Dalam acara Consensus 2026, Charles Hoskinson, pendiri dan CEO Cardano, menyampaikan pandangan revolusioner tentang masa depan dompet kripto. Menurutnya, pengguna sebaiknya tidak pernah menyimpan kunci privat mereka sendiri. Hoskinson menekankan bahwa "sesuatu harus menyimpan kunci privat bagi pengguna".
Ia berargumen bahwa chip keamanan yang sudah tertanam di perangkat seperti iPhone, Android, dan Samsung memiliki performa lebih baik dibandingkan perangkat keras dompet kripto seperti Ledger dan Trezor. Menurutnya, sebagian besar pengguna kripto saat ini sudah membawa perangkat keras penandatanganan yang lebih aman di saku mereka tanpa menyadarinya.
Masalah Pengelolaan Kunci Privat dalam Kripto
Pengelolaan kunci privat telah menjadi hambatan utama dalam adopsi kripto sejak awal kemunculan Bitcoin. Banyak pengguna mengalami kesulitan dengan frasa pemulihan 12 atau 24 kata, mulai dari lupa menyimpannya, memfotonya, menyimpannya di catatan awan, hingga kehilangannya sama sekali. Meskipun dompet keras seperti Ledger atau Trezor berhasil mengatasi masalah ekstraksi kunci, namun menimbulkan hambatan baru yang ditolak oleh pengguna mainstream.
Solusi yang Sudah Ada: Passkey dan Biometrik
Data dari FIDO Alliance pada 7 Mei 2024 menunjukkan bahwa terdapat 5 miliar passkey aktif di seluruh dunia, dengan 75% konsumen telah mengaktifkan setidaknya satu passkey. Pengguna kini terbiasa dengan sistem autentikasi yang terikat perangkat dan dibuka dengan biometrik. Coinbase telah menerapkan konsep ini melalui smart wallet yang memungkinkan pengguna untuk masuk tanpa frasa pemulihan. Mereka menggunakan passkey Apple atau Google, yang terikat pada perangkat keras aman dan tidak dapat diekspor. Dengan demikian, Face ID atau PIN menjadi satu-satunya antarmuka yang dibutuhkan pengguna.
Keamanan Perangkat Keras di Ponsel Modern
Hoskinson benar bahwa ponsel modern memiliki sistem keamanan perangkat keras yang serius. Berikut adalah beberapa teknologi utama yang digunakan:
- Apple Secure Enclave: Subsistem terisolasi yang melindungi data sensitif meskipun kernel prosesor utama disusupi.
- Android Keystore: Mendukung kunci yang terikat perangkat keras dan tidak dapat diekspor. Sistem ini dapat terintegrasi dengan Trusted Execution Environment (TEE) atau secure element, dengan implementasi StrongBox yang menambahkan CPU khusus dan isolasi lebih lanjut.
- Samsung Knox: Menyediakan perlindungan kunci berbasis perangkat keras melalui TrustZone. Fitur DualDAR menambahkan lapisan enkripsi tambahan untuk data profil kerja yang dikelola.
Hoskinson menggambarkan profil kerja Knox sebagai "sistem operasi terpisah dengan sirkuit perangkat keras yang terpisah pula".
Perbandingan Model Dompet Kripto
Berikut adalah perbandingan antara berbagai model dompet kripto berdasarkan lokasi penyimpanan kunci, ekstraksi kunci, dan keamanan:
| Model | Lokasi Kunci | Dapatkah kunci diekstraksi? | Dapatkah malware memaksa penandatanganan? | Verifikasi Detail Transaksi | Penggunaan Terbaik |
|---|---|---|---|---|---|
| Dompet Frasa Pemulihan | Diturunkan dari frasa 12-24 kata, sering disimpan di perangkat lunak atau ditulis tangan | Ya, berpotensi — kunci dapat terekspos melalui penyimpanan buruk, tangkapan layar, cadangan awan, phishing, atau kompromi perangkat | Ya — jika aplikasi atau perangkat terkompromi, penyerang dapat menipu pengguna atau mencuri kunci secara langsung | Melalui antarmuka dompet di perangkat yang sama | Onboarding tanpa hambatan, saldo kecil, pengguna nyaman dengan cadangan manual |
| Dompet Berbasis Perangkat Keras di Ponsel | Di dalam perangkat keras aman ponsel, seperti Apple Secure Enclave, Android Keystore/TEE/StrongBox, atau perlindungan Samsung Knox | Umumnya tidak — kunci dapat tetap tidak dapat diekstraksi dan terikat pada perangkat keras | Ya — meskipun kunci terlindungi, aplikasi atau sistem operasi yang terkompromi masih dapat memaksa perangkat untuk menandatangani transaksi berbahaya | Melalui UI ponsel, biometrik, PIN, dan perintah dompet; keamanan sangat bergantung pada UX persetujuan dan verifikasi niat | Pembayaran sehari-hari, self-custody rutin, pengguna mainstream, onboarding tanpa frasa |
Masa Depan Dompet Kripto: Terintegrasi dan Aman
"Pengguna tidak perlu lagi memikirkan kunci privat mereka. Perangkat keras aman yang ada di ponsel sudah cukup untuk melindungi aset kripto mereka," ujar Hoskinson. Ia menekankan bahwa integrasi dompet kripto ke dalam sistem operasi ponsel akan menjadi standar baru, mirip dengan bagaimana sistem autentikasi biometrik telah diterima secara luas saat ini.
Dengan adopsi passkey dan sistem keamanan perangkat keras yang semakin canggih, masa depan dompet kripto tampaknya akan semakin terintegrasi dengan perangkat sehari-hari. Ini tidak hanya akan meningkatkan keamanan, tetapi juga mengurangi hambatan bagi pengguna baru untuk memasuki ekosistem kripto.