Yang Anda percayai seringkali bukanlah kode, melainkan sebuah kunci pribadi. Ditulis dalam DRIFT yang dicuri sebesar 270M dolar AS

$DRIFT ‌#Gate广场四月发帖挑战
Dalam dunia kripto, kata “desentralisasi” diulang-ulang. Seolah-olah selama diberi label DeFi, dana bisa secara otomatis menjauh dari manipulasi manusia—kode adalah hukum, semuanya transparan, tidak dapat diubah.
Jadi, orang menyimpan aset mereka ke dalam protokol pinjaman, DEX, yield farming, dengan semangat percaya bahwa mereka akhirnya melarikan diri dari bank dan bursa terpusat.
Namun kenyataannya sangat sederhana, dan sangat kejam—yang Anda percayai seringkali bukanlah kode, melainkan sebuah kunci pribadi.
Sebagian besar proyek DeFi sebenarnya tidak benar-benar desentralisasi. Di baliknya biasanya ada satu titik kontrol utama: kunci pribadi administrator. Orang yang memiliki kunci ini dapat memperbarui kontrak, mengubah suku bunga, menyesuaikan rasio jaminan, menghentikan penyimpanan dan penarikan, bahkan dalam kasus ekstrem, langsung mentransfer dana. Operasi ini tidak memerlukan voting, tidak memerlukan konsensus, cukup satu tanda tangan.
Dengan kata lain, Anda pikir Anda berinteraksi dengan protokol, padahal sebenarnya Anda mempercayai seseorang tertentu.
Beberapa proyek adalah bentuk paling langsung—sebuah akun biasa mengendalikan semuanya; ada juga yang menggunakan multi-sig, tampak lebih aman, tetapi jika penandatanganan pada dasarnya tetap dari anggota tim, itu hanya berubah dari “seorang memutuskan” menjadi “beberapa orang berunding internal”; ada juga cara yang lebih tersembunyi, yaitu menggunakan kontrak yang dapat diperbarui, secara tampak kode tidak dapat diubah, tetapi logika dasarnya bisa diganti kapan saja, dan pengguna bahkan sulit mendeteksi secara langsung.
Yang paling ironis adalah, banyak proyek yang mempromosikan “trustless” dan “permissionless”, tetapi dalam kode mereka menyimpan hak akses tertinggi. Jadi kenyataannya, Anda menyimpan uang, tetapi protokol bisa menghentikan penarikan; aturan yang dibuat kemarin bisa diubah hari ini. Perbedaan dengan platform terpusat seringkali hanya satu pintu layanan pelanggan yang hilang.
Risiko-risiko ini bukan sekadar teori. Sebagian besar rug pull yang Anda lihat sebenarnya bukan serangan hacker, melainkan pengembang secara langsung menggunakan hak akses yang mereka miliki untuk mengambil dana dari pool likuiditas. Bahkan proyek yang sudah diaudit sering mengalami masalah karena pengelolaan hak administrator yang buruk. Audit bisa memeriksa celah kode, tetapi tidak bisa menyelesaikan “siapa yang mengendalikan kode ini”.
Desentralisasi sejati sebenarnya tidak rumit: kontrak tidak dapat diperbarui, tidak ada hak administrator, atau semua perubahan harus melalui tata kelola terbuka dan disertai penguncian waktu, memberi pengguna waktu untuk merespons. Dalam struktur ini, yang Anda percayai adalah mekanisme itu sendiri, bukan janji dari tim tertentu.
Namun masalahnya adalah, model ini seringkali lebih lambat, lebih kaku, dan lebih sulit disesuaikan. Tim proyek demi iterasi cepat, memperbaiki masalah, dan menyesuaikan pasar, hampir selalu menyimpan kontrol tertentu. Dan pengguna, di hadapan imbal hasil tinggi, seringkali mengabaikan detail ini.
Sebagian besar orang tidak akan melihat kode sumber kontrak, tidak memeriksa alamat owner, dan tidak menganalisis struktur hak akses. Mereka hanya melihat TVL, APY, dan tren pasar, lalu membuat keputusan. Asimetri informasi, ditambah godaan keuntungan, membuat “pseudo-desentralisasi” menjadi kondisi default.
Jadi, Anda pikir Anda telah lepas dari bank dan bursa sebagai perantara, padahal sebenarnya hanya berganti perantara baru—orang atau tim yang memegang kunci pribadi administrator. Mereka mungkin profesional, mungkin terpercaya, bahkan punya reputasi baik, tetapi esensinya tidak berubah, Anda tetap mempercayai “orang”.
Konflik terbesar dalam DeFi saat ini adalah di sini: untuk efisiensi, harus mempertahankan kontrol terpusat tertentu; untuk keamanan sejati, harus melepaskan kontrol tersebut. Sebagian besar proyek memilih yang pertama, dan pengguna secara default menerima kenyataan ini.
Jadi seluruh industri berada dalam keadaan yang sangat halus—terlihat desentralisasi, tetapi di saat kritis, masih ada orang yang bisa mengubah aturan.
Lain kali saat Anda melihat sebuah proyek mengklaim “sepenuhnya desentralisasi”, sebenarnya Anda tidak perlu melihat APY-nya, juga tidak perlu melihat TVL-nya. Anda cukup bertanya pada diri sendiri satu pertanyaan: jika pemegang kunci pribadi administrator memutuskan untuk mengubah aturan malam ini, atau langsung mentransfer dana, apa yang bisa Anda lakukan?
Jika jawabannya adalah, tidak bisa berbuat apa-apa, maka yang Anda ikuti bukanlah protokol DeFi yang sesungguhnya, melainkan permainan kepercayaan yang dibalut dengan blockchain.
“Kode tidak akan menipu” hanya benar setengah. Kode memang tidak akan menipu, tetapi orang yang menulis dan mengendalikan kode itu, yang akan menipu.
Desentralisasi sejati bukan sekadar slogan, melainkan sebuah kondisi: tidak ada orang yang memiliki kemampuan untuk mengubah aturan secara sepihak.
Sebelum itu terjadi, setiap keuntungan yang Anda peroleh sebenarnya adalah premi atas risiko manusia.