Level nuklir! Peretas AI sedang membantai posisi DeFi-mu dalam sekejap, apakah 3 "ketidakberubah" ini bisa menyelamatkan nyawamu?

Aku mau cerita sesuatu, jangan anggap aku mengancammu.

Belakangan aku melihat data serangan hacker tahun 2026, jumlah DeFi yang diretas mencapai rekor tertinggi dalam sejarah. Kuartal pertama saja sudah memecahkan rekor, kuartal kedua baru mulai, rekor kuartal berikutnya akan dilangkahi lagi. Sumbernya adalah statistik dari DefiLlama, jelas dan terang.

Aku beri tahu kamu sinyal bahaya: AI menurunkan biaya pencarian celah keamanan ke level terendah. Dulu satu tim manusia butuh berminggu-minggu untuk memeriksa konfigurasi seratus protokol dan mencari kesalahan konfigurasi, sekarang model dasar terbaru hanya butuh beberapa jam.

Protokol yang masih memegang keyakinan “AI tidak begitu pintar” sedang dipatahkan dalam satu detik.

Jangan bilang aku tidak memperingatkan tentang “aktor negara”. Para penjahat super ini sangat terampil secara teknologi, sumber daya melimpah, bermain permainan jangka panjang. Mereka secara khusus menyisir setiap sudut protokol dan infrastruktur kamu untuk mencari celah, sementara tim kamu terpecah fokus di enam atau tujuh bidang bisnis.

Aku bukan ahli keamanan, tapi aku pernah memimpin tim berisiko tinggi—militer dan bidang keuangan dengan dana besar. Aku percaya satu hal: hanya orang yang paranoid yang bisa bertahan.

Dengarkan aku tentang strategi penanggulangan. Serangan hacker secara permukaan bisa dibagi menjadi tiga bagian: tim protokol, kontrak pintar dan infrastruktur, batas kepercayaan pengguna (misalnya media sosial).

Untuk ketiga bagian ini, terapkan lima lapis pertahanan: pencegahan, mitigasi, penangguhan, pengambilalihan, pemulihan. Pencegahan adalah menutup celah di proses; mitigasi adalah membatasi kerusakan jika pencegahan gagal; penangguhan adalah memutus aliran segera setelah terdeteksi serangan, jangan buat keputusan di bawah tekanan; pengambilalihan adalah jika satu komponen diretas, tinggalkan dan ganti; pemulihan adalah merencanakan sebelumnya mitra yang bisa membekukan dana, membatalkan transaksi, dan membantu investigasi.

Lalu, bagaimana caranya? Aku beri kamu tips praktis.

Gunakan AI terbaru untuk memindai kode dan konfigurasi kamu, lakukan pengujian red team. Penyerang memakai AI, pertahanan kamu yang memindai akan menemukan apa yang mereka temukan juga.

Waktu dan gesekan adalah pertahanan yang baik. Tambahkan langkah-langkah dan kunci waktu pada operasi yang berpotensi merusak. Dulu menentang ini untuk mengurangi gesekan tim, sekarang AI bisa membantu otomatisasi proses ini, jadi jangan khawatir.

Variabel tak berubah adalah kunci. Tuliskan “fakta” yang tidak bisa diubah—misalnya logika inti protokol. Jika fakta ini dilanggar, seluruh protokol runtuh. Tapi jangan terlalu banyak menulis, setiap fungsi harus menegakkan beberapa variabel tak berubah agar tidak terlalu membebani.

Keseimbangan kekuasaan harus dijaga. Banyak serangan berasal dari dompet yang diretas. Konfigurasi harus memastikan meskipun multi-sig diretas, kerusakan bisa segera dikendalikan dan protokol kembali ke kondisi yang bisa diputuskan secara governance. Governance adalah segalanya, penyelamatan bisa mengembalikan stabilitas yang bisa digovern, tapi tidak bisa mengganti atau membatalkan governance itu sendiri.

Asumsikan kamu pasti akan diretas. Secerdas apapun kamu, tidak bisa lolos. Kontrak pintar atau dependensi akan gagal, serangan rekayasa sosial akan datang, upgrade baru akan memperkenalkan celah. Setelah menerima asumsi ini, pembatasan kecepatan dan breaker protokol akan menjadi sekutu terkuatmu. Batasi kerusakan di 5-10%, lalu beku, lalu rencanakan langkah selanjutnya.

Waktu terbaik untuk merencanakan adalah sekarang. Pikirkan skenario sebelum diretas. Ubah proses menjadi kode, latih timmu. Di era AI, ini berarti punya kemampuan menyajikan informasi secara cepat dan algoritma yang bisa dibagikan ke inti timmu. Kamu tidak perlu sempurna, tapi kamu harus bertahan. Tidak ada sistem yang tahan banting dari awal, tapi setelah beberapa iterasi, kamu akan menjadi anti-fragile. Tidak ada bukti kamu tidak akan diretas, itu tidak berarti kamu tidak akan pernah diretas. Saat yang paling nyaman seringkali paling berbahaya.

Dalam langkah pencegahan, desain kontrak pintar harus fokus pada variabel tak berubah, tingkatkan menjadi pemeriksaan saat runtime. Mode FREI-PI: di akhir setiap fungsi yang menyentuh nilai, verifikasi ulang variabel tak berubah yang dijanjikan fungsi tersebut. Banyak serangan seperti flash loan sandwich, likuidasi berbantuan oracle, dan pengurasan kemampuan cross-function bisa dideteksi dengan pemeriksaan di akhir fungsi.

Pengujian fuzzing berbasis status harus menghasilkan urutan panggilan acak ke protokol lengkap, setiap langkah memeriksa variabel tak berubah. Sebagian besar celah di lingkungan produksi adalah transaksi multi, fuzzing berbasis status hampir satu-satunya cara yang andal untuk menemukan jalur serangan sebelum penyerang melakukannya. Dikombinasikan dengan verifikasi formal, bisa membuktikan bahwa properti tetap terpenuhi di semua keadaan yang dapat dicapai.

Oracle dan dependensi adalah musuh besar keamanan. Setiap dependensi eksternal memperluas permukaan serangan. Jika desainnya memungkinkan, berikan pilihan kepercayaan kepada pengguna. Jika tidak bisa menghilangkan dependensi, lakukan diversifikasi, agar tidak ada satu titik kegagalan tunggal yang bisa menghancurkan protokol. Perluas ruang audit untuk mensimulasikan kegagalan oracle dan dependensi, dan batasi potensi bencana. Contohnya adalah celah KelpDAO—mereka mengadopsi konfigurasi LayerZero default requiredDVNCount=1, yang di luar ruang audit, dan akhirnya diretas melalui infrastruktur off-chain.

Serangan permukaan sudah disebutkan. Periksa satu per satu kategori, tanyakan apakah berlaku untuk protokolmu, lalu terapkan kontrol. Latih tim red team, buat AI-mu aktif mencari celah, ini sudah menjadi standar.

Miliki kemampuan penyelamatan asli. Dalam governance berbasis voting, kekuasaan terkonsentrasi di multi-sig tim, butuh waktu untuk menyebar. Deploy “wallet penjaga”, berikan otorisasi ketat: hanya bisa menangguhkan protokol, dan jika >=4/7 threshold tercapai, bisa mengganti dana yang rusak ke wallet pengganti yang sudah ditentukan. Penjaga tidak pernah bisa mengusulkan proposal governance. Dengan begitu, kamu punya lapisan penyelamatan tanpa punya kekuasaan untuk membatalkan governance.

Topologi wallet dan kunci: multi-sig minimal 4/7. Tidak ada satu orang yang mengendalikan semua 7 kunci. Rotasi signer secara rutin, lakukan secara diam-diam. Kunci tidak pernah berinteraksi dengan perangkat harian. Jika kamu pakai perangkat tanda tangan untuk browsing internet, email, atau Slack, anggap signer tersebut sudah diretas. Miliki beberapa multi-sig, masing-masing untuk tujuan berbeda. Asumsikan minimal satu multi-sig lengkap akan diretas, dan rencanakan dari situ.

Bunga rampasan harus cukup besar. Jika punya sumber daya, tetapkan bounty tinggi relatif terhadap TVL protokol, minimal 7-8 digit angka. Jika menghadapi aktor negara, mereka mungkin tidak mau bernegosiasi, tapi kamu tetap bisa ikut program bounty white hat, berikan otorisasi kepada white hat untuk bertindak atas nama kamu.

Nilai auditor tetap penting. Auditor yang baik selalu selangkah di depan. Saat kamu buat inovasi baru, celah kode mungkin tidak ada di data pelatihan mereka, menambah token saja belum terbukti efektif. Kamu tidak ingin menjadi sampel pertama dari celah unik. Menyewa auditor juga berarti menggunakan reputasi mereka sebagai jaminan—jika mereka menyetujui dan kamu diretas, mereka akan sangat termotivasi membantu.

Keamanan operasional harus jadi indikator keberhasilan. Latih simulasi phishing, lakukan serangan sosial engineering ke tim. Siapkan hardware wallet dan perangkat cadangan, untuk mengganti multi-sig secara keseluruhan.

Langkah mitigasi, jalur keluar adalah batas kerugian. Batas maksimum nilai yang bisa dipindahkan dari protokol adalah potensi kerugian terbesar. Fungsi mint tanpa batas per blok adalah cek kosong untuk pencetakan uang tak terbatas. Fungsi redeem tanpa batas per minggu adalah cek kosong untuk saldo aset yang rusak. Pikirkan batas keluar secara matang, seimbang antara kerusakan maksimal dan pengalaman pengguna.

Whitelist dan blacklist harus distandarisasi. Buat dua tahap setter, ciptakan gesekan. Penyerang harus menambahkan ke whitelist dan menghapus dari blacklist untuk bertindak. Memiliki keduanya berarti penyerang harus menembus dua proses.

Langkah pengambilalihan harus didukung algoritma monitoring. Pengawas off-chain terus memantau variabel tak berubah, jika ada masalah, tingkatkan peringatan secara otomatis. Jalur akhir adalah tim multi-sig penjaga manusia, berikan konteks cukup agar mereka bisa memutuskan dalam beberapa menit.

Kalau sudah terkena, hentikan dulu. Siapkan skrip “pause semua”, enumerasi semua komponen yang bisa dijeda dan lakukan jeda secara atomik. Hanya governance yang bisa membatalkan pause, saklar mati tidak bisa menjeda kontrak governance itu sendiri. Jika layer penjaga bisa menjeda governance, penjaga yang diretas bisa mengunci proses pemulihan secara permanen.

Aktifkan ruang perang. Bekukan, hentikan, ajak orang terpercaya ke lingkaran kecil, cegah bocornya informasi ke penyerang, publik, atau arbitrase jahat. Role play: satu pengambil keputusan, satu operator yang jalankan skrip pertahanan, satu orang yang rekonstruksi celah, satu orang komunikasi, satu orang pencatat kronologi kejadian.

Pertimbangkan reaksi berantai. Celah pertama mungkin umpan, menanam benih serangan berikutnya. Pause harus benar-benar dipelajari dan bisa dikendalikan penuh. Pause harus seluruh protokol dibekukan, cegah dari mengaktifkan komponen lain. Setelah menemukan akar masalah, telusuri surface exposure dan reaksi berantai, lakukan perbaikan sekaligus.

Rotasi penerus yang sudah dijanjikan. Hanya jika sudah tahu penerusnya, rotasi aman. Daftarkan alamat penerus untuk setiap peran penting. Satu-satunya perintah rotasi darurat adalah “Ganti peran X dengan penerusnya”.

Uji coba sebelum upgrade. Setelah tahu cakupan, lakukan upgrade secara hati-hati. Ini kode paling berbahaya: ditulis di bawah tekanan, menargetkan penyerang yang sudah terbukti bisa menembusmu. Jika tidak ada waktu untuk audit, gunakan hubungan white hat, atau atur kompetisi 48 jam.

Langkah pemulihan harus cepat. Dana yang dicuri memiliki waktu paruh, begitu masuk langsung masuk ke jalur pencucian uang. Siapkan Chainalysis dan analisis on-chain lainnya, tandai alamat penyerang secara real-time, beri tahu bursa untuk membekukan. Siapkan daftar pihak ketiga: departemen kepatuhan bursa, pengelola cross-chain bridge, pengelola custodial, dan lain-lain.

Negosiasi adalah keharusan. Coba ajak bicara penyerang. Tawarkan bounty white hat dengan batas waktu, umumkan bahwa jika mereka mengembalikan penuh sebelum batas waktu, tidak akan ada tindakan hukum. Kalau aktor negara, mungkin keberuntungan tidak berpihak, tapi untuk penyerang yang kurang berpengalaman, mereka ingin keluar dengan biaya rendah. Tapi pastikan ada penasihat hukum di sana.

Kesimpulannya kejam: serangan hacker tidak akan berhenti, semakin pintar AI, semakin banyak serangan. Hanya membuat pertahanan “lebih tajam” tidak cukup. Kamu harus pakai alat yang sama dengan penyerang, lakukan red team testing, pantau terus, dan tetapkan batas keras terhadap kerusakan, agar bisa bertahan di kondisi terburuk.

Posisimu, kamu sendiri yang menanggung.