Memegang Kunci Pribadi Tidak Cukup untuk Keamanan Aset Digital

Dompet komputasi multi-pihak (MPC) adalah metode yang dominan bagi institusi yang ingin mengelola penyimpanan mandiri aset digital mereka. Biasanya ini adalah skema tanda tangan 2-dari-2 di mana pelanggan menyimpan bagian kunci di perangkat mereka dan vendor menyimpan bagian lainnya. Ini lebih baik daripada mempercayakan penyedia dengan seluruh kunci dan menukar klaim kepemilikan langsung Anda atas aset menjadi klaim kepemilikan fraksional jika penyedia tidak mendukung liabilitas mereka dengan aset 1-ke-1. Namun ini hanya menyentuh permukaan apa arti kontrol dan kepemilikan aset digital. Ada banyak komponen lain dalam arsitektur yang menentukan penggunaan (atau penyalahgunaan) kunci dan saat ini hadir dalam bentuk kotak hitam SaaS. Saatnya menyoroti dompet MPC dan menunjukkan mengapa sekadar memegang bagian kunci jauh dari kontrol yang nyata atau klaim sah untuk menjadi penyimpanan mandiri.

Peran institusi dalam evolusi penyimpanan aset digital

Tidak mengherankan, institusi keuangan besar menjadi yang pertama menyadari kesalahan ini setelah menghabiskan beberapa tahun terakhir memantau ruang aset digital. Dalam hal penyimpanan, mereka dengan cepat memahami pertanyaan tentang kunci pribadi, peran perangkat keras, dan juga MPC. Namun dengan mengambil pendekatan berbasis risiko dalam manajemen vendor, mereka ingin memahami ketergantungan sisi vendor apa saja yang ada. Ternyata pelanggan masih sangat bergantung pada vendor untuk banyak hal yang akan menjadi layanan biasa atau penggunaan perangkat lunak. Contohnya dapat mencakup pembaruan kebijakan dan logika bisnis pada dompet, penambahan blockchain baru, pemulihan lunak dan pemulihan keras akun serta berbagai operasi harian yang cukup rutin dan diharapkan. Hal ini terwujud dalam pengalaman pengguna sebagai kebutuhan beberapa hari bagi penyedia untuk melayani perubahan tingkat akun atau memperbarui aturan pada dompet, yang pada akhirnya berarti kontrol utama pelanggan terhadap risiko operasional tertentu yang teridentifikasi sementara terputus sampai dipulihkan.
Melangkah lebih jauh, pemangku kepentingan yang peduli keamanan memahami bahwa mereka memegang bagian kunci tetapi juga ingin mengetahui risiko apa yang ada pada komponen logis lain dalam arsitektur penyimpanan yang dihosting oleh penyedia SaaS, metode dominan untuk menyediakan perangkat lunak dompet MPC saat ini. Hal ini menimbulkan pertanyaan seperti:

1. Jika vendor melakukan pembuatan bagian kunci, apa jaminan saya bahwa mereka tidak memiliki salinan bagian kunci saya?
2. Jika vendor menyimpan kebijakan saya, apa yang menghentikan vendor untuk mengubahnya?
3. Jika layanan dihosting oleh vendor, bagaimana saya menjamin ketersediaan layanan dan kelangsungan bisnis?
4. Jika vendor offline, seberapa cepat saya dapat memenuhi tujuan waktu pemulihan saya?

Jawaban atas pertanyaan-pertanyaan ini dengan cepat menembus tirai kepercayaan bahwa pelanggan memiliki kontrol dan kepemilikan atas aset mereka. Kata kunci di sini adalah “kepercayaan”, karena jawaban atas semua pertanyaan tersebut merupakan bentuk rumit dari: “Percayalah pada kami” dan sebagaimana terbukti dengan peristiwa pasar terbaru, hal ini tidak berjalan dengan baik di masa lalu. Institusi kini berusaha menjauh dari hal semacam itu sambil memperkuat ketahanan operasional mereka menjelang 2024. Oleh karena itu, para pelaku pasar mulai memikirkan bagaimana risiko dan potensi kerugian operasional ini selaras dengan selera risiko mereka, kewajiban regulasi, atau kerangka kerja relevan yang memberlakukan persyaratan modal regulatori untuk aset berbobot risiko. Penyedia layanan pada akhirnya merupakan perpanjangan area risiko perusahaan. Meskipun sebuah institusi dapat mendelegasikan fungsi kepada pihak ketiga, mereka tidak dapat mendelegasikan tanggung jawab untuk manajemen risiko yang baik atau kewajiban regulasi. Semakin bergantungnya sebuah perusahaan pada pihak ketiga, seperti pada penyedia dompet MPC, semakin besar pengawasan dan kepercayaan yang diperlukan.

Meningkatkan kontrol atas aset digital untuk meningkatkan keamanan

Salah satu cara untuk mengurangi ketergantungan pada pihak ketiga adalah dengan institusi menghosting perangkat lunak tersebut sendiri di pusat data atau cloud pribadi mereka, sementara tanggung jawab vendor dikurangi menjadi tugas seperti pemeliharaan dan pembaruan perangkat lunak. Ini lebih disukai oleh banyak institusi keuangan karena server berada di lokasi untuk akses, menjaga keamanan data, dan dapat benar‑benar memprioritaskan kepemilikan serta kontrol atas operasi penyimpanan mereka. Ada juga diskusi mengenai model bersama‑hosting yang memungkinkan pelanggan menjalankan satu instance perangkat lunak penyimpanan sekaligus vendor atau pihak ketiga lain menjalankan instance mereka sendiri pada jaringan yang terhubung. Hal ini dapat dilakukan dengan cara memastikan konsensus antara setiap pihak (percaya tetapi verifikasi) sehingga vendor tidak menjadi versi terpusat yang dipercaya sebagai kebenaran seperti yang umum saat ini. Model penyebaran terdistribusi ini juga akan memperkuat toleransi kesalahan dan menjadi bagian penting dari perencanaan kelangsungan bisnis yang saat ini pelanggan memiliki kontrol sangat terbatas dengan penyedia penyimpanan mereka. Keterbatasan ini ada karena dompet MPC dibangun pada waktu yang lebih awal dan mempertimbangkan informasi pelanggan yang berbeda, produk SaaS sangat berpendirian yang tidak menguntungkan dalam merombak mereka untuk realitas baru yang menempatkan lebih banyak kekuatan di tangan pelanggan. Karena kebutuhan ini semakin dikenal dan dicari, pasar mencari penyedia yang dapat melangkah ke dalam aliran utama seiring industri memasuki siklus evolusi berikutnya.

Secara keseluruhan, institusi semakin ingin menjadi admin untuk produk penyimpanan mandiri ini dan mengelolanya dalam perimeter keamanan mereka sekaligus memastikan tingkat ketersediaan layanan dan responsivitas yang tinggi. Mereka perlu membuktikan ketahanan operasional, kelangsungan bisnis, dan pemulihan bencana dengan jawaban yang jelas tentang bagaimana hal ini terjadi. Produk SaaS kotak hitam atau “Percayalah pada kami” bukanlah solusi. Karena alasan ini, pergeseran sedang berlangsung dari manajemen sisi vendor ke manajemen sisi pelanggan dalam hal teknologi penyimpanan mandiri. Ini dimulai dengan bagian kunci pribadi, dan akan berlanjut dengan mesin kebijakan, server, dan lainnya. Menghilangkan perantara vendor merupakan hal yang baik bagi pelanggan kecuali penyedia harus sepenuhnya mengalihdayakan fungsi ini, dalam hal ini perusahaan mungkin memerlukan kustodian yang diatur, karena hal itu tidak hanya memungkinkan Anda memengaruhi dan menyelesaikan risiko dengan lebih baik tetapi bahkan dapat menawarkan perbaikan bisnis jika lisensi perangkat lunak memungkinkan pembangunan di atasnya untuk kasus penggunaan spesifik atau jaringan blockchain yang diminati. Pendekatan ini konsisten dengan upaya industri secara luas untuk matang pada tahun 2024, dan pelanggan akan semakin menuntut hal ini dari penyedia teknologi penyimpanan mereka atau beralih ke penyedia yang dapat memfasilitasi perbaikan yang diinginkan tersebut.