Setelah BtcTurk diretas, saya tiba-tiba berpikir: Apakah keamanan blockchain harus memikirkan pendekatan yang berbeda?
Beberapa waktu lalu, bursa Turki BtcTurk diserang oleh peretas, dengan kerugian mendekati 48 juta dolar AS. Saat melihat berita seperti ini, saya sebenarnya sudah sedikit kebal, karena kejadian serupa telah terjadi terlalu sering dalam beberapa tahun terakhir.
Beberapa tahun yang lalu, banyak orang percaya bahwa blockchain adalah "sistem keuangan yang lebih aman", tetapi seiring dengan semakin besarnya skala industri, target peretas juga semakin jelas. Bursa, pihak proyek, bahkan alamat dompet besar sekalipun, bisa menjadi objek serangan.
Banyak diskusi terfokus pada celah teknis, audit kontrak cerdas, dan aspek-aspek tersebut. Namun, saya kemudian menyadari bahwa ada satu masalah yang sering diabaikan: data on-chain yang terlalu transparan.
Di sebagian besar public chain, aliran dana hampir sepenuhnya terbuka. Selama sebuah alamat dikenali, skala aset dan kebiasaan perdagangan dapat dilacak dalam jangka panjang. Bagi peretas, ini sebenarnya sama dengan memberikan informasi sebelumnya.
Saat saya baru-baru ini melihat beberapa informasi tentang Midnight, saya menemukan bahwa pendekatannya berbeda dari public chain tradisional. Dengan menggunakan bukti nol pengetahuan, transaksi dapat diverifikasi sambil tetap menjaga privasi. Secara sederhana, jaringan masih dapat dipercaya, tetapi data tidak perlu sepenuhnya terbuka.
Desain semacam ini jika diterapkan di lingkungan aset berskala besar di masa depan, sebenarnya cukup masuk akal. Sistem keuangan di dunia nyata juga tidak akan membuka setiap aliran dana sepenuhnya kepada semua orang.
Menurut pengetahuan saya, NIGHT di jaringan ini bukan hanya aset, tetapi juga memainkan peran penting dalam mendukung operasi jaringan komputasi privasi. Jika di masa depan blockchain benar-benar menopang lebih banyak bisnis nyata, maka kemampuan privasi mungkin perlahan-lahan akan menjadi infrastruktur dasar.
Banyak orang sekarang mendiskusikan masalah keamanan, tetapi mereka selalu memperbaiki celah. Namun kadang-kadang, mungkin yang benar-benar perlu diubah adalah cara desain seluruh sistem.