Haruskah Anda menyimpan kripto di bursa?

Hampir setiap perjalanan kripto dimulai dengan pola yang sama. Anda mendaftar di bursa, melakukan verifikasi identitas, mengirim sejumlah uang, lalu membeli sedikit aset. Bursa menampilkan saldo lewat aplikasi yang rapi, Anda bisa menjual kembali ke mata uang lokal hanya dengan beberapa ketukan, dan ada customer support kalau terjadi masalah. Rasanya seperti produk keuangan biasa.

Untuk banyak kebutuhan, itu memang titik awal yang tepat. Pertanyaan inti pelajaran ini adalah kapan, dan seberapa banyak, sebaiknya kripto dipindahkan dari bursa ke dompet yang benar-benar Anda kendalikan. Jawabannya bukan "selalu" dan bukan pula "tidak pernah". Ini soal garis praktis yang bergantung pada berapa banyak yang Anda pegang dan seberapa lama Anda berniat memegangnya.

Siapa sebenarnya yang memegang kripto?

Ketika Anda "beli bitcoin di bursa", sebenarnya tidak ada bitcoin yang dikirim ke dompet Anda. Bursa-lah yang memiliki bitcoin sungguhan itu, lalu mencatat sejumlah kredit di akun Anda di database internal mereka. Saat Anda menjual, kredit itu hilang dan mereka membayar Anda dalam bentuk uang tunai. Secara teknis, kripto tersebut tidak pernah benar-benar berpindah ke Anda kecuali Anda menariknya ke dompet yang Anda kendalikan sendiri.

Pola ini disebut custodial holding. Mereka memegang kunci, Anda memegang janji bayar (IOU). Modelnya sama persis dengan bank biasa: ketika saldo Anda tertulis $1.000, bank tidak menyimpan uang $1.000 secara harfiah dengan nama Anda di brankas. Yang Anda miliki adalah klaim terhadap bank senilai $1.000. Selama bank sehat, klaim itu sama nilainya dengan uang tunai. Kalau bank kolaps, klaim itu hanya bernilai sebesar yang tersisa.

"Not your keys, not your coins"

Frasa ini paling sering diulang di dunia kripto karena ada alasannya. Kalau Anda tidak mengendalikan kunci, sebenarnya Anda tidak benar-benar memiliki koinnya. Yang Anda miliki adalah janji dari perusahaan yang memegang kunci. Biasanya janji itu ditepati. Kadang-kadang tidak.

Contoh paling jelas kenapa hal ini penting terjadi pada akhir 2022. FTX, bursa kripto terbesar kedua di dunia saat itu, berubah dari "sangat terpandang" menjadi bangkrut hanya dalam waktu seminggu. Dana nasabah ternyata diam-diam dipakai secara internal untuk hal-hal yang merugi besar. Ketika nasabah mencoba menarik dana, penarikan diblokir, dan tak lama setelahnya platformnya dinyatakan pailit. Beberapa juta orang kehilangan sebagian atau seluruh aset yang mereka simpan di bursa itu.

FTX bukan kasus tunggal. Ada Mt. Gox di 2014, Celsius dan BlockFi di 2022, QuadrigaCX di 2019, ditambah banyak kasus lebih kecil lainnya. Sebagian akhirnya mengembalikan sebagian dana ke pengguna setelah bertahun-tahun. Sebagian lagi tidak pernah. Di setiap kasus, orang yang sudah memindahkan kripto ke self-custody sebelum keruntuhan terjadi aman. Mereka yang belum sempat memindahkan kehilangan akses ke kripto miliknya, sering kali secara permanen.

Bursa bagus untuk apa

Ini bukan argumen bahwa bursa itu jahat dan self-custody itu malaikat. Keduanya punya tempatnya masing-masing. Bursa memang menyelesaikan masalah-masalah yang sulit ditangani oleh dompet self-custody:

• Membeli kripto pakai mata uang lokal dan menjualnya kembali ke mata uang lokal.
• Trading antar banyak koin dengan biaya lebih rendah daripada lewat tool DeFi.
• Pengalaman berbasis akun yang familiar bagi pemula yang baru belajar.
• Pemulihan akun saat password hilang, sesuatu yang tidak bisa dilakukan oleh self-custody.

Untuk pemakaian sehari-hari, Anda tidak perlu menghindari bursa. Pakai bursa untuk hal yang memang bisa dia tangani dengan baik, dan jangan menggunakannya sebagai brankas jangka panjang.

Self-custody bagus untuk apa

Self-custody jadi pilihan yang tepat ketika nilai dari "benar-benar memiliki" sudah lebih besar daripada repotnya bertanggung jawab penuh. Biasanya itu terjadi di salah satu dari tiga titik berikut:

• Anda berniat menyimpan dalam jangka panjang. Kalau rencananya bertahun-tahun, peluang ada sesuatu yang menimpa bursa dalam rentang itu tidak bisa dibilang kecil.
• Jumlah aset sudah tumbuh ke level yang kalau hilang akan benar-benar menyakitkan. Pada titik itu, harga hardware wallet sekitar $100 terasa murah.
• Anda ingin melakukan aktivitas on-chain (DeFi, NFT, lending, governance) yang tidak diizinkan oleh bursa.

Pembagian praktis

Setup sederhana yang masuk akal, dan akhirnya dipakai sebagian besar orang yang menyimpan kripto secara serius:

• Saldo "belanja" kecil di hot wallet di ponsel atau browser, untuk bayar, swap, dan mencoba-coba hal baru.
• Saldo "jangka panjang" di hardware wallet secara self-custody, yang tidak Anda sentuh tiap minggu.
• Kalau perlu, sedikit saldo di bursa, hanya untuk saat Anda benar-benar butuh konversi ke atau dari mata uang lokal. Bukan untuk dijadikan brankas.

Pemisahan ini penting. Kalau hot wallet Anda jebol, tabungan di hardware wallet tetap aman. Kalau bursa sedang bermasalah, aset jangka panjang Anda tidak ikut terpengaruh. Satu kesalahan kecil cuma bikin sebal. Satu kesalahan yang menyapu semuanya sekaligus, itu yang harus dihindari.

Memilih bursa

Kalau Anda memang memakai bursa, pilihannya tetap penting. Tingkat risiko tiap bursa berbeda. Beberapa panduan kasar:

• Lebih baik pilih bursa besar yang teregulasi di yurisdiksi yang Anda pahami. Coinbase, Kraken, dan sejenisnya diawasi ketat, sehingga sebagian perilaku terburuk jadi sulit dilakukan.
• Hindari bursa yang menawarkan "imbal hasil tinggi" atas saldo Anda. Imbal hasil itu didapat dari meminjamkan kripto Anda ke pihak yang tidak terlihat, dan itu persis yang dulu menjerumuskan platform-platform yang gagal.
• Jangan menaruh dana di bursa lebih banyak daripada yang Anda berani taruh di bank yang asuransinya lemah di negara yang bukan tempat tinggal Anda.
• Tarik secara berkala ke dompet Anda sendiri. Semakin lama menunda, semakin berat untuk mulai.

Proof of reserves dan apa yang sebenarnya perlu dicek

Setelah 2022, bursa-bursa besar mulai menerbitkan apa yang mereka sebut proof of reserves, yaitu snapshot kriptografis yang menunjukkan bahwa mereka memegang kripto nasabah setidaknya sebanyak yang mereka utangi. Ini perbaikan yang nyata, tetapi bukan berarti sama dengan "uang Anda pasti aman". Snapshot itu hanya memperlihatkan sisi aset pada satu titik waktu. Tidak ada informasi soal kewajiban, utang, atau apa yang mungkin dilakukan perusahaan besok pagi.

Perlakukan proof of reserves sebagai salah satu sinyal yang berguna, bukan jaminan. Hal paling berguna yang bisa Anda lakukan adalah mengurangi paparan ke satu bursa. Logika matematika di balik self-custody jauh lebih sulit dipalsukan daripada logika "percaya saja sama kami".

Memindahkan dana untuk pertama kali

Kalau Anda belum pernah menarik kripto dari bursa ke dompet self-custody, berikut versi hati-hatinya:

• Siapkan dompet tujuan terlebih dahulu. Self-custody, dengan frasa pemulihan sudah disimpan.
• Salin alamat dompet langsung dari aplikasi dompetnya, jangan dari sumber lain.
• Di bursa, lakukan penarikan kecil dulu, misalnya senilai $10.
• Pastikan dananya benar-benar masuk. Cek alamatnya di block explorer kalau ingin melihatnya langsung di chain.
• Setelah penarikan kecil itu terkonfirmasi, baru kirim jumlah besarnya dalam satu transaksi.

Mengirim jumlah uji coba terasa berlebihan, sampai pertama kalinya Anda hampir salah mengetik alamat. Kesabaran selama dua menit menyelamatkan segalanya.

Bursa adalah tempat Anda bertransaksi. Dompet adalah tempat Anda menyimpan. Mencampur peran keduanya adalah kesalahan mahal yang paling sering terjadi di kripto.

Pelajaran terakhir sebelum rutinitas keamanan akan merangkum bagian yang benar-benar Anda lakukan tiap kali memakai kripto, yaitu menandatangani transaksi, memberi approval, dan penipuan-penipuan khas yang menyasar langkah itu.