Mengapa menjaga kunci pribadi Anda tetap aman tidak selalu menghentikan pencurian crypto

Hampir 4.000 Bitcoin meninggalkan cadangan Liquid pada 6 September melalui penarikan yang disetujui oleh jaringan, meskipun kunci pribadi yang digunakan untuk mengotorisasinya belum dicuri. Perangkat lunak telah menerima penarikan yang seharusnya tidak memenuhi syarat.

Liquid memungkinkan orang untuk memindahkan token yang didukung Bitcoin di blockchain terpisah yang dirancang untuk transaksi yang lebih cepat dan lebih pribadi. Bitcoin masuk ke dalam cadangan bersama, dan pengguna menerima token yang disebut L-BTC, masing-masing dimaksudkan untuk mewakili satu BTC. Ketika pengguna menukarkan token tersebut, koin yang sesuai keluar dari cadangan.

Menurut rekonstruksi serangan oleh TRM Labs, para penyerang mengeksploitasi cacat perangkat lunak untuk membuat L-BTC tanpa memasukkan Bitcoin untuk mendukungnya, dan kemudian menukarkan token tersebut dengan koin nyata. Para operator yang bertanggung jawab untuk menyetujui penarikan pada dasarnya mempercayai informasi yang salah.

Jika Anda telah menghabiskan bertahun-tahun mendengar bahwa melindungi kunci Anda berarti melindungi crypto Anda, ini membutuhkan waktu untuk diserap. Kunci pribadi adalah rahasia yang mengotorisasi transaksi, dan menjauhkan mereka dari pencuri sangat penting. Tetapi perangkat lunak masih dapat menggunakan kunci tersebut untuk menyetujui pembayaran yang salah. Pikirkan tentang beberapa orang yang menyetujui penarikan sambil berkonsultasi dengan saldo akun yang sama yang salah.

Setelah itu terjadi, Anda berhenti mencari penjelasan teknis dan mulai bertanya pada pertanyaan bernilai miliaran dolar: siapa yang membayar untuk mengembalikan uang?

Asuransi crypto dapat membantu, tetapi hanya memiliki polis mungkin bukan solusi yang cepat dan mudah. Perusahaan mungkin diasuransikan untuk kerugian tertentu, atau untuk klaim yang diajukan terhadapnya, tanpa menjanjikan pengembalian penuh kepada setiap pelanggan. Bahkan ketika penanggung membayar, jumlahnya mungkin tidak mencukupi untuk mengganti koin yang hilang.

Untuk memahami itu, kita perlu melihat apa yang terjadi antara klaim asuransi perusahaan dan akun pelanggan. Di situlah janji "perlindungan finansial" dapat berakhir berarti hal yang sama sekali berbeda dari yang diharapkan orang.

Perusahaan diasuransikan, tetapi bagaimana dengan Anda?

Orang-orang mempercayakan aset kepada layanan keuangan karena mereka ingin orang lain menangani pekerjaan yang tidak dapat mereka lakukan sendiri. Itu termasuk melindungi uang, dan juga dapat mencakup mengambil tanggung jawab ketika perlindungan tersebut gagal. Asuransi dapat mendukung tanggung jawab itu, meskipun syarat-syaratnya menentukan seberapa banyak dukungan yang sebenarnya diberikan.

Coinbase menawarkan contoh yang cukup baik dalam penjelasan publik tentang asuransinya. Perusahaan mengatakan asuransi kriminalnya melindungi "sebagian" dari aset digital yang disimpan di seluruh sistem penyimpanannya terhadap pencurian, termasuk pelanggaran keamanan siber. Ia juga memperingatkan bahwa total kerugian dapat melebihi pemulihan asuransi, meninggalkan pelanggan dengan kerugian bahkan ketika insiden tersebut dicakup.

Polis tersebut mengecualikan kerugian dari akses tidak sah ke akun individu yang disebabkan oleh kredensial login yang dikompromikan atau hilang. Jadi hasil yang sama untuk dua pelanggan, uang yang hilang dari akun mereka, dapat melibatkan cakupan yang berbeda tergantung pada bagaimana itu terjadi.

Pengungkapan Coinbase menjelaskan lebih dari kata "diasuransikan" yang pernah bisa. Ini memberi tahu pelanggan bahwa perlindungan memiliki batas, dan bahwa penyebab serta ukuran kerugian mempengaruhi apa yang dapat diberikan oleh asuransi. Seseorang yang hanya membaca bahwa bisnis tersebut memiliki cakupan akan melewatkan kedua kualifikasi tersebut.

Ada perbandingan yang akrab yang dapat membuat ini lebih sulit dipahami. Di AS, FDIC melindungi setoran yang memenuhi syarat ketika bank yang diasuransikan gagal. Tetapi ia tidak mengasuransikan aset digital, bahkan ketika dibeli melalui bank yang diasuransikan. Uang tunai dan crypto dapat muncul berdampingan dalam aplikasi dan datang dengan perlindungan yang sangat berbeda.

Dengan asuransi swasta, hal pertama yang perlu ditetapkan adalah kerugian siapa yang dicakup oleh polis. Jika pihak yang diasuransikan adalah perusahaan yang memegang Bitcoin Anda, perjanjian penanggung adalah dengan perusahaan tersebut. Apakah Anda dapat mengklaim secara langsung, dan bagaimana pembayaran mencapai Anda, tergantung pada pengaturan dan hukum yang berlaku. Dan Anda tidak dapat melihat itu dari saldo akun Anda.

Kewajiban perusahaan kepada Anda juga terpisah dari asuransinya. Jika perusahaan berutang kepada pelanggan lebih dari yang akan dibayar oleh penjamin asuransinya, perusahaan tersebut memerlukan sumber uang lain untuk memenuhi selisihnya. Sebaliknya, mengetahui ukuran polis asuransi tidak menetapkan apa yang harus dibayar perusahaan kepada pelanggan tertentu.

Inilah sebabnya mengapa dua layanan dapat sama-sama mengiklankan asuransi dan menawarkan tingkat perlindungan finansial yang berbeda. Satu mungkin berjanji untuk mengganti kerugian tertentu dan memiliki cukup uang untuk menutupi kekurangan asuransi, sementara yang lain mungkin membuat komitmen yang lebih terbatas. Pelanggan perlu tahu apa yang dijanjikan kepada mereka dan apakah bisnis tersebut mampu untuk memenuhi janji tersebut.

Perangkat Lunak Gagal, dan Tagihan Memerlukan Pemilik

Pencurian yang didorong oleh perangkat lunak dapat diasuransikan bahkan ketika kunci pribadi tetap aman. Relm, sebuah perusahaan asuransi spesialis yang melayani bisnis kripto, menggambarkan cakupan kejahatan aset digital yang dapat merespons eksploitasi infrastruktur dan pencurian yang melibatkan kontrak pintar, program yang melakukan transaksi secara otomatis.

Perusahaan asuransi yang sama menawarkan cakupan kesalahan dan kelalaian teknologi, yang menangani klaim yang muncul dari masalah dengan produk atau layanan perusahaan. Tergantung pada polis, ini dapat membayar untuk membela klaim dan untuk penyelesaian atau putusan yang dicakup. Namun, itu melayani tujuan yang berbeda dari langsung mengganti rugi bisnis untuk aset yang hilang.

Bayangkan sebuah perusahaan yang menyimpan Bitcoin untuk pelanggan dan mengandalkan perangkat lunak perusahaan lain untuk memproses penarikan. Jika kesalahan perangkat lunak memungkinkan uang keluar, penyedia penyimpanan mungkin mencari pembayaran berdasarkan cakupan mereka sendiri. Mereka juga dapat mengejar klaim terhadap perusahaan perangkat lunak, yang polis tanggung jawabnya dapat membantu membayar apa yang harus dibayar oleh perusahaan tersebut.

Sementara itu, pelanggan ingin mengakses saldo mereka. Kebutuhan mereka mendesak, bahkan sementara bisnis menetapkan tanggung jawab dan penjamin asuransi menilai klaim. Apakah penyedia penyimpanan membayar pelanggan selama proses itu tergantung pada kewajiban mereka dan kemampuan mereka untuk mendanai pengembalian.

Liquid menunjukkan mengapa memulihkan aset dan menetapkan tanggung jawab adalah dua tugas yang berbeda. Menurut penyelidikan Bitquery, para penyerang mengembalikan 3.400 BTC pada 7 September. Pada 12 September, CryptoSlate melaporkan bahwa Blockstream telah menolak permintaan untuk hadiah.

Setiap koin yang dikembalikan mengurangi jumlah yang diperlukan untuk memulihkan cadangan. Namun, pengembalian dari penyerang tidak menentukan siapa yang harus menyumbang untuk kekurangan tersebut. Itu tergantung pada kewajiban yang tidak dapat ditetapkan hanya berdasarkan catatan transaksi, betapapun rinci.

Mendapatkan Uang Anda Kembali Tidak Selalu Berarti Mendapatkan Bitcoin Anda Kembali

Bahkan pembayaran yang disepakati memerlukan definisi tentang apa yang sedang diganti. Orang-orang yang memegang Bitcoin mungkin mengharapkan jumlah koin yang sama, tetapi perjanjian kompensasi mereka mungkin malah menentukan jumlah dalam dolar.

Pertimbangkan kerugian hipotetis satu Bitcoin senilai $80.000. Misalkan kompensasi ditetapkan pada nilai tersebut, tetapi Bitcoin berharga $100.000 saat pembayaran dilakukan. Penerima mendapatkan $80.000 yang dijanjikan, yang sekarang hanya membeli 0,8 BTC. Jumlah dolar telah dibayar penuh, sementara seperlima dari kepemilikan Bitcoin asli masih hilang.

Jika harga turun selama menunggu, dolar yang sama dapat membeli lebih banyak Bitcoin. Intinya adalah bahwa perjanjian menentukan siapa yang menanggung risiko pergerakan harga tersebut. Contoh ini tidak menggambarkan kebijakan tertentu; kontrak dapat menggunakan tanggal penilaian yang berbeda atau menyediakan penggantian dalam bentuk koin.

Pemulihan juga memerlukan aturan. Jika penjamin asuransi membayar dan beberapa Bitcoin yang hilang kemudian dikembalikan, perjanjian harus memperhitungkan siapa yang menerimanya. Mengembalikan koin ke dompet hanyalah satu langkah dalam menyelesaikan kerugian: mendistribusikannya di antara orang-orang yang berhak atas pengembalian adalah masalah yang sepenuhnya berbeda.

Kemudian ada biaya karena tidak dapat menggunakan uang. Seseorang yang akhirnya mendapatkan setiap koin kembali mungkin telah menghabiskan waktu berminggu-minggu tidak dapat memenuhi pembayaran atau memindahkan tabungan mereka. Mengganti aset tidak secara otomatis mengkompensasi konsekuensi tersebut, yang memerlukan dasar mereka sendiri untuk pengembalian.

Komplikasi ini mengungkapkan batasan pada instruksi bahwa pelanggan harus melakukan penelitian mereka sendiri. Hanya sedikit orang yang dapat memeriksa perangkat lunak yang menyetujui penarikan Bitcoin mereka. Bahkan lebih sedikit yang dapat membandingkan kemungkinan kegagalannya dengan polis asuransi yang mungkin tidak pernah mereka lihat, yang dinegosiasikan antara penyedia mereka dan bisnis lain.

Memilih layanan keuangan seharusnya tidak memerlukan tingkat keahlian seperti itu. Penyedia harus menjelaskan penggantian dengan jelas seperti mereka menjelaskan biaya, menyatakan kerugian mana yang mereka ambil untuk dibayar kembali dan apakah penggantian berarti koin atau dolar. Mereka juga harus menjelaskan bagaimana mereka akan membiayai celah antara apa yang mereka berutang kepada pelanggan dan apa yang dibayar oleh penanggung mereka.

Informasi itu akan memungkinkan orang untuk menilai harga menerima lebih banyak risiko sendiri. Beberapa akan memilih layanan yang lebih murah dengan perlindungan terbatas, sementara yang lain akan membayar lebih untuk bisnis yang mengambil kewajiban yang didukung oleh cukup uang untuk memenuhinya.

Bitcoin yang hilang dari Liquid dimulai dengan perangkat lunak yang menerima sesuatu yang seharusnya ditolak. Pelajaran terbesar di sini menjangkau siapa pun yang mengandalkan perusahaan untuk melindungi aset mereka: keamanan mengurangi kemungkinan kerugian, sementara perlindungan finansial menentukan bagaimana kerugian itu dibagi. Pelanggan berhak mengetahui bagian mereka sebelum mereka diminta untuk menanggungnya.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.