Di mana kunci saya?

Iklan dompet MPC (Multi-Party Computation) terdengar seperti impian pemula: lupakan dua puluh empat kata di secarik kertas, tidak ada frasa seed yang bisa hilang atau bocor. Kunci privat utuh konon sama sekali tidak ada — matematika telah membaginya menjadi bagian-bagian terenkripsi. Dompet ini diklaim non-kustodial: uang Anda hanya milik Anda, bahkan pengembang layanannya tidak punya akses.

Terdengar indah. Sekarang mari kita kupas bungkusnya dan lihat bagaimana mekanisme ini bekerja dalam kenyataan — tanpa rumus abstrak dan dongeng pemasaran.

Mekanisme jebakan: setengah kunci bukanlah kunci

Apa sebenarnya dompet MPC ritel dalam praktik? Kunci privat Anda tidak disimpan utuh di perangkat — kunci itu dipotong-potong. Paling sering dengan skema “2 dari 2” (seperti Zengo) atau “2 dari 3” (seperti Bron). Satu bagian ada di aplikasi di ponsel Anda, bagian lain di server perusahaan yang membuat dompet itu. Kadang ada bagian ketiga — katanya di “mitra independen” atau di penyimpanan cloud, tetapi aturan aksesnya tetap dikendalikan oleh layanan.

Untuk mengirim satu satoshi saja, ponsel Anda wajib terhubung ke server perusahaan dan melakukan perhitungan kriptografis bersama. Hanya pada saat itulah blockchain menerima tanda tangan digital yang sah.

Dan inilah fakta teknis utama yang disembunyikan brosur iklan: tanpa bagian kedua, bagian Anda di ponsel hanyalah seonggok sampah digital yang tak berguna. Anda tidak bisa mengekspornya ke dompet lain. Anda tidak bisa memasukkannya ke Electrum, Bitcoin Core, atau Mitilena. Anda tidak bisa berbuat apa pun dengannya. Jika server jarak jauh menolak ikut dalam perhitungan bersama, bitcoin Anda terkunci mati di alamat itu.

“Minggat sana”: membaca aturan berhuruf kecil

Pembuat layanan semacam ini gemar mengulang: “Tapi kami kan non-kustodial! Secara teknis kami tidak bisa mencuri uang Anda!”

Mereka memang tidak perlu mencuri apa pun. Cukup membanting pintu di depan muka Anda. Anda tidak perlu percaya begitu saja pada kami — mari buka perjanjian pengguna milik mereka yang paling lantang menjual teknologi ini.

Bron. Perjanjian dompet (Wallet Terms), versi 18 Mei 2026:

  • Pasal 9.4. Layanan berhak berhenti melayani Anda kapan saja tanpa memberi alasan, cukup dengan pemberitahuan 14 hari sebelumnya. Opsi “kami tidak mau berurusan dengan Anda lagi” sudah tertanam di aturan sejak awal.
  • Pasal 2.1. Jika perusahaan, atas kebijakannya sendiri, menilai bahwa transaksi Anda berisiko melanggar sanksi, AML, atau persyaratan regulator lainnya, perusahaan memblokir akun seketika dan tanpa peringatan. Dan di situ juga tertulis hal terpenting: perusahaan menolak ikut serta dalam penandatanganan MPC atas transaksi Anda.
  • Di tempat yang sama, terang-terangan: layanan dengan jujur memperingatkan bahwa hal ini dapat mengakibatkan hilangnya akses sepenuhnya ke aset kripto Anda, dan perusahaan tidak bertanggung jawab sama sekali atas kerugian tersebut.
  • Ekspor kunci. Anda kira kalau ada masalah tinggal ambil kunci Anda? Perjanjian menggambarkan ekspor sebagai fitur yang dapat disediakan perusahaan dalam kasus luar biasa atas kebijakannya sendiri. Tidak ada kewajiban menyerahkan kunci utuh kepada Anda saat diblokir.

Mari terjemahkan bahasa hukum yang berbelit ini ke bahasa manusia. Anda menaruh uang di dompet. Besok, skoring AML otomatis atau permintaan seorang petugas menempelkan tanda mencurigakan pada transfer Anda. Server Bron menarik tuas dan mematikan tanda tangan untuk Anda. Anda menghubungi dukungan: “Kembalikan uang saya, kalian kan layanan non-kustodial!” Lalu mereka mengetuk-ngetuk layar dengan jari: “Lihat pasal 2.1? Sudah baca? Sudah setuju? Minggat sana.”

Dan Anda tidak bisa berbuat apa-apa. Bitcoin ada di blockchain, saldonya terlihat, tetapi dana tidak bisa digeser satu milimeter pun.

Zengo. Perjanjian pengguna, versi Juni 2026:

  • Skema “2 dari 2”. Tanpa pihak ketiga: satu bagian di Anda, satu di server. Server memutus koneksi — dan transaksi mustahil ditandatangani.
  • Pemblokiran. Akun dibekukan sementara atau selamanya jika perusahaan “menganggap” Anda melanggar ketentuan atau perilaku Anda “menimbulkan kecurigaan aktivitas kriminal”. Bukan putusan pengadilan, melainkan kecurigaan.

“Escrow independen”: jaminan seharga seribu lima ratus dolar

Para pemasar Zengo membantah: “Kami punya sistem Guaranteed Recovery! Jika Zengo sebagai perusahaan tutup, wali amanat independen dan agen escrow akan memublikasikan kunci dekripsi bagian server, dan setiap pengguna akan mendapatkan kembali dananya!”

Terdengar meyakinkan. Mari buka bungkus cantiknya dan lihat siapa orang-orang ini dan apa tanggung jawab mereka kepada Anda.

Kunci untuk mendekripsi bagian server diserahkan Zengo kepada perusahaan EscrowTech untuk disimpan. Sedangkan hak memberi perintah publikasi diberikan kepada wali amanat.

  • Wali amanat adalah biro konsultan pajak Israel Joulus Gazit & Co. Dalam perjanjian Zengo tertulis hitam di atas putih bahwa biro ini “tidak menjamin kelengkapan atau keakuratan informasi dan tidak bertanggung jawab atas kesalahan, kelalaian, atau tindakan terkait pencairan dana”. Audit terbaru biro tersebut tertanggal 6 Oktober 2026 menyatakan: uang Zengo cukup “setidaknya hingga 1 Januari 2027”. Atas dasar apa kesimpulan itu? Kutipan langsung: “berdasarkan permintaan keterangan kepada manajemen perusahaan dan penasihat hukumnya”. Jadi biro itu hanya bertanya kepada Zengo apakah uangnya ada, mendapat jawaban “ya”, lalu membubuhkan stempel.
  • Penyimpan escrow adalah EscrowTech, firma swasta dari negara bagian Utah dengan sekitar 14 orang. Kontrak spesifiknya dengan Zengo dirahasiakan. Namun menurut perjanjian standar EscrowTech, mereka bertindak semata-mata sebagai “penyimpan deposit teknis”. Dalam situasi sengketa, mereka wajib membekukan deposit sampai ada putusan pengadilan AS, dan tanggung jawab finansial mereka dibatasi sebesar honor yang mereka terima. Menurut daftar harga terbuka mereka, layanannya mulai dari US$1.595 per tahun.

Jadi “jaminan” atas simpanan pengguna bernilai miliaran dolar bertumpu pada kantor kecil di Utah dengan batas tanggung jawab seribu lima ratus dolar dan biro pajak yang dari awal sudah memperingatkan bahwa mereka tidak bertanggung jawab atas apa pun.

Tapi bukan itu yang paling penting: seluruh mekanisme penyelamatan ini HANYA berjalan jika perusahaan Zengo sendiri dilikuidasi sepenuhnya. Jika perusahaan baik-baik saja tetapi memutuskan memblokir Anda secara pribadi, wali amanat tidak akan menggerakkan jari sedikit pun. Bagi sistem, semuanya berjalan normal. Sementara kunci Anda terblokir selamanya.

Lalu berapa yang Anda terima jika kuncinya hilang?

Anggap saja yang terburuk: server terbakar, cadangan rusak, atau perusahaan begitu saja kehilangan bagian server. Berapa kompensasi yang Anda dapat? Buka bagian pembatasan tanggung jawab (Limitation of Liability) dalam perjanjian Zengo: tanggung jawab maksimal mereka dibatasi setengah dari biaya yang Anda bayarkan kepada layanan selama 12 bulan sebelumnya (“half the fees you paid us in the twelve months preceding”).

Di dompet ada US$100.000, dan Anda membayar US$100 untuk langganan Zengo Pro? Batas tanggung jawab perusahaan tepat US$50. Memakai paket dasar gratis? Batas kompensasi Anda nol besar. Kehilangan segalanya — tinggal gigit jari. Dan ini bukan dugaan: begitulah bunyi perjanjian resmi yang Anda setujui saat membuat dompet.

Siapa sebenarnya yang membuat kunci Anda?

Dan ilusi terakhir: “Tapi bagian pribadi saya dibuat di ponsel saya sendiri! Server tidak mengetahuinya!”

Mari pakai logika. Aplikasi seluler ditulis oleh perusahaan yang sama, diunduh dari toko aplikasi, dan terus-menerus terhubung ke backend mereka. Siapa yang mengendalikan generator angka acak di dalam aplikasi itu? Kode perusahaan. Siapa yang membangun file binernya? Perusahaan yang sama.

Lebih dari itu, menurut arsitektur resmi Zengo, salinan terenkripsi dari bagian “pribadi” Anda memang sudah disimpan di server mereka — mereka menyebutnya cadangan. Pengembang mengklaim kunci dekripsinya tersimpan terpisah di cloud pribadi Anda. Tapi apakah aplikasi dari App Store benar-benar menepati janji itu? Pengguna biasa, lewat layar ponsel, tidak akan pernah tahu apakah perangkat lunak itu mengirim 32 byte rahasia privat tersebut langsung ke pembuatnya — secara terbuka atau menyamar sebagai telemetri biasa.

Dan jika bagian klien jatuh ke tangan perusahaan, pemisahan kunci kehilangan seluruh maknanya: bagian server sudah mereka pegang, bagian klien sudah mereka dapat — jadilah kunci privat utuh. Saat itu seluruh matematika MPC berhenti melindungi Anda dari layanan itu sendiri: perusahaan bisa menandatangani transaksi apa pun diam-diam di belakang Anda. Dan ketika saldo menjadi nol atau akun diblokir, Anda hanya akan diberi tahu: “Anda diblokir karena melanggar aturan, selamat tinggal.”

Kedua bagian kunci lahir dari perangkat lunak satu layanan komersial yang sama. Klaim “kuncinya hanya ada pada Anda” semata-mata bertumpu pada kepercayaan buta terhadap janji para pengembang.

Alibi sempurna sang kustodian

Teknologi MPC dipromosikan sebagai puncak keamanan non-kustodial. Kenyataannya, pengguna mendapat yang terburuk dari dua dunia:

  • Dari dompet non-kustodial Anda mewarisi ketiadaan jaminan sama sekali: jika ponsel atau akses ke cloud hilang, perusahaan akan angkat tangan: “Kami non-kustodial, kami tidak punya kunci Anda, kami tidak bisa memulihkan apa pun.”
  • Dari bursa kustodial Anda mewarisi kendali eksternal seratus persen: server jarak jauh bisa menolak tanda tangan Anda kapan saja.

Namun di bursa terpusat biasa, Anda setidaknya punya status hukum sebagai nasabah: bursa wajib mematuhi regulasi keuangan, mengembalikan sisa saldo saat akun ditutup, atau bertanggung jawab di pengadilan. Di dompet MPC ritel, bisnis telah membangun alibi sempurna untuk dirinya sendiri:

“Kami tidak menyentuh uang Anda — uangnya ada di blockchain, silakan dipandangi sepuasnya. Kami hanya menolak menghitung tanda tangan bersama Anda. Bahwa tanpa tanda tangan kami Anda tidak bisa mengirim satu sen pun — ya, Anda sendiri yang menandatangani aturannya. Sudah dibaca? Sudah disetujui? Silakan minggat.”

Tak ada yang bilang Anda pasti dirampok besok pagi. Tetapi seluruh infrastruktur, seluruh perangkat lunak, dan semua perjanjian hukum sejak awal dirancang agar Anda bisa diputus dari uang Anda pada hari apa pun. Dan tak seorang pun menjamin sebaliknya.