Baru-baru ini, industri aset digital mengalami serangkaian insiden keamanan, dengan beberapa serangan dan pencurian dana kembali menempatkan keamanan platform di pusat perhatian pasar. Seiring dengan perkembangan metode serangan, risiko tidak lagi terbatas pada satu dompet atau kerentanan teknis, tetapi dapat melibatkan berbagai tahap seperti izin akun, manajemen kunci pribadi, pemindahan aset, dan infrastruktur pihak ketiga.
Bagi pengguna, pertanyaan yang lebih realistis daripada "apakah platform aman" adalah: ketika insiden benar-benar terjadi, apakah platform dapat mendeteksi dan menghentikan risiko lebih awal? Apakah ada mekanisme otorisasi dan checks & balances yang cukup untuk operasi kunci? Ketika aset diperluas ke kelas yang berbeda seperti saham AS, RWA, dll., apakah sistem keamanan dan manajemen risiko dapat mengikuti batasan bisnis baru tersebut?
Dalam konteks ini, platform layanan keuangan digital global BIT (sebelumnya Matrixport) secara resmi meluncurkan《BIT Trust White Paper》V2.0, yang secara sistematis menggambarkan tata kelola risiko, arsitektur keamanan, kepatuhan regulasi, dan mekanisme verifikasi independen BIT saat ini, dengan fokus pada keamanan, kepatuhan, transparansi, dan verifiabilitas, serta mencakup lebih lanjut pengaturan regulasi, tata kelola, dan transparansi dalam berbagai skenario bisnis seperti saham AS, RWA, dan manajemen aset.
Ketika sebuah platform membawa semakin banyak aset dan bisnis, bagaimana keamanan dan kepercayaan dapat berkembang secara sejajar?
Apa yang bisa dilakukan platform sebelum risiko benar-benar terjadi?
Tidak ada platform yang dapat menghilangkan semua risiko hanya dengan mengatakan "aman". Yang lebih penting bagi pengguna adalah: apakah ada pertahanan sebelum risiko muncul, dan apakah ada mekanisme untuk mengenali dan membatasi risiko secara tepat waktu saat terjadi anomali.
BIT menekankan dalam whitepaper bahwa manajemen risiko bukan hanya tindakan setelah kejadian, tetapi harus diterapkan secara menyeluruh pada tahap evaluasi sebelum perdagangan, pemantauan selama perdagangan, dan penanganan setelah perdagangan. Dalam skenario bisnis spesifik seperti pendanaan dan jaminan, mekanisme ini lebih lanjut diwujudkan dalam tahap-tahap seperti due diligence, penetapan parameter risiko, pemantauan real-time, peringatan risiko, serta penanganan gagal bayar dan likuidasi.
Mekanisme-mekanisme ini pada akhirnya berfokus pada keamanan akun dan aset yang lebih mudah dirasakan oleh pengguna. Sebagai contoh, BIT memantau secara dinamis 24 jam perilaku berisiko tinggi seperti login tidak biasa, perangkat tidak biasa, dan penarikan dana tidak biasa, serta memicu peringatan, penundaan pemrosesan, atau tinjauan manual sesuai tingkat risiko. Sistem keamanan tidak hanya bertujuan untuk “mendeteksi setelah kejadian terjadi”, tetapi juga mengidentifikasi risiko sebanyak mungkin selama proses anomali terjadi dan segera melakukan intervensi.
Pada tingkat perlindungan aset digital, sebagian besar aset disimpan dalam cold wallet; kunci pribadi disimpan dalam hardware security module (HSM) berlevel FIPS 140-3 Level 3 dan tidak dapat diakses atau diekspor dalam bentuk teks jelas.
Namun, pertanyaan yang lebih penting daripada alat teknis adalah: siapa yang berhak mengatakan "tidak" ketika kemajuan bisnis bertentangan dengan persyaratan keamanan?
Whitepaper mengungkapkan bahwa jika ada risiko keamanan signifikan terkait solusi produk, arsitektur sistem, atau perubahan peluncuran, atau tidak memenuhi baseline keamanan dan persyaratan kepatuhan, tim keamanan BIT memiliki hak veto; untuk operasi kunci seperti transfer aset, perubahan izin, dan perintah perdagangan, diterapkan prinsip "empat mata", yang memerlukan partisipasi setidaknya dua orang yang berwenang.
Logika di balik mekanisme ini bukanlah menjamin bahwa risiko “tidak akan terjadi”, tetapi memaksimalkan keamanan sebelum risiko terjadi—mengidentifikasi anomali lebih awal, membangun batasan lebih awal, dan seminimal mungkin mengurangi dampak dari kesalahan titik tunggal.
Dari aset digital hingga saham AS, bagaimana keamanan menyesuaikan dengan batas bisnis baru?
Ketika bisnis meluas dari aset digital ke bidang-bidang seperti saham AS, RWA, dan manajemen aset, makna "keamanan" pun berubah. Pengguna tidak lagi hanya peduli apakah akun mereka aman atau bagaimana aset digital disimpan, tetapi juga siapa yang mengoperasikan bisnis tersebut, di bawah regulasi seperti apa, dan aset melewati tahapan-tahapan apa saja.
Sebagai contoh bisnis saham AS, BIT mengungkapkan lebih lanjut mengenai pengaturan regulasi, akun, kliring, dan penitipan aset terkait dalam whitepaper versi terbaru. Bisnis sekuritas BIT dioperasikan oleh Matrix Gelephu Pte Ltd dan diawasi oleh Kantor Jasa Keuangan Gelephu (GFSO); operasi bisnis terkait didukung oleh mekanisme regulasi dan lisensi yang berlaku, mekanisme perlindungan aset pelanggan, serta partisipasi lembaga keuangan pihak ketiga yang berlisensi untuk menyediakan dukungan kepatuhan dan infrastruktur yang sesuai.
Pengguna melihatnya sebagai satu "pembelian", tetapi di baliknya terhubung dengan beberapa tahapan seperti operasional, regulasi, eksekusi perdagangan, penyelesaian, dan penyimpanan aset. Bagi platform keuangan, semakin luas batas bisnisnya, semakin diperlukan untuk memperluas mekanisme tata kelola risiko dan kepatuhan secara sejalan, bukan hanya menambahkan pintu masuk produk baru.
Logika yang sama juga berlaku untuk bisnis lainnya dari BIT. Whitepaper versi baru selanjutnya menambahkan informasi regulasi dan tata kelola Matrixport Asset Management (MAM), serta menampilkan penempatan kepatuhan institusi di bawah grup BIT di berbagai yurisdiksi, termasuk Hong Kong, Bhutan, Singapura, Swiss, Inggris, Amerika Serikat, dan Kepulauan Virgin Inggris.
Dari aset digital hingga aset keuangan tradisional, BIT bukanlah mekanisme keamanan titik-titik tunggal untuk produk tertentu, melainkan kerangka tata kelola risiko dan kepercayaan yang diperluas seiring dengan perluasan batas bisnis.
Selain keamanan, mengapa kepercayaan juga memerlukan "verifikasi"?
Manajemen risiko menangani bagaimana risiko diidentifikasi dan dikendalikan, tetapi bagi sebuah platform keuangan yang mencakup berbagai aset dan bisnis, hanya memberi tahu pengguna "kami memiliki manajemen risiko" masih belum cukup. Jika keamanan, kepatuhan, dan pengaturan aset hanya dapat dijelaskan oleh platform itu sendiri, kepercayaan pada akhirnya tetap berada pada "percaya pada apa yang dikatakan platform".
Oleh karena itu, BIT menjadikan kepatuhan dan fondasi regulasi, mekanisme audit dan verifikasi independen, serta transparansi teknis dan operasional sebagai tiga pilar utama sistem kepercayaan secara keseluruhan, sehingga "kepercayaan" dapat diuraikan menjadi pertanyaan-pertanyaan yang lebih spesifik: Platform ini diawasi oleh siapa? Aset dilindungi bagaimana? Risiko dikendalikan bagaimana? Apakah mekanisme-mekanisme ini dapat diverifikasi secara independen?
Pada tingkat audit dan assurance, BIT membentuk sistem verifikasi multi-level dan saling melengkapi melalui mekanisme seperti audit sistem manajemen ISO, assurance SOC independen, audit keuangan tahunan, dan audit internal, sesuai dengan lingkup yang berlaku untuk entitas dan lini bisnis yang berbeda, sehingga menghindari ketergantungan berlebihan pada satu mekanisme audit atau assurance saja.
Transparansi menyelesaikan apakah informasi dapat dilihat, sedangkan verifikasi lebih lanjut menjawab apakah informasi tersebut dapat diverifikasi secara independen.
Ketika industri kembali menempatkan "keamanan" di hadapan semua platform, yang mungkin lebih penting bukanlah mengulangi kalimat "kami aman", tetapi apakah dapat membuat pengguna melihat mekanisme di balik kalimat tersebut.
Kepercayaan bukan berasal dari satu janji atau satu audit, melainkan lebih dari operasi institusional jangka panjang dan berkelanjutan serta verifikasi eksternal. Keamanan memerlukan operasi berkelanjutan, sedangkan kepercayaan memerlukan verifikasi yang berkelanjutan.
Tautan versi lengkap Whitepaper Kepercayaan BIT V2.0: https://www.bit.com/whitepaper