Dalam wawancara eksklusif dengan CCN, Alex Katz, CEO dan pendiri Kerberus, berbagi wawasan tentang ancaman keamanan yang terus berkembang yang dihadapi pengguna crypto—dan mengapa sebagian besar kerugian masih disebabkan oleh perilaku manusia.
Kerberus, perusahaan keamanan Web3 yang terkenal dengan ekstensi browser Sentinel3-nya, telah melindungi lebih dari 250.000 pengguna tanpa satu pun kerugian yang dilaporkan sejak diluncurkan hampir tiga tahun lalu.
Lanskap Ancaman yang Semakin Berkembang di Web3
Phishing tetap menjadi ancaman utama dalam crypto.
Katz menunjuk pada data industri bahwa lebih dari $594 juta hilang di seluruh blockchain hanya pada paruh pertama tahun 2025.
Pengguna Solana menyumbang sekitar $90 juta—sekitar 15% dari kerugian tersebut.
Katz menekankan bahwa ini mencerminkan adopsi dan pertumbuhan, bukan kelemahan dalam desain Solana.
“Solana berkembang pesat... Penyerang tidak membeda-bedakan berdasarkan aset atau blockchain. Mereka menginginkan crypto yang telah Anda peroleh dengan susah payah.”
Meskipun metode serangan berkembang, mulai dari eksploitasi persetujuan NFT hingga scam airdrop, tujuannya tetap sama: mendapatkan kendali atas dompet.
Semakin lama, kata Katz, kerentanan yang sebenarnya adalah psikologis.
“Ini murni psikologis. Alasan mengapa orang kehilangan asetnya adalah karena mereka terburu-buru atau terganggu... Anda serakah. Dalam situasi yang mendesak, Anda hanya ingin berjalan secepat mungkin.”
Risiko Khusus Solana—dan Pendekatan Kerberus
Solana memperkenalkan risiko unik yang berbeda dari chain berbasis EVM. Salah satu contohnya adalah kepemilikan akun token.
“Apa yang dapat mereka lakukan di Solana adalah mentransfer kepemilikan akun token... Alih-alih Anda melihat transfer keluar dari token, kepemilikannya sedang dialihkan,” jelas Katz.
Kerberus mengatasi ancaman ini melalui mesin deteksi sumber tertutup yang mengevaluasi transaksi sebelum ditandatangani, memungkinkannya untuk memblokir aktivitas berbahaya terlepas dari kecepatan jaringan.
Setelah berekspansi ke Solana pada Februari 2025 dan mengakuisisi Pocket Universe pada Agustus, Kerberus kini menawarkan cakupan di kedua chain EVM dan Solana melalui Sentinel3 dan perangkat Pocket Universe yang terintegrasi.
Melampaui Phishing: Batas Keamanan Berikutnya
Katz memperingatkan bahwa malware merupakan ancaman besar berikutnya.
Setelah perangkat dikompromikan, penyerang dapat mendapatkan kendali penuh atas dompet—sesuatu yang tidak dirancang untuk dihentikan oleh alat antivirus tradisional.
Untuk mengatasi hal ini, Kerberus sedang mengembangkan antivirus khusus crypto yang berfokus pada melindungi private key dan seed phrase.
“Kapan pun beberapa file mencoba mengakses private key atau seed phrase Anda, itu akan dihentikan... Ini khusus untuk melindungi Anda dari serangan crypto dan bukan yang lain.”
Menuju Pengalaman Crypto yang "Aman Secara Default"
Bagi Katz, adopsi jangka panjang bergantung pada membuat keamanan menjadi tidak terlihat dan otomatis.
“Bayangkan ibu atau nenek Anda ingin masuk ke crypto. Saat ini secara harfiah tidak mungkin bagi mereka untuk melakukannya... Semua pagar keamanan dan asuransi harus disematkan.”
Dia menekankan bahwa perlindungan tingkat browser harus bekerja bersama dompet perangkat keras, bukan menggantikannya.
“Anda yang menghasilkan keuntungan, kami yang menjaganya tetap milik Anda.”
Kerberus memposisikan dirinya sebagai lapisan pertahanan proaktif antara dompet pengguna dan web. Seperti yang dijelaskan Katz:
“Kerberus adalah satu-satunya solusi keamanan bagi pengguna yang dirancang untuk mendeteksi situs phishing secara real time... Jika mereka menginstal ekstensi browser kami, yang berada di tengah antara dompet mereka dan apa pun yang ingin dilakukan situs web, mereka tidak akan kehilangan aset.”
Alih-alih bereaksi setelah dana hilang, Sentinel3 mencegat transaksi sebelum ditandatangani, menganalisisnya secara real time dan memblokir permintaan berbahaya dengan peringatan yang jelas.
Kerberus juga menawarkan cakupan hingga $30.000 jika perlindungannya gagal.
Seiring crypto terus berkembang, Kerberus bertaruh bahwa mengurangi kesalahan manusia—bukan hanya menambal kelemahan teknis—akan mendefinisikan fase keamanan berikutnya.
