Pengantar

Apa yang Anda ketahui tentang risiko perdagangan cryptocurrency? Seiring berkembangnya banyak proyek mata uang kripto, ada semakin banyak risiko yang perlu dipertimbangkan, termasuk penipuan umum, peretasan, dan risiko peraturan.

Mungkin Anda pernah mendengar bahwa crypto memiliki risiko lebih tinggi dibandingkan keuangan tradisional. Ada berbagai cara untuk menangani dan merespons setiap jenis risiko. Artikel ini akan membahas berbagai risiko yang dapat menyebabkan kerugian saat berdagang crypto dan mengusulkan langkah-langkah manajemen risiko.

Risiko Sistem

Risiko sistem adalah risiko yang melekat pada seluruh industri crypto, umumnya mengacu pada turbulensi harga pasar yang disebabkan oleh pengaruh internal atau eksternal.
Misalnya, Federal Reserve telah menaikkan suku bunga sejak Maret 2022 dan kemudian mulai menyusutkan neracanya pada bulan Juni, secara bertahap mengurangi suntikan modal dari investasi sebelumnya dalam obligasi, menyebabkan dana pasar mengalir kembali ke sistem perbankan, membuat pasar investasi menderita. . Selain itu, perang Rusia-Ukraina dan pandemi telah menyebabkan krisis rantai pasokan, tingkat pengangguran yang tinggi, dan hiperinflasi, yang memaksa The Fed untuk terus menaikkan suku bunga, yang mengarah ke lingkaran setan.
Bagaimana mengelola risiko sistem? Ubah pola pikir Anda dan optimalkan alokasi aset Anda. Jangan panik menjual dan menunggu dengan sabar untuk bull market berikutnya.

Risiko Pasar

Pasar Crypto buka 24/7. Tidak ada batasan fluktuasi harga, sehingga risiko likuidasi yang disebabkan oleh perubahan harga yang dramatis harus diperhitungkan.

1. Fluktuasi harga yang ekstrim
   Di ruang crypto, sangat umum untuk menyaksikan fluktuasi harga yang besar dan perubahan drastis dalam nilai aset. Ambil bitcoin sebagai contoh, harga bitcoin mencapai puncak historis sekitar $69.000 pada November 2021. Setelah November, harga terus turun dan bitcoin secara resmi memasuki pasar bearish pada Mei 2022. Harga terendah sekitar $17.600 terjadi pada bulan Juni, yang berarti bitcoin mengalami penurunan sebesar 74,44% dalam waktu sekitar 7 bulan.

Sumber: TradingView

1. Risiko likuidasi
   Likuidasi berarti ketika nilai agunan peminjam turun tajam dengan fluktuasi harga, agar smart contract dapat beroperasi seperti biasa, mekanisme likuidasi akan menawar dan melelang agunan peminjam. Ketika sejumlah besar likuidasi terjadi, harga pasar akan turun dan ini selanjutnya dapat berkembang menjadi risiko sistem di seluruh industri. Runtuhnya Lehman Brothers pada 2008 adalah contoh yang terkenal.

Likuidasi institusional berskala besar di pasar kripto pada tahun 2022: Celsius, platform pinjaman kripto yang terlibat dalam kebangkrutan Three Arrows Capital, melakukan pembayaran ke berbagai protokol pinjaman untuk mengurangi harga likuidasi setelah menangguhkan penarikan pengguna pada 13 Juni. Celsius masih mengajukan kebangkrutan pada 14 Juli, dengan utang hingga 5,5 miliar dolar AS. Mereka juga diduga telah menutupi kerugian sebesar 40.000 ETH. Pada 8 Juli, Tether melikuidasi pinjaman BTC Celsius yang terlalu dijamin, yang membuat Celsius kehilangan hampir $100 juta.

Salah satu pembayaran yang dilakukan oleh Celsius adalah memindahkan sekitar 24.462 WBTC (senilai $530 juta) ke FTX. Meski belum ada pernyataan resmi mengapa mereka mengambil keputusan tersebut, masyarakat berspekulasi Celsius mungkin berniat menjual aset dengan imbalan likuiditas untuk membayar utang. Namun aksi jual tersebut menyebabkan penjualan yang kuat di pasar, yang tentunya membuat harga pasar turun lebih drastis.

1. Risiko likuiditas
   Singkatnya, risiko likuiditas mengacu pada seberapa mudah dan cepat suatu aset dapat diuangkan. Secara umum, ketika memperdagangkan mata uang dengan kapitalisasi pasar rendah dan proyek NFT, terkadang permintaan menyusut karena popularitasnya berkurang, artinya, aset ini sekarang memiliki likuiditas yang rendah. Oleh karena itu, perlu dipertimbangkan apakah ada nilai aktual di balik suatu proyek saat membeli tokennya.

Menyusul penangguhan penarikan pengguna Celsius pada 13 Juni, yang menyebabkan kepanikan di komunitas mereka, Babel Finance, protokol peminjaman mata uang kripto lainnya juga mengumumkan penangguhan layanan penebusan dan penarikan. Babel Finance menyatakan di situs resminya pada 20 Juni bahwa mengingat konteks volatilitas pasar yang tinggi saat ini, Babel Finance dihadapkan pada tantangan likuiditas yang berat.

Bagaimana mengelola risiko likuiditas? Saat menghadapi fluktuasi harga, risiko likuidasi, dan lainnya, Anda harus memastikan bahwa Anda melakukan uji tuntas sebelum berinvestasi dalam proyek apa pun dan bahwa harga aset sesuai dengan nilai sebenarnya. Optimalkan alokasi aset untuk mengurangi risiko berjalan dan jatuhnya harga.

Risiko operasional

1. Pertukaran risiko
   Risiko pertukaran mengacu pada risiko yang terkait dengan pertukaran terpusat dan terdesentralisasi di mana aset pengguna tidak dapat ditarik.

Penangguhan penarikan dan penghentian perdagangan pada Celcius yang disebutkan di atas termasuk dalam kategori risiko pertukaran. Tidak seperti bank tradisional yang bisa mendapatkan pinjaman jangka pendek dari bank lain atau bank sentral, sistem DeFi sebagai industri baru belum mengembangkan model pinjaman “antar bank”. Karena dilema likuiditas DeFi, jika tidak ada model ekonomi di balik menghasilkan arus kas, dengan suku bunga tinggi, tidak mungkin meminjam dari protokol lain. Kemudian proyek harus menggunakan aset yang diinvestasikan oleh pengguna baru untuk membayar pengguna lama. Setelah tidak ada suntikan modal terus menerus, proyek tersebut akan menghadapi kebangkrutan. Kemudian penangguhan penarikan hanya akan menimbulkan kepanikan, memperburuk situasi lebih lanjut, dan akhirnya memaksa perusahaan untuk mengajukan kebangkrutan.

1. Dana hilang dalam transfer
   Saat mentransfer, menyetor, dan menarik mata uang kripto, pengguna diharuskan memilih blockchain dan memasukkan alamat penerima. Jika Anda memilih blockchain yang salah atau memasukkan alamat yang salah, akan sangat sulit untuk mendapatkan kembali dana yang hilang. Harap ekstra hati-hati.

2. Kunci pribadi hilang
   Setiap dompet kripto memiliki kunci pribadi yang unik, yang terdiri dari angka acak 32-bit dan 64 karakter heksadesimal yang dihasilkan oleh algoritme enkripsi. Biasanya tidak mungkin untuk mengingat kunci privat. Sebaliknya, orang biasanya menuliskannya atau mengambil foto.

Di keuangan tradisional, jika pengguna lupa kata sandinya, bank dapat membantu mengambil atau meresetnya. Di crypto, karena anonimitas dan desentralisasi, kepemilikan aset di dompet hanya dapat dibuktikan dengan kunci privat. Anda adalah satu-satunya orang yang mengetahui kunci pribadi Anda. Jika Anda kehilangannya, tidak ada yang bisa memulihkannya dan semua aset di dompet hilang selamanya.

Pada tahun 2021, sekitar 4 juta bitcoin telah hilang karena kehilangan kunci pribadi. Salah satu kasus paling terkenal - mantan CTO Ripple Stefan Thomas, memiliki 7.002 BTC di cold wallet IronKey miliknya, tetapi dia lupa kunci pribadinya dan tidak dapat melakukan apa pun dengan jumlah yang sangat besar ini. Yang lebih tragis lagi adalah IronKey memiliki batas 10 percobaan login yang salah. Setelah mencapai 10 kegagalan, akun akan dikunci selamanya. Sekarang, Thomas hanya memiliki 2 peluang tersisa.

Bagaimana cara mengendalikan risiko operasional? Selalu perhatikan berita tentang pertukaran terpusat dan terdesentralisasi. Tetap rasional dalam hal peluang investasi dengan pengembalian tahunan yang sangat tinggi. Kehati-hatian juga harus dilakukan saat dana diperdagangkan atau ditransfer. Dan jangan pernah kehilangan kunci pribadi Anda!

Penipuan & Peretasan

Komisi Perdagangan Federal AS (FTC) menunjukkan bahwa dari Oktober 2020 hingga Maret 2021, hingga 7.000 orang kehilangan aset digital karena penipuan, berjumlah sekitar $80 juta USD. Dibandingkan dengan kerugian $7,5 juta USD dari 570 kasus penipuan kripto pada tahun sebelumnya, total kerugian telah meningkat lebih dari 10 kali lipat, yang berarti penipu kripto benar-benar berhasil.

Bentuk penipuan mata uang kripto:
sebuah. Serangan peretas
b. Pengelabuan
c. Penipuan hadiah
d. Tawaran pekerjaan palsu
e. Penipuan pengembalian uang
f. IC0 palsu
g. Dompet crypto palsu
h. Penipuan kartu SIM
saya. Malware

Selanjutnya, kami akan menjelaskan secara singkat bentuk umum penipuan dan cara mengatasinya.

1. Serangan pada dompet terdesentralisasi
   Saat DeFi berkembang pesat pada tahun 2021 dan mendatangkan banyak perhatian dan modal, dompet pertukaran terdesentralisasi telah menjadi sasaran banyak serangan dunia maya. Semua transaksi pertukaran terdesentralisasi dilakukan di blockchain. Semua aset digital mereka disimpan di dompet pengguna atau di kontrak pintar. Setiap transaksi di blockchain transparan tanpa penjaga pihak ketiga atau kunci pribadi. Pengguna memiliki kendali penuh atas dana mereka dan mempertahankan otonomi aset tingkat tinggi. Namun, jika investor tidak mengelola asetnya dengan baik, asetnya tetap bisa dicuri.

Data dari firma keamanan crypto CipherTrace menunjukkan bahwa serangan peretas pada DeFi pada tahun 2021 mencapai lebih dari 60% dari semua serangan peretas pada tahun ini. Pada tahun 2020, proporsi ini hanya 20%. Jumlah yang dicuri pada paruh pertama tahun 2021 bernilai sekitar 156 juta USD, yang sudah lebih tinggi dari total 129 juta USD yang dicuri pada tahun 2020.

A. Pencurian crypto terbesar hingga saat ini
Pada 30 Maret 2022, Sky Mavis, pengembang Axie Infinity, mengklaim telah menemukan bahwa peretas mencuri kunci pribadi untuk memalsukan transaksi dan mendapatkan mata uang kripto lainnya. Peretas mencuri dana dari jembatan Ronin yang digunakan Axie Infinity.

​​Total nilai kerugian diperkirakan sekitar $625 juta, termasuk 173.600 ETH atau WETH (sekitar 597 juta) dan 25,5 juta USDC, menjadikannya pencurian terbesar dalam sejarah crypto.

Tiga bulan setelah peretasan, jembatan yang menghubungkan Ronin ke mainnet Ethereum dibangun kembali dan layanan penarikan dipulihkan.

Sumber: Twitter Ronin

B. 10 pencurian crypto terbesar per Juni 2022

Sumber: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.

Korban pencurian crypto terbesar yang pernah ada adalah Jaringan Ronin yang disebutkan di atas dengan jumlah yang dicuri hingga $625 juta. Di tempat kedua ada Poly Network dengan total kerugian $611 juta. Poly Network adalah protokol lintas rantai, di mana pengguna dapat menggunakan aset yang sama untuk mendapat untung dari kumpulan dana yang berbeda. Dalam kasus ini, peretas mengeksploitasi celah antara kontrak pintar yang berbeda untuk mencuri dana.

Kedua dari dua kasus teratas terkait dengan DeFi. Karena sektor yang berkembang pesat ini tumbuh dari hari ke hari, itu juga menjadi target yang disukai para peretas.

1. Serangan peretas di Q2 dan Q3, 2022
   A. Peretas membuat koneksi dompet berbahaya dan mencuri dana pengguna.
   Pencurian NFT terbesar di tahun 2022 terjadi pada 17 Juli. Peretas menyelinap ke platform pencetakan NFT Premint yang terkenal dan mencuri 320 NFT. Premint secara resmi mengakui bahwa mereka diserbu oleh pihak ketiga yang tidak dikenal, yang mengakibatkan hilangnya aset pengguna. Kemudian mereka menutup sementara situs web mereka untuk menghindari kerugian lebih lanjut.

Sumber: Twitter Premint

Menurut analisis CertiK, sebuah perusahaan keamanan blockchain, peretas menggunakan kode JavaScript berbahaya untuk meretas Premint dan membuat jendela pop-up di situs web, menyarankan pengguna untuk memverifikasi dompet mereka di sini. Tampaknya menjadi sesuatu yang dapat meningkatkan keamanan, tetapi sebenarnya itu adalah pencurian.

Proyek NFT populer yang telah dicuri saat itu antara lain Bored Ape Yacht Club, Otherside, Moonbirds Oddities, dan Goblintown. Peretas mendapatkan sekitar 280 ETH dengan menjual NFT yang dicuri di Opensea dan platform lainnya. Karena beberapa pengguna yang skeptis secara aktif mengimbau komunitas untuk berhati-hati, penyebaran berita yang cepat mencegah peretas menjual lebih banyak NFT curian.

Setelah peretasan, Premint mengeluarkan pernyataan resmi untuk mengingatkan pengguna bahwa Premint tidak memerlukan akses ke transaksi apa pun dan pengguna harus selalu berhati-hati.

B. Hadiah penipuan

Bored Ape Yacht Club (BAYC), salah satu proyek NFT terbesar dan disukai oleh banyak tokoh masyarakat, telah mengalami 3 serangan peretas hingga tahun 2022.

Pada 25 April 2022, peretas menguasai akun Instagram BAYC dan memposting informasi airdrop palsu. Peretas mencuri 134 NFT Boring Ape berharga tinggi dengan nilai total sekitar $3 juta melalui tautan phishing yang terlampir di pos.

Pada awal Juni 2022, peretas memposting tautan jahat di server Discord BAYC, mengklaim memberikan NFT gratis. Beberapa pengguna tertipu dan aset mereka dicuri. Menurut PeckShield, satu BAYC dan dua token Mutant Apes (bernilai total sekitar $350.000) dicuri.

Sumber: OKHotshot Twitter

Tips untuk investor: Investasikan hanya pada proyek yang telah lulus audit keamanan. Batalkan tunjangan yang saat ini tidak digunakan. Berikut ini secara singkat menjelaskan cara mencabut tunjangan kontrak pintar.

1. Putuskan sambungan dompet dan Dapp. Cabut tunjangan kontrak pintar.
   Tunjangan kontrak pintar berarti mengizinkan Dapps untuk melakukan operasi atas nama pengguna dan memindahkan aset di dompet.
   Aset di dompet hanya bisa dipindahkan atau dioperasikan setelah izin. Untuk meningkatkan efisiensi dan menghindari kerumitan meninjau izin secara manual, kontrak pintar biasanya diizinkan untuk memindahkan aset di dompet. Namun, ini tidak selalu aman.

Mencabut persetujuan/pengizinan kontrak pintar berarti Dapp tidak dapat lagi mengakses dompet atau memindahkan aset. Memutuskan dompet Anda berarti Dapp ini tidak dapat lagi mengonfirmasi otorisasi, memulai transaksi, atau memeriksa catatan masa lalu. Namun, memutuskan sambungan dari Dapp tidak berarti dompet juga terputus dari kontrak pintar. Kontrak pintar mungkin masih bisa memindahkan aset di dompet.
Oleh karena itu, disarankan untuk memutuskan sambungan dompet dan Dapps Anda, dan juga mencabut tunjangan kontrak pintar pada saat yang sama, untuk mencegah kontrak pintar jahat mencuri aset Anda secara diam-diam.

Kiat untuk memastikan keamanan dompet:

1. Putuskan sambungan dompet dan Dapp secara teratur, dan cabut tunjangan kontrak pintar.
2. Berikan perhatian khusus pada konten izin dari lisensi.
3. Saat mencoba proyek baru, gunakan dompet baru.
4. Gunakan dompet dingin.

Ketidakpastian Hukum & Peraturan

Meskipun cryptocurrency berada di luar peraturan sebagian besar pemerintah, keuangan tradisional dan industri crypto masih saling berhubungan. Pasar Crypto tunduk pada ketidakpastian peraturan.

Pada tanggal 4 September 2017, People's Bank of China menyatakan akan membatasi IC0, dan mengharuskan pendaftaran pengguna baru dihentikan dalam 10 hari dan semua layanan terkait dihentikan pada akhir bulan. Setelah kebijakan baru ini dirilis, kepanikan muncul di komunitas crypto, dan orang-orang bergegas menjual aset digital mereka, menyebabkan pasar jatuh bebas. Tapi kemudian pasar menjadi bullish lagi, dan pada akhir tahun itu, harga bitcoin mencapai puncak pertamanya.

Untuk mengekang tingkat inflasi tertinggi sebesar 8,3% sejak 1981, Fed yang awalnya dovish meninggalkan kebijakan moneter konservatifnya yang berlangsung selama lebih dari satu dekade, menaikkan suku bunga pada awal 2022, dan mengurangi neraca pada bulan Juni, dalam upaya untuk menarik dana pasar kembali ke sistem perbankan dan mengurangi inflasi.

Namun, langkah ini juga menghancurkan moral pasar keuangan. Akibatnya, saham dan mata uang kripto AS terus turun selama 9 minggu berturut-turut sejak akhir Maret. Namun, kenaikan suku bunga Fed tidak banyak membantu meroketnya tingkat inflasi. Inflasi naik menjadi 9,1% pada Juni 2022, tertinggi dalam 40 tahun. Kebijakan moneter hari ini bersamaan dengan depresi pasar hanya membawa lebih banyak kekecewaan bagi investor.

Kesimpulan

Meskipun beberapa risiko yang disebutkan di atas hampir tidak dapat diprediksi dan tidak dapat dihindari saat berdagang mata uang kripto, pengetahuan yang baik tentang manajemen risiko masih bisa sangat membantu.

Menurut prinsip Pareto yang terkenal, 80% aset harus disimpan dalam dompet dingin yang relatif aman, sehingga tidak mungkin dicuri oleh peretas. 20% sisanya dapat ditempatkan di "keranjang" yang berbeda. Investor yang bijak cenderung mendiversifikasi risiko daripada menghindarinya, sehingga mengurangi proporsi aset yang terpengaruh ketika risiko menjadi bahaya yang sebenarnya.

Memiliki pemahaman yang baik tentang risiko dan kebiasaan yang baik adalah penting. Seperti yang ditunjukkan di atas, jangan dengan mudah memberikan izin kepada siapa pun atau apa pun. Anda juga harus terbiasa dengan penipuan umum. Ingatlah bahwa hal-hal yang mengklaim gratis selalu memiliki biaya tersembunyi.

Karena sifatnya yang anonim, crypto mengharuskan investor untuk menyimpan semua data dan asetnya sendiri. Perhatian dan kehati-hatian khusus adalah suatu keharusan dalam mengelola kunci pribadi dan mentransfer aset digital. Selalu waspada terhadap keberadaan peretas DeFi dan cabut tunjangan kontrak pintar yang tidak terpakai.

Melakukan ketekunan Anda sendiri dan mempertahankan kebiasaan perdagangan yang baik bekerja sangat baik dalam mengurangi risiko dan menjadikan pengalaman perdagangan Anda lebih baik.