CashCow memilih untuk memulai dengan mengurangi—menghalangi satu per satu jalur yang bisa digunakan untuk bertindak jahat, baru kemudian membuka partisipasi. Urutan ini tampak agak kaku, bahkan seolah-olah harus membayar harga terlebih dahulu sebelum mencari imbalan. Namun, ini sesuai dengan logika sederhana: Anda tidak bisa mengatakan "Silakan verifikasi," sambil tidak menyediakan syarat untuk verifikasi.

Penulis artikel, sumber: CashCow

Pada 26 Agustus 2026, CashCow Liquidity Protocol ($CCC) meluncurkan operasi global di BNB Chain, membuka partisipasi dan setoran secara penuh. Beberapa hari sebelumnya, ia melakukan serangkaian tindakan yang secara logika bisnis cukup tidak biasa: mengirimkan otoritas likuiditas sebesar 80% dari total pasokan token ke alamat hitam dan menghancurkannya, menghapus fungsi penerbitan tambahan dari kontrak, serta menyerahkan kekuasaan untuk mengubah aturan kepada smart contract dan time lock—hal pertama yang ingin dilakukannya saat peluncuran bukanlah membuktikan seberapa besar keuntungan yang bisa dihasilkan, melainkan meniadakan kemampuannya untuk bertindak jahat.

Satu, DeFi menghilangkan bank, tetapi menyerahkan kekuasaan ke satu kunci pribadi

Untuk memahami pilihan ini, Anda harus terlebih dahulu melihat celah yang ingin diresponnya.

Argumen inti DeFi adalah "penghapusan perantara"—tanpa bank, tanpa pihak penitipan, semuanya dieksekusi otomatis oleh kontrak cerdas. Namun, narasi ini memiliki asumsi yang sering dianggap benar, padahal tidak selalu demikian: penggantian keputusan manusia oleh kode tidak berarti manusia kehilangan kekuasaan.

Membuka sebuah kontrak nyata sering kali menemukan beberapa antarmuka manajemen yang tetap tersedia. Antarmuka ini memiliki alasan teknis yang masuk akal—memperbaiki kerentanan dan menyesuaikan parameter memerlukan mereka. Namun, begitu wewenang terpusat, sifatnya berubah: siapa pun yang menguasai wewenang kontrak, menguasai kekuatan yang setara, bahkan lebih kuat, daripada perantara keuangan tradisional.

Terdapat tiga jenis izin utama: hak pengelolaan aset (kemampuan untuk menarik likuiditas dari kolam), hak kendali pasokan (fungsi penerbitan tambahan), dan hak modifikasi aturan (penyesuaian parameter dan pembaruan kontrak). Kesamaan ketiganya adalah—pemakaian izin-izin ini tidak memerlukan “peretasan” terhadap pertahanan apa pun, karena memang sudah tertulis dalam kode dan bersifat sah. Oleh karena itu, risiko terbesar yang dihadapi pengguna sering kali bukan berasal dari serangan eksternal, melainkan dari tindakan sah yang dilakukan secara internal.

Industri tentu menyadari masalah ini, tetapi sebagian besar jawaban yang diberikan masih berhenti pada tingkat "janji": penahanan dana, time lock, penitipan pihak ketiga, dan audit yang lebih sering. Semua solusi ini memiliki kelemahan umum—mereka hanya memindahkan objek kepercayaan dari satu tempat ke tempat lain, bukan menghilangkan kebutuhan akan kepercayaan. Setelah berputar-putar, kepercayaan tak pernah hilang, hanya berganti debitur.

Jadi masalahnya menjadi: Apakah mungkin membuat sistem yang secara mendasar tidak memerlukan pihak mana pun yang dapat dipercaya?

Ini adalah pertanyaan yang ingin dijawab oleh CashCow saat peluncurannya.

Dua, bukan "kami tidak akan", tapi "kami tidak bisa"

Solusi CashCow bukanlah membuktikan "kami tidak akan berbuat jahat", tetapi membuat kemampuan untuk berbuat jahat menjadi tidak ada lagi.

Dalam hak pengelolaan aset, ia memilih untuk menghancurkan. Setelah likuiditas dasar sebesar 80% dari total token (sekitar 168 juta) dimasukkan, hak LP-nya secara keseluruhan dikirim ke alamat hitam—alamat publik yang diketahui tidak memiliki kunci pribadi yang sesuai, sehingga aset yang ditransfer menjadi tak bisa dibatalkan. Akibatnya, entitas yang menjalankan penarikan likuiditas menghilang dari sistem: bukan karena berjanji tidak akan menarik, tetapi karena tidak ada entitas apa pun yang masih bisa menariknya.

Dalam hal kendali pasokan, ia memilih untuk tidak memiliki sama sekali. Jumlah total $CCC tetap pada 210 juta, dan tidak ada fungsi penerbitan tambahan pada tingkat kontrak. Perbedaan dalam pemilihan kata ini bersifat mendasar: bukan "berkomitmen untuk tidak menerbitkan tambahan", tetapi tidak memiliki kemampuan untuk menerbitkan tambahan—bahkan jika niat di masa depan berubah, operasi tersebut tetap tidak dapat dilakukan.

Dalam hal hak modifikasi aturan, ia memilih untuk membatasi. Hak semacam ini tidak dapat dihancurkan secara sederhana, karena protokol yang sama sekali tidak dapat berkembang juga sulit bertahan dalam jangka panjang. Pendekatan CashCow adalah memasukkannya ke dalam proses tata kelola CashCow DAO: usulan, pengumuman, pemungutan suara, dan pelaksanaan dengan time lock, seluruh proses dilakukan di atas blockchain; penggunaan signifikan kas negara juga memerlukan ambang tanda tangan ganda.

Lapisan ketiga patut ditekankan secara terpisah, karena sering diremehkan. Banyak protokol hanya fokus pada kunci-kunci terlihat seperti “tidak menarik likuiditas, tidak menerbitkan lebih banyak token”, tetapi mengabaikan: jika “mengubah aturan” itu sendiri tidak terbatasi, semua kunci tersebut dapat didefinisikan ulang. Memasukkan tata kelola ke dalam batasan setara dengan menambahkan kunci meta di atas semua kunci sebelumnya—ia melindungi bukan aturan spesifik tertentu, melainkan fakta bahwa “aturan tidak akan diubah secara diam-diam”.

Sumber insentif juga dibatasi: insentif terkait protokol berasal dari biaya transaksi dan pajak keuntungan yang dihasilkan dari transaksi nyata, bukan dari penerbitan token baru; biaya dibagikan sesuai proporsi yang dipublikasikan dan alirannya dicatat secara transparan di blockchain, sebagian dialirkan kembali ke kas untuk terus menumpuk BNB. Sisi output terhubung ke pembelian kembali dan cadangan, bukan pasokan baru.

Secara keseluruhan, ini membentuk definisi "terverifikasi" nya: setiap komitmen penting harus dapat memperoleh jawaban pasti di blockchain.

Tiga, ketika industri mulai membandingkan "siapa yang paling tidak memerlukan kepercayaan terhadap aturannya"

Dengan melihat tindakan-tindakan ini secara keseluruhan, akan terlihat bahwa yang diubah bukan hanya tingkat keamanan suatu protokol, tetapi sifat itu sendiri dari keamanan.

Pertama, keamanan berubah dari "pengeluaran berkelanjutan" menjadi "konfirmasi sekali". Dalam model kepercayaan, pengguna harus terus-menerus memantau tim, melacak tanda tangan ganda, dan meninjau setiap pembaruan, dan kewaspadaan ini tidak pernah bisa dilepaskan—yang lebih merepotkan lagi, pekerjaan ini memerlukan keahlian profesional, sehingga kebanyakan orang harus menyerahkannya kepada pihak lain, yang berarti memperkenalkan entitas kepercayaan baru. Namun, ketika kemampuan untuk berperilaku jahat dihilangkan secara struktural, keamanan berubah dari komitmen dinamis yang memerlukan pemeliharaan jangka panjang menjadi fakta statis yang hanya perlu dikonfirmasi sekali. Biaya yang pertama akumulatif seiring waktu, sementara yang kedua dibayar sekali saja.

Kedua, ambang batas penilaian secara signifikan diturunkan. Pertanyaan-pertanyaan seperti "Apakah otoritas telah dihancurkan?", "Apakah kontrak masih menyimpan fungsi pencetakan?", "Apakah ada penundaan efektif dalam pembaruan?"—jawaban-jawaban ini jelas dan dapat diverifikasi, sehingga peserta biasa pun dapat melakukannya sendiri. Objek penilaian berpindah dari niat subjektif yang sulit diamati ke status on-chain yang objektif dan permanen.

Ketiga, struktur kepentingan diikat ulang. Ketika jalur tercepat untuk menarik dana ditutup sendiri, satu-satunya cara bagi tim untuk mendapatkan imbalan adalah membuat protokol berjalan secara nyata dan membuat kas benar-benar tumbuh—mereka bergantung pada mekanisme yang sama dan data on-chain yang sama dengan peserta biasa. Keselarasan ini tidak dipertahankan oleh perjanjian, tetapi ditulis ke dalam kontrak.

Namun, dari perspektif industri, makna dari praktik semacam ini mungkin melampaui proyek tunggal itu sendiri.

Ini mengalihkan fokus diskusi keamanan DeFi dari "kredibilitas entitas" menjadi "kepastian struktural". Selama beberapa tahun terakhir, industri hampir selalu membahas keamanan dari sudut pandang manusia: siapa timnya, apakah ada endorsmen, dan lembaga audit mana yang digunakan—jawaban atas pertanyaan-pertanyaan ini harus dipercaya. Namun, ketika diskusi beralih ke struktur, pertanyaannya menjadi: apakah otoritas masih ada, apakah fungsi masih tersedia, dan apakah perubahan memiliki penundaan. Yang pertama tetap merupakan bentuk kepercayaan, sementara yang kedua dapat diverifikasi oleh siapa pun.

Ini juga menyediakan serangkaian standar yang dapat digunakan secara horizontal. Apakah likuiditas dapat ditarik, apakah pasokan dapat berubah, apakah distribusi dapat diaudit, apakah tata kelola dapat dieksekusi—empat pertanyaan ini tidak eksklusif untuk proyek apa pun, siapa pun dapat menggunakannya untuk mengevaluasi diri sendiri atau orang lain. Sekali alat pemisah ini digunakan secara luas, manfaatnya tidak hanya dirasakan oleh pencetusnya.

Dari perspektif jangka panjang, hal ini menunjukkan pergeseran dalam dimensi persaingan. Siklus sebelumnya membandingkan siapa yang memberikan imbal hasil lebih tinggi, namun logika ini telah dibantah berulang kali oleh berbagai kegagalan; siklus berikutnya kemungkinan besar akan membandingkan hal lain—siapa yang aturannya paling sedikit memerlukan kepercayaan. Ketika “dapat diverifikasi” berubah dari atribut keamanan menjadi kompetensi yang langka, pihak yang lebih dulu membuat pilihanlah yang mungkin mendapatkan posisi unggul.

Jadi, CashCow memilih untuk memulai dengan mengurangi—menghalangi satu per satu jalur yang bisa ia gunakan untuk berperilaku jahat, baru kemudian membuka partisipasi. Urutan ini tampak agak kaku, bahkan seolah-olah harus membayar harga terlebih dahulu sebelum mencari imbalan. Namun, ini sesuai dengan logika sederhana: Anda tidak bisa mengatakan "Silakan verifikasi," sambil tidak menyediakan syarat untuk verifikasi.