Laporan Mingguan KuCoin Ventures: Mengupas Kelemahan Perangkat Keras Coldcard, ETF dan Infrastruktur Stablecoin Menyerap Dana di Tengah Pelemahan Makro

2026/08/11 11:17:00

1. Ringkasan Pasar Mingguan

Kerentanan Skala Besar Coldcard Menggoyahkan Kepercayaan terhadap Self-Custody: Keamanan Hardware Wallet Berpindah dari “Isolasi Offline” ke Audit Pembuatan Kunci

Minggu lalu, kerentanan dompet perangkat keras Coldcard terus berkembang, menjadi salah satu insiden keamanan penyimpanan mandiri pribadi yang paling signifikan tahun ini. Coldcard adalah dompet perangkat keras yang hanya mendukung bitcoin, diluncurkan pada 2017 oleh perusahaan keamanan bitcoin Kanada, Coinkite. Produk ini terutama ditujukan untuk pengguna lanjutan yang peduli terhadap keamanan dan penyimpanan mandiri, dengan isolasi fisik untuk penandatanganan, firmware yang dapat diverifikasi, serta manajemen kunci offline yang lebih ketat sebagai poin penjualan utama. Dibandingkan merek massal seperti Ledger dan Trezor, Coldcard tidak termasuk di antara penyedia dompet perangkat keras terbesar berdasarkan pangsa pasar, dan tidak ada angka penjualan atau pangsa pasar yang dapat diverifikasi secara publik. Namun, sejak lama Coldcard membangun reputasinya di komunitas asli bitcoin seputar keamanan dan permukaan serangan yang relatif terbatas. Dampak dari kerentanan ini因此 melampaui kerugian finansial langsung: sebuah dompet perangkat keras spesialis yang dibangun berdasarkan prinsip “keamanan-pertama” mengandung kelemahan yang lama tidak terdeteksi pada tahap paling mendasar dalam pembuatan kunci.

Berbeda dengan serangan terhadap bursa, eksploitasi kontrak pintar, atau kebocoran kunci pribadi di sisi pengguna, insiden ini berasal dari kurangnya randomisasi selama generasi seed dompet. Pembaruan firmware yang dirilis pada Maret 2021 memperkenalkan kesalahan integrasi yang menyebabkan beberapa perangkat Coldcard gagal memperoleh randomisasi yang cukup dari Hardware Random Number Generator (RNG) sebagaimana dimaksud, melainkan beralih ke jalur angka acak berbasis perangkat lunak yang dapat diprediksi. Menurut Block Engineering, tingkat randomisasi efektif dari seed yang dihasilkan pada beberapa perangkat yang terdampak mungkin turun dari tingkat yang diharapkan sekitar 128 bit menjadi sekecil sekitar 40 bit. Hal ini memungkinkan penyerang untuk secara komputasi mencoba semua kemungkinan seed dan mencocokkannya dengan alamat bitcoin yang terlihat publik tanpa pernah mengakses perangkat fisik, mencadangkan, atau menghubungkan dompet ke internet.

Kerentanan tersebut tetap laten selama lebih dari lima tahun sebelum dieksploitasi secara masif mulai pada 30 Juli. Perkiraan total kerugian masih bervariasi di antara perusahaan intelijen blockchain. Pada 5 Agustus, TRM Labs telah melacak sekitar 1.816 BTC yang dicuri dari lebih dari 5.200 alamat, senilai sekitar $116 juta pada saat itu. Pada 7 Agustus, Galaxy Research meningkatkan perkiraan kerugian kumulatif menjadi sekitar $130 juta dan menilai bahwa lebih dari sepuluh penyerang independen telah berpartisipasi dalam beberapa gelombang transfer dana.

Lebih penting lagi, beberapa pengguna yang terdampak telah mengikuti model standar penyimpanan dingin offline, dengan perangkat itu sendiri tidak pernah terhubung ke internet. Para penyerang tidak menghindari isolasi fisik dompet; sebaliknya, benih dompet yang mengendalikan aset tersebut kurang memiliki tingkat keacakan yang cukup sejak awal pembuatannya. Dompet perangkat keras umumnya mengurangi risiko kunci pribadi terpapar lingkungan terhubung melalui isolasi fisik, Secure Elements, dan penandatanganan offline. Namun, semua perlindungan ini bergantung pada asumsi yang lebih mendasar: keacakan yang digunakan untuk menghasilkan benih dompet harus sendiri cukup tidak dapat diprediksi. Begitu asumsi ini gagal, bahkan kunci pribadi yang tidak pernah keluar dari perangkat tidak dapat dilindungi oleh isolasi jaringan selanjutnya.

Sumber Data: Block Bitcoin Engineering

Setelah insiden tersebut, Coinkite, pengembang Coldcard, merilis peringatan keamanan dan memperbaiki firmware. Namun, pembaruan firmware hanya dapat mencegah benih dompet yang baru dihasilkan dari terpengaruh oleh masalah yang sama; tidak dapat memperkuat benih lemah yang telah dihasilkan sebelumnya. Oleh karena itu, pengguna yang terdampak masih perlu menghasilkan benih dompet baru di lingkungan yang telah diperbaiki dan memindahkan aset mereka. Coinkite juga mencatat bahwa pengguna yang menambahkan entropi dadu fisik independen yang cukup saat menghasilkan benih mereka, atau yang menggunakan passphrase BIP-39 yang kuat, mungkin menghadapi risiko yang jauh lebih rendah.

Insiden Coldcard juga memunculkan pertanyaan yang lebih luas: apakah produsen dompet perangkat keras yang lebih besar dapat menghindari kegagalan semacam ini? Dibandingkan dengan Coldcard, vendor terkemuka seperti Ledger dan Trezor memiliki basis pengguna yang lebih besar dan sumber daya pengembangan yang lebih besar, tetapi skala saja tidak dapat menghilangkan risiko keamanan mendasar. Coldcard sendiri bukanlah produk yang sederhana atau kelas rendah. Arsitektur khusus bitcoin, kode firmware yang tersedia secara publik, dan dukungan untuk operasi terisolasi secara fisik semuanya bertujuan untuk mengurangi permukaan serangan. Namun, kelemahan pada generasi angka acak tetap ada dalam kode yang tersedia secara publik selama bertahun-tahun dan baru menarik perhatian luas setelah dana sungguhan dicuri. Ini menunjukkan bahwa keamanan dompet perangkat keras tidak dapat dinilai hanya berdasarkan skala merek, keberadaan Secure Element, atau apakah perangkat beroperasi secara offline. Keamanan juga bergantung pada apakah kode kritis menjalani audit independen secara berkelanjutan dan apakah asumsi mendasar mengenai generasi angka acak, generasi dan penyebaran entropi, ketergantungan firmware, serta proses build terus diverifikasi.

Dari perspektif industri yang lebih luas, insiden ini tidak membatalkan model self-custody, tetapi mengubah batasan "keamanan self-custody." Industri secara tradisional fokus pada apakah pengguna mengendalikan kunci pribadi mereka sendiri. Coldcard memperkenalkan pertanyaan yang lebih mendasar lagi: "Apakah kunci pribadi dihasilkan dengan cara yang dapat dipercaya sejak awal?" Self-custody mengurangi risiko counterparty yang terkait dengan bursa atau pihak ketiga sebagai penjaga aset, tetapi juga memindahkan sebagian risiko tersebut ke desain perangkat keras, kode firmware, proses generasi kunci, cadangan dan pemulihan, serta praktik keamanan pengguna sendiri.

Untuk individu dan institusi yang memegang jumlah aset besar dalam jangka panjang, ketergantungan pada satu perangkat, satu produsen, atau satu sumber keacakan benih dapat menciptakan risiko konsentrasi. Pentingnya pengaturan multisignature, menggabungkan perangkat dari berbagai produsen, dan menggunakan sumber keacakan independen karenanya meningkat. Terutama untuk manajemen aset institusional, penilaian keamanan solusi self-custody mungkin perlu diperluas melewati fokus tradisional pada apakah kunci pribadi tetap offline dan sebaliknya mencakup seluruh siklus hidup kunci, termasuk generasi benih, penandatanganan, pencadangan, pemulihan, dan pembaruan firmware.

Ke depan, pasar perlu memantau jumlah akhir alamat Coldcard yang terdampak, perkiraan kerugian akhir, pergerakan dana yang dicuri, dan apakah ada risiko serupa terkait generasi angka acak atau ketergantungan firmware pada dompet perangkat keras lainnya. Pelajaran utama dari insiden Coldcard bukanlah bahwa “dompet dingin tidak aman,” tetapi bahwa model keamanan dompet perangkat keras tidak bisa berhenti hanya pada “perangkat offline dan kunci pribadi tidak pernah keluar darinya.” Seiring dengan terus meningkatnya jumlah aset yang disimpan di bawah kendali pribadi dan institusional, seluruh siklus kunci — mulai dari generasi seed hingga penandatanganan transaksi, pencadangan, dan pemulihan — perlu menjadi batas keamanan yang dapat diverifikasi.

2. Sinyal Pasar Terpilih Mingguan

Pelonggaran Ringan Terhadap Ekspektasi Pengeratannya: Dana Kripto Berkonsentrasi pada ETF dan Infrastruktur Stablecoin

1) Perubahan Pasar Tradisional, Peristiwa Penting, dan Analisis Singkat

Variabel inti di pasar AS telah bergeser dari laba perusahaan kembali ke data makroekonomi. Lapangan kerja non-pertanian AS pada Juli tak terduga berubah negatif, dengan data dua bulan sebelumnya direvisi turun, memperkuat penilaian bahwa pasar tenaga kerja sedang melambat. Namun, tingkat pengangguran secara bersamaan turun, terutama dipengaruhi oleh penurunan tingkat partisipasi angkatan kerja. Oleh karena itu, pasar tenaga kerja saat ini lebih mendekati kondisi di mana "aktivitas perekrutan melambat signifikan" daripada resesi yang didominasi oleh pemutusan besar-besaran.

Sumber Data: TradingView

Dari perspektif pasar keuangan, perdagangan utama adalah berkurangnya tekanan untuk kenaikan suku bunga lebih lanjut. Pendinginan signifikan di pasar tenaga kerja melemahkan momentum Federal Reserve untuk kenaikan suku bunga jangka pendek; imbal hasil Treasury AS jangka pendek turun, dan S&P 500 mencapai level tertinggi baru.

Sementara itu, harga energi tetap menjadi ketidakpastian di depan inflasi: pada akhir minggu, minyak mentah Brent pulih ke sekitar $84/barrel, dan pengaturan navigasi di Selat Hormuz belum sepenuhnya diselesaikan. Tiongkok cenderung memanfaatkan pasar modal untuk memberikan dukungan pendanaan bagi industri teknologi dan AI.

Bank of Japan mencatat dalam ringkasan rapat Juli bahwa risiko kenaikan inflasi semakin meningkat; anggota komite menunjukkan bahwa jika inflasi CPI potensial terus mendekati 2%, kecepatan kenaikan suku bunga kebijakan bisa lebih cepat dari ekspektasi pasar.

Sumber Data: CME FedWatchTool

Titik ini jelas terlihat dari harga CME FedWatch terbaru. Per 10 Agustus, pasar mengharapkan pertemuan 16 September:

53,9% probabilitas mempertahankan suku bunga di kisaran 3,50%–3,75%;
46,1% probabilitas kenaikan 25 bps menjadi 3,75%–4,00%;
Kemungkinan pemotongan suku bunga tetap mendekati 0.

Oleh karena itu, lingkungan makro minggu ini sulit untuk hanya mengikuti logika "ketenagakerjaan lemah → pelonggaran moneter". Logika mendasarnya lebih dekat ke: melemahnya ketenagakerjaan telah mengurangi urgensi Fed untuk melanjutkan pemadatan jangka pendek, tetapi harga energi dan inflasi inti masih membatasi ruang untuk perubahan kebijakan.

Pembelian BTC ETF Meningkat, tetapi BTC Masih Berfluktuasi di Sekitar $65.000

Sumber Data: SoSoValue

Pada waktu pelaporan, bitcoin telah mendekati $65.000 kembali tetapi belum membentuk breakout tren yang jelas; ethereum telah pulih ke sekitar $1.919. Data pasar terbuka terbaru menunjukkan bahwa BTC terus berfluktuasi di kisaran $64.000–$65.000, sementara ETH menunjukkan kinerja yang relatif lebih kuat.

Modal institusional adalah salah satu sinyal positif paling jelas di pasar Kripto minggu ini. Menurut data mingguan per 7 Agustus, baru-baru ini terjadi aliran modal mingguan yang relatif jelas. Dari akhir Mei hingga akhir Juni, pasar mengalami minggu berturut-turut dengan arus keluar bersih besar, dengan beberapa arus keluar mingguan melebihi $1 miliar. Memasuki Juli, arus keluar secara signifikan menyempit, dan minggu pertama Agustus mencatat arus masuk bersih mendekati $900 juta. Secara menarik, meskipun ukuran ETF ETH jauh lebih kecil daripada BTC, ia tetap mempertahankan arus masuk positif kecil selama beberapa minggu berturut-turut, menunjukkan tren modal yang jauh lebih membaik dibandingkan Mei dan Juni.

BTC menerima aliran bersih lebih dari $850 juta dalam satu minggu, namun tetap berfluktuasi di sekitar $65.000; ETH menunjukkan pola serupa. Ini menyiratkan bahwa tekanan pembelian ETF saat ini lebih berfungsi untuk menyerap tekanan penjualan pasar yang ada, dan ketidakseimbangan pasokan-permintaan yang jelas belum terbentuk.

Total Kapitalisasi Pasar Turun Sedikit, Kontrak USD On-Chain Arus Utama Secara Synchron

Sumber Data: DeFiLlama

Data menunjukkan total kapitalisasi pasar stablecoin sekitar $300,61 miliar, meningkat sebesar $644,42 juta dalam 7 hari terakhir, dengan tingkat pertumbuhan sekitar 0,21%. USDT tetap mendominasi mutlak, dengan pangsa pasar sebesar 60,91%. Pasar stablecoin belum mengalami kontraksi signifikan, tetapi ekspansi luas juga belum muncul. Dana yang dialokasikan oleh TradFi yang diwakili oleh ETF telah meningkat signifikan, sementara likuiditas USD asli Crypto tetap datar; divergensi antara keduanya masih berlanjut.

Peristiwa Keuangan/Makro Penting yang Harus Diperhatikan Minggu Depan

Acara fokus minggu depan terkonsentrasi di AS:

12 Agustus: CPI AS Juli. Dalam latar belakang data ketenagakerjaan yang melemah, data inflasi ini dapat menjadi salah satu indikator utama yang menentukan arah kebijakan Fed pada bulan September.
13 Agustus: PPI AS Juli.
14 Agustus: Penjualan Ritel AS Juli.
Terus pantau situasi navigasi di Selat Hormuz dan harga minyak mentah Brent.
Terus pantau evaluasi ulang oleh pejabat Fed terhadap keseimbangan risiko kebijakan setelah data ketenagakerjaan Juli.

Alasannya adalah bahwa FedWatch saat ini berada dalam keadaan hampir 50/50 "pausenaikkan suku bunga". Jika CPI terus turun, ketenagakerjaan Juli yang melemah dan inflasi yang membaik dapat membentuk sinyal searah, berpotensi lebih mengurangi probabilitas kenaikan suku bunga. Sebaliknya, jika CPI pulih kembali, pelemahan marginal pada ketenagakerjaan mungkin tidak cukup untuk menghentikan Fed dari melanjutkan pemadatan likuiditas.

Acara Pasar Primer Kripto:

Sumber Data: CryptoRank

Baru-baru ini, kapitalisasi pasar utama terus bergerak menuju dua narasi inti: "Menghubungkan Dunia Nyata (RWA/Pembayaran)" dan "Infrastruktur Kepatuhan." Pembiayaan untuk aplikasi atau protokol murni generik tanpa dukungan arus kas menjadi jauh lebih sulit. Modal kini berfokus pada penyedia layanan tingkat perusahaan yang mampu benar-benar menghancurkan hambatan antara TradFi dan DeFi, memiliki potensi skalabilitas, serta menunjukkan kemampuan menghasilkan pendapatan.

Dua putaran pendanaan publik terbesar minggu ini sangat berkorelasi dengan pembayaran/stablecoin: Yellow Card, bursa mata uang kripto terbesar di Afrika dan jalur masuk/keluar fiat yang patuh, menyelesaikan putaran pendanaan strategis senilai $40 juta. Stablecoin patuh Jepang JPYC menyelesaikan putaran Seri B2 senilai $38 juta.

Pendanaan berskala besar ini membawa signifikansi sebagai indikator kuat industri. Investor meliputi modal yang didukung bank tradisional seperti SC Ventures (Standard Chartered), modal industri seperti Sony Innovation Fund, dan dana kripto seperti Polychain Capital dan Blockchain Capital. Setelah putaran ini, pendanaan ekuitas kumulatif Yellow Card melebihi $120 juta. Yang lebih penting daripada jumlah pendanaan adalah struktur investornya: masuknya secara bersamaan modal perbankan tradisional, modal industri, dan Crypto VCs mencerminkan bahwa infrastruktur stablecoin secara bertahap menjadi fokus lintas sektor bagi keuangan tradisional dan modal kripto.

Di masa awalnya, Yellow Card terutama menyelesaikan masalah gerbang bagi pengguna Afrika yang membeli dan menjual bitcoin dan aset digital, tetapi posisi bisnisnya telah berubah signifikan selama beberapa tahun terakhir. Pada 2025, perusahaan secara resmi menghentikan bisnis aplikasi ritelnya untuk fokus pada infrastruktur stablecoin B2B dan tingkat institusional. Putaran pendanaan ini juga akan terutama digunakan untuk memperluas bisnis akun USD globalnya dan terus memperluas ke pasar Amerika Latin dan Asia-Pasifik.

Melalui solusi Yellow Card, perusahaan dapat menyimpan USD dan stablecoin dalam satu akun, melakukan manajemen kas stablecoin, serta mengirim/menerima pembayaran di lebih dari 50 negara melalui jaringan pembayaran lokal. Perusahaan mengungkapkan bahwa jaringannya telah memproses lebih dari $10 miliar volume transaksi dan telah membentuk kemitraan dengan lembaga-lembaga seperti Visa, Mastercard, PayPal, dan Coinbase.

Model bisnis "Channel Kepatuhan + Implementasi Pembayaran Stablecoin" tidak hanya memiliki harapan keuntungan yang jelas, tetapi juga selaras sempurna dengan preferensi investasi modal institusional saat ini terhadap adopsi massal di dunia nyata, mewakili salah satu arah evolusi inti untuk infrastruktur Web3 pada tahap berikutnya.

Secara keseluruhan, modal tetap bersedia mendukung proyek-proyek dengan gerbang regulasi, arus kas aset dunia nyata, atau klien B2B yang jelas, tetapi tetap berhati-hati terhadap protokol umum dan aplikasi homogen yang tidak memiliki validasi pendapatan.

Tentang KuCoin Ventures

KuCoin Ventures adalah lengan investasi terkemuka dari KuCoin Exchange, sebuah platform kripto global terkemuka yang dibangun atas kepercayaan, melayani lebih dari 40 juta pengguna di lebih dari 200 negara dan wilayah. Bertujuan untuk berinvestasi dalam proyek kripto dan blockchain paling disruptif di era Web 3.0, KuCoin Ventures mendukung para pembangun kripto dan Web 3.0 secara finansial maupun strategis dengan wawasan mendalam dan sumber daya global. Sebagai investor yang ramah komunitas dan berbasis riset, KuCoin Ventures bekerja erat dengan proyek-portofolio sepanjang siklus hidupnya, dengan fokus pada infrastruktur Web3.0, AI, Aplikasi Konsumen, DeFi, dan PayFi.

Penafian Informasi pasar umum ini, yang mungkin berasal dari sumber pihak ketiga, komersial, atau bersponsor, bukan merupakan saran hukum, kepatuhan, keuangan, atau investasi, penawaran, ajakan, atau jaminan. Kami tidak memberikan pernyataan atau jaminan eksplisit maupun implisit mengenai akurasi, kelengkapan, atau keandalannya, serta tidak bertanggung jawab atas kerugian apa pun yang timbul. Investasi/perdagangan memiliki risiko; kinerja masa lalu tidak menjamin hasil masa depan. Pengguna harus melakukan riset, menilai dengan bijak, dan mengambil tanggung jawab penuh. Silakan konsultasikan dengan penasihat hukum, perpajakan, atau keuangan profesional jika diperlukan.

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.