juga dapat membantu pemasok memahami bagian mana yang benar-benar perlu diperbaiki oleh pelanggan.

Ada juga satu situasi yang perlu diuji sebelum peluncuran: jika antarmuka risiko tidak mengembalikan hasil sementara, apakah pembayaran dapat dilanjutkan? Bank dan penyedia layanan dapat menyepakati penundaan, pemeriksaan manual, atau saluran cadangan berdasarkan jumlah, pelanggan, dan tujuan, dan mencantumkan cara pemberitahuan dan kondisi pemulihan dalam kontrak. Ketika personel keuangan melihat pembayaran terhenti, mereka harus dapat melacak di mana proses terhenti, siapa yang sedang menangani, dan kapan mereka dapat menerima umpan balik berikutnya.

Perusahaan dapat menguji pembayaran normal dan penanganan pengecualian secara bersamaan selama fase percobaan.

Artikel ini hanya untuk pertukaran penelitian hukum, kebijakan, dan industri, bertujuan untuk menganalisis secara objektif tentang keuangan digital, stablecoin, aset digital, dan dinamika regulasi terkait, dan tidak merupakan saran investasi, saran hukum, saran pajak, atau saran profesional lainnya dalam bentuk apa pun, dan juga tidak merupakan rekomendasi, promosi, atau ajakan untuk produk keuangan, aset digital, atau proyek bisnis. Aturan regulasi, data pasar, dan informasi lembaga yang terlibat dalam artikel ini terutama berasal dari sumber publik, dan dapat berubah karena perubahan hukum, kebijakan regulasi, lingkungan pasar, dan kemajuan proyek, pembaca diharapkan untuk menilai secara mandiri berdasarkan informasi publik terbaru dan mematuhi hukum dan peraturan yang berlaku di negara atau wilayah mereka. Penulis dan platform penerbit tidak bertanggung jawab atas investasi, perdagangan, atau keputusan bisnis lainnya yang diambil berdasarkan konten artikel ini.