Panduan Kepatuhan untuk Penerbitan Token Utilitas

marsbitDipublikasikan tanggal 2025-12-17Terakhir diperbarui pada 2025-12-17

Abstrak

Panduan Kepatuhan untuk Penerbitan Token Utilitas Beberapa tahun terakhir, penerbitan token ("fa bi") telah menjadi topik sensitif di dunia Web3. Masalahnya bukan pada "penerbitannya", tetapi pada "cara menerbitkannya". Token utilitas (Utility Token) bukan lagi area abu-abu di tahun 2025—regulator kini mengawasi ketat setiap TGE, SAFT, dan airdrop. Artikel ini ditujukan bagi para pendiri proyek Web3: struktur hukum adalah kerangka proyek Anda. Sebelum menerbitkan token, pelajari cara membangun kerangka ini. Identitas token tidak ditentukan oleh whitepaper saja. Regulator melihat "ekspektasi investasi", bukan "visi teknis". Kasus Telegram's TON adalah contohnya: SEC AS menganggap penjualan privatnya sebagai penawaran sekuritas yang tidak terdaftar karena investor membeli untuk apresiasi nilai masa depan. Jenis proyek menentukan jalur kepatuhan: - Proyek Infrastruktur (seperti Layer1, ZK): Biasanya menggunakan "fair launch", tanpa pra-penambangan, risiko regulasi rendah. - Proyek Aplikasi (seperti DeFi, GameFi): Memiliki model bisnis yang jelas tetapi risiko kepatuhan tinggi. Pada fase testnet, pisahkan entitas: DevCo untuk pengembangan, Foundation/TokenCo untuk ekosistem. Gunakan struktur "equity + token warrant", bukan penjualan token langsung. TGE adalah momen paling berisiko. Pastikan: 1. Skenario penggunaan token yang jelas. 2. Pengungkapan alokasi token, periode lock-up. 3. Terapkan KYC/AML. 4. Hindari promosi yang menekankan "ekspektasi imbal hasil". Pada tahap DA...

Penulis Asli: Shao Jiadian

Pendahuluan

Selama beberapa tahun terakhir, kata "menerbitkan token" telah menjadi kata yang paling sensitif di dunia Web3. Ada yang menjadi terkenal dalam semalam karenanya, ada juga yang diselidiki, mengembalikan token, atau diblokir akunnya. Sebenarnya masalahnya bukan pada "menerbitkan", tetapi pada "cara menerbitkannya". Sama-sama token, beberapa proyek terdaftar di bursa utama, memiliki komunitas, dan DAO; sementara yang lain dinilai sebagai penerbitan sekuritas ilegal. Perbedaannya adalah: apakah diterbitkan dalam kerangka hukum.

Realitas tahun 2025 adalah—token utilitas (Utility Token) bukan lagi area abu-abu. Regulator sedang mengamati setiap TGE, setiap SAFT, dan setiap "airdrop" dengan kaca pembesar.

Artikel ini ditujukan untuk setiap pendiri proyek Web3: dalam perjalanan dari Testnet ke DAO, struktur hukum adalah kerangka proyek Anda. Sebelum menerbitkan token, pelajari dulu cara menyusun kerangka.

Perhatian: Artikel ini didasarkan pada perspektif yurisdiksi internasional dan tidak ditujukan atau berlaku untuk lingkungan hukum Tiongkok daratan.

"Identitas" Token Bukan Ditentukan oleh White Paper Anda

Banyak tim berkata: "Token kami hanya utilitas, tidak ada distribusi keuntungan, seharusnya tidak masalah, kan?"

Namun kenyataannya tidak demikian. Di mata regulator, "identitas" token ditentukan oleh perilaku pasar, bukan bagaimana Anda mendeskripsikannya.

Contoh kasus yang khas adalah proyek TON milik Telegram.

Telegram mengumpulkan $1,7 miliar dari investor swasta, mengklaim bahwa token hanyalah "bahan bakar" untuk jaringan komunikasi masa depan;

namun SEC AS menganggap pendanaan ini sebagai penerbitan sekuritas yang tidak terdaftar—karena tujuan pembelian investor jelas adalah "apresiasi nilai masa depan", bukan "penggunaan langsung".

Hasilnya, Telegram mengembalikan dana investasi dan membayar denda, jaringan TON terpaksa berjalan independen dari Telegram.

Pelajaran: Regulator melihat "ekspektasi investasi", bukan "visi teknis". Selama Anda menggunakan uang investor untuk membangun ekosistem, ini memiliki atribut sekuritas.

Jadi, jangan berkhayal menggunakan label "utilitas" untuk menghilangkan risiko. Sifat token berkembang secara dinamis—pada tahap awal proyek adalah kontrak investasi, setelah mainnet baru mungkin menjadi bukti penggunaan yang sebenarnya.

Kenali Dulu Jenis Proyek Anda

Yang menentukan jalur kepatuhan Anda bukan nama token, bukan juga total pasokan, tetapi jenis proyek.

  • Infrastruktur (Infra):

Misalnya Layer1, Layer2, rantai publik, ZK, protokol penyimpanan.

Biasanya menggunakan "peluncuran adil (Fair Launch)", tanpa pra-penambangan, tanpa SAFT, token dihasilkan oleh konsensus node.

Seperti Bitcoin, Celestia, EigenLayer termasuk dalam kategori ini.

Keunggulannya adalah terdistribusi secara alami, risiko regulator rendah; kelemahannya adalah pendanaan sulit, siklus pengembangan panjang.

  • Proyek Lapisan Aplikasi (App Layer):

Misalnya DeFi, GameFi, SocialFi.

Token dicetak sebelumnya oleh tim (TGE) dan menguasai perbendaharaan ekosistem, perwakilan khas seperti Uniswap, Axie Infinity, Friend.tech.

Model bisnis jelas, tetapi risiko kepatuhan tinggi: penjualan, airdrop, peredaran harus menangani pengungkapan regulator dan KYC.

Kesimpulan: Infrastruktur bertahan dengan konsensus, proyek aplikasi menyelamatkan diri dengan struktur. Tanpa desain struktur yang baik, semua "Tokenomics" adalah omong kosong.

Tahap Testnet: Jangan Terburu-buru Menerbitkan Token, Susun Dulu "Kerangka Hukum"

Banyak tim pada tahap Testnet sudah mulai mencari investor, menandatangani SAFT, pra-penambangan token.

Namun kesalahan paling umum pada tahap ini adalah:

Sambil mengambil uang investor, sambil masih mengklaim "ini hanya token utilitas".

Filecoin dari AS adalah contoh peringatan. Ia mengumpulkan sekitar $200 juta melalui SAFT sebelum mainnet, meskipun mendapat pengecualian dari SEC, karena penundaan peluncuran, token sementara tidak dapat digunakan, investor mempertanyakan "atribut sekuritas"-nya, akhirnya proyek menghabiskan biaya kepatuhan besar untuk memperbaikinya.

Cara yang benar adalah:

  • Bedakan dua entitas:
  • DevCo (perusahaan pengembangan) bertanggung jawab atas pengembangan teknologi dan kekayaan intelektual;
  • Foundation / TokenCo (yayasan atau perusahaan token) bertanggung jawab atas pembangunan ekosistem dan tata kelola masa depan.
  • Metode pendanaan: Gunakan struktur ekuitas + Token Warrant (surat hak beli token), bukan menjual token.

Investor mendapatkan hak atas token masa depan, bukan aset token yang sudah ada.

Cara ini pertama kali digunakan oleh proyek seperti Solana, Avalanche, memungkinkan investor awal berpartisipasi dalam pembangunan ekosistem, tetapi menghindari pemicu langsung penjualan sekuritas.

Prinsip: Struktur hukum awal proyek seperti blok genesis. Logika salah ditulis sekali, biaya kepatuhan bisa sepuluh kali lipat.

Penerbitan Mainnet (TGE): Momen Paling Rentan Diawasi Regulator

Begitu token dapat diperdagangkan, memiliki harga, ia masuk dalam radar regulator. Terutama ketika melibatkan distribusi publik seperti airdrop, LBP (pool pemandu likuiditas), Launchpad.

  • Proyek Rantai Publik:

Misalnya Celestia, Aptos, Sui, dll., biasanya pada TGE token dihasilkan otomatis oleh jaringan validator,

tim tidak langsung terlibat dalam penjualan, proses distribusi terdesentralisasi, risiko regulator terendah.

  • Proyek Lapisan Aplikasi:

Seperti airdrop Arbitrum, Optimism, atau distribusi komunitas Blur, Friend.tech,

semuanya diperhatikan oleh regulator di beberapa yurisdiksi apakah "distribusi dan insentif voting membentuk penjualan sekuritas".

Garis keamanan pada tahap TGE terletak pada pengungkapan dan kegunaan:

1. Jelaskan skenario penggunaan dan fungsi token;

2. Umumkan proporsi alokasi token, periode kunci, mekanisme pelepasan;

3. Lakukan KYC/AML untuk investor dan pengguna;

4. Hindari promosi "ekspektasi keuntungan".

Misalnya Arbitrum Foundation pada TGE dengan jelas menyatakan: airdrop-nya hanya untuk keperluan tata kelola, tidak mewakili hak investasi atau keuntungan; dan dalam tata kelola komunitas secara bertahap mengurangi proporsi dominasi yayasan—ini adalah jalur kunci untuk "mendesentralisasikan sekuritas" token.

Tahap DAO: Belajar "Melepaskan", Biarkan Proyek Benar-benar Terdesentralisasi

Banyak proyek "selesai" setelah menerbitkan token, tetapi tantangan sebenarnya adalah—bagaimana melepaskan kendali, mengembalikan token sebagai barang publik.

Ambil contoh Uniswap DAO:

  • Awalnya dikembangkan dan ditata oleh Uniswap Labs;
  • Kemudian dikelola oleh Uniswap Foundation untuk perbendaharaan, mendanai proyek ekosistem;
  • Komunitas memutuskan peningkatan protokol dan penyesuaian parameter melalui voting UNI.

Struktur ini membuat regulator lebih sulit menilai sebagai "penerbit terpusat", dan juga meningkatkan kepercayaan komunitas.

Sementara beberapa proyek yang tidak menangani transisi DAO dengan baik, seperti beberapa ekosistem GameFi atau NFT, karena tim masih mengontrol mayoritas token, menguasai hak voting, akhirnya dinilai sebagai "desentralisasi palsu", masih memiliki risiko sekuritas.

Desentralisasi bukan "membiarkan", tetapi "keluar yang dapat diverifikasi". Membiarkan kode, yayasan, dan komunitas membentuk keseimbangan segitiga, itulah arsitektur DAO yang aman.

Apa yang Diamati Regulator: Dapatkah Anda Membuktikan "Ini Bukan Sekuritas"

Regulator tidak takut Anda menerbitkan token, yang ditakutkan adalah Anda berkata "bukan sekuritas", tetapi berperilaku seperti sekuritas.

Pada tahun 2023, dalam gugatan SEC terhadap Coinbase, Kraken, Binance.US, disebutkan puluhan "token utilitas", dinilai bahwa mereka dalam tahap penjualan dan pemasaran memiliki karakteristik "kontrak investasi". Ini berarti, selama proyek menyampaikan "ekspektasi keuntungan" dalam penjualan token, bahkan jika token本身 memiliki fungsi,也会被视为证券。

Oleh karena itu kunci kepatuhan adalah penangan dinamis:

  • Testnet → Fokus pada kepatuhan teknologi dan pengembangan;
  • TGE → Tekankan skenario penggunaan, atribut fungsi;
  • DAO → Kurangi kendali tim, perkuat mekanisme tata kelola.

Risiko setiap tahap berbeda, setiap upgrade harus menilai kembali posisi token. Kepatuhan bukan cap, tetapi iterasi berkelanjutan.

Kesimpulan: Proyek yang Melintasi Siklus, Tidak Pernah Mengandalkan "Cepat", tetapi "Stabil"

Banyak proyek gagal, bukan karena teknologi tidak bagus, tetapi karena struktur terlalu buruk. Ketika orang lain masih berbicara "naik turun", "airdrop", "listing", pendiri yang benar-benar cerdas, sudah menyusun struktur hukum, menulis logika kepatuhan, merencanakan transisi DAO.

Penerbitan token utilitas, bukan menghindari regulator, tetapi membuktikan dengan hukum bahwa Anda tidak memerlukan regulator. Ketika kode mengambil alih aturan, hukum menjadi firewall Anda.

Pertanyaan Terkait

QApa yang dimaksud dengan 'utilitas token' dan mengapa status hukumnya tidak dapat ditentukan hanya melalui whitepaper?

AToken utilitas (utility token) adalah aset digital yang dirancang untuk memberikan akses atau fungsi tertentu dalam suatu platform atau ekosistem, seperti digunakan untuk membayar biaya transaksi, mengakses layanan, atau berpartisipasi dalam tata kelola. Status hukumnya tidak dapat ditentukan hanya melalui whitepaper karena regulator (seperti SEC di AS) melihat perilaku pasar dan ekspektasi investor, bukan hanya deskripsi teknis. Contohnya, jika investor membeli token dengan harapan apresiasi nilai di masa depan, bukan untuk penggunaan langsung, token tersebut dapat dianggap sebagai sekuritas yang tidak terdaftar, seperti dalam kasus Telegram TON.

QApa perbedaan utama antara proyek infrastruktur (seperti Layer1) dan proyek lapisan aplikasi (App Layer) dalam hal penerbitan token dan risiko kepatuhan?

AProyek infrastruktur (seperti Layer1,公链) biasanya menggunakan 'fair launch' tanpa pra-penambangan atau SAFT, dengan token yang dihasilkan melalui konsensus node (contoh: Bitcoin, Celestia). Risiko regulasinya rendah karena desentralisasi alami. Sementara proyek lapisan aplikasi (seperti DeFi, GameFi) seringkali melakukan TGE (Token Generation Event) dengan token pra-cetak yang dikelola tim, memiliki model bisnis yang jelas tetapi risiko kepatuhan tinggi, termasuk penjualan, airdrop, dan persyaratan KYC/AML.

QMengapa fase testnet sangat kritis untuk menyiapkan kerangka hukum, dan kesalahan umum apa yang harus dihindari?

AFase testnet kritis karena menjadi fondasi hukum proyek. Kesalahan umum yang harus dihindari adalah mengumpulkan dana dari investor sambil mengklaim 'hanya token utilitas', yang dapat memicu tuduhan penjualan sekuritas tidak terdaftar. Sebaliknya, tim harus memisahkan entitas hukum: DevCo untuk pengembangan teknis dan Foundation/TokenCo untuk ekosistem, serta menggunakan struktur 'equity + token warrant' (opsi token) bukan penjualan token langsung, seperti yang dilakukan Solana dan Avalanche.

QApa saja langkah-langkah keamanan yang harus diambil selama TGE (Token Generation Event) untuk mengurangi risiko regulasi?

ASelama TGE, langkah-langkah keamanan meliputi: 1) Menjelaskan skenario penggunaan dan fungsi token dengan jelas, 2) Mengungkapkan alokasi token, periode kunci, dan mekanisme pelepasan, 3) Melakukan KYC/AML untuk investor dan pengguna, 4) Menghindari promosi yang menekankan 'ekspektasi keuntungan'. Contoh baik adalah Arbitrum yang menyatakan airdrop hanya untuk tata kelola dan bukan hak profit.

QBagaimana proyek dapat mencapai desentralisasi yang benar pada tahap DAO untuk menghindari risiko sekuritas?

AUntuk mencapai desentralisasi yang benar pada tahap DAO, proyek harus mengurangi kendali tim dan meningkatkan mekanisme tata kelola komunitas. Ini melibatkan: memindahkan keputusan ke voting token (seperti Uniswap DAO), menggunakan yayasan untuk mengelola treasury secara transparan, dan memastikan kode, yayasan, dan komunitas membentuk keseimbangan. 'Exit yang terverifikasi' ini membuat proyek sulit diklasifikasikan sebagai penerbit terpusat, sehingga mengurangi risiko sekuritas.

Bacaan Terkait

Dialog dengan Ray Dalio: Saat Ini Berada dalam Gelembung AI, 1% Portofolio Investasi Adalah Bitcoin

Sumber: The Diary Of A CEO Ray Dalio, pendiri Bridgewater Associates yang meramalkan krisis keuangan 2008, memperingatkan bahwa ledakan AI saat ini menunjukkan tanda-tanda klasik gelembung ekonomi yang dapat pecah dan memicu resesi. Dalam wawancara podcast, dia menjelaskan dinamika "siklus besar" yang didorong oleh ketimpangan kekayaan, defisit pemerintah, dan perubahan geopolitik. Dalio mengidentifikasi pola di mana antusiasme berlebihan terhadap teknologi revolusioner baru, seperti AI, menyebabkan harga aset melambung dan pinjaman berlebihan. Ketika kondisi berubah (seperti kenaikan suku bunga atau kebutuhan tunai), gelembung ini dapat pecah, menyebabkan penurunan harga aset, kerugian luas, dan kontraksi ekonomi. Untuk melindungi kekayaan di masa ketidakpastian, Dalio sangat menekankan pentingnya **diversifikasi portofolio**—termasuk saham, obligasi, emas, dan real estat—daripada mengandalkan uang tunai saja. Dia mengungkapkan bahwa sekitar **1% portofolionya adalah Bitcoin**, yang diakuinya sebagai aset keras, tetapi dia lebih menyukai **emas fisik** karena sejarahnya sebagai penyimpan nilai dan aset bebas liabilitas. Mengenai dampak AI, Dalio percaya bahwa teknologi ini akan menggantikan tidak hanya tenaga fisik tetapi juga kemampuan kognitif manusia, berpotensi memperlebar kesenjangan antara pemilik modal dan pekerja. Masa depan akan menguntungkan mereka yang dapat memadukan kecerdasan manusia (seperti emosi dan intuisi) dengan kemitraan AI. Secara geopolitik, Dalio menggambarkan dunia yang memasuki fase "penurunan" dalam tatanan global, dengan Amerika Serikat menghadapi tantangan internal dan eksternal, termasuk konflik seperti di Iran yang mengungkap kelemahannya. Dia memprediksi dunia mungkin menjadi lebih terregionalisasi di masa depan. Secara keseluruhan, kunci untuk navigasi melalui periode kompleks ini adalah pemahaman akan pola sejarah, adaptasi, dan diversifikasi yang cermat.

marsbit40m yang lalu

Dialog dengan Ray Dalio: Saat Ini Berada dalam Gelembung AI, 1% Portofolio Investasi Adalah Bitcoin

marsbit40m yang lalu

Rekor! Beli Bersih Asing 7,2 Triliun Won dalam Sehari, Wall Street: Tekanan Likuiditas di Pasar Saham Korea Telah Mereda

**Ringkasan: Rekor Pembelian Asing dan Peningkatan Likuiditas di Pasar Saham Korea** Aliran modal asing menunjukkan perubahan signifikan di pasar saham Korea (KOSPI). Pada 31 Juli, investor asing melakukan pembelian bersih rekor sebesar 7,2 triliun Won Korea dalam sehari, menandai pembalikan dari tren penjualan bersih besar-besaran dalam beberapa bulan terakhir. Secara bulanan, penjualan bersih asing menyusut drastis menjadi 9,8 triliun Won di Juli, turun dari 48,4 triliun dan 44,5 triliun Won pada Juni dan Mei. Tekanan penjualan dari lembaga domestik juga mereda. Dana pensiun dan reksa dana domestik justru menjadi pembeli bersih 1,0 triliun Won di Juli, setelah dua bulan sebelumnya menjadi penjual bersih. Faktor pendukung lainnya adalah peraturan baru dari Komisi Jasa Keuangan (FSC) yang memberlakukan syarat lebih ketat bagi investor ritel untuk masuk ke ETF leverage saham tunggal, yang langsung mengurangi volume perdagangan instrumen tersebut hingga sekitar 50%. Kebijakan ini diperkirakan dapat menekan volatilitas pasar. Citigroup mempertahankan target indeks KOSPI di level 10.000 poin, menyoroti memudarnya angin penentu likuiditas. Analis mereka menilai faktor fundamental seperti industri chip memori yang solid, valuasi historis yang rendah, fundamental ekonomi Korea yang kuat, dan dukungan kebijakan berpotensi menjadi pendorong bagi pasar.

marsbit41m yang lalu

Rekor! Beli Bersih Asing 7,2 Triliun Won dalam Sehari, Wall Street: Tekanan Likuiditas di Pasar Saham Korea Telah Mereda

marsbit41m yang lalu

Pembaruan! AI Generasi Berikut OpenAI Pecahkan 10 Masalah Kelas Medali Fields

**OpenAI Model Astra Pecahkan 10 Masalah Matematika Kelas Fields Medal!** OpenAI mengumumkan terobosan besar dari model internal terbarunya, Astra. Model ini dilaporkan telah membuat kemajuan signifikan dalam **10 masalah matematika yang belum terpecahkan**, dengan biaya komputasi hanya sekitar **$2000**. Hasilnya dipublikasikan dalam makalah setebal 249 halaman. Beberapa pencapaian utama meliputi: 1. **Menyelesaikan masalah "non-sofic group"** yang diajukan Mikhail Gromov tahun 1999, dengan membangun contoh kelompok yang tak hingga dan finitely presented yang bukan sofic. Ini dianggap sebagai kemajuan bersejarah. 2. **Memecahkan batas lama dalam masalah pengepakan bola berdimensi tinggi** (sphere packing), meningkatkan batas yang telah bertahan sejak 1978 untuk dimensi tak hingga. 3. **Menyangkal dugaan "Connes Rigidity"** dengan membangun keluarga tak terhitung dari kelompok berbeda yang menghasilkan aljabar von Neumann yang sama persis. Semua bukti telah diverifikasi menggunakan asisten pembuktian formal Lean 4, memastikan ketepatannya. Para ahli matematika menyebut temuan ini sebagai **momen bersejarah**, setara dengan prestasi penghargaan Fields Medal, dan menandai kemampuan AI untuk melakukan penalaran matematika mendalam di berbagai bidang. OpenAI juga membagikan proses penalaran model, menunjukkan langkah maju yang besar menuju AGI (Artificial General Intelligence).

marsbit2j yang lalu

Pembaruan! AI Generasi Berikut OpenAI Pecahkan 10 Masalah Kelas Medali Fields

marsbit2j yang lalu

Bagaimana Membuat Diri Sendiri Tak Tergantikan oleh Kecerdasan Buatan

**Ringkasan: Bagaimana Membuat Diri Anda Tak Tergantikan oleh AI** Artikel ini membahas ancaman nyata dalam era AI: bukan kehilangan pekerjaan, tetapi "perbudakan gaji"—ketergantungan pada sistem dan orang lain untuk bertahan hidup. Solusinya adalah menjadi "individu super" yang "tak bisa dipekerjakan" dengan membangun bisnis atau karya sendiri. Kunci untuk bertahan dan berkembang di masa depan bukan sekadar keterampilan teknis, tetapi menguasai lima elemen yang sulit digantikan AI: 1. **Otonomi (Agency):** Kemampuan bertindak tanpa menunggu perintah. 2. **Rasa (Taste):** Pengalaman untuk mengetahui apa yang bernilai untuk ditawarkan. 3. **Kemampuan Persuasi (Persuasion):** Keterampilan menarik perhatian dan pengakuan. 4. **Ketekunan (Persistence):** Memahami bahwa kegagalan adalah bagian dari proses. 5. **Iterasi (Iteration):** Kemampuan memperbaiki kesalahan berdasarkan umpan balik. Lima elemen ini dapat dikembangkan dengan **membuat konten** (media). Dibandingkan pemrograman (code), konten lebih unggul karena nilainya subjektif, membutuhkan penilaian manusia, dan merupakan alat distribusi yang ampuh untuk membangun koneksi dan otoritas. Untuk memulai transformasi: 1. **Ubah lingkungan** Anda secara drastis untuk memicu perubahan identitas. 2. **Gali "bahan mentah"** Anda: Identifikasi pengetahuan mendalam, masalah yang pernah Anda selesaikan, dan minat unik masa kecil Anda. 3. **Temukan "poros pemikiran balik"**: Tentukan pendapat kontra-intuitif atau keyakinan Anda yang bertentangan dengan arus utama dalam bidang Anda. 4. **Luncurkan ide pertama** Anda besok. Gabungkan jawaban dari langkah 2 dan 3, lalu publikasikan. Umpan balik nyata dari dunia adalah guru terbaik. Intinya, bangunlah *karier seumur hidup* yang autentik berdasarkan pengalaman dan sudut pandang unik Anda. Dengan memanfaatkan AI sebagai alat dan fokus pada pengembangan diri yang tak tergantikan, Anda dapat mengambil kendali atas hidup dan masa depan Anda.

marsbit2j yang lalu

Bagaimana Membuat Diri Sendiri Tak Tergantikan oleh Kecerdasan Buatan

marsbit2j yang lalu

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

Berdasarkan insiden kerentanan generator angka acak pada perangkat hardware wallet Coldcard, artikel ini membahas metode pembuatan kunci Bitcoin menggunakan dadu untuk menghasilkan entropi mandiri. Claude Shannon mengukur ketidakpastian dengan konsep entropi, di mana satu lemparan dadu enam sisi setara dengan sekitar 2,585 bit. Praktik melempar dadu 50 hingga 99 kali dapat menghasilkan frasa pemulihan 12 kata yang aman (128 bit entropi), melampaui ketergantungan pada generator perangkat. Namun, insiden Coldcard mengungkap bahwa meskipun seed utama dibuat dari dadu aman, fungsi lain seperti dompet kertas, kunci kloning, dan password masih berpotensi menggunakan generator cacat. Peneliti keamanan Kevin Loaec menekankan bahwa perlindungan hanya berlaku untuk seed utama, bukan keseluruhan sistem. Proses manual ini membutuhkan ketelitian tinggi, rentan kesalahan, dan tidak praktis bagi kebanyakan pengguna baru. Oleh karena itu, meski kuat secara matematis, metode ini lebih cocok untuk pengguna berpengalaman. Artikel menyarankan pemilik Coldcard untuk memperbarui firmware, memeriksa fungsi yang pernah digunakan, dan mempertimbangkan skema multisignature dengan perangkat dari produsen berbeda untuk mitigasi risiko. Tujuan jangka panjang adalah perangkat yang dapat menghasilkan keacakan kuat secara mandiri, tanpa memerlukan prosedur rumit dari pengguna.

cryptonews.ru5j yang lalu

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

cryptonews.ru5j yang lalu

Trading

Spot
活动图片