Peretasan Coldcard Picu Perdebatan Risiko Kustodi Kripto

Pendiri BlockTower Capital, Ari Paul, menilai insiden eksploit pada dompet perangkat keras Coldcard menegaskan bahwa risiko kustodi dalam aset kripto tidak bisa dihilangkan sepenuhnya, apa pun metode penyimpanannya. Perdebatan kembali mencuat setelah muncul laporan kerentanan firmware yang menyerang beberapa generasi Coldcard. Dalam unggahan di X, Paul mengatakan seluruh solusi kustodi pada akhirnya bergantung pada perangkat keras dan perangkat lunak yang berpotensi menyimpan celah tersembunyi. Serangan tersebut dilaporkan berujung pada pencurian sekitar 1.082,65 BTC senilai kurang lebih US$70,2 juta, hanya dalam 41 menit. Kasus ini semakin menyita perhatian setelah pengusaha Jonathan Goodman menyatakan di X bahwa ia kehilangan Bitcoin senilai sekitar US$1,6 juta yang disimpan di Coldcard. Goodman menjelaskan perangkatnya berada dalam cold storage di dalam safety deposit box dan tidak pernah tersambung ke internet. Pengungkapan itu memperbesar kekhawatiran karena serangan dinilai mampu menembus langkah-langkah pengamanan yang selama ini dianggap sangat kuat. Paul menekankan insiden Coldcard bukan sekadar kegagalan satu produsen, melainkan mencerminkan tantangan struktural industri kripto. Menurutnya, self-custody dan kustodi pihak ketiga menghadirkan jenis risiko yang berbeda. Ia mengingatkan, kustodian terpusat memiliki catatan peretasan besar dari waktu ke waktu, sementara dompet perangkat keras tetap rentan terhadap bug perangkat lunak maupun firmware. Berpindah model kustodi, kata Paul, tidak otomatis menghapus peluang kehilangan aset digital. Ia juga menilai perlindungan hukum untuk aset finansial di banyak negara maju masih lebih kuat dibanding aset kripto. Meski begitu, Paul mengakui kripto bisa tetap lebih menarik di yurisdiksi yang hak kepemilikan dan perlindungan hukumnya kurang andal. Pandangan Paul segera mendapat tanggapan berbeda dari pendiri ShapeShift, Erik Voorhees. Dalam unggahan di X, Voorhees menilai eksploit Coldcard tidak membuktikan bahwa penyimpanan kripto mustahil aman. Ia berargumen setiap cara menyimpan kekayaan memiliki trade-off yang berbeda, bukan risiko yang identik. Voorhees juga menyoroti bahwa investor telah berhasil menyimpan ratusan miliar dolar dalam aset kripto selama bertahun-tahun. Menurutnya, self-custody tetap efektif selama pengguna memahami risikonya dan menerapkan praktik keamanan yang tepat secara konsisten. Insiden Coldcard kini melampaui sekadar kejadian keamanan tunggal dan berubah menjadi perdebatan lebih luas mengenai batas keamanan kustodi aset digital. Peringatan Ari Paul memperkuat kekhawatiran atas keterbatasan sistem penyimpanan kripto, sementara Erik Voorhees menegaskan self-custody masih merupakan opsi yang realistis jika risikonya dikenali dan dikelola secara bertanggung jawab.