Pendahuluan
Apa yang Anda ketahui tentang risiko dalam perdagangan mata uang kripto? Seiring semakin banyaknya proyek kripto yang berkembang, risiko yang harus diperhatikan juga bertambah, mulai dari penipuan umum, peretasan, hingga risiko regulasi.
Anda mungkin sudah mendengar bahwa kripto memiliki risiko lebih tinggi dibandingkan keuangan tradisional. Setiap jenis risiko membutuhkan cara penanganan dan respons yang berbeda. Artikel ini akan membahas berbagai risiko yang dapat menyebabkan kerugian dalam perdagangan kripto dan menawarkan langkah-langkah manajemen risiko.
Risiko Sistem
Risiko sistem adalah risiko yang melekat pada seluruh industri kripto, biasanya berupa gejolak harga pasar yang dipicu oleh pengaruh internal maupun eksternal.
Contohnya, The Fed telah menaikkan suku bunga sejak Maret 2022 dan mulai mengecilkan neraca keuangannya pada Juni, secara bertahap mengurangi injeksi modal dari investasi obligasi sebelumnya sehingga dana pasar mengalir kembali ke sistem perbankan dan pasar investasi tertekan. Selain itu, perang Rusia-Ukraina dan pandemi menyebabkan krisis rantai pasok, pengangguran tinggi, dan hiperinflasi, memaksa The Fed menaikkan suku bunga lebih lanjut dan memicu lingkaran setan.
Bagaimana mengelola risiko sistem? Ubah pola pikir Anda dan optimalkan alokasi aset. Jangan panik menjual, tunggu dengan sabar hingga pasar bull berikutnya.
Risiko Pasar
Pasar kripto beroperasi 24 jam sehari, 7 hari seminggu. Tidak ada batas fluktuasi harga, sehingga risiko likuidasi akibat perubahan harga ekstrem harus diperhatikan.
- Fluktuasi harga ekstrem
Di dunia kripto, fluktuasi harga besar dan perubahan nilai aset yang drastis sangat lazim terjadi. Misalnya, harga bitcoin mencapai puncak historis sekitar $69.000 pada November 2021. Setelah November, harga terus menurun dan bitcoin resmi memasuki pasar bear pada Mei 2022. Harga terendah sekitar $17.600 terjadi pada Juni, artinya bitcoin mengalami penurunan 74,44% dalam waktu sekitar 7 bulan.
Sumber: TradingView
- Risiko likuidasi
Likuidasi terjadi saat nilai jaminan peminjam turun tajam akibat fluktuasi harga. Untuk menjaga smart contract tetap berjalan normal, mekanisme likuidasi akan melakukan bid dan lelang jaminan peminjam. Jika likuidasi terjadi dalam jumlah besar, harga pasar akan turun dan dapat berkembang menjadi risiko sistem di seluruh industri. Kejatuhan Lehman Brothers pada 2008 adalah contoh nyata.
Likuidasi institusional skala besar di pasar kripto tahun 2022: Celsius, platform pinjaman kripto yang terlibat dalam kebangkrutan Three Arrows Capital, melakukan pelunasan ke berbagai protokol pinjaman untuk menurunkan harga likuidasi setelah menangguhkan penarikan pengguna pada 13 Juni. Celsius tetap mengajukan kebangkrutan pada 14 Juli dengan utang hingga $5,5 miliar. Mereka juga diduga menutupi kerugian 40.000 ETH. Pada 8 Juli, Tether melakukan likuidasi atas pinjaman BTC yang dijamin berlebih milik Celsius, sehingga Celsius kehilangan hampir $100 juta.
Salah satu pelunasan Celsius adalah memindahkan sekitar 24.462 WBTC (senilai hingga $530 juta) ke FTX. Meski tidak ada pernyataan resmi mengenai alasan keputusan ini, komunitas berspekulasi Celsius ingin menjual aset demi likuiditas untuk membayar utang. Namun, aksi jual tersebut memicu tekanan jual besar di pasar, sehingga harga pasar turun lebih tajam.
- Risiko likuiditas
Risiko likuiditas adalah seberapa mudah dan cepat suatu aset dapat dicairkan. Saat memperdagangkan mata uang berkapitalisasi pasar rendah dan proyek NFT, permintaan kadang menyusut seiring turunnya popularitas, sehingga aset tersebut memiliki likuiditas rendah. Karena itu, pastikan ada nilai nyata di balik proyek yang Anda beli tokennya.
Setelah Celsius menangguhkan penarikan pengguna pada 13 Juni dan memicu kepanikan di komunitasnya, Babel Finance, protokol pinjaman kripto lain, juga mengumumkan penangguhan layanan penebusan dan penarikan. Babel Finance menyatakan di situs web resmi pada 20 Juni bahwa, dengan volatilitas pasar yang tinggi saat ini, Babel Finance menghadapi tantangan likuiditas serius.
Bagaimana mengelola risiko likuiditas? Saat menghadapi fluktuasi harga, risiko likuidasi, dan lainnya, pastikan Anda melakukan due diligence sebelum berinvestasi pada proyek apa pun dan harga aset sesuai dengan nilai nyatanya. Optimalkan alokasi aset untuk mengurangi risiko pelarian dan kejatuhan harga.
Risiko Operasional
- Risiko exchange
Risiko exchange adalah risiko terkait exchange terpusat dan terdesentralisasi di mana aset pengguna tidak dapat ditarik.
Penangguhan penarikan dan penghentian perdagangan di Celsius termasuk dalam kategori risiko exchange. Berbeda dengan bank tradisional yang bisa memperoleh pinjaman jangka pendek dari bank lain atau bank sentral, sistem DeFi sebagai industri baru belum memiliki model pinjaman “antarbank”. Karena dilema likuiditas di DeFi, jika tidak ada model ekonomi di balik arus kas dan bunga tinggi, tidak mungkin meminjam dari protokol lain. Maka proyek harus menggunakan aset dari pengguna baru untuk membayar pengguna lama. Jika tidak ada injeksi modal berkelanjutan, proyek menghadapi insolvensi. Penangguhan penarikan hanya menimbulkan kepanikan, memperburuk situasi, dan akhirnya memaksa perusahaan mengajukan kebangkrutan.
Dana hilang saat transfer
Saat transfer, setoran, dan penarikan kripto, pengguna harus memilih blockchain dan memasukkan alamat penerima. Jika memilih blockchain atau alamat yang salah, dana yang hilang sangat sulit dikembalikan. Mohon ekstra hati-hati.
Kunci pribadi hilang
Setiap dompet kripto memiliki kunci pribadi unik, terdiri dari angka acak 32-bit dan 64 karakter heksadesimal dari algoritma enkripsi. Kunci pribadi biasanya tidak bisa dihafal. Orang cenderung menuliskannya atau memotret.
Di keuangan tradisional, jika pengguna lupa kata sandi, bank bisa membantu mengambil atau meresetnya. Di kripto, karena anonimitas dan desentralisasi, kepemilikan aset di dompet hanya bisa dibuktikan oleh kunci pribadi. Anda satu-satunya yang tahu kunci pribadi Anda. Jika hilang, tidak ada yang bisa memulihkan dan seluruh aset di dompet hilang selamanya.
Hingga 2021, sekitar 4 juta bitcoin hilang akibat kehilangan kunci pribadi. Salah satu kasus terkenal — mantan CTO Ripple Stefan Thomas memiliki 7.002 BTC di IronKey cold wallet, tapi ia lupa kunci pribadi dan tidak bisa mengakses jumlah besar tersebut. IronKey membatasi 10 kali percobaan login yang salah. Setelah 10 gagal, akun terkunci selamanya. Kini, Thomas hanya punya 2 kesempatan tersisa.
Bagaimana mengendalikan risiko operasional? Selalu perhatikan berita dari exchange terpusat maupun terdesentralisasi. Tetap rasional terhadap peluang investasi dengan tingkat pengembalian tahunan sangat tinggi. Perhatikan saat dana diperdagangkan atau ditransfer. Jangan pernah kehilangan kunci pribadi Anda!
Penipuan & Peretasan
Komisi Perdagangan Federal AS (FTC) menyebutkan bahwa dari Oktober 2020 hingga Maret 2021, 7.000 orang kehilangan aset digital akibat penipuan, dengan total kerugian sekitar $80 juta USD. Dibandingkan kerugian $7,5 juta USD dari 570 kasus penipuan kripto tahun sebelumnya, total kerugian naik lebih dari 10 kali lipat, yang berarti penipu kripto sangat aktif.
Bentuk penipuan kripto:
a. Serangan hacker
b. Phishing
c. Penipuan giveaway
d. Tawaran pekerjaan palsu
e. Penipuan refund
f. IC0 palsu
g. Dompet kripto palsu
h. Penipuan kartu SIM
i. Malware
Selanjutnya, kami akan menjelaskan secara singkat bentuk penipuan umum dan cara menghadapinya.
- Serangan pada dompet terdesentralisasi
Seiring DeFi berkembang pesat pada 2021 dan menarik banyak perhatian serta modal, dompet exchange terdesentralisasi menjadi sasaran banyak serangan siber. Semua transaksi exchange terdesentralisasi dilakukan di blockchain. Aset digital disimpan di dompet pengguna atau smart contract. Setiap transaksi di blockchain transparan tanpa kustodian pihak ketiga atau kunci pribadi. Pengguna memiliki kendali penuh atas dana dan otonomi aset tinggi. Namun, jika investor tidak mengelola aset dengan baik, aset tetap bisa dicuri.
Data dari CipherTrace menunjukkan serangan hacker terhadap DeFi di 2021 menyumbang lebih dari 60% dari seluruh serangan hacker tahun itu. Pada 2020, proporsinya hanya 20%. Jumlah yang dicuri semester pertama 2021 bernilai sekitar $156 juta USD, sudah lebih tinggi dari total $129 juta USD yang dicuri pada 2020.
A. Pencurian kripto terbesar hingga kini
Pada 30 Maret 2022, Sky Mavis, pengembang Axie Infinity, menemukan hacker mencuri kunci pribadi untuk memalsukan transaksi dan memperoleh kripto lain. Hacker mencuri dana dari Ronin bridge yang dipakai Axie Infinity.
Total kerugian diperkirakan $625 juta, termasuk 173.600 ETH atau WETH (sekitar $597 juta) dan 25,5 juta USDC, menjadikan ini pencurian terbesar dalam sejarah kripto.
Tiga bulan setelah peretasan, bridge Ronin ke mainnet Ethereum dibangun kembali dan layanan penarikan dipulihkan.
Sumber: Ronin Twitter
B. 10 pencurian kripto terbesar per Juni 2022
Sumber: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
Korban pencurian kripto terbesar adalah Ronin Network dengan jumlah yang dicuri $625 juta. Kedua adalah Poly Network dengan total kerugian $611 juta. Poly Network adalah protokol cross-chain, di mana pengguna bisa memanfaatkan aset yang sama untuk keuntungan dari berbagai pool dana. Dalam kasus ini, hacker memanfaatkan celah antara smart contract yang berbeda untuk mencuri dana.
Kedua kasus teratas berhubungan dengan DeFi. Sektor yang berkembang pesat ini kini jadi sasaran utama para hacker.
- Serangan hacker di Q2 dan Q3, 2022
A. Hacker membuat koneksi dompet berbahaya dan mencuri dana pengguna.
Pencurian NFT terbesar di 2022 terjadi pada 17 Juli. Hacker menyusup ke platform minting NFT Premint dan mencuri 320 NFT. Premint mengakui mereka diserang pihak ketiga tak dikenal, sehingga aset pengguna hilang. Situs web mereka diturunkan sementara untuk mencegah kerugian lebih lanjut.
Sumber: Premint Twitter
Menurut CertiK, hacker menggunakan kode JavaScript berbahaya untuk meretas Premint dan memasang pop-up di situs web, menyarankan pengguna memverifikasi dompet di sana. Tampaknya untuk keamanan, padahal itu pencurian.
Proyek NFT populer yang dicuri saat itu antara lain Bored Ape Yacht Club, Otherside, Moonbirds Oddities, dan Goblintown. Hacker memperoleh sekitar 280 ETH dengan menjual NFT curian di Opensea dan platform lain. Karena beberapa pengguna skeptis mengimbau komunitas untuk waspada, penyebaran berita cepat mencegah hacker menjual lebih banyak NFT curian.
Setelah peretasan, Premint mengeluarkan pernyataan resmi mengingatkan pengguna bahwa Premint tidak akan meminta akses ke transaksi apa pun dan pengguna harus selalu berhati-hati.
B. Giveaway palsu
Bored Ape Yacht Club (BAYC), salah satu proyek NFT terbesar yang disukai banyak figur publik, mengalami 3 serangan hacker hingga 2022.
Pada 25 April 2022, hacker mengambil alih akun Instagram BAYC dan memposting informasi airdrop palsu. Hacker mencuri 134 NFT Boring Ape berharga dengan nilai sekitar $3 juta lewat tautan phishing di postingan.
Awal Juni 2022, hacker memposting tautan berbahaya di server Discord BAYC, mengklaim memberikan NFT gratis. Beberapa pengguna tertipu dan aset mereka dicuri. Menurut PeckShield, satu BAYC dan dua token Mutant Apes (senilai sekitar $350.000) dicuri.
Sumber: OKHotshot Twitter
Tips untuk investor: Investasikan hanya pada proyek yang sudah lolos audit keamanan. Batalkan allowance yang tidak digunakan. Berikut penjelasan singkat cara membatalkan allowance smart contract.
- Putuskan koneksi dompet dan Dapp. Batalkan allowance smart contract.
Allowance smart contract adalah izin bagi Dapp untuk melakukan operasi atas nama pengguna dan memindahkan aset di dompet.
Aset di dompet hanya bisa dipindahkan setelah diizinkan. Untuk efisiensi dan menghindari kerepotan memeriksa izin manual, smart contract biasanya diizinkan memindahkan aset di dompet. Namun, ini tidak selalu aman.
Membatalkan persetujuan/allowance smart contract berarti Dapp tidak bisa lagi mengakses dompet atau memindahkan aset. Memutuskan koneksi dompet berarti Dapp tidak bisa lagi mengonfirmasi otorisasi, memulai transaksi, atau memeriksa riwayat. Namun, memutuskan koneksi dari Dapp tidak berarti dompet juga terputus dari smart contract. Smart contract bisa tetap memindahkan aset di dompet.
Karena itu, disarankan memutuskan koneksi dompet dan Dapp serta membatalkan allowance smart contract secara bersamaan agar smart contract berbahaya tidak mencuri aset Anda diam-diam.
Tips menjaga keamanan dompet:
- Rutin putuskan koneksi dompet dan Dapp serta batalkan allowance smart contract.
- Perhatikan isi izin pada lisensi.
- Saat mencoba proyek baru, gunakan dompet baru.
- Gunakan cold wallet.
Ketidakpastian Hukum & Regulasi
Meskipun kripto berada di luar regulasi sebagian besar pemerintah, keuangan tradisional dan industri kripto tetap saling terhubung. Pasar kripto menghadapi ketidakpastian regulasi.
Pada 4 September 2017, Bank Rakyat Tiongkok menyatakan akan membatasi IC0, meminta pendaftaran pengguna baru dihentikan dalam 10 hari dan semua layanan terkait diakhiri pada akhir bulan. Setelah kebijakan baru dirilis, kepanikan muncul di komunitas kripto dan orang berlomba menjual aset digital, menyebabkan pasar jatuh bebas. Namun, pasar kemudian kembali bullish dan di akhir tahun harga bitcoin mencapai puncak pertamanya.
Untuk menekan inflasi tertinggi 8,3% sejak 1981, The Fed yang awalnya dovish meninggalkan kebijakan moneter konservatif selama lebih dari satu dekade, menaikkan suku bunga di awal 2022 dan mengurangi neraca keuangan pada Juni, demi menarik dana pasar kembali ke sistem perbankan dan menekan inflasi.
Namun, langkah ini menghancurkan moral pasar keuangan. Akibatnya, saham AS dan kripto terus turun selama 9 minggu berturut-turut sejak akhir Maret. Kenaikan suku bunga The Fed tidak banyak membantu menahan inflasi yang meroket. Inflasi naik ke 9,1% pada Juni 2022, rekor tertinggi 40 tahun. Kebijakan moneter saat ini dan depresi pasar hanya membawa lebih banyak kekecewaan bagi investor.
Kesimpulan
Walaupun beberapa risiko di atas hampir tidak bisa diprediksi dan dihindari dalam perdagangan kripto, pengetahuan manajemen risiko tetap sangat membantu.
Berdasarkan prinsip Pareto, 80% aset sebaiknya disimpan di cold wallet yang relatif aman agar tidak bisa dicuri hacker. Sisanya 20% dapat ditempatkan di berbagai “keranjang”. Investor bijak mendiversifikasi risiko, bukan menghindarinya, sehingga mengurangi proporsi aset yang terdampak saat risiko benar-benar terjadi.
Memahami risiko dan membangun kebiasaan yang baik sangat penting. Seperti yang dijelaskan di atas, jangan mudah memberikan izin kepada siapa pun atau apa pun. Anda juga perlu mengenali penipuan umum. Ingat, sesuatu yang mengklaim gratis selalu punya biaya tersembunyi.
Karena sifat anonimnya, kripto mengharuskan investor menyimpan semua data dan aset sendiri. Perhatian dan kehati-hatian wajib dalam mengelola kunci pribadi dan mentransfer aset digital. Selalu waspada terhadap hacker DeFi dan batalkan allowance smart contract yang tidak digunakan.
Melakukan due diligence sendiri dan menjaga kebiasaan trading yang baik sangat efektif untuk mengurangi risiko dan meningkatkan pengalaman trading Anda.
