Laporan Detail Pencurian Cryptocurrency, Hanya Dijual Seharga $105 di Dark Web

marsbitDipublikasikan tanggal 2025-12-29Terakhir diperbarui pada 2025-12-29

Abstrak

Laporan ini mengungkap rincian pencurian data kripto yang dijual di web gelap hanya dengan $105. Serangan phishing tidak hanya mencuri kredensial melalui tautan palsu, tetapi data tersebut langsung menjadi komoditas yang diperjualbelikan di pasar bawah tanah. Data dikumpulkan melalui tiga metode utama: pengiriman email, bot Telegram, dan panel admin otomatis seperti BulletProofLink. Data yang dicuri mencakup informasi kartu kredit, akun perbankan digital, kredensial akun online, nomor telepon, data identitas pribadi, hingga data biometrik. Sebanyak 88,5% serangan bertujuan mencuri kredensial akun online. Data ini kemudian dijual dalam bentuk paket di pasar gelap, diklasifikasikan, divalidasi, dan dihargai berdasarkan nilai akun. Data lama tetap berbahaya karena dapat digunakan untuk serangan bertarget seperti "whaling" terhadap eksekutif perusahaan. Penting untuk menggunakan kata sandi unik, mengaktifkan autentikasi dua faktor, memantau jejak digital, dan segera mengambil tindakan jika menjadi korban.

Penulis: Olga Altukhova Editor: far@Centreless

Kompilasi: Centreless X(Twitter)@Tocentreless

Serangan phishing tipikal biasanya melibatkan pengguna mengklik tautan penipuan dan memasukkan kredensial mereka di situs web palsu. Namun, serangan tidak berakhir di sini. Begitu informasi rahasia jatuh ke tangan penjahat cyber, informasi itu segera menjadi komoditas, memasuki "jalur perakitan" pasar dark web.

Dalam artikel ini, kami akan melacak jalur aliran data yang dicuri: dari pengumpulan data melalui berbagai alat (seperti bot Telegram dan panel admin tingkat lanjut), hingga penjualan data dan penggunaannya selanjutnya untuk serangan baru. Kami akan mengeksplorasi bagaimana nama pengguna dan kata sandi yang pernah bocor diintegrasikan ke dalam profil digital yang luas, dan mengapa data yang bocor bahkan bertahun-tahun yang lalu masih dapat digunakan oleh penjahat untuk melakukan serangan yang ditargetkan.

Mekanisme pengumpulan data dalam serangan phishing Sebelum melacak ke mana data yang dicuri pergi selanjutnya, kita perlu memahami bagaimana data ini meninggalkan halaman phishing dan sampai ke tangan penjahat cyber.

Melalui analisis halaman phishing nyata, kami mengidentifikasi metode transmisi data yang paling umum berikut:

  • Dikirim ke alamat email
  • Dikirim ke bot Telegram
  • Diunggah ke panel admin

Perlu disebutkan bahwa penyerang terkadang memanfaatkan layanan legal untuk mengumpulkan data, agar server mereka lebih sulit dideteksi. Misalnya, mereka mungkin menggunakan layanan formulir online seperti Google Formulir, Microsoft Formulir, dll. Data yang dicuri juga dapat disimpan di GitHub, server Discord, atau situs web lainnya. Namun, untuk memudahkan analisis ini, kami akan fokus pada metode pengumpulan data utama yang disebutkan di atas.

Email

Data yang dimasukkan oleh korban dalam formulir HTML halaman phishing, dikirim melalui skrip PHP ke server penyerang, yang kemudian meneruskannya ke alamat email yang dikendalikan penyerang. Namun, karena layanan email memiliki banyak batasan — seperti penundaan pengiriman, penyedia hosting yang dapat memblokir server pengirim, dan ketidaknyamanan operasional saat menangani data dalam jumlah besar — metode ini semakin berkurang.

Konten phishing kit

Sebagai contoh, kami pernah menganalisis sebuah phishing kit (perangkat phishing) yang menargetkan pengguna DHL. Di dalamnya, file index.php berisi formulir phishing untuk mencuri data pengguna (dalam hal ini alamat email dan kata sandi).

Formulir phishing yang meniru situs web DHL

Informasi yang dimasukkan korban kemudian dikirim melalui skrip dalam file next.php ke alamat email yang ditentukan dalam file mail.php.

Konten skrip PHP

Bot Telegram

Berbeda dengan metode di atas, skrip yang menggunakan bot Telegram akan menentukan URL API Telegram yang berisi token bot (bot token) dan ID Obrolan (Chat ID) yang sesuai, bukan alamat email. Dalam beberapa kasus, tautan ini bahkan dikodekan langsung (hardcoded) dalam formulir HTML phishing. Penyerang akan merancang templat pesan yang detail, yang secara otomatis dikirim ke bot setelah data berhasil dicuri. Contoh kodenya adalah sebagai berikut:

Cuplikan kode untuk pengiriman data

Dibandingkan dengan mengirim data melalui email, menggunakan bot Telegram memberikan fungsionalitas yang lebih kuat bagi phisher, sehingga metode ini semakin populer. Data dikirimkan ke bot secara real-time, dan segera memberi tahu operator. Penyerang sering menggunakan bot sekali pakai, yang lebih sulit dilacak dan diblokir. Selain itu, kinerjanya tidak bergantung pada kualitas layanan hosting halaman phishing.

Panel Admin Otomatis

Penjahat cyber yang lebih berpengalaman akan menggunakan perangkat lunak khusus, termasuk kerangka kerja komersial seperti BulletProofLink dan Caffeine, yang biasanya disediakan dalam bentuk "Platform as a Service" (PaaS). Kerangka kerja ini menyediakan antarmuka web (dashboard) untuk kampanye phishing, memudahkan manajemen terpusat.

Semua data yang dikumpulkan oleh halaman phishing yang dikendalikan penyerang, akan dikumpulkan ke dalam database terpadu, dan dapat dilihat serta dikelola melalui antarmuka akun mereka.

Mengirim data ke panel admin

Panel admin ini digunakan untuk menganalisis dan memproses data korban. Fungsionalitas spesifik bervariasi tergantung pada opsi kustomisasi panel, tetapi sebagian besar dashboard biasanya memiliki kemampuan berikut:

  • Statistik real-time dengan klasifikasi: Melihat jumlah serangan berhasil berdasarkan waktu, negara, dan mendukung penyaringan data
  • Verifikasi otomatis: Beberapa sistem dapat secara otomatis memverifikasi kevalidan data yang dicuri, seperti informasi kartu kredit atau kredensial login
  • Ekspor data: Mendukung pengunduhan data dalam berbagai format, memudahkan penggunaan atau penjualan selanjutnya

Contoh panel admin

Panel admin adalah alat kunci bagi kelompok kejahatan cyber yang terorganisir.

Perlu dicatat bahwa satu kampanye phishing sering kali menggunakan beberapa metode pengumpulan data di atas secara bersamaan.

Jenis Data yang Diincar Penjahat Cyber

Data yang dicuri melalui serangan phishing, nilai dan penggunaannya bervariasi. Di tangan penjahat, data ini adalah sarana untuk menghasilkan keuntungan, dan juga alat untuk melaksanakan serangan multi-tahap yang kompleks.

Berdasarkan penggunaannya, data yang dicuri dapat dibagi menjadi beberapa kategori berikut:

  • Monetisasi instan: Menjual data mentah secara massal langsung, atau langsung mencuri dana dari rekening bank atau dompet elektronik korban
  1. Informasi kartu bank: Nomor kartu, tanggal kedaluwarsa, nama pemegang kartu, kode CVV/CVC
  2. Akun bank online dan dompet elektronik: Nama login, kata sandi, serta kode verifikasi autentikasi dua faktor (2FA) sekali pakai
  3. Akun yang terikat kartu bank: Seperti kredensial login untuk toko online, layanan berlangganan, atau sistem pembayaran seperti Apple Pay/Google Pay
  • Digunakan untuk serangan lanjutan untuk monetisasi lebih lanjut: Memanfaatkan data yang dicuri untuk melancarkan serangan baru, mendapatkan lebih banyak keuntungan
  1. Kredensial berbagai akun online: Nama pengguna dan kata sandi. Perlu dicatat bahwa bahkan tanpa kata sandi, hanya dengan email atau nomor telepon yang digunakan sebagai nama login, sudah memiliki nilai bagi penyerang
  2. Nomor telepon: Digunakan untuk penipuan telepon (seperti meminta kode verifikasi 2FA) atau melakukan phishing melalui aplikasi pesan instan
  3. Informasi identitas pribadi: Nama lengkap, tanggal lahir, alamat, dll., sering digunakan untuk serangan social engineering
  • Digunakan untuk serangan tepat sasaran, pemerasan, pencurian identitas, dan deepfake
  1. Data biometrik: Suara, gambar wajah
  2. Pindaian dokumen pribadi dan nomornya: Paspor, SIM, kartu jaminan sosial, nomor wajib pajak, dll.
  3. Foto selfie memegang dokumen: Digunakan untuk aplikasi pinjaman online dan verifikasi identitas
  4. Akun perusahaan: Digunakan untuk serangan yang ditargetkan pada bisnis

Kami menganalisis serangan phishing dan penipuan yang terjadi antara Januari dan September 2025, untuk menentukan jenis data yang paling sering menjadi sasaran penjahat. Hasilnya menunjukkan: 88,5% serangan bertujuan untuk mencuri kredensial berbagai akun online, 9,5% menargetkan informasi identitas pribadi (nama, alamat, tanggal lahir), dan hanya 2% yang berfokus pada pencurian informasi kartu bank.

Menjual Data di Pasar Dark Web

Selain digunakan untuk serangan real-time atau monetisasi instan, sebagian besar data yang dicuri tidak langsung digunakan. Mari kita lihat lebih dalam jalur alirannya:

1. Data Dijual dalam Kemasan (Bundel)

Data diintegrasikan dan dijual dalam bentuk "data paket" (dumps) di pasar dark web — paket terkompresi ini biasanya berisi jutaan catatan dari berbagai serangan phishing dan pembocoran data. Satu paket data dapat dijual serendah $50. Pembeli utama seringkali bukan penipu aktif, melainkan analis data dark web, yang merupakan mata rantai selanjutnya dalam rantai pasokan.

2. Klasifikasi dan Verifikasi

Analis data dark web akan menyaring data berdasarkan jenis (akun email, nomor telepon, informasi kartu bank, dll.), dan menjalankan skrip otomatis untuk memverifikasi. Ini termasuk memeriksa kevalidan data dan potensi penggunaan ulangnya — misalnya, apakah satu set nama pengguna dan kata sandi Facebook tertentu juga dapat digunakan untuk login ke Steam atau Gmail. Karena kebiasaan pengguna menggunakan kata sandi yang sama di banyak situs web, data yang dicuri dari suatu layanan beberapa tahun lalu mungkin masih berlaku untuk layanan lain hari ini. Akun yang telah diverifikasi dan masih dapat login normal dijual dengan harga lebih tinggi.

Analis juga akan mengaitkan dan mengintegrasikan data pengguna dari peristiwa serangan yang berbeda. Misalnya, kata sandi bocor dari media sosial lama, kredensial login yang diperoleh dari formulir phishing yang meniru portal pemerintah, dan nomor telepon yang ditinggalkan di situs web penipuan, semuanya dapat dikompilasi menjadi profil digital lengkap tentang pengguna tertentu.

3. Dijual di Pasar Khusus

Data yang dicuri biasanya dijual melalui forum dark web dan Telegram. Yang terakhir sering digunakan sebagai "toko online", menampilkan harga, ulasan pembeli, dll.

Penawaran data media sosial, seperti yang ditampilkan di Telegram

Harga akun sangat bervariasi, tergantung pada banyak faktor: usia akun, saldo, metode pembayaran yang terikat (kartu bank, dompet elektronik), apakah autentikasi dua faktor (2FA) diaktifkan, dan popularitas platform layanannya. Misalnya, akun e-niaga yang terikat email, mengaktifkan 2FA, memiliki riwayat penggunaan panjang dan catatan pesanan yang banyak, akan memiliki harga jual yang lebih tinggi; untuk akun game seperti Steam, catatan pembelian game yang mahal akan meningkatkan nilainya; sedangkan data perbankan online yang melibatkan akun dengan saldo tinggi dan dari bank yang kredibel, memiliki premi yang signifikan.

Tabel berikut menunjukkan contoh harga berbagai jenis akun yang ditemukan di forum dark web per 2025*.

4. Seleksi Target Bernilai Tinggi dan Serangan Tertarget

Penjahat sangat memperhatikan target bernilai tinggi — yaitu pengguna yang menguasai informasi penting, seperti eksekutif perusahaan, akuntan, atau administrator sistem IT.

Ambil contoh skenario serangan "paus" (whaling) yang mungkin: Perusahaan A mengalami pembocoran data, yang berisi informasi seorang karyawan yang pernah bekerja di sana, yang sekarang menjadi eksekutif di Perusahaan B. Penyerang melalui analisis intelijen sumber terbuka (OSINT) mengonfirmasi bahwa pengguna ini saat ini bekerja di Perusahaan B. Kemudian, mereka dengan hati-hati memalsukan email phishing yang seolah-olah berasal dari CEO Perusahaan B kepada eksekutif tersebut. Untuk meningkatkan kredibilitas, email bahkan mengutip beberapa fakta tentang pengguna di perusahaan sebelumnya (tentu saja, teknik serangan tidak hanya ini). Dengan mengurangi kewaspadaan korban, penjahat memiliki kesempatan untuk lebih jauh menyusupi Perusahaan B.

Perlu dicatat bahwa serangan tertarget seperti ini tidak terbatas pada ranah perusahaan. Penyerang juga mungkin mengincar individu dengan saldo rekening bank yang tinggi, atau pengguna yang memegang dokumen pribadi penting (seperti file yang diperlukan untuk aplikasi pinjaman mikro).

Pelajaran Penting

Aliran data yang dicuri seperti jalur perakitan yang berjalan efisien, setiap informasi menjadi barang dengan harga yang jelas. Serangan phishing saat ini telah banyak mengadopsi sistem yang beragam untuk mengumpulkan dan menganalisis informasi sensitif. Data begitu dicuri, dengan cepat mengalir ke bot Telegram atau panel admin penyerang, kemudian diklasifikasikan, diverifikasi, dan dimonetisasi.

Kita harus menyadari dengan jelas: sekali data bocor, itu tidak akan hilang begitu saja. Sebaliknya, data akan terus terakumulasi, terintegrasi, dan dapat digunakan berbulan-bulan atau bahkan bertahun-tahun kemudian untuk melakukan serangan tepat sasaran, pemerasan, atau pencurian identitas terhadap korban. Dalam lingkungan cyber saat ini, tetap waspada, mengatur kata sandi unik untuk setiap akun, mengaktifkan autentikasi multi-faktor, dan memantau jejak digital sendiri secara teratur, bukan lagi sekadar saran, tetapi kebutuhan untuk bertahan hidup.

Jika Anda tidak menjadi korban serangan phishing, harap ambil langkah-langkah berikut:

  1. Jika informasi kartu bank bocor, segera hubungi bank untuk membatalkan dan membekukan kartu.
  2. Jika kredensial akun dicuri, segera ubah kata sandi akun tersebut, dan ubah secara sinkron semua layanan online lain yang menggunakan kata sandi yang sama atau mirip. Pastikan untuk mengatur kata sandi unik untuk setiap akun.
  3. Aktifkan autentikasi multi-faktor (MFA/2FA) di semua layanan yang mendukung.
  4. Periksa riwayat login akun Anda, hentikan sesi yang mencurigakan.
  5. Jika akun pesan instan atau media sosial Anda dicuri, segera beri tahu teman dan keluarga, ingatkan mereka untuk waspada terhadap informasi penipuan yang dikirim atas nama Anda.
  6. Gunakan layanan profesional (seperti Have I Been Pwned, dll.) untuk memeriksa apakah data Anda muncul dalam peristiwa pembocoran data yang diketahui.
  7. Waspada tinggi terhadap setiap email, telepon, atau informasi penawaran yang tidak terduga — mereka terlihat kredibel kemungkinan besar karena penyerang sedang memanfaatkan data bocor Anda.

Pertanyaan Terkait

QBagaimana data yang dicuri dari serangan phishing biasanya dikumpulkan oleh penyerang?

AData yang dicuri dari serangan phishing biasanya dikumpulkan melalui tiga cara utama: dikirim ke alamat email penyerang, dikirim ke bot Telegram, atau diunggah ke panel administrasi. Penyerang juga kadang menggunakan layanan legal seperti formulir Google atau Microsoft untuk menyamarkan aktivitas mereka.

QMengapa penggunaan bot Telegram semakin populer dibandingkan email untuk mengumpulkan data korban?

APenggunaan bot Telegram lebih populer karena memberikan notifikasi real-time, lebih sulit dilacak dan diblokir, kinerjanya tidak tergantung pada kualitas layanan hosting halaman phishing, dan memungkinkan penyerang menggunakan bot sekali pakai yang lebih aman.

QJenis data apa yang paling sering ditargetkan oleh penjahat siber dalam serangan phishing menurut analisis tahun 2025?

AMenurut analisis periode Januari hingga September 2025, 88,5% serangan phishing bertujuan mencuri kredensial akun online berbagai jenis, 9,5% menargetkan informasi identitas pribadi (nama, alamat, tanggal lahir), dan hanya 2% yang berfokus pada informasi kartu bank.

QBagaimana proses yang dilakukan oleh analis data di dark web terhadap data yang dicuri sebelum dijual?

AAnalis data di dark web akan menyaring data berdasarkan jenis (akun email, nomor telepon, info kartu bank, dll.), menjalankan skrip otomatis untuk memvalidasi keabsahan data, memeriksa potensi penggunaan ulang (seperti kata sandi yang sama di layanan lain), dan mengompilasi data dari berbagai sumber untuk membuat profil digital lengkap pengguna.

QApa yang harus dilakukan jika menjadi korban pencurian data melalui phishing?

AJika menjadi korban, segera hubungi bank untuk memblokir kartu jika informasi bank bocor, ubah kata sandi untuk semua akun yang menggunakan sandi serupa dan gunakan kata sandi unik untuk setiap layanan, aktifkan autentikasi multifaktor (MFA/2FA), periksa riwayat login akun, beri tahu teman dan keluarga jika akun media sosial dicuri, gunakan layanan seperti 'Have I Been Pwned' untuk memeriksa kebocoran data, dan tetap waspada terhadap email, panggilan telepon, atau penawaran mencurigakan.

Bacaan Terkait

Saham Momentum Teknologi AS Catat Kenaikan Terbesar dalam Sejarah dalam Satu Hari, Tapi Apakah Kejatuhan Sudah Berakhir?

Saham momentum teknologi AS mengalami reli dramatis pada Selasa (21 Juli), dengan Indeks Faktor Momentum TMT Morgan Stanley melonjak lebih dari 12% - kenaikan satu hari terbesar dalam catatan. Indeks momentum beta tinggi Goldman Sachs juga naik tajam. Reli ini didorong terutama oleh sektor semikonduktor, dengan indeks Philadelphia Semiconductor naik 4.6%. Aksi ini terjadi setelah tiga hari penurunan dan kejatuhan kumulatif 33% untuk saham momentum, yang memicu aksi 'short squeeze' dimana investor yang short terpaksa menutupi posisi mereka. Namun, kualitas reli dipertanyakan. Volume perdagangan rendah dan lebih banyak saham turun daripada naik di S&P 500, menunjukkan reli sempit yang dipimpin oleh sedikit saham besar. BTIG memperingatkan bahwa reli telah mencapai level resistensi kunci dan merekomendasikan untuk mengurangi eksposur, mengingat volatilitas ekstrem dan karakteristik yang mirip dengan periode gelembung dot-com. Di sisi lain, Goldman Sachs dan UBS melihat penjualan momentum mendekati akhir, dengan posisi yang telah berkurang drastis dan tidak ada katalis fundamental baru, sehingga mungkin menjadi peluang untuk menambah eksposur secara bertahap. Faktor kunci berikutnya adalah musim laporan keuangan, dengan laporan Alphabet tentang panduan belanja modal AI-nya menjadi sorotan. Sementara itu, pasar obligasi memberi sinyal peringatan, karena imbal hasil obligasi pemerintah AS naik, didorong oleh kenaikan harga minyak di atas $90 akibat ketegangan Timur Tengah. Beberapa analis memperingatkan bahwa kenaikan lebih lanjut dalam imbal hasil obligasi dapat membebani pasar saham.

marsbit30m yang lalu

Saham Momentum Teknologi AS Catat Kenaikan Terbesar dalam Sejarah dalam Satu Hari, Tapi Apakah Kejatuhan Sudah Berakhir?

marsbit30m yang lalu

Saham 'Teknologi Momentum' AS Catat Kenaikan Terbesar Sejarah dalam Sehari, tapi Apakah Jatuhnya Sudah Berakhir?

Saham momentum teknologi AS mengalami rebound dramatis pada Selasa (21/7). Indeks momentum TMT Morgan Stanley melonjak lebih dari 12%, rekor kenaikan harian terbesar dalam sejarah. Indeks momentum beta tinggi Goldman Sachs (GSCBHMOM) naik sekitar 8.5%, kinerja harian terkuat sejak April 2025. Sektor semikonduktor, dengan Indeks Semikonduktor Philadelphia naik 4.6%, menjadi pendorong utama. Rebound ini terjadi setelah penurunan selama tiga hari berturut-turut dan kejatuhan kumulatif 33% untuk saham momentum. Analis menyebut rebound ini didorong oleh "short squeeze" atau pemaksaan likuidasi posisi jual, terutama dari pedagang di Korea Selatan dan Jepang yang terkena margin call. Namun, kualitas rebound dipertanyakan karena volume perdagangan rendah dan lebih banyak saham yang turun daripada naik di S&P 500 meski indeks naik, menunjukkan kelemahan dalam keluasan pasar. Pandangan institusi keuangan terpecah. BTIG memperingatkan rebound telah mencapai level resistensi kunci dan merekomendasikan untuk mengurangi posisi. Sebaliknya, Goldman Sachs dan UBS percaya penjualan momentum mendekati akhir dan melihatnya sebagai peluang untuk membeli secara bertahap, meski dengan struktur terbatas risikonya. Laporan keuangan musim ini, terutama dari Alphabet yang dijadwalkan minggu ini, akan menjadi katalis kunci berikutnya. Pasar akan sangat memperhatikan panduan pengeluaran modal Alphabet untuk petunjuk arah pengeluaran AI. Sementara itu, pasar obligasi memberi sinyal peringatan dengan kenaikan imbal hasil obligasi AS, didorong oleh kenaikan harga minyak di atas $90 per barel akibat ketegangan geopolitik di Timur Tengah. Beberapa analis memperingatkan bahwa kenaikan lebih lanjut dalam imbal hasil obligasi jangka panjang dapat membebani pasar saham.

链捕手32m yang lalu

Saham 'Teknologi Momentum' AS Catat Kenaikan Terbesar Sejarah dalam Sehari, tapi Apakah Jatuhnya Sudah Berakhir?

链捕手32m yang lalu

Bersatu Terus Berpisah, Berpisah Terus Bersatu: Ketika L1 Menjadi Rollup Dirinya Sendiri, Apa Akhir dari Ethereum?

"Setelah sekian lama, akhirnya terpecah; setelah terpecah, akhirnya kembali bersatu." Judul artikel ini secara tepat menggambarkan tantangan dan evolusi dalam hubungan antara Lapisan 1 (L1) dan Lapisan 2 (L2) Ethereum. Artikel ini membahas bagaimana visi awal L2 sebagai solusi penskalaan utama Ethereum, yang bertujuan menyediakan ruang blok yang murah dan efisien, kini sedang ditinjau ulang seiring dengan peningkatan kapasitas penskalaan L1 itu sendiri. Dengan penggabungan rute pekerjaan protokol "Scale", Ethereum kini melihat penskalaan L1 dan L2 sebagai kerangka kerja yang terpadu. Hal ini menggeser peran L2 dari sekadar penyedia ruang transaksi yang lebih murah menjadi penyedia fungsi yang terdiferensiasi, seperti optimasi aplikasi tertentu, fitur privasi, dan model tata kelola yang lebih fleksibel. L2 kini dilihat sebagai spektrum lingkungan eksekusi yang membangun berbagai tingkat hubungan keamanan, penyelesaian, dan likuiditas dengan Ethereum L1. Masalah fragmentasi yang ditimbulkan oleh banyaknya L2 juga menjadi fokus penting. Pengalaman pengguna yang terfragmentasi, dengan aset dan aplikasi yang tersebar di berbagai rantai, mendorong pengembangan solusi interoperabilitas seperti kerangka Open Intents dan Ethereum Interoperability Layer (EIL). Tujuannya adalah untuk membuat interaksi antar-L2 terasa seperti bertransaksi pada satu rantai tunggal. Memperpendek waktu finalitas L1 menjadi detik juga merupakan target jangka panjang yang penting untuk meningkatkan kepercayaan dan efisiensi dalam berbagi status antar lingkungan eksekusi. Gagasan yang lebih mendalam adalah bahwa dengan masuknya sistem bukti (seperti zkEVM) ke dalam protokol inti, L1 Ethereum sendiri pada akhirnya dapat mengadopsi pola verifikasi yang mirip dengan Rollup, di mana sebagian node melakukan eksekusi berkinerja tinggi dan node lainnya memverifikasi bukti kriptografisnya. Ini mengaburkan batas tradisional antara L1 dan L2, mengubah Rollup dari sekadar hierarki di atas L1 menjadi arsitektur eksekusi dan verifikasi yang lebih universal. Kesimpulannya, masa depan Ethereum bukanlah tentang L1 yang menghilangkan kebutuhan akan L2, atau sebaliknya. Masa depan terletak pada pembentukan ekosistem di mana berbagai lingkungan eksekusi (L2) dengan fungsi dan kinerja yang berbeda-beda dapat hidup berdampingan, sambil berbagi fondasi keamanan, likuiditas, dan hubungan status yang kuat dengan hub global L1. Tantangan berikutnya adalah menyatukan kembali kapasitas yang telah dipecah ini menjadi pengalaman yang kohesif dan andal, sambil tetap mempertahankan keuntungan penskalaan yang telah diraih.

链捕手45m yang lalu

Bersatu Terus Berpisah, Berpisah Terus Bersatu: Ketika L1 Menjadi Rollup Dirinya Sendiri, Apa Akhir dari Ethereum?

链捕手45m yang lalu

Trading

Spot
活动图片