Ukuran Pasar Aset Enkripsi dan Tantangan Keamanan

Pasar enkripsi aset telah berkembang menjadi sebuah sistem ekonomi yang besar. Hingga awal 2025, total nilai pasar enkripsi aset global melebihi 30 triliun dolar AS, dengan nilai pasar aset Bitcoin tunggal menembus 1,5 triliun dolar AS, dan nilai pasar ekosistem Ethereum mendekati 1 triliun dolar AS. Skala ini setara dengan total ekonomi nasional beberapa negara maju, dan enkripsi aset secara bertahap menjadi bagian penting dari sistem keuangan global.

Namun, masalah keamanan di balik skala aset yang begitu besar selalu menggantung di atas kepala pengguna. Dari runtuhnya FTX pada tahun 2022 hingga peristiwa pencurian lebih dari 1,5 miliar dolar AS di suatu platform perdagangan, serta peristiwa serangan tata kelola oracle Polymarket di awal tahun 2024, kejadian-kejadian keamanan yang sering terjadi di bidang enkripsi mengungkapkan "jerat sentralisasi" yang tersembunyi dalam ekosistem saat ini. Meskipun blockchain dasar itu sendiri relatif terdesentralisasi dan aman, layanan lintas rantai, oracle, dan fasilitas manajemen dompet yang dibangun di atasnya sangat bergantung pada node atau lembaga yang memiliki kepercayaan terbatas, yang pada dasarnya kembali ke model kepercayaan terpusat, membentuk titik lemah dalam keamanan.

Menurut statistik dari lembaga keamanan blockchain, hanya dalam periode 2023 hingga 2024, nilai aset enkripsi yang dicuri oleh peretas melalui serangan terhadap berbagai aplikasi blockchain telah melebihi 3 miliar dolar AS, di mana jembatan lintas rantai dan mekanisme verifikasi terpusat adalah target serangan utama. Peristiwa keamanan ini tidak hanya menyebabkan kerugian ekonomi yang besar, tetapi juga secara serius merusak kepercayaan pengguna terhadap seluruh ekosistem enkripsi. Di hadapan pasar bernilai triliunan dolar, kurangnya infrastruktur keamanan terdesentralisasi telah menjadi hambatan kunci bagi perkembangan lebih lanjut industri.

Desentralisasi yang sebenarnya bukan hanya tentang penyebaran node eksekusi, tetapi secara fundamental mendistribusikan kekuasaan—dari tangan segelintir orang ke seluruh jaringan peserta, memastikan keamanan sistem tidak bergantung pada integritas entitas tertentu. Esensi desentralisasi adalah mengganti kepercayaan manusia dengan mekanisme matematis, teknologi verifikasi acak enkripsi DeepSafe (CRVA) adalah praktik konkret dari pemikiran ini.

CRVA melalui integrasi bukti nol pengetahuan (ZKP), fungsi acak yang dapat diverifikasi berbasis cincin (Ring-VRF), komputasi multi pihak (MPC) dan lingkungan eksekusi tepercaya (TEE) membangun jaringan verifikasi yang benar-benar terdesentralisasi, mewujudkan infrastruktur aplikasi blockchain yang dapat dibuktikan aman secara matematis. Inovasi ini tidak hanya secara teknis memecahkan batasan model verifikasi tradisional, tetapi juga secara konseptual mendefinisikan kembali jalur implementasi terdesentralisasi.

enkripsi acak verifikasi agen (CRVA): Inti teknologi DeepSafe

enkripsi acak verifikasi agen ( Crypto Random Verification Agent, CRVA) adalah inti dari arsitektur teknologi DeepSafe, yang pada dasarnya terdiri dari komite verifikasi terdistribusi yang terdiri dari beberapa node verifikasi yang dipilih secara acak. Berbeda dengan jaringan verifikasi tradisional yang secara eksplisit menentukan verifikator tertentu, node dalam jaringan DeepSafe sendiri tidak tahu siapa yang dipilih sebagai verifikator, secara fundamental menghilangkan kemungkinan kolusi dan serangan yang ditargetkan.

Mekanisme CRVA mengatasi "dilema manajemen kunci" yang telah ada lama di dunia blockchain. Dalam skema tradisional, otorisasi verifikasi biasanya terpusat pada akun multi-tanda tangan tetap atau kumpulan node. Jika entitas yang diketahui ini diserang atau berkolusi, keamanan seluruh sistem akan terancam runtuh. CRVA melalui serangkaian inovasi kriptografi, mewujudkan mekanisme verifikasi yang "tidak dapat diprediksi, tidak dapat dilacak, dan tidak dapat ditargetkan", memberikan jaminan tingkat matematis untuk keamanan aset.

Operasi CRVA didasarkan pada tiga prinsip utama: "anggota tersembunyi dan verifikasi konten + rotasi dinamis + kontrol ambang." Dalam jaringan DeepSafe, identitas node verifikasi dirahasiakan dengan ketat dan dewan verifikasi akan secara berkala mengatur ulang secara acak. Dalam proses verifikasi, mekanisme tanda tangan multi-ambang digunakan untuk memastikan hanya node yang mencapai proporsi tertentu (, seperti 9 dari 15 anggota ), yang dapat berkolaborasi untuk menyelesaikan verifikasi. Node verifikasi di jaringan DeepSafe perlu mempertaruhkan sejumlah besar token DeepSafe, dan dewan DeepSafe menerapkan mekanisme penalti untuk node yang mogok sehingga biaya untuk menyerang node verifikasi meningkat. Rotasi dinamis CRVA dan mekanisme tersembunyi, bersama dengan mekanisme penalti untuk node verifikasi, membuat serangan hacker terhadap node verifikasi DeepSafe untuk mencuri transaksi menjadi secara teoritis mendekati "menyerang seluruh jaringan" dalam hal kesulitan; hanya dengan kekuatan komputasi saat ini, tidak mungkin untuk memenuhi ambang serangan terhadap node verifikasi DeepSafe.

Inovasi teknologi CRVA berasal dari refleksi mendalam terhadap model keamanan tradisional. Sebagian besar solusi yang ada saat ini hanya berfokus pada "bagaimana mencegah validator yang diketahui berbuat jahat", sementara CRVA mengajukan pertanyaan yang lebih mendasar: "bagaimana memastikan dari sumbernya bahwa tidak ada yang tahu siapa validatornya, termasuk validator itu sendiri", sehingga dapat mencegah tindakan jahat dari dalam dan serangan hacker dari luar, serta menghilangkan kemungkinan sentralisasi kekuasaan. Perubahan cara berpikir ini mewujudkan transisi dari "asumsi kejujuran manusia" menuju "bukti matematis keamanan".

CRVA secara inovatif didasarkan pada penggabungan mendalam dari empat teknologi kriptografi terdepan, yang bersama-sama membangun sistem verifikasi yang secara matematis dapat dibuktikan aman. Sebelum mendalami masing-masing teknologi, mari kita pahami secara singkat fungsi dasar dan hubungan sinergis mereka:

Analisis Mendalam tentang Empat Teknologi Inti CRVA

Tinjauan Teknis dan Hubungan Kolaboratif

CRVA inovatif didasarkan pada penggabungan mendalam dari empat teknologi kriptografi mutakhir, yang bersama-sama membangun sistem verifikasi yang aman secara matematis. Sebelum mendalami setiap teknologi, mari kita pahami secara singkat fungsi dasar dan hubungan kolaboratif di antara mereka:

1. Fungsi Acak Terverifikasi Lingkaran (Ring-VRF): Menyediakan acak yang dapat diverifikasi dan anonimitas terhadap pengamat eksternal, baik internal maupun eksternal tidak dapat menentukan node mana yang dipilih sebagai validator.

2. Zero-Knowledge Proof ( ZKP ): memungkinkan node untuk membuktikan kelayakannya dalam melakukan verifikasi transaksi tanpa mengungkapkan identitas, melindungi privasi node dan keamanan komunikasi.

3. Komputasi Multi-Pihak (MPC): Mewujudkan pembuatan kunci terdistribusi dan tanda tangan ambang, memastikan tidak ada node tunggal yang menguasai kunci lengkap. Pada saat yang sama, kunci terdistribusi dan ambang tanda tangan dapat secara efektif mencegah masalah efisiensi yang disebabkan oleh kegagalan titik tunggal pada node yang mengakibatkan kegagalan sistem.

4. Lingkungan Eksekusi Tepercaya ( TEE ): Menyediakan lingkungan eksekusi terisolasi tingkat perangkat keras, melindungi keamanan kode dan data sensitif, dan pemilik node serta personel pemeliharaan perangkat node tidak dapat mengakses atau mengubah data internal node.

Keempat teknologi ini membentuk siklus keamanan yang erat dalam CRVA, saling berkoordinasi dan saling memperkuat, bersama-sama membangun arsitektur keamanan multi-lapis. Setiap teknologi menyelesaikan satu tantangan inti dari verifikasi terdesentralisasi, dan kombinasi sistematis mereka menjadikan CRVA sebagai jaringan verifikasi yang aman tanpa asumsi kepercayaan.

Fungsi Acak Verifikasi Lingkaran ( Ring-VRF ): perpaduan antara keacakan dan anonimitas

Fungsi Acak yang Dapat Diverifikasi dalam Bentuk Lingkaran (Ring-VRF) adalah salah satu teknologi inovasi inti dalam CRVA, yang menyelesaikan masalah kunci "bagaimana secara acak memilih validator sekaligus melindungi privasi proses pemilihan". Fungsi acak yang dapat diverifikasi tradisional (VRF) adalah alat kriptografi yang memungkinkan pengguna yang memiliki kunci pribadi tertentu untuk menghasilkan angka acak yang dapat diverifikasi secara publik. Namun, proses ini dapat mengungkapkan identitas pembuat. Tanda tangan lingkaran adalah teknik yang memungkinkan penanda tangan untuk bersembunyi di antara sekelompok orang. Ring-VRF menggabungkan keunggulan kedua teknologi ini, mewujudkan "acak yang dapat diverifikasi" dan "anonimitas terhadap pengamat eksternal".

Ring-VRF secara inovatif memasukkan kunci publik dari beberapa instansi VRF ke dalam sebuah "lingkaran". Ketika perlu menghasilkan angka acak, sistem dapat memastikan bahwa angka acak tersebut benar-benar dihasilkan oleh salah satu anggota di dalam lingkaran, tetapi tidak dapat menentukan siapa yang pasti. Dengan cara ini, meskipun proses pembuatan angka acak dapat diverifikasi, identitas pembuat tetap anonim bagi pengamat eksternal. Ketika ada tugas verifikasi yang datang, setiap node di dalam jaringan (yang memiliki pasangan kunci jangka panjang masing-masing) akan menghasilkan identitas sementara dan memasukkannya ke dalam sebuah "lingkaran". Sistem menggunakan lingkaran ini untuk memilih secara acak, tetapi karena perlindungan mekanisme tanda tangan lingkaran, pengamat eksternal tidak dapat menentukan node mana yang dipilih.

Ring-VRF memberikan dua lapisan perlindungan untuk CRVA, Ring-VRF memastikan proses pemilihan node bersifat acak dan dapat diverifikasi serta melindungi anonimitas node yang terpilih, sehingga pengamat eksternal tidak dapat menentukan node mana yang terlibat dalam verifikasi. Desain ini secara signifikan meningkatkan kesulitan serangan terhadap validator. Dalam mekanisme CRVA, melalui integrasi mendalam dengan teknologi seperti Ring-VRF, ZKP, MPC, dan TEE, dibangun sebuah mekanisme partisipasi verifikasi yang kompleks, yang secara drastis mengurangi kemungkinan kolusi antar node dan serangan yang ditargetkan.

Bukti Nol Pengetahuan(ZKP): Jaminan matematis untuk menyembunyikan identitas

Zero-Knowledge Proof( adalah teknik kriptografi yang memungkinkan satu pihak untuk membuktikan suatu fakta kepada pihak lain, tanpa mengungkapkan informasi lain selain bahwa fakta tersebut benar. Dalam CRVA, ZKP bertanggung jawab untuk melindungi identitas node dan privasi proses verifikasi. Dalam proses komunikasi node tradisional, pembuktian biasanya perlu menunjukkan semua bukti kepada verifier. Namun, dalam Zero-Knowledge Proof, pembuktian dapat meyakinkan verifier bahwa suatu pernyataan adalah benar, tetapi tidak akan mengungkapkan informasi spesifik yang mendukung pernyataan tersebut.

CRVA menggunakan ZKP untuk mewujudkan dua fungsi kunci. Setiap node validasi dalam jaringan memiliki identitas jangka panjang (yaitu sepasang kunci permanen), tetapi jika identitas ini digunakan secara langsung, akan ada risiko keamanan yang mengungkapkan identitas node. Melalui ZKP, node dapat menghasilkan "identitas sementara" dan membuktikan "saya adalah node yang sah dalam jaringan" tanpa harus mengungkapkan "saya adalah node spesifik mana". Ketika node berpartisipasi dalam dewan verifikasi, mereka perlu berkomunikasi dan berkolaborasi satu sama lain. ZKP memastikan bahwa proses komunikasi ini tidak akan mengungkapkan identitas jangka panjang node, node dapat membuktikan kelayakan mereka tanpa mengungkapkan identitas asli. Teknologi ZKP memastikan bahwa bahkan dengan pengamatan jangka panjang terhadap aktivitas jaringan, penyerang tidak dapat menentukan node mana yang terlibat dalam verifikasi transaksi tertentu, sehingga mencegah serangan yang ditargetkan dan serangan analisis jangka panjang. Ini adalah dasar penting bagi CRVA untuk menyediakan jaminan keamanan jangka panjang.

![DeepSafe enkripsi acak verifikasi teknologi agen analisis mendalam: paradigma baru terdesentralisasi])https://img-cdn.gateio.im/webp-social/moments-3eca8839135d2dea80815023cae82845.webp(

Komputasi Multi-Pihak )MPC(: Manajemen Kunci Terdistribusi dan Tanda Tangan Ambang

Multi-Party Computation) teknologi menyelesaikan masalah kunci lainnya dalam CRVA: bagaimana mengelola kunci yang diperlukan untuk verifikasi dengan aman, memastikan tidak ada satu node pun yang dapat mengontrol seluruh proses verifikasi. MPC memungkinkan beberapa pihak untuk secara bersama-sama menghitung sebuah fungsi, sambil menjaga kerahasiaan input masing-masing. Sederhananya, peserta dapat bekerja sama untuk menyelesaikan tugas perhitungan, tetapi setiap orang hanya mengetahui bagian input dan output mereka sendiri, tidak mengetahui informasi rahasia orang lain. Ini seperti beberapa orang yang bersama-sama menyelesaikan teka-teki, di mana setiap orang hanya bertanggung jawab atas bagian mereka sendiri, tetapi pada akhirnya dapat menyusun pola yang lengkap.

Dalam CRVA, setelah sekelompok node dipilih sebagai dewan verifikasi, mereka memerlukan kunci bersama untuk menandatangani hasil verifikasi. Melalui protokol MPC, node-node ini secara bersama-sama menghasilkan kunci terdistribusi, di mana setiap node hanya memegang satu potongan kunci, dan kunci lengkap tidak pernah muncul di satu node tunggal. Selanjutnya, CRVA menetapkan ambang batas (seperti 9 dari 15 node), hanya ketika jumlah node yang mencapai atau melebihi ambang batas ini berkolaborasi, tanda tangan yang sah dapat dihasilkan. Ini memastikan bahwa meskipun sebagian node offline atau diserang, sistem masih dapat beroperasi, menjamin kinerja sistem secara keseluruhan yang efisien. Teknologi MPC memungkinkan node verifikasi untuk tetap menyelesaikan tugas dengan aman dan efisien bahkan dalam kondisi jaringan yang tidak stabil. Optimasi ini mempertimbangkan kompleksitas dan ketidakpastian jaringan blockchain, memastikan verifikasi dapat dilakukan secara andal dalam berbagai lingkungan jaringan.

Untuk lebih meningkatkan keamanan, CRVA sepenuhnya mengimplementasikan sistem teknologi MPC, termasuk distribusi pembuatan kunci (DKG), skema tanda tangan threshold (TSS) dan protokol pengalihan kunci (Handover Protocol). Sistem ini melakukan pembaruan lengkap potongan kunci dengan secara teratur mengganti anggota dewan verifikasi.

Desain ini menciptakan fitur keamanan "isolasi waktu" yang krusial. Komite yang terdiri dari node CRVA secara berkala (nilai awal sekitar setiap 20 menit per siklus) melakukan rotasi, potongan kunci lama akan menjadi tidak berlaku, dan potongan kunci baru akan dihasilkan dan dialokasikan kepada anggota baru. Ini berarti bahwa bahkan jika penyerang berhasil membobol sebagian node dan mendapatkan potongan kunci pada periode pertama, potongan tersebut akan sepenuhnya tidak berlaku setelah siklus rotasi berikutnya.

Misalkan persyaratan ambang adalah 9 dari 15 node, penyerang tidak dapat mengumpulkan 9 potongan yang valid dengan cara "hari ini menembus 3 node, besok menembus 3 node, lusa menembus 3 node" karena potongan yang didapat dalam dua hari sebelumnya sudah tidak berlaku. Penyerang harus dalam satu putaran yang sama