Custodial Exchange

Anna membeli bitcoin dan melihat 100000 sat di aplikasi, yakni seratus ribu satuan terkecil bitcoin yang lazim digunakan. Ia bisa menjualnya di bursa, tetapi tidak memiliki kunci untuk mengirim bitcoin ke jaringan sendiri. Kunci itu dikelola bursa atau kustodiannya. Lapisan dasar Bitcoin menggunakan UTXO, yaitu keluaran transaksi yang belum dibelanjakan; untuk membelanjakannya biasanya diperlukan tanda tangan yang dibuat dengan kunci privat. Setiap keluaran menentukan jumlah dana dan syarat untuk membelanjakannya. Kata sandi akun bursa bukan kunci tersebut. Saldo menunjukkan catatan layanan atas dana Anna. Angka itu sendiri tidak menjelaskan aset apa yang mendukungnya atau hak apa yang akan dimiliki Anna jika perusahaan bermasalah. [1] [5]

Bursa dapat mempertemukan pesanan pembeli dengan penawaran penjual. Kumpulan penawaran beli dan jual disebut buku pesanan. Setelah perdagangan terjadi, bursa memperbarui catatannya: saldo bitcoin seorang pelanggan bertambah, sementara pelanggan lain memperoleh saldo uang. Setiap perdagangan tidak harus menghasilkan transaksi baru di jaringan Bitcoin. Karena itu, perdagangan di dalam bursa bisa terasa seketika, sedangkan penarikan ke dompet sendiri membutuhkan waktu lebih lama. Harga, selisih penawaran beli dan jual, serta biaya memengaruhi hasilnya. Perdagangan yang selesai menegaskan pembelian menurut aturan platform, bukan pemindahan kunci ke kendali Anna. [3]

Jika Anna mengirim bitcoin dari dompetnya ke bursa, ia memakai alamat setoran yang tampil di akunnya. Ia juga memeriksa jaringan yang didukung serta jumlah minimum jika ada. Token bernama bitcoin di jaringan lain tidak sama dengan BTC pada lapisan dasar Bitcoin. Bursa biasanya menunggu sejumlah konfirmasi. Konfirmasi pertama berarti transaksi masuk ke sebuah blok; setiap blok berikutnya yang dibangun di atasnya menambah satu konfirmasi. Pemeriksaan internal juga bisa menunda pencatatan saldo. Pengenal transaksi, txid, membantu menemukan transfer, tetapi bukan bukti bahwa akun Anna telah dikreditkan dengan benar. Pemindahan dana selanjutnya ke dompet bersama bursa juga tidak otomatis berarti saldo Anna hilang. [5] [7]

Ketika Anna mengajukan penarikan, mula-mula ia meminta layanan mengirim bitcoin. Bursa mungkin menerapkan batas, masa tunggu, daftar alamat yang disetujui, atau pemeriksaan identitas. Transaksi baru bisa ditelusuri di jaringan setelah dibuat dan disiarkan. Misalnya, layanan memotong biaya penarikan 1000 sat dari 100000 sat yang diminta: dompet menerima 99000 sat. Ini contoh, bukan daftar tarif. Biaya pelanggan juga tidak harus sama dengan biaya penambang; bursa dapat menggabungkan beberapa penarikan dalam satu transaksi. Anna memeriksa jaringan, alamat tujuan, jumlah, dan konfirmasi di dompetnya sendiri. Penarikan melalui Lightning Network memakai jaringan kanal pembayaran, tempat para peserta memperbarui pembagian dana tanpa mencatat setiap pembayaran secara terpisah di rantai utama. [8] [9]

Kendali atas kunci berbeda dari kepemilikan secara hukum. Bergantung pada bentuk penitipan dan hukum yang berlaku, pelanggan bisa tetap memiliki hak kepemilikan meskipun kustodian menjalankan transfer. Pengaturan lain mungkin memberi pelanggan hak tagih terhadap perusahaan. Tidak ada satu penjelasan yang cocok untuk semua bursa. Pemisahan aset pelanggan dari aset perusahaan, atau segregasi, serta pencatatan bagian masing-masing pelanggan yang andal sangat penting. Dompet bersama bukan dengan sendirinya bukti penggelapan. Periksa pula apakah produk benar-benar berupa penitipan atau mengizinkan aset dipinjamkan maupun dijaminkan. Penggunaan itu harus sesuai hukum yang berlaku; satu kalimat dalam kontrak tidak otomatis membuatnya sah. [3] [2] [6]

Sebagian dana mungkin tersedia untuk penarikan rutin melalui Hot Wallet, yaitu dompet yang kuncinya digunakan dalam lingkungan terhubung ke internet. Cold Storage membatasi paparan kunci terhadap sistem daring. Multisig memerlukan beberapa tanda tangan; MPC (Multi-Party Computation) membagi perhitungan kriptografis di antara beberapa peserta. Dalam cara penandatanganan ini, peserta yang terpisah menghasilkan tanda tangan bersama tanpa menyatukan seluruh kunci privat di satu tempat. Metode ini dapat mengurangi risiko tertentu, tetapi tidak ada label yang menjamin pembukuan jujur atau operasi aman. Wewenang pegawai, cadangan, pemulihan, dan pemeriksaan transfer juga penting. Jika bursa memakai kustodian lain, ada tambahan pihak dalam rantai tanggung jawab. Anna sebaiknya mengetahui siapa yang terlibat menyimpan dananya, bukan sekadar puas melihat gambar brankas. [1] [10]

Solvabilitas, secara sederhana, berarti nilai aset mencukupi seluruh kewajiban. Likuiditas adalah kemampuan memenuhi pembayaran dan penarikan tepat waktu. Perusahaan bisa memiliki aset berharga yang tidak segera tersedia. Perusahaan lain mungkin sementara membayar pelanggan dengan setoran baru sambil menyembunyikan kekurangan dana. Penarikan besar-besaran bisa cepat mengungkap kelemahan tersebut. Namun, gangguan teknis, serangan, atau masalah perbankan juga bisa menghentikan penarikan. Jadi, keterlambatan saja tidak membuktikan insolvensi, sebagaimana satu penarikan berhasil tidak membuktikan kesehatan keuangan jangka panjang. Inilah risiko pihak lawan: hasil juga bergantung pada pemenuhan kewajiban oleh pihak lain. [1] [4]

Bursa dapat menerbitkan Proof of Reserves, yaitu bukti cadangan. Bergantung pada metodenya, laporan itu dapat menunjukkan kendali atas bitcoin tertentu pada suatu saat. Sebagian sistem juga menggunakan Merkle Tree, struktur untuk memeriksa apakah suatu catatan masuk dalam daftar, bagi saldo pelanggan. Anna kemudian dapat memverifikasi bahwa akunnya tercantum, tetapi tidak otomatis mengetahui apakah semua utang perusahaan ikut dicantumkan. Cadangan mungkin dipinjam sementara, aset dijaminkan, dan sebagian kewajiban dihilangkan. Karena itu, peringatan staf PCAOB (badan Amerika Serikat yang mengawasi audit perusahaan publik) membedakan laporan tersebut dari audit laporan keuangan. Bahkan audit yang sebenarnya bukan janji keamanan di masa depan. Cakupan, periode, serta perusahaan yang diperiksa harus jelas. [4]

Bursa sering melakukan KYC, yakni memverifikasi identitas dan mengenali pelanggan, lalu menghubungkan informasi tersebut dengan perdagangan, transfer bank, dan alamat Bitcoin. Kebocoran basis data bisa mengungkap hubungan keuangan yang sensitif. Pemeriksaan keamanan, kewajiban hukum, atau sengketa ketentuan dapat membatasi akses akun. Aturan Bitcoin tidak berubah, tetapi Anna tetap bisa kehilangan akses untuk menarik dana. Kata sandi kuat dan autentikasi multifaktor, misalnya persetujuan tambahan saat masuk, membantu mencegah pengambilalihan akun. Keduanya tidak menyelesaikan kekurangan cadangan atau kegagalan operator. Memilih layanan berarti juga memahami prosedur pengaduan dan langkah saat akun diblokir. [1]

Anna terlebih dahulu memeriksa perusahaan yang tepat dalam kontraknya, pengawasannya, serta aturan penitipan dan penarikan. Logo asuransi saja tidak cukup: ia perlu mengetahui apa yang ditanggung, siapa penerima ganti rugi, dan pengecualiannya. Setoran dan penarikan kecil membantu mengenali proses serta biaya, tetapi tidak menjamin kinerja di masa depan. Jika ingin kendali sendiri, Anna menyiapkan dompet, membuat cadangan yang aman, memeriksa alamat penerimaan, lalu memulai dengan uji coba berjumlah wajar. Ia tidak pernah menyerahkan Seed Phrase dompet itu, yaitu kata-kata untuk memulihkannya, kepada bursa. Self-custody menghapus ketergantungan pada bursa untuk dana yang telah ditarik, tetapi membuat Anna bertanggung jawab atas kunci. Yang penting adalah memahami kedua pilihan dan tidak menyamakan akun yang praktis dengan kendali yang sebenarnya tidak dimiliki. [1] [3]