Co-founder dan CEO Digital Asset, Yuval Rooz, mengatakan kepada Decrypt bahwa institusi keuangan semakin khawatir terhadap ancaman peretasan yang didukung negara. Perusahaan-perusahaan di Wall Street mencari solusi untuk mencegah aktor jahat yang terkait Korea Utara mengakses sistem mereka. Kekhawatiran meningkat setelah peretasan Kelp DAO senilai 290 juta dolar AS, meski institusi sebenarnya sudah mengajukan pertanyaan tentang Hermit Kingdom sebelum insiden itu terjadi.
Kelompok peretasan yang terkait Korea Utara telah mencuri lebih dari 6 miliar dolar AS dalam kripto sejak 2017, menurut laporan dari TRM Labs. Kelompok-kelompok ini telah berkembang dari upaya phishing sederhana menjadi kampanye infiltrasi yang berlangsung berbulan-bulan untuk memperoleh akses istimewa ke protokol keuangan terdesentralisasi.
Canton, blockchain publik yang permissioned dan debut pada 2024, menawarkan—menurut Rooz—pertahanan terhadap serangan semacam itu. Jaringan ini memungkinkan para peserta menerapkan guardrail untuk subnet yang mereka buat atau aset digital yang mereka terbitkan, sehingga institusi keuangan dapat menerapkan kontrol keamanan sambil tetap mempertahankan fungsi blockchain.
“Mereka harus memastikan bahwa pelaku jahat tidak bisa berinteraksi dengan sistem mereka,” kata Rooz, merujuk pada tanggung jawab fidusia perusahaan-perusahaan di Wall Street. “Itulah yang menjadi tanggung jawab mereka dari kewajiban fidusia mereka sebagai organisasi tradisional.”
Rooz menyatakan yakin bahwa kelompok peretasan yang terkait Korea Utara akan kesulitan beroperasi di ekosistem Canton berkat parameter keamanan yang sudah terpasang.
Sejak peluncuran Canton pada 2024, para puritan kripto mengkritik rancangan jaringan tersebut, dengan berpendapat bahwa itu bukan “blockchain” yang sejati karena peserta dapat membatasi kendali pengguna. Namun, perdebatan sentralisasi serupa juga muncul di DeFi secara lebih luas.
Ketika dewan keamanan Arbitrum yang beranggotakan 12 orang membekukan dana senilai 71 juta dolar AS yang ditinggalkan penyerang Kelp DAO di jaringan Ethereum layer-2 scaling, langkah itu memicu perdebatan tentang apakah tindakan tersebut mengorbankan sifat DeFi yang tanpa izin.
Rooz membela intervensi semacam itu: “Tidak ada yang harus mengatakan bahwa itu hal yang buruk. Salah satu hal yang, menurut saya, cukup menarik tentang DeFi adalah orang-orang menginginkan semua kebebasan di dunia tanpa risiko apa pun.”
Rooz mengakui bahwa peserta Canton dapat membuat lingkungan yang meniru akses tanpa batas dari jaringan seperti Ethereum dan Solana, tetapi ia memprediksi parameter keselamatan akan menjadi standar bagi kebanyakan aplikasi yang ditujukan untuk konsumen.
Penerbit stablecoin sudah menunjukkan dinamika ini. Setelah penyerang yang terkait Korea Utara menggunakan infrastruktur Circle, penerbit USDC, untuk memindahkan dana, Circle menyatakan bahwa pihaknya tidak akan mengunci stablecoin tanpa perintah pengadilan. Sementara itu, Tether telah bekerja dengan otoritas untuk membekukan dana yang diduga terkait dengan pendanaan ilegal.
Ketegangan mendasar antara desentralisasi mutlak dan keselamatan tidak menunjukkan tanda-tanda mereda, menurut Rooz. Dalam lingkungan di mana satu eksploit saja dapat menyebabkan kerusakan yang signifikan, ia menyarankan bahwa kemampuan untuk membatasi pelaku jahat pada akhirnya akan bergeser dari fitur yang kontroversial menjadi standar industri.
Apa itu jaringan Canton?
Canton adalah blockchain publik yang permissioned yang diluncurkan pada 2024. Jaringan ini memungkinkan para peserta menerapkan guardrail untuk subnet yang mereka buat atau aset digital yang mereka terbitkan, sehingga institusi keuangan dapat menerapkan kontrol keamanan sambil tetap mempertahankan fungsi blockchain.
Berapa banyak kripto yang dicuri peretas Korea Utara?
Menurut TRM Labs, kelompok peretasan yang terkait Korea Utara telah mencuri lebih dari 6 miliar dolar AS dalam kripto sejak 2017. Taktik mereka telah berkembang dari upaya phishing sederhana menjadi kampanye infiltrasi yang menargetkan protokol DeFi selama berbulan-bulan.
Apakah dewan keamanan Arbitrum sudah melakukan hal yang benar dengan membekukan dana pelaku Kelp DAO?
Yuval Rooz percaya pembekuan 71 juta dolar AS tersebut dapat dibenarkan, dengan alasan bahwa institusi keuangan memiliki kewajiban fidusia untuk mencegah pelaku jahat mengakses sistem mereka. Ia berpendapat bahwa parameter keselamatan menjadi keharusan yang semakin diperlukan bagi aplikasi yang melayani konsumen.