Apa sebenarnya deposit itu
Sifat fundamental crypto adalah siapa pun yang memegang private key menguasai coin-nya. Segala yang lain — balance, statement, dashboard — adalah pembukuan di atas fakta itu.
Jadi ketika Anda deposit di mana pun, coin-nya benar-benar meninggalkan Anda. Mereka pindah ke alamat yang dikendalikan operator, dan balance Anda di layar mereka menjadi klaim terhadap mereka: janji untuk mengirim coin kembali saat Anda minta. Ini adalah jenis objek yang berbeda dari coin itu sendiri, dan perbedaannya tidak terlihat sampai memang terlihat.
Ini bukan argumen menentang deposit — hal yang sama berlaku untuk setiap rekening bank, dan self-custody memiliki failure mode yang sudah terdokumentasi baik berupa orang kehilangan kunci mereka sendiri. Ini adalah argumen untuk menjadi presisi tentang apa yang Anda pegang, karena presisi mengubah berapa banyak yang harus Anda pegang di sana.
Hot dan cold, dan mengapa pemisahan ini ada
Platform mana pun yang membayar withdrawal membutuhkan kunci yang dapat ditandatangani mesin secara otomatis. Kunci yang dapat diakses mesin yang terhubung internet juga dapat diakses oleh siapa pun yang mengompromi mesin itu. Ketegangan ini tidak memiliki solusi yang bersih, jadi industri mengelolanya dengan memisahkan uangnya.
- Hot wallet. Online, otomatis, memegang balance kerja yang sengaja kecil — cukup untuk aliran withdrawal normal. Ini adalah porsi yang benar-benar berisiko dari breach, dan diukur dengan asumsi suatu hari akan hilang.
- Cold storage. Kunci disimpan offline, sering kali di hardware khusus dalam custodia fisik, dipindahkan hanya oleh proses manusia. Lambat by design, karena kelambatan itu adalah keamanannya.
- Multi-signature. Memerlukan beberapa kunci independen untuk mengotorisasi pergerakan, jadi mengompromi satu orang atau satu mesin tidak cukup.
Sebagian besar kehilangan exchange terkenal adalah variasi pada cerita yang sama: terlalu banyak di hot wallet, atau proses cold diam-diam dilewati demi kenyamanan sampai tidak lagi menjadi proses cold. Arsitektur sudah dipahami; kegagalannya adalah operasional.
Sinyal berguna untuk pemain: platform yang menerbitkan perilaku pemrosesan withdrawal secara jujur — termasuk bahwa withdrawal besar mungkin memakan waktu lebih lama karena memerlukan langkah cold-storage manual — menjelaskan kontrol yang nyata. Withdrawal unlimited instan menyiratkan semuanya hot.
Apa yang proof of reserves buktikan — dan apa yang tidak
Setelah keruntuhan 2022, industri berkumpul pada "proof of reserves" sebagai pilihan jaminan. Ini patut dipahami dengan tepat, karena dikutip jauh lebih sering daripada diperiksa.
Proof of reserves mendemonstrasikan bahwa platform mengendalikan aset tertentu, biasanya dengan menandatangani pesan dari alamatnya atau menerbitkan Merkle tree yang memungkinkan setiap pengguna memverifikasi balance mereka sendiri disertakan dalam total yang diklaim. Itu adalah cryptography asli dan benar-benar berguna.
Limitnya adalah balance sheet memiliki dua sisi. Reserve adalah aset. Solvency tergantung pada aset minus liabilitas — apa yang platform utang kepada semua orang. Venue bisa membuktikan ia memegang satu miliar dan tetap sangat insolven jika ia utang dua.
- Aset saja: membuktikan kontrol pada saat tertentu. Tidak mengatakan apa pun tentang kewajiban.
- Aset plus attestasi liabilitas: jauh lebih kuat, dan jauh lebih langka, karena liabilitas tidak dapat dibuktikan secara cryptographically — mereka bergantung pada kelengkapan buku platform itu sendiri.
- Point-in-time versus continuous: snapshot bisa diatur. Meminjam aset untuk lulus audit dan mengembalikannya setelahnya sudah pernah terjadi.
Jadi framing yang jujur adalah proof of reserves menaikkan biaya kebohongan tertentu. Ini tidak membuat platform aman, dan memperlakukannya seolah-olah demikian adalah bagaimana jaminan menjadi risiko.
Bagian yang benar-benar dalam kontrol Anda
Anda tidak dapat mengaudit kustodian dari luar, dan artikel apa pun yang menyarankan sebaliknya sedang menjual sesuatu. Yang dapat Anda kontrol adalah eksposur.
- Jaga saldo platform sesuai dengan apa yang Anda ingin mainkan. Ini adalah seluruh pertahanan, dan itu berfungsi terlepas dari bagaimana platform dijalankan. Kemenangan yang tidak Anda rencanakan harus ada di dompet Anda sendiri.
- Tarik dana lebih awal sekali, dengan sengaja. Menguji jalur penarikan dengan jumlah kecil memberi tahu Anda lebih banyak tentang platform daripada dokumen yang dipublikasikan.
- Perlakukan keamanan akun sebagai pekerjaan Anda. Sebagian besar kerugian individu bukan kegagalan pertukaran — mereka adalah akun yang dikompromikan. Autentikasi dua faktor dan kata sandi unik melakukan lebih banyak untuk uang Anda daripada atestasi cadangan apa pun.
- Periksa jaringan sebelum mengirim. Argumen kustodian tidak relevan terhadap setoran yang dikirim di rantai yang salah, yang sering kali tidak dapat dipulihkan oleh siapa pun.
Prinsip umum sama dengan yang berlaku untuk semua hal lain di situs ini: lebih suka perlindungan yang tidak memerlukan kepercayaan kepada siapa pun. Tabel pembayaran yang dipublikasikan yang dapat Anda periksa mengalahkan janji tentang keadilan; menyimpan koin Anda sendiri mengalahkan bukti bahwa orang lain memiliki beberapa.
FAQ
Apa perbedaan antara dompet panas dan dompet dingin?
Dompet panas tersedia online dan otomatis sehingga penarikan dapat dibayar segera; dompet dingin menyimpan kunci secara offline dan memindahkan dana hanya melalui proses manusia. Platform menyimpan saldo kerja kecil panas dan sebagian besar dingin, karena kunci online adalah yang dicuri.
Apakah bukti cadangan berarti platform adalah solvent?
Tidak. Ini menunjukkan kontrol atas aset tertentu pada satu titik waktu. Solvabilitas tergantung pada aset dikurangi kewajiban, dan kewajiban tidak dapat dibuktikan secara kriptografi — jadi cadangan tanpa atestasi kewajiban terbukti jauh lebih sedikit daripada yang mereka tampilkan.
Apakah lebih aman menyimpan dana di platform atau di dompet saya sendiri?
Dompet Anda sendiri menghilangkan risiko kustodian tetapi menambah risiko kehilangan kunci Anda sendiri, yang merupakan cara yang sangat umum untuk kehilangan crypto. Jawaban praktis untuk sebagian besar orang adalah menyimpan hanya apa yang mereka ingin mainkan di platform apa pun.
Mengapa beberapa penarikan memakan waktu lebih lama dari yang lain?
Penarikan besar sering kali memerlukan pemindahan dana dari penyimpanan dingin, yang merupakan langkah manual yang disengaja. Penundaan adalah kontrol keamanan daripada taktik penggantungan — penarikan instan tanpa batas akan menyiratkan semuanya dipegang panas.
SUMBER & REFERENSI
- Praktik kustodian standar (segregasi panas/dingin, otorisasi multi-signature) dan struktur terdokumentasi serta batas atestasi bukti cadangan pohon Merkle
PERMAINAN DALAM ARTIKEL INI