Konstantin Shulga, CEO Tangem – Seri Wawancara

Konstantin Shulga adalah CEO Tangem, dengan pengalaman hampir dua dekade di pasar modal, perdagangan institusional, dan layanan keuangan konsumen. Sebelum menjabat, ia ikut mendirikan Finery Markets, jaringan komunikasi elektronik yang melayani pelaku institusional di bidang aset digital, serta membangun bisnis pialang investasi ritel di Eropa. Setelah sebelumnya menjadi anggota dewan direksi Tangem, kini ia memimpin ekspansi perusahaan dari dompet perangkat keras menuju platform keuangan yang lebih luas dengan penyimpanan mandiri sebagai landasannya.

Tangem adalah perusahaan yang berbasis di Swiss dan mengembangkan dompet perangkat keras serta perangkat lunak tanpa kustodian untuk mengelola aset digital. Dompet berbentuk kartu dan cincin buatannya menggunakan NFC untuk terhubung dengan aplikasi ponsel pintar, sementara ekosistemnya yang lebih luas mencakup dompet seluler dan integrasi untuk perdagangan, staking, aplikasi terdesentralisasi, serta pembayaran. Dalam wawancara ini, Shulga membahas keamanan perangkat keras, pemulihan, firmware yang tidak dapat diubah, pelajaran dari pasar institusional, serta evolusi dompet menjadi antarmuka keuangan sehari-hari.

Sebelum bergabung dengan Tangem sebagai CEO, Anda ikut mendirikan Finery Markets dan menghabiskan sebagian besar karier Anda membangun infrastruktur untuk perdagangan institusional dan pasar modal. Apa yang awalnya menarik Anda ke aset digital, dan bagaimana perjalanan itu akhirnya membawa Anda ke Tangem dan ke ranah kripto konsumen?

Saya telah berkecimpung di pasar modal selama hampir 20 tahun, baik di bisnis institusional maupun konsumen. Sebelum mendirikan Finery Markets, saya membangun salah satu bisnis pialang investasi ritel terbesar di Eropa. Jadi, bergabung dengan Tangem dalam banyak hal merupakan kepulangan saya ke ranah konsumen.

Yang menarik saya ke aset digital adalah peluang untuk membangun infrastruktur keuangan dari awal. Pasar berkembang pesat, tetapi institusi belum memiliki banyak perangkat yang mereka harapkan tersedia dalam keuangan tradisional. Kami mendirikan Finery Markets untuk mengatasi hal itu melalui jaringan komunikasi elektronik yang melayani bank, pialang, penyedia pembayaran, dan pembentuk pasar.

Di Tangem, peluangnya adalah membawa ambisi yang sama kepada pengguna sehari-hari. Sebagai anggota dewan direksi, saya melihat betapa kuatnya tanggapan komunitas terhadap produk ini. Orang-orang benar-benar menghargai kesederhanaannya dan kendali yang diberikannya kepada mereka.

Umpan balik langsung seperti itulah yang saya sukai dari bisnis konsumen: Anda membangun sesuatu yang bermanfaat, lalu melihat tanggapan dari ratusan ribu atau bahkan jutaan orang. Tangem memadukan antusiasme pelanggan itu dengan potensi pertumbuhan terbesar yang pernah saya lihat sepanjang karier. Langkah berikutnya adalah menjadikan produk yang sudah dipercaya orang sebagai aplikasi keuangan utama mereka.

Dompet perangkat keras semakin menjadi kategori yang kompetitif. Jika janji utama setiap dompet perangkat keras pada dasarnya adalah penyimpanan mandiri yang aman, bagaimana Tangem membedakan diri selain sekadar mengklaim produknya aman?

Setiap dompet perangkat keras mengklaim aman, jadi klaim itu sendiri tidak memberi informasi apa pun. Saya menilai produk keamanan seperti menilai platform perdagangan: berdasarkan rekam jejak, audit independen, dan kinerjanya dalam kondisi penuh tekanan.

Dari segi rekam jejak, lebih dari 6 juta dompet Tangem telah beredar, dan sejak diluncurkan pada 2017, tidak ada dana yang hilang akibat pembobolan. Untuk verifikasi, Kudelski Security dan Riscure mengaudit firmware kami, Cure53 mengaudit SDK seluler kami, dan cip kami memiliki sertifikasi Common Criteria EAL6+.

Sebagian besar kerugian kripto disebabkan oleh manusia: frasa pemulihan yang hilang, phishing, dan pencadangan yang gagal. Tangem menghilangkan titik-titik kegagalan tersebut sejak tahap perancangan.

Dompet perangkat kerasnya sendiri sederhana dan tidak mencolok. Cincin hitam di jari atau kartu biasa di saku—tanpa kabel, baterai, ataupun komponen tertanam. Dalam hal ini, kesederhanaan adalah fitur keamanan.

Pembeda kedua adalah apa yang dapat dilakukan setelah aset Anda diamankan. Dalam satu aplikasi, pengguna Tangem dapat berdagang, memperoleh imbal hasil, mengakses DeFi, dan berbelanja dengan kartu Visa tanpa kustodian.

Ada beberapa pemain di ranah perangkat keras, tetapi belum ada yang mendekati Tange dalam hal kemudahan penggunaan untuk kebutuhan keuangan sehari-hari. Dompet perangkat keras Tangem hanyalah salah satu bagian dari platform keuangan yang dibangun di atas penyimpanan mandiri. Pasar memandang dompet perangkat keras sebagai brankas, sedangkan kami menganggap brankas itu baru sebagai fondasi.

Tangem menempatkan elemen aman di dalam kartu atau cincin dan menggunakan ponsel pintar sebagai antarmuka utama, alih-alih layar dan tombol. Apa pertimbangan desain di balik arsitektur ini, dan bagaimana Anda menanggapi pengguna yang meyakini bahwa layar khusus memberikan lapisan keamanan tambahan?

Kami merancang Tangem dengan satu pertanyaan: apa yang sudah biasa dibawa dan dipercaya oleh kebanyakan orang? Ponsel pintar modern sudah memiliki layar berkualitas tinggi, prosesor cepat, elemen aman, biometrik, dan antena NFC.

Layar kedua, baterai, dan tombol pada perangkat terpisah menambah biaya, titik kegagalan, dan kerumitan. Baterai bisa habis, kabel bisa rusak, dan perintah pembaruan bisa menjadi celah serangan tersendiri.

Jadi, kami memilih solusi paling sederhana: ponsel menangani tampilan, sementara kunci privat tetap berada di dalam elemen aman bersertifikat yang tidak pernah disentuh oleh ponsel, aplikasi, ataupun server.

Saya memahami argumen tentang layar, tetapi pasar melebih-lebihkan pentingnya. Layar khusus hanya melindungi pengguna saat mereka membaca dan memverifikasi alamat panjang pada layar kecil. Padahal, kebanyakan pengguna mengonfirmasi apa yang mereka lihat tanpa memeriksanya.

Penyerang mengetahui hal ini. Karena itulah, penandatanganan buta dan kontrak penguras dana menyerang dompet perangkat keras berlayar setiap bulan. Layar hanya sebaik orang yang membacanya.

Solusi kami adalah membuat transaksi mudah dibaca di tempat yang benar-benar dilihat pengguna. Kami berinvestasi besar-besaran pada lapisan aplikasi. Aplikasi Tangem memperlakukan ponsel sebagai lingkungan yang tidak tepercaya, dengan pemeriksaan integritas saat aplikasi berjalan, perlindungan terhadap debugging dan emulasi, deteksi root dan jailbreak, penyimpanan terenkripsi, serta validasi sertifikat. Selain itu, perlindungan terhadap tapjacking memblokir lapisan tak terlihat, dan penanganan input yang aman mendeteksi papan ketik berbahaya.

Secara fisik, kartu atau cincin tidak memiliki baterai maupun koneksi yang selalu aktif. Perangkat ini memperoleh daya dari medan NFC ponsel hanya saat menandatangani transaksi.

Tangem menegaskan bahwa kunci privat dibuat dan tetap berada di dalam elemen aman bersertifikasi EAL6+, sementara firmware-nya telah menjalani audit independen. Vektor serangan apa yang paling Anda khawatirkan saat ini, dan bagaimana model keamanan Anda melindungi pengguna dari berbagai ancaman, mulai dari kompromi perangkat secara fisik hingga aplikasi berbahaya dan serangan terhadap rantai pasok?

Serangan yang paling saya khawatirkan adalah serangan yang dapat menjangkau banyak orang. Setiap tahun, phishing, persetujuan token berbahaya, manipulasi alamat, dan aplikasi palsu di toko aplikasi mencuri jauh lebih banyak aset kripto daripada eksploitasi perangkat keras.

Model keamanan kami berangkat dari kenyataan tersebut dan bekerja melalui tiga lapisan.

Lapisan pertama adalah chip. Perangkat keras bersertifikasi menghasilkan kunci privat di dalam elemen aman bersertifikasi, dan kunci tersebut tidak pernah meninggalkan chip.

Lapisan kedua adalah siklus hidup perangkat. Kunci hanya dibuat saat pengguna membuat dompet, sehingga tidak ada kunci di pabrik, selama pengiriman, maupun di server kami. Sebelum pengaturan, aplikasi memverifikasi keaslian setiap kartu atau cincin.

Lapisan ketiga adalah perangkat lunak. Ponsel tidak pernah menyimpan kunci, sehingga kunci tidak dapat diekstrak dari ponsel yang telah disusupi atau oleh aplikasi berbahaya.

Keamanan rantai pasok mengikuti logika yang sama. Perangkat yang dikirim tanpa kunci, frasa pemulihan, maupun firmware yang dapat diperbarui tidak memberi penyerang apa pun untuk ditanamkan sebelumnya, ditukar, atau dikirimkan kemudian.

Keamanan yang lebih kuat sering kali mengorbankan kemudahan penggunaan dan pemulihan. Tangem memungkinkan pengguna membuat cadangan di beberapa perangkat dan juga menyediakan dukungan opsional untuk frasa pemulihan. Bagaimana Anda menentukan keseimbangan yang tepat antara mengurangi titik kegagalan tunggal dan membuat proses pemulihan mudah dipahami oleh pengguna umum?

Secara teori, frasa pemulihan di atas kertas tampak baik, tetapi dalam praktiknya tidak demikian karena orang bisa kehilangan kertasnya, memotretnya, atau mengetikkannya di situs phishing.

Tangem mengatasi hal ini dengan redundansi melalui perangkat keras. Satu set Tangem mencakup dua atau tiga perangkat yang menggunakan dompet yang sama, sehingga pengguna dapat menyimpan satu perangkat di rumah dan membawa perangkat lainnya.

Pengguna yang menginginkan frasa pemulihan dapat memilihnya saat pengaturan. Pemegang berpengalaman yang menggunakan beberapa dompet atau menginginkan catatan luring akan memilihnya, sedangkan pengguna umum dapat melewatkannya.

Keseimbangan yang tepat tercapai dengan menyesuaikan model pemulihan dengan kebutuhan pengguna. Kami menetapkan pengaturan bawaan yang melindungi pemula, sekaligus memberi pengguna tingkat lanjut kendali penuh atas opsi lainnya.

Firmware perangkat keras Tangem tidak dapat diperbarui. Hal ini mengurangi kemungkinan pembaruan firmware berbahaya, tetapi juga berarti fungsionalitas tidak bisa begitu saja ditambal. Mengapa Tangem memilih rancangan arsitektur tersebut, dan bagaimana Anda akan menangani kerentanan yang baru ditemukan atau perubahan persyaratan kriptografi selama masa pakai perangkat?

Dengan firmware yang tidak dapat diubah, tidak seorang pun dapat memasukkan kode berbahaya ke kartu Tangem—baik penyerang, orang dalam yang menyimpang, maupun pihak ketiga. Kode yang diterima pengguna adalah kode yang telah ditinjau oleh auditor independen.

Risiko jangka panjang dikelola di tiga tingkat. Pada tingkat perangkat lunak, aplikasi terus berkembang, sehingga kami dapat menambahkan jaringan, token, fitur, dan pemeriksaan perlindungan tanpa menyentuh firmware perangkat keras.

Pada tingkat perangkat keras, kami merilis generasi perangkat baru yang masing-masing menggabungkan kemampuan chip terbaru. Dompet yang beredar di pasar saat ini merupakan generasi kedua Tangem Wallet.

Pada tingkat riset, kami menjalankan program imbalan penemuan bug dan menugaskan audit independen. Perubahan kriptografi, termasuk persoalan komputasi kuantum dalam jangka panjang, sejalan dengan keunggulan siklus perangkat keras kami. Pergantian generasi perangkat kami berlangsung jauh lebih cepat daripada perkiraan waktu yang masuk akal untuk hadirnya komputer kuantum yang relevan bagi kriptografi.

Tangem telah berekspansi melampaui produk perangkat kerasnya dengan menghadirkan dompet seluler, yang baru-baru ini menjalani audit keamanan independen oleh Cure53. Bagaimana Anda memandang peran dompet seluler dan dompet perangkat keras khusus, dan jenis pengguna atau besaran aset seperti apa yang sebaiknya menentukan kapan seseorang beralih dari satu model keamanan ke model lainnya?

Tim treasury menghadapi persoalan ini setiap hari. Mereka menyimpan kas operasional agar mudah dijangkau dan cepat digunakan, sementara cadangan disimpan di brankas.

Tangem Mobile Wallet dapat digunakan sebagai rekening operasional. Dompet ini tetap sepenuhnya berada dalam kendali pengguna, dengan 3 opsi pencadangan: frasa pemulihan, pencadangan cloud, dan dompet perangkat keras Tangem. Pengguna dapat memulai dengan dompet seluler, lalu, ketika saldo mereka bertambah, meningkatkan keamanan dengan beralih ke kartu atau cincin dan memindahkan tabungan ke penyimpanan dingin, tanpa perlu mempelajari produk baru atau meninggalkan ekosistem.

Patokan saya lebih mengutamakan perasaan daripada angka. Jika kehilangan saldo di dompet seluler akan membuat bulan Anda berantakan, simpanlah saldo itu di perangkat keras.

Anda memiliki pengalaman di bidang perdagangan elektronik institusional, infrastruktur pasar kripto, dan kini kustodi mandiri bagi konsumen. Pelajaran apa dari pasar keuangan tradisional yang masih perlu diterapkan pada infrastruktur aset digital agar kripto dapat mendukung adopsi yang jauh lebih luas, baik oleh institusi maupun masyarakat umum?

Pasar tradisional memetik pelajaran melalui krisis, dan kripto sedang mengulang pelajaran yang sama. Ada tiga pelajaran terpenting.

Pertama, pisahkan fungsi. Dalam keuangan tradisional, eksekusi, kliring, penyelesaian, dan kustodi ditangani oleh entitas teregulasi yang berbeda. FTX menunjukkan dengan jelas apa yang terjadi ketika satu perusahaan menangani semuanya dengan menggunakan dana pelanggan.

Kedua, perhitungkan risiko pihak lawan. Institusi membutuhkan perdagangan dengan pemeriksaan kelayakan kredit, penyelesaian independen, dan aturan yang jelas tentang siapa yang menyimpan apa. Pengguna ritel pun membutuhkan kejelasan yang sama, disampaikan dengan bahasa yang mereka pahami.

Ketiga, buat keamanan dapat diverifikasi. SOC 2, Common Criteria, dan audit independen ada karena kepercayaan harus dibuktikan, dan setiap perusahaan kripto yang serius seharusnya memublikasikan bukti tersebut.

Struktur pasar adalah celah yang masih tersisa. Kripto merupakan kelas aset paling terfragmentasi dalam sejarah, tersebar di ratusan tempat perdagangan. Pasar saham mengalami konsolidasi serupa pada 1990-an, ketika perdagangan elektronik menghubungkan berbagai tempat perdagangan tersebut.

Adopsi masyarakat luas akan terjadi ketika orang dapat menggunakan kripto tanpa harus menjadi ahli, dan ketika infrastruktur yang mendasarinya berjalan tanpa banyak gejolak, andal, serta dapat diverifikasi. Itulah standar yang saya bawa dari pasar modal ke Tangem.

Seiring dompet berkembang menjadi antarmuka untuk menukar aset, melakukan staking, membayar, menggunakan aplikasi terdesentralisasi, dan mungkin juga mengakses aset dunia nyata yang ditokenisasi, di mana batas antara penyediaan fungsi keuangan yang bermanfaat dan munculnya risiko keamanan atau risiko pihak lawan tambahan dalam produk kustodi mandiri?

Batasnya sederhana: kunci tidak pernah lepas dari pengguna. Setiap fitur yang kami tambahkan harus memenuhi prinsip itu, dan apa pun yang mengharuskan kami menyimpan dana pelanggan tidak akan lolos.

Dalam batas tersebut, pengguna memperoleh banyak sekali fungsi. Mereka menukar aset melalui penyedia likuiditas pihak ketiga, melakukan staking secara onchain, terhubung ke dApp, dan bertransaksi dengan kartu; setiap langkah mereka setujui menggunakan kunci sendiri.

Setiap integrasi memiliki risikonya sendiri, dan tugas kami adalah membuat risiko tersebut terlihat. Risiko kontrak pintar, risiko protokol, serta risiko pihak lawan dari mitra likuiditas atau pembayaran merupakan risiko nyata, dan pengguna berhak mengetahuinya.

Infrastruktur pasar mengajarkan saya untuk memisahkan peran. Tangem menyediakan antarmuka dan lapisan keamanan, mitra spesialis menyediakan likuiditas, layanan staking, dan pembayaran, serta tidak ada satu pihak pun yang mengendalikan aset sekaligus pelaksanaannya.

Aset dunia nyata yang ditokenisasi mengikuti prinsip yang sama. Surat utang negara atau saham yang ditokenisasi dalam kustodi mandiri memberi pemilik kendali atas token yang nilainya mengikuti aset tersebut—sebuah peningkatan struktural dibandingkan memegang klaim melalui rangkaian perantara.

Jika dilakukan dengan benar, penambahan fungsi justru mengurangi risiko keseluruhan. Pengguna yang melakukan semuanya dari dompet sendiri tidak lagi menitipkan dana di platform terpusat, tempat kerugian terbesar di dunia kripto terjadi.

Jika melihat beberapa tahun ke depan, apakah konsep “dompet kripto” yang berdiri sendiri akan tetap terpisah, atau dompet akan semakin berkembang menjadi lapisan identitas keuangan dan pengelolaan aset yang lebih luas, mencakup mata uang kripto, stablecoin, sekuritas yang ditokenisasi, pembayaran, dan bentuk kepemilikan digital lainnya?

Dompet kripto yang berdiri sendiri adalah produk peralihan. Dalam lima tahun, orang akan berhenti menyebutnya “dompet kripto”, sebagaimana mereka berhenti menyebutnya “perbankan internet”.

Dompet adalah tempat Anda menyimpan, memperoleh penghasilan, membelanjakan, mengoleksi, dan memiliki aset. Itulah arah yang kami kembangkan di Tangem: platform keuangan yang mengutamakan kripto dan berlandaskan kustodi mandiri.

Terima kasih atas wawancara yang luar biasa ini. Pembaca yang ingin mengetahui lebih lanjut tentang dompet perangkat keras, kustodi mandiri, dan pengelolaan aset digital sehari-hari dapat mengunjungi Tangem.