Riset CoinEx: Diskusi Mengenai Kustodi Aset Kripto

Dua tahun terakhir telah menyaksikan booming kripto. Seiring dengan meningkatnya permintaan aset kripto, semakin banyak investor institusional dan individu yang kini memegang mata uang kripto. Menurut laporan Bernstein, nilai pasar mata uang kripto telah melampaui $2 triliun. Seiring bertambahnya jumlah pemegang kripto, peran aset kripto menjadi semakin penting. Namun, dibandingkan dengan sektor keuangan konvensional, pasar kripto masih dalam tahap awal. Misalnya, masih banyak ruang untuk perbaikan dalam hal infrastruktur, dan di antaranya, kustodi aset kripto adalah salah satu yang paling penting.

Kemunculan mata uang kripto sebagai kelas aset telah menarik perhatian pada pentingnya keamanan dan kredibilitasnya. Selain itu, kebutuhan akan lebih banyak regulasi dan standar operasi di pasar kripto juga semakin meningkat. Saat ini, pengawasan regulasi terhadap bursa terpusat dan terdesentralisasi semakin ketat. Penyimpanan dan pengelolaan aset digital juga masih menjadi perhatian. Seiring dengan hedge fund, investor individu dengan kekayaan bersih tinggi, dan lembaga keuangan memperluas kepemilikan kripto mereka, permintaan akan infrastruktur kustodian telah meningkat. Saat ini, terdapat 150 hedge fund kripto aktif dengan AUM lebih dari $1 miliar, di mana 52% dikelola oleh kustodian independen.

Kustodi aset kripto adalah produk terbaru dari kustodi dana di sektor keuangan konvensional, jadi apa itu kustodi dana?

Kustodi dana mengacu pada aliran dana di kustodian pihak ketiga alih-alih platform, yang menghilangkan risiko investasi dari penyalahgunaan platform. Secara umum, kebutuhan akan layanan kustodi di kalangan investor institusional berasal dari pengurangan risiko dan persyaratan kepatuhan. Gambar 1 secara singkat mengilustrasikan hubungan antara investor individu, perusahaan dana, dan kustodian di sektor keuangan konvensional. Investor individu pertama-tama berinvestasi dalam dana, dan kemudian dana tersebut disimpan dalam kustodian pihak ketiga (broker, trust, dll.), yang memungkinkan kustodi dan transaksi dana terpisah dan independen serta menghilangkan berbagai risiko, seperti perdagangan internal yang tidak transparan dan penyalahgunaan dana.

Dibandingkan dengan aset seperti uang tunai, sekuritas, atau barang berharga fisik, kustodi aset kripto membutuhkan jenis infrastruktur baru yang sangat berbeda dari kustodi konvensional. Misalnya, pertimbangan khusus diperlukan untuk keamanan penyimpanan mata uang kripto. Chief Strategy Officer dari Onchain Custodian percaya bahwa "kustodi aset kripto pihak ketiga telah menjadi bagian dari komunitas kripto. Seperti keuangan konvensional, mata uang kripto juga harus beradaptasi dengan pengawasan regulasi, dan juga akan membutuhkan kustodian pihak ketiga untuk memastikan keamanan dana." Dalam konteks peningkatan pemegang token dan nilai pasar, permintaan akan kustodi aset kripto terus meningkat. Pengguna target kustodi aset kripto terutama meliputi:

1. Individu

Satu-satunya kunci aset kripto on-chain adalah kunci pribadi. Kepemilikan kunci pribadi mewakili kepemilikan aset dalam akun terkait. Namun, karena kebanyakan individu bukan kustodian profesional, kunci pribadi rentan terhadap kehilangan, pengungkapan, dan peretasan yang sering terjadi. Bagi pemegang aset kripto besar, bekerja sama dengan kustodian profesional jauh lebih aman.

2. Perusahaan dan institusi

Untuk klien institusional, sebelum mempercayakan kunci pribadi kepada siapa pun, diperlukan langkah-langkah pengendalian risiko yang teliti untuk mengawasi transfer aset kripto. Bekerja sama dengan kustodian profesional memastikan penyimpanan dan akses internal aset yang aman.

3. Bursa

Selama beberapa tahun terakhir, sejumlah besar bursa telah diretas, termasuk banyak yang sudah mapan. Bursa ada untuk menyediakan platform yang kredibel untuk transaksi aman yang melibatkan jumlah aset kripto yang besar. Begitu diretas, baik bursa maupun pengguna akan mengalami kerugian signifikan. Oleh karena itu, kolaborasi dengan kustodian pihak ketiga yang terpercaya tidak hanya mengatasi masalah kepercayaan tetapi juga mengurangi risiko peretasan.

Tiga solusi kustodi aset kripto

Untuk menanggapi berbagai permintaan, kustodi aset kripto menawarkan beberapa solusi. Misalnya, untuk investor ritel yang menginginkan kendali penuh atas aset kripto mereka, pilihan yang disukai adalah penyimpanan mandiri aset kripto menggunakan dompet perangkat keras atau melalui pengaturan kompleks untuk penyimpanan, pencetakan, penyalinan, dan pencadangan kunci pribadi.

Beberapa investor individu dengan kekayaan bersih tinggi yang memegang aset kripto besar menginginkan tingkat perlindungan institusional tertentu sambil mempertahankan kendali atas aset mereka. Namun, mereka tidak ingin pihak ketiga mengelola semua aset mereka. Investor ini sering memilih kustodi parsial.

Untuk institusi seperti perusahaan manajemen aset, hedge fund, dan dana keluarga, jenis kustodi yang paling aman adalah bekerja sama dengan kustodian pihak ketiga untuk penyimpanan dan pengelolaan semua aset. Ada dua solusi kustodian pihak ketiga yang umum: dompet panas dan dompet dingin. Perbedaan mendasar antara keduanya terletak pada apakah sistem penyimpanan online atau apakah mendukung akses jarak jauh. Dompet panas adalah penyimpanan tanda tangan dan kunci dalam sistem online atau perangkat keras dengan akses online. Di sisi lain, dompet dingin atau penyimpanan dingin mengacu pada dompet offline untuk menyimpan aset kripto. Dompet dingin memiliki fitur penyimpanan pada platform offline, yang melindungi dompet dari kerugian yang ditimbulkan oleh peretasan, akses tidak sah, atau kerentanan lainnya.

Mekanisme keamanan kustodian

Sebagian besar kustodian telah mengadopsi mekanisme keamanan multi-tanda tangan (X dari Y), yang berarti pelaksanaan transaksi memerlukan dua atau lebih tanda tangan. X mengacu pada jumlah tanda tangan yang diperlukan agar transaksi berlaku, sedangkan Y berarti jumlah total pihak yang terkait dengan transaksi. Lebih spesifik, X dari Y berarti ketika ada Y individu yang memegang Y kunci pribadi: jika X individu setuju untuk memberikan tanda tangan, maka dana yang disimpan dalam alamat bersama dapat digunakan untuk transaksi.

Mengapa kita membutuhkan multi-tanda tangan? Jika mekanisme tanda tangan tunggal konvensional diadopsi, begitu pengguna kehilangan kunci pribadi, dia kehilangan dana di alamat terkait. Ini menempatkan pemegang aset kripto besar pada risiko besar. Dalam kasus seperti itu, menggunakan teknologi multi-tanda tangan dapat: 1) menghindari kehilangan kunci pribadi (mekanisme multi-tanda tangan menghindari kehilangan dana dan menyebar risiko); 2) menangkal peretasan (untuk alamat multi-tanda tangan, peretasan beberapa kunci pribadi lebih sulit); dan 3) mencegah pencurian internal (mempercayakan kunci pribadi kepada satu orang dapat menyebabkan pencurian internal, sedangkan mempercayakannya kepada mayoritas dapat mencegah insiden seperti itu).

Kustodian yang ada

Hingga saat ini, ada 28 penyedia kustodi aset kripto untuk klien institusional. Di antara 28 kustodian tersebut, 22 didirikan pada tahun 2017 atau setelahnya. Di antaranya, Coinbase Custody dan BitGo adalah yang terbesar. Bitstamp, salah satu bursa kripto terbesar di Eropa, mengumumkan bahwa BitGo akan menyediakan kustodi untuk aset kriptonya. Bagi BitGo, kontrak Bitstamp adalah bisnis besar. Coinbase Custody adalah kustodian kripto terbesar dalam hal volume kustodi. Kliennya termasuk trust kripto terkenal Grayscale. Lebih dari $1,6 miliar dana mengalir ke kustodian institusional. Seiring dengan intensifnya persaingan di industri kustodi, beberapa kustodian telah meluncurkan layanan tambahan seperti penambangan stake, tata kelola, dan OTC jumlah besar.

Cara memilih kustodian yang sesuai

Lembaga legislatif dan otoritas regulasi mungkin suatu hari akan membentuk seperangkat lengkap undang-undang, peraturan dan persyaratan regulasi untuk memastikan keamanan kustodi aset kripto, tetapi untuk saat ini, ketika memilih kustodian, pelanggan harus mempertimbangkan keamanan dan fungsinya.

Sebagai pelanggan, Anda dapat menilai kustodian dari aspek-aspek berikut:

1. Likuiditas: Jika kustodian dengan cepat menanggapi permintaan transfer aset, dapatkah cukup offline untuk memastikan keamanan aset? Apakah ada jumlah minimum untuk penarikan?
2. Skala: Apakah kustodian memiliki alat sub-akun yang mendukung operasi multi-akun? Apakah menawarkan fungsi daftar putih? Bagaimana pemegang akun baru diautentikasi? Apakah ada pemeriksaan latar belakang, KYC, dan langkah-langkah autentikasi lainnya?
3. Biaya: Apakah ada persyaratan aset minimum untuk kustodi? Bagaimana biaya berubah sesuai dengan skala kustodi?
4. Otoritas manajemen: Apakah manajemen kustodian memiliki hak untuk mentransfer dana? Dapatkah manajemen mengubah proses tata kelola sesuai kebijakannya?
5. Pemantauan dan pembaruan: Mekanisme apa yang tersedia untuk akses situs web dan peninjauan peralatan? Bagaimana kustodian melakukan peningkatan sistem dan rotasi staf? Apa prosedur kontrol untuk tes kinerja dan aplikasi autentikasi?
6. Kepatuhan dan audit: Apakah kustodian mematuhi persyaratan lokal untuk cadangan modal dan standar bank? Apakah mematuhi peraturan AML (anti pencucian uang) dan CFT (pemberantasan pendanaan terorisme) yang relevan? Apakah secara rutin diaudit oleh perusahaan audit pihak ketiga?
7. Asuransi: Apakah kustodian menawarkan asuransi untuk penyimpanan offline (dompet dingin) atau dompet panas, dan berapa jumlah yang ditanggung? Jika cakupannya terbatas, bagaimana kompensasi akan dialokasikan jika terjadi kehilangan aset? Gambar 3 mencantumkan jumlah dan cakupan asuransi yang ditawarkan oleh beberapa kustodian.

Aset kripto sebagai kelas aset berkembang dengan pesat. Ketika memilih kustodian pihak ketiga, investor harus mempertimbangkan apa yang dapat ditawarkan kustodian dalam jangka panjang. Setiap orang di pasar kripto harus beradaptasi dengan pertumbuhan pesat bidang ini. Berikut empat pertimbangan yang kami daftarkan: 1. Latensi dan kecepatan: Meskipun akses cepat ke dana mungkin menjadi semakin penting untuk transaksi berlatensi rendah, likuiditas tinggi tidak boleh menjadi satu-satunya persyaratan untuk kustodian. Sebaliknya, kita harus fokus pada apakah kustodian dapat menyelesaikan proses autentikasi dan penarikan secara penuh melalui mekanisme offline sambil memastikan transaksi yang cepat. 2. Dukungan token baru: Ada token baru yang diluncurkan setiap hari, dan tidak semua kustodian dapat mendukungnya. Gambar 4 mengilustrasikan jenis token yang didukung oleh beberapa kustodian. 3. Staking untuk "bunga": Dalam keuangan tradisional seperti perbankan, nasabah menerima bunga dengan melakukan setoran aset. Dalam penyimpanan aset kripto, "bunga" ditawarkan kepada nasabah dalam bentuk pendapatan melalui staking; 4. Pengawasan/kepatuhan regulasi: Penyimpanan aset kripto terus berkembang dan beriterasi, dan persyaratan hukum serta regulasi untuk kustodian juga sedang dibentuk. Oleh karena itu, bagi investor, sangat penting untuk memilih kustodian yang patuh dan secara rutin diaudit oleh pihak ketiga.

Seiring dengan terus berkembangnya skala aset kripto, semakin banyak institusi yang akan memasuki pasar. Selama proses ini, kustodi sangat diperlukan. Dalam keuangan tradisional, meskipun hanya sedikit perusahaan besar seperti bank dan sekuritas yang terlibat dalam penyimpanan aset kripto, banyak yang sedang membuat rencana. Misalnya, Goldman Sachs telah berinvestasi di BitGo, dan platform kontrak berjangka BTC Bakkt milik ICE memperoleh persetujuan dari CFTC (Commodity Futures Trading Commission) melalui akuisisi kustodian. Di masa depan, kustodian akan lebih patuh dan akan fokus pada penyediaan lebih banyak fungsi sambil meningkatkan keamanan. Penyimpanan aset kripto adalah bisnis yang menguntungkan karena membebankan lebih banyak biaya dibandingkan penyimpanan konvensional. Meskipun bidang ini tampak tidak menonjol saat ini, semua tanda menunjukkan bahwa ini akan menjadi area persaingan yang intens yang baru.