Pengantar Dompet Cryptocurrency
Jika Anda telah menghabiskan waktu di dunia cryptocurrency, Anda mungkin pernah mendengar pepatah, “Bukan kunci Anda, bukan koin Anda.” Frasa ini mencerminkan ide bahwa siapa pun yang mengendalikan kunci privat dompet pada akhirnya mengendalikan aset kripto di dalamnya. Dompet air-gapped membawa filosofi ini selangkah lebih jauh dengan menjaga kunci privat tersebut sepenuhnya terisolasi dari internet. Dompet ini dirancang untuk memberikan tingkat keamanan tertinggi bagi pemegang cryptocurrency, sehingga insiden eksploitasi Coldcard, yang mengakibatkan kerugian total mencapai $114 juta dalam Bitcoin, sangat mengkhawatirkan bagi pengguna yang terdampak.
Fungsi dan Jenis Dompet Cryptocurrency
Meskipun namanya, dompet cryptocurrency sebenarnya tidak menyimpan Bitcoin, Ethereum, atau aset digital lainnya. Sebaliknya, dompet ini menyimpan kunci publik dan privat yang memungkinkan Anda mengakses dan memindahkan dana yang tercatat di blockchain. Kunci publik mirip dengan nomor akun yang dapat digunakan orang lain untuk mengirimkan cryptocurrency, sedangkan kunci privat berfungsi seperti kata sandi atau tanda tangan digital yang mengotorisasi transaksi. Siapa pun yang mendapatkan akses ke kunci privat tersebut dapat mengendalikan aset yang terkait.
Dompet cryptocurrency hadir dalam berbagai bentuk, termasuk dompet kertas (salinan kunci privat atau frasa pemulihan yang dicetak atau ditulis tangan), aplikasi perangkat lunak, dompet seluler, dan perangkat keras. Mereka juga dapat dibagi menjadi dua kategori besar: dompet kustodian dan non-kustodian. Dalam dompet kustodian, pihak ketiga memegang kunci privat Anda atas nama Anda, seperti saat Anda menyimpan Bitcoin, Ethereum, Solana, atau aset digital lainnya dengan Coinbase atau bursa terpusat lainnya. Sebaliknya, dompet non-kustodian, atau dompet self-custody, memberikan kontrol penuh kepada pengguna atas kunci tersebut, bersama dengan tanggung jawab untuk melindunginya.
Dompet Air-Gapped dan Keamanannya
Dompet air-gapped adalah jenis dompet non-kustodian yang dirancang untuk tetap sepenuhnya terputus dari internet dan semua komunikasi nirkabel, termasuk Wi-Fi, Bluetooth, dan NFC. “Air gap” mengacu pada pemisahan fisik antara dompet dan jaringan online. Karena perangkat ini tidak pernah terhubung ke internet, mereka menjadi target yang jauh lebih kecil bagi peretas, malware, dan serangan phishing. Beberapa perusahaan telah mengembangkan dompet perangkat keras yang dirancang khusus untuk beroperasi tanpa koneksi internet atau nirkabel langsung. Di antara yang paling dikenal adalah ELLIPAL, Keystone, Foundation Devices, Blockstream, dan Coldcard.
Coldcard adalah dompet khusus Bitcoin yang mendukung penandatanganan offline menggunakan kartu microSD dan kode QR opsional. Namun, baru-baru ini, Coldcard menjadi target eksploitasi firmware yang telah mengakibatkan lebih dari $100 juta dana pengguna yang dicuri. Sementara perusahaan seperti Ledger dan Trezor juga memproduksi dompet perangkat keras, perangkat mereka biasanya terhubung melalui USB atau Bluetooth selama penggunaan normal. Dompet air-gapped, sebaliknya, dirancang dari awal untuk menjaga kunci privat terisolasi dari internet.
Risiko dan Tantangan Dompet Air-Gapped
Namun, itu tidak berarti mereka kebal dari potensi eksploitasi. Seperti yang telah diingatkan para ahli keamanan kepada pengguna baru-baru ini, tidak ada opsi yang pernah 100% aman. Menjaga dompet tetap offline secara permanen secara dramatis mengurangi risiko serangan jarak jauh. Malware tidak dapat mengakses dompet yang tidak pernah terhubung ke internet, dan peretas tidak dapat mengeksploitasi koneksi jaringan yang tidak ada. Namun, dompet air-gapped tetap rentan terhadap ancaman lain. Pengguna harus melindungi frasa pemulihan mereka, memverifikasi detail transaksi sebelum menandatangani, dan menjaga perangkat fisik tetap aman. Kehilangan frasa pemulihan—atau memilikinya dicuri—dapat secara permanen mengkompromikan akses ke dompet.
Mengirim dana dari dompet air-gapped biasanya melibatkan pemindaian kode QR atau mentransfer file antara perangkat, membuat prosesnya lebih lambat dibandingkan menggunakan dompet perangkat lunak standar atau akun bursa. Peristiwa terbaru menunjukkan bahwa bahkan dompet air-gapped dapat mengandung cacat kritis. Pada akhir Juli 2026, pembuat dompet perangkat keras Bitcoin Coinkite mengungkapkan bahwa kesalahan dalam pembangunan firmware yang diperkenalkan pada Maret 2021 menyebabkan beberapa dompet Coldcard menghasilkan frasa benih dari kumpulan nilai yang jauh lebih kecil dari yang dimaksudkan. Hal ini mengurangi keacakan yang melindungi kunci privat pengguna, membuat mereka rentan terhadap penyerang yang dapat menebaknya—atau menggunakan AI untuk menebaknya jauh lebih cepat daripada yang bisa dilakukan secara manual.
Pentingnya Keamanan dan Kesadaran
Jika orang lain memiliki kunci privat Anda—baik karena tidak diamankan dengan benar, atau Anda menjadi korban peretasan atau penipuan, atau karena penyerang berhasil menebak dengan benar menggunakan AI atau perangkat lunak lainnya—mereka sekarang memiliki kendali atas semua dana yang terkait dengan alamat tersebut.
Pelajaran sulit bagi pemegang cryptocurrency yang sadar keamanan adalah: meskipun dompet air-gapped mungkin tidak pernah menyentuh internet, investor yang menggunakannya masih bergantung pada pembuat dompet perangkat keras untuk keamanan individu mereka. Dan manusia masih bisa membuat kesalahan.
Peneliti di Galaxy Research melaporkan bahwa eksploitasi Coldcard terjadi dalam beberapa gelombang, dengan kerugian yang diamati meningkat dari sekitar $88 juta menjadi hampir $114 juta dalam Bitcoin dalam beberapa hari. Insiden tersebut mendorong banyak pengguna Coldcard untuk memindahkan Bitcoin mereka setelah peneliti memperingatkan bahwa alamat rentan tambahan masih dapat menjadi target. Pelanggaran ini sangat mencolok karena Coldcard, yang diperkenalkan pada 2017, telah lama dianggap sebagai salah satu dompet perangkat keras Bitcoin yang paling fokus pada keamanan. Insiden ini menyoroti bahwa menjaga dompet offline melindungi dari banyak ancaman online, tetapi tidak dapat menghilangkan setiap risiko. Keamanan dompet juga tergantung pada kualitas perangkat keras, firmware, penghasil angka acak, dan praktik pengembangan perangkat lunak. Air gap adalah lapisan pertahanan penting—bukan jaminan bahwa perangkat bebas dari kerentanan. Salah satu cara untuk membantu mengurangi risiko potensial, menurut para ahli keamanan, adalah dengan menghindari titik kegagalan tunggal—artinya, jangan menyimpan semua cryptocurrency Anda di satu tempat.
