Custodial Wallet

Apa Itu Custodial Wallet?

Custodial wallet adalah wallet atau akun mata uang kripto yang private key untuk mengakses dan mentransfer aset kripto pengguna dikendalikan oleh penyedia layanan pihak ketiga.

Sederhananya, penyedia memegang kunci, sementara pengguna mengakses aset melalui akun yang dilindungi kata sandi, metode autentikasi, dan sistem keamanan internal penyedia.

Pengguna biasanya dapat melihat saldo, melakukan deposit kripto, mengajukan penarikan, melakukan trading aset yang didukung, dan menggunakan layanan akun lainnya tanpa mengelola seed phrase secara langsung.

Namun, penyedia memiliki kendali teknis atas alamat blockchain yang menyimpan aset tersebut.

Hal ini menciptakan hubungan kepercayaan antara pengguna dan kustodian.

Pengguna harus memercayai kustodian untuk melindungi private key, menjaga keakuratan catatan, memproses penarikan, memisahkan aset pelanggan, mematuhi hukum yang berlaku, dan tetap stabil secara finansial.

Custodial wallet umum digunakan oleh pemula, trader aktif, institusi, bisnis, dan pengguna yang lebih memilih pemulihan akun serta pengelolaan keamanan daripada kendali langsung atas private key.

Wallet ini berbeda dari wallet self-custody, yang private key atau frasa pemulihannya dikendalikan sendiri oleh pengguna.

Hal terpenting yang perlu dipahami adalah custodial wallet memberi kemudahan kepada pengguna, tetapi memindahkan kendali atas kunci ke organisasi lain.

Bagaimana Cara Kerja Custodial Wallet?

Custodial wallet bekerja dengan menempatkan kendali atas satu atau beberapa private key blockchain pada penyedia kustodian.

Penyedia membuat atau mengelola alamat blockchain untuk menerima, menyimpan, dan mengirim aset digital.

Saat pengguna melakukan deposit kripto, blockchain mencatat transfer ke alamat yang dikendalikan penyedia.

Penyedia kemudian mengkreditkan saldo ke akun internal pengguna setelah deposit memperoleh jumlah konfirmasi jaringan yang diwajibkan.

Saldo yang terlihat di akun mungkin dikelola melalui database pribadi penyedia, bukan melalui alamat blockchain terpisah untuk setiap pengguna.

Saat pengguna mengajukan penarikan, penyedia memeriksa akun, persyaratan keamanan dan kepatuhan, batas penarikan, serta likuiditas yang tersedia.

Penyedia kemudian menandatangani dan menyiarkan transaksi blockchain menggunakan kunci yang dikendalikannya.

Pengguna biasanya tidak dapat melihat, mengekspor, atau menggunakan private key yang mendasarinya secara langsung.

Struktur ini mirip dengan akun keuangan tradisional yang mencatat informasi dan memproses instruksi pelanggan melalui perusahaan.

Perbedaan utamanya adalah aset yang mendasarinya berada di jaringan blockchain dan pada akhirnya dikendalikan melalui kunci kriptografis.

Siapa yang Memiliki Private Key dalam Custodial Wallet?

Penyedia kustodian mengendalikan private key dalam custodial wallet.

Pengguna biasanya memiliki hak kontraktual atau hak berbasis akun atas aset yang dikreditkan ke akunnya, tetapi tidak dapat menandatangani transaksi on-chain dari alamat penyedia secara mandiri.

Perbedaan ini merupakan inti untuk memahami kustodian kripto.

Kata sandi memberi pengguna akses ke antarmuka penyedia, tetapi bukan private key blockchain.

Autentikasi dua faktor dapat melindungi akun, tetapi tidak memberi pengguna kendali langsung atas kunci on-chain wallet.

Penyedia mungkin dapat membekukan akun, menunda penarikan, membatasi aset, atau meminta verifikasi tambahan sebelum memproses transfer.

Pengguna bergantung pada penyedia untuk memenuhi instruksi penarikan dan mempertahankan akses ke aset.

Itulah sebabnya pengguna kripto kerap merangkum persoalan kustodian dengan menanyakan siapa yang mengendalikan kunci.

Kendali atas private key umumnya berarti kendali teknis atas aset blockchain.

Custodial Wallet vs Non-Custodial Wallet

Custodial wallet dikendalikan oleh pihak ketiga, sedangkan non-custodial wallet dikendalikan oleh pengguna.

Dalam custodial wallet, penyedia mengelola private key, pemulihan akun, penandatanganan transaksi, dan sebagian besar infrastruktur keamanan.

Dalam non-custodial wallet, pengguna mengelola seed phrase, private key, persetujuan penandatanganan, cadangan, dan pemulihan.

Custodial wallet dapat memungkinkan pengguna mereset kata sandi yang terlupa setelah menyelesaikan proses identitas atau keamanan.

Penyedia non-custodial wallet biasanya tidak dapat mereset wallet atau memulihkan akses jika pengguna kehilangan frasa pemulihan.

Dokumentasi wallet Ethereum menjelaskan bahwa penyedia wallet self-custody tidak mengambil alih kustodian dana pengguna.

Custodial wallet dapat lebih mudah digunakan pemula karena tidak mengharuskan mereka langsung menyimpan seed phrase.

Non-custodial wallet menawarkan kendali langsung yang lebih besar karena pengguna dapat menandatangani transaksi tanpa meminta izin kustodian.

Custodial wallet menimbulkan risiko pihak lawan dan platform.

Non-custodial wallet menimbulkan risiko keamanan pribadi, pemulihan, phishing, dan penandatanganan transaksi.

Kedua model ini tidak otomatis aman untuk semua pengguna.

Pilihan yang lebih baik bergantung pada pengalaman, kebiasaan keamanan, kebutuhan transaksi, nilai aset, dan kesediaan pengguna untuk mengelola private key.

Custodial Wallet vs Akun Kripto

Istilah custodial wallet dan akun kripto kerap digunakan secara bergantian, tetapi keduanya dapat menggambarkan bagian yang sedikit berbeda dari layanan yang sama.

Akun adalah catatan yang dilihat pengguna, yang menampilkan saldo, transaksi, informasi identitas, dan pengaturan akun.

Infrastruktur wallet adalah sistem blockchain yang mengendalikan alamat dan private key.

Penyedia dapat mengelola satu wallet besar untuk banyak pengguna sambil melacak saldo setiap pengguna melalui buku besar internal.

Artinya, pengguna mungkin tidak memiliki wallet on-chain unik yang menyimpan saldo persis seperti yang ditampilkan di akun.

Penyedia dapat memindahkan aset di antara hot wallet, cold wallet, alamat penyelesaian, dan akun operasional tanpa mengubah saldo yang ditampilkan kepada pengguna.

Karena itu, pemeriksaan alamat melalui blockchain explorer mungkin tidak menunjukkan keseluruhan posisi keuangan layanan kustodian.

Pengguna sebagian bergantung pada catatan internal dan kontrol keuangan penyedia.

Buku Besar Internal dan Transfer Off-Chain

Penyedia custodial wallet umumnya menggunakan buku besar internal untuk mencatat transaksi di antara para penggunanya.

Jika satu pelanggan mengirim kripto kepada pelanggan lain di layanan yang sama, penyedia dapat memperbarui saldo akun internal keduanya tanpa membuat transaksi blockchain saat itu juga.

Transfer dapat berlangsung lebih cepat dan murah karena tidak memerlukan biaya jaringan atau konfirmasi blok.

Namun, transfer tersebut tercatat di sistem penyedia, bukan langsung di blockchain publik.

Pengguna harus memercayai database, proses akuntansi, dan catatan transaksi penyedia.

Transfer internal mungkin tidak terlihat di blockchain explorer karena tidak terjadi perpindahan on-chain.

Aset biasanya berpindah on-chain ketika pengguna melakukan deposit dari wallet eksternal atau menariknya ke alamat eksternal.

Buku besar internal dapat meningkatkan efisiensi, tetapi juga membuat akuntansi yang akurat dan rekonsiliasi aset menjadi sangat penting.

Omnibus Wallet

Omnibus wallet adalah wallet blockchain yang menyimpan aset milik banyak pelanggan secara bersama-sama.

Kustodian menggunakan buku besar internal untuk menentukan jumlah saldo gabungan yang menjadi hak setiap pelanggan.

Struktur omnibus dapat menyederhanakan pengelolaan kunci, perpindahan likuiditas, pengelolaan biaya, dan pemrosesan transaksi.

Struktur ini juga dapat menyulitkan pengamat eksternal untuk mencocokkan saldo blockchain dengan kewajiban kepada masing-masing pelanggan.

Kustodian harus menjaga catatan internal yang akurat agar klaim pelanggan tidak melebihi aset yang tersedia.

Proses rekonsiliasi yang kuat sebaiknya membandingkan kepemilikan blockchain dengan saldo pelanggan di catatan internal secara berkala.

Pengguna sebaiknya memahami apakah aset mereka disimpan di alamat terpisah, wallet gabungan, atau pengaturan kustodian lainnya.

Penyimpanan gabungan tidak otomatis tidak aman, tetapi meningkatkan pentingnya akuntansi, tata kelola, dan pengawasan independen.

Penyimpanan Kustodian Hot, Warm, dan Cold

Penyedia custodial wallet dapat membagi aset pelanggan ke dalam sistem penyimpanan hot, warm, dan cold.

Hot wallet terhubung ke infrastruktur online dan digunakan untuk deposit serta penarikan yang sering.

Hot wallet menawarkan kecepatan, tetapi lebih rentan terhadap serangan berbasis internet.

Cold wallet menyimpan kunci penandatanganan di lingkungan offline atau yang sangat terisolasi.

Cold storage dapat mengurangi risiko peretasan jarak jauh, tetapi dapat memperlambat penarikan.

Warm storage adalah istilah luas untuk sistem yang berada di antara kustodian yang sepenuhnya online dan sepenuhnya offline.

Kustodian dapat menyimpan saldo operasional yang lebih kecil di hot wallet dan sebagian besar aset di cold storage.

Penarikan besar mungkin mengharuskan dana dipindahkan dari cold storage melalui proses persetujuan terkendali.

Pengguna sebaiknya tidak menganggap istilah “cold storage” sebagai jaminan keamanan.

Keamanan juga bergantung pada pembuatan kunci, akses karyawan, perlindungan fisik, prosedur pencadangan, kebijakan penandatanganan, pemantauan, dan respons insiden.

Multi-Signature dan Kustodian Multi-Pihak

Kustodian dapat menggunakan wallet multi-signature atau multiparty computation untuk mengurangi ketergantungan pada satu private key.

Wallet multi-signature memerlukan beberapa kunci yang disetujui untuk mengotorisasi transaksi.

Sebagai contoh, kebijakan kustodian dapat meminta tiga persetujuan dari lima penanda tangan yang berwenang.

Multiparty computation dapat membagi proses penandatanganan di antara beberapa peserta tanpa membentuk kembali satu private key lengkap di satu tempat.

Metode ini dapat mengurangi risiko satu karyawan, perangkat, atau kunci yang disusupi digunakan untuk memindahkan aset pelanggan.

Namun, kekuatan sistem tetap bergantung pada kebijakan akses, implementasi, pencadangan, dan prosedur pemulihannya.

Jika terlalu banyak pemegang kunci yang diwajibkan tidak tersedia, penarikan yang sah dapat tertunda.

Jika terlalu banyak peserta penandatanganan dikendalikan oleh organisasi yang sama, sistem mungkin tidak menawarkan independensi sebesar yang tersirat dari ambang persetujuannya.

Manfaat Custodial Wallet

Salah satu manfaat utama custodial wallet adalah pemulihan akun yang lebih mudah.

Pengguna yang lupa kata sandi mungkin dapat memperoleh kembali akses melalui verifikasi identitas dan proses pemulihan penyedia.

Manfaat lainnya adalah kemudahan.

Penyedia mengelola private key, koneksi blockchain, biaya jaringan, pembuatan alamat, dan penyiaran transaksi.

Akun kustodian dapat mendukung deposit, penarikan, konversi, trading, staking, pelaporan, dan pelacakan portofolio yang praktis melalui satu antarmuka.

Transfer internal dapat lebih cepat dan murah daripada transaksi on-chain.

Dukungan pelanggan dapat membantu pengguna menangani akses akun, status transaksi, atau masalah teknis.

Kustodian institusional juga dapat menyediakan kontrol tata kelola, pelaporan, pengaturan asuransi, jejak audit, dan alur persetujuan untuk bisnis.

Fitur-fitur tersebut dapat membuat custodial wallet praktis bagi pengguna yang belum siap mengelola frasa pemulihan atau sistem penandatanganan yang kompleks.

Risiko Custodial Wallet

Risiko utama custodial wallet adalah pengguna tidak mengendalikan private key.

Jika kustodian diretas, bangkrut, tidak jujur, dikelola dengan buruk, atau dibatasi secara hukum, pengguna dapat kehilangan akses ke asetnya.

Penyedia dapat menghentikan sementara penarikan saat terjadi masalah teknis, insiden keamanan, kekurangan likuiditas, kemacetan jaringan, atau penyelidikan regulator.

Karyawan atau kontraktor dengan akses berlebihan dapat menyalahgunakan sistem internal.

Akuntansi yang lemah dapat menimbulkan perbedaan antara saldo pelanggan dan aset yang tersedia.

Penyedia dapat meminjamkan, menjaminkan, menginvestasikan, atau menggunakan aset pelanggan dengan cara lain jika ketentuannya mengizinkan aktivitas tersebut.

Dalam proses kebangkrutan, pengguna mungkin menjadi kreditur alih-alih langsung menerima kendali atas aset blockchain tertentu.

Privasi juga berkurang karena penyedia kustodian kerap mengumpulkan informasi identitas, transaksi, perangkat, dan akun.

Custodial wallet mengurangi sejumlah risiko pengelolaan kunci pribadi, tetapi menggantinya dengan risiko pihak lawan, tata kelola, hukum, dan operasional.

Risiko Pihak Lawan

Risiko pihak lawan adalah kemungkinan kustodian gagal memenuhi kewajibannya kepada pengguna.

Kustodian dapat terlihat beroperasi dengan baik meskipun memiliki kerugian tersembunyi, likuiditas buruk, cadangan lemah, atau praktik bisnis yang tidak aman.

Penyedia mungkin memiliki aset yang cukup untuk memenuhi penarikan normal, tetapi tidak cukup untuk memenuhi permintaan semua pelanggan secara bersamaan.

Tekanan pasar dapat mengungkap kelemahan tersebut ketika banyak pengguna meminta penarikan secara bersamaan.

Risiko pihak lawan tidak dapat dinilai hanya dari antarmuka aplikasi atau reputasi merek di publik.

Pengguna sebaiknya mempertimbangkan regulasi, pengungkapan keuangan, pemisahan aset, tata kelola, riwayat keamanan, kinerja penarikan, dan ketentuan kustodian.

Menyimpan semua aset kripto di satu kustodian menimbulkan risiko konsentrasi.

Sejumlah pengguna mengurangi risiko ini dengan membagi aset antara wallet self-custody dan layanan kustodian yang dipilih dengan cermat.

Risiko Kepemilikan Hukum dan Kebangkrutan

Pengguna custodial wallet sebaiknya memahami apa yang terjadi jika penyedia bangkrut atau menjalani proses penyelesaian hukum.

Jawabannya dapat bergantung pada ketentuan penyedia, struktur perusahaan, yurisdiksi, praktik pemisahan aset, dan hukum yang berlaku.

Dalam satu pengaturan, aset pelanggan dapat diperlakukan sebagai properti terpisah, sedangkan dalam pengaturan lain dapat dianggap sebagai bagian dari harta penyedia.

Sekalipun pelanggan memiliki klaim yang sah, pemulihan dapat tertunda akibat litigasi, rekonsiliasi, catatan yang hilang, atau kekurangan aset.

Pengguna sebaiknya membaca perjanjian kustodian untuk memahami apakah penyedia menyatakan aset disimpan untuk pelanggan, dipinjamkan kepada penyedia, atau digunakan dengan cara lain.

Panduan konsumen kripto Federal Trade Commission memperingatkan bahwa pemerintah mungkin tidak berkewajiban memulihkan dana jika perusahaan penyimpanan kripto bangkrut atau diretas.

Ketentuan layanan memang bukan bacaan yang menarik, tetapi dapat menentukan hak penting ketika terjadi kegagalan keuangan.

Pemisahan Aset

Pemisahan aset berarti menyimpan aset pelanggan secara terpisah dari aset perusahaan milik kustodian.

Pemisahan dapat mengurangi kemungkinan kripto pelanggan digunakan untuk biaya perusahaan, pinjaman, spekulasi, atau kewajiban yang tidak terkait.

Pemisahan juga dapat memperjelas kepemilikan dan rekonsiliasi selama kebangkrutan atau sengketa hukum.

Namun, istilah “terpisah” dapat merujuk pada struktur teknis dan hukum yang berbeda.

Aset mungkin hanya dipisahkan dalam catatan akuntansi internal, tetapi tetap digabung dalam alamat blockchain omnibus.

Pengguna sebaiknya mencari penjelasan yang jelas mengenai kepemilikan hukum, struktur wallet, kontrol internal, dan penggunaan aset yang diizinkan.

Audit independen dan pengawasan regulator dapat mendukung pemisahan aset, tetapi pengguna tetap perlu memahami cakupan perlindungannya.

Apakah Custodial Wallet Dilindungi Asuransi FDIC?

Aset kripto yang disimpan dalam custodial wallet tidak otomatis dilindungi oleh asuransi simpanan federal AS.

Ikhtisar asuransi simpanan FDIC menjelaskan bahwa asuransi simpanan berlaku untuk simpanan uang yang memenuhi syarat di bank yang diasuransikan FDIC.

Mata uang kripto pada umumnya bukan simpanan bank yang diasuransikan.

Penyedia kustodian dapat menyimpan sebagian uang tunai pelanggan melalui bank mitra, tetapi hal ini tidak serta-merta berarti saldo kripto memperoleh asuransi simpanan.

Asuransi pass-through untuk uang tunai yang memenuhi syarat juga dapat bergantung pada struktur akun, pencatatan, dan persyaratan hukum lainnya.

Pengguna sebaiknya membedakan uang tunai fiat, stablecoin, aset tokenisasi, dan kepemilikan kripto lainnya.

Pernyataan bahwa penyedia bekerja sama dengan bank yang diasuransikan tidak berarti setiap aset dalam akun diasuransikan.

Pengguna perlu memverifikasi aset, struktur akun, ketentuan cakupan, dan badan hukum yang terlibat secara spesifik.

Proof of Reserves

Proof of Reserves adalah metode yang digunakan sejumlah kustodian untuk menunjukkan bahwa mereka mengendalikan aset blockchain tertentu.

Penyedia dapat memublikasikan alamat wallet, proof kriptografis, atestasi, atau laporan pihak ketiga.

Beberapa sistem memungkinkan pengguna memastikan saldo akun mereka tercakup dalam struktur data kewajiban tanpa mengungkapkan seluruh saldo pelanggan ke publik.

Proof of Reserves dapat meningkatkan transparansi, tetapi tidak memberikan gambaran lengkap mengenai kondisi keuangan.

Snapshot cadangan mungkin tidak menunjukkan seluruh kewajiban, pinjaman, aset yang dijaminkan, kewajiban off-chain, atau aset yang dipinjam sementara untuk peninjauan.

Imbauan PCAOB mengenai proof-of-reserves memperingatkan investor agar berhati-hati karena laporan ini mungkin tidak memberikan jaminan yang berarti terkait kewajiban, kecukupan cadangan di masa depan, atau perlindungan aset pelanggan.

Proof of Reserves tidak boleh otomatis dianggap sebagai audit laporan keuangan yang lengkap.

Kerangka transparansi yang lebih kuat akan memeriksa aset, kewajiban, kepemilikan, kualitas aset, kontrol internal, dan pemisahan hukum secara bersamaan.

Regulasi Custodial Wallet

Regulasi custodial wallet berbeda-beda berdasarkan negara dan layanan yang disediakan.

Penyedia dapat tunduk pada aturan lisensi, kustodian, antipencucian uang, perlindungan konsumen, keamanan siber, sanksi, pelaporan, atau pasar keuangan.

Pembaruan aset virtual 2025 dari Financial Action Task Force membahas penerapan standar global untuk aset virtual dan penyedia layanan aset virtual.

Layanan custodial wallet dapat termasuk dalam kategori layanan aset virtual yang diatur jika melindungi atau mentransfer aset untuk pelanggan.

Status regulasi tidak menjamin bahwa kustodian tidak dapat bangkrut atau diretas.

Status tersebut dapat menetapkan persyaratan minimum, pengawasan, kewajiban pelaporan, dan opsi penegakan hukum.

Pengguna sebaiknya memastikan badan hukum yang menyediakan layanan kustodian dan regulator yang mengawasinya, jika ada.

Situs web global dapat menyediakan layanan melalui badan hukum yang berbeda di berbagai negara.

Kustodian Aset Kripto oleh Bank

Lembaga keuangan tradisional semakin terlibat dalam layanan kustodian kripto.

Pada Maret 2025, U.S. Office of the Comptroller of the Currency menegaskan bahwa bank nasional dan asosiasi tabungan federal dapat melakukan aktivitas kustodian kripto yang diizinkan, dengan tetap tunduk pada hukum yang berlaku dan manajemen risiko yang baik.

Klarifikasi kustodian kripto OCC 2025 juga menghapus persyaratan nonkeberatan pengawasan sebelumnya untuk aktivitas yang tercakup.

Pada Mei 2025, OCC kembali menegaskan melalui Interpretive Letter 1184 bahwa bank dapat melakukan pembelian dan penjualan aset yang disimpan dalam kustodian atas arahan pelanggan serta menggunakan penyedia layanan pihak ketiga yang memenuhi syarat.

Perkembangan ini dapat memperluas opsi kustodian institusional, tetapi bank tetap harus mengelola risiko operasional, siber, hukum, likuiditas, dan pihak ketiga.

Layanan kustodian kripto dari bank tidak otomatis menjadikan aset kripto sebagai simpanan yang diasuransikan.

KYC dan Verifikasi Identitas

Custodial wallet umumnya memerlukan verifikasi Know Your Customer (KYC).

Pengguna mungkin perlu memberikan nama resmi, tanggal lahir, alamat, dokumen identitas, foto, informasi pajak, atau keterangan sumber dana.

Penyedia menggunakan informasi ini untuk memenuhi persyaratan kepatuhan dan mengelola risiko kejahatan keuangan.

Verifikasi dapat mempermudah pemulihan akun dan kerja sama dengan penegak hukum.

Verifikasi juga mengurangi privasi karena identitas pribadi dikaitkan dengan aktivitas kripto.

Penyedia dapat memantau deposit, penarikan, alamat, perangkat, dan pola transaksi.

Akun dapat dibatasi ketika aktivitas memicu peninjauan kepatuhan otomatis atau manual.

Pengguna sebaiknya memastikan cara informasi identitas disimpan, dilindungi, dibagikan, dan dipertahankan.

Pembatasan Penarikan

Penyedia custodial wallet dapat menetapkan persyaratan untuk penarikan.

Akun baru, perubahan kata sandi, alamat penarikan baru, transfer besar, atau aktivitas login yang tidak biasa dapat memicu masa tunggu.

Penyedia dapat menetapkan batas penarikan harian atau bulanan.

Penarikan dapat tertunda ketika jaringan blockchain padat atau dalam pemeliharaan.

Penyedia dapat menghentikan sementara suatu aset selama peningkatan protokol, masalah keamanan, atau hard fork blockchain yang tidak didukung.

Peninjauan kepatuhan juga dapat menunda penarikan sementara penyedia meminta informasi tambahan.

Kontrol ini dapat melindungi pengguna dari transfer tanpa izin, tetapi juga menunjukkan bahwa pengguna tidak memiliki kendali on-chain tanpa syarat.

Pengguna yang membutuhkan akses segera sebaiknya memahami kebijakan penarikan sebelum melakukan deposit aset dalam jumlah besar.

Pemulihan Akun

Pemulihan akun merupakan salah satu keunggulan utama custodial wallet.

Pengguna yang kehilangan ponsel atau lupa kata sandi mungkin dapat memulihkan akses melalui email, verifikasi identitas, peninjauan dukungan, kode cadangan, atau prosedur lainnya.

Hal ini berbeda dari self-custody, ketika seed phrase yang hilang dapat menyebabkan kehilangan permanen.

Namun, proses pemulihan juga dapat menjadi sasaran penyerang.

Penjahat dapat mencoba mengambil alih akun email, menyamar sebagai pengguna, memanipulasi staf dukungan, atau mengalihkan nomor telepon.

Pengguna sebaiknya melindungi semua saluran pemulihan, bukan hanya kata sandi akun kustodian.

Akun email yang terhubung ke kripto sebaiknya menggunakan kata sandi unik dan autentikasi dua faktor yang kuat.

Kode pemulihan sebaiknya disimpan dengan aman dan terpisah dari perangkat yang digunakan untuk akses harian.

Autentikasi Dua Faktor

Autentikasi dua faktor menambahkan persyaratan keamanan selain kata sandi.

Faktor kedua dapat berupa aplikasi autentikator, kunci keamanan perangkat keras, persetujuan biometrik, atau kode sekali pakai.

Panduan autentikasi dua faktor Federal Trade Commission menjelaskan bahwa kredensial tambahan dapat membantu melindungi akun ketika kata sandi telah disusupi.

Aplikasi autentikator dan kunci keamanan perangkat keras umumnya lebih kuat daripada kode SMS karena nomor telepon dapat dialihkan melalui serangan SIM swap.

Pengguna sebaiknya mengaktifkan metode autentikasi terkuat yang tersedia.

Pengguna juga perlu melindungi kode cadangan karena siapa pun yang memiliki kode pemulihan valid mungkin dapat melewati autentikasi normal.

Autentikasi dua faktor melindungi akses akun, tetapi tidak menghilangkan risiko pada tingkat kustodian.

Allowlist Alamat

Allowlist alamat membatasi penarikan hanya ke alamat blockchain yang telah disetujui pengguna.

Penyedia dapat memberlakukan masa tunggu sebelum alamat baru aktif.

Hal ini dapat memperlambat penyerang yang memperoleh akses ke akun dan mencoba langsung melakukan penarikan.

Allowlist paling bermanfaat ketika pengguna rutin menarik aset ke sejumlah kecil wallet yang telah dikenal.

Pengguna tetap harus memverifikasi setiap alamat dengan saksama karena transaksi blockchain biasanya tidak dapat dibatalkan.

Malware dapat mengganti alamat yang disalin di clipboard.

Pengguna sebaiknya membandingkan bagian awal dan akhir alamat serta melakukan transfer percobaan dalam jumlah kecil jika sesuai.

Custodial Wallet dan DeFi

Custodial wallet biasa mungkin membatasi akses langsung ke keuangan terdesentralisasi karena penyedia mengendalikan penandatanganan transaksi.

Penyedia dapat menawarkan layanan staking, pinjaman, atau Web3 tertentu melalui antarmukanya sendiri.

Namun, pengguna mungkin tidak dapat menghubungkan akun kustodian secara bebas ke setiap aplikasi terdesentralisasi.

Penggunaan DeFi secara langsung biasanya membutuhkan wallet self-custody yang dapat menandatangani transaksi smart contract.

Sejumlah layanan hibrida menyediakan akses Web3 terkendali sambil tetap mempertahankan sebagian proses kustodian.

Pengguna sebaiknya memahami apakah mereka berinteraksi langsung dengan smart contract atau menggunakan produk keuangan yang dikelola penyedia.

Imbal hasil yang dikelola penyedia dapat menimbulkan risiko tambahan terkait pihak lawan, pinjaman, likuiditas, dan kontrak.

Label “staking” atau “earn” tidak sepenuhnya menjelaskan cara aset pelanggan digunakan.

Custodial Wallet dan Staking

Sejumlah custodial wallet memungkinkan pengguna memperoleh reward staking dari aset Proof of Stake yang didukung.

Kustodian menggabungkan aset pengguna, mengoperasikan validator, atau mendelegasikan aset ke penyedia staking.

Pengguna menerima reward setelah penyedia memotong biaya atau komisi.

Staking melalui kustodian dapat menyederhanakan pemilihan validator, persyaratan minimum deposit, pencatatan reward, dan pemeliharaan teknis.

Namun, pengguna mungkin tidak mengendalikan pilihan validator, waktu penarikan, kebijakan reward, atau hak voting tata kelola.

Aset yang di-staking dapat menghadapi masa unbonding, risiko slashing, batas likuiditas, atau pembatasan dari penyedia.

Pengguna sebaiknya membaca ketentuan mengenai jaminan reward, penanggungan kerugian, dan hak penyedia untuk mengubah ketentuan staking.

Custodial Wallet dan Stablecoin

Stablecoin sering disimpan di custodial wallet karena digunakan untuk pembayaran, penyelesaian transaksi, trading, dan pengelolaan portofolio.

Saldo stablecoin memiliki lebih dari satu lapisan risiko.

Pengguna bergantung pada kustodian wallet sekaligus penerbit atau protokol stablecoin.

Jika kustodian bangkrut, pengguna dapat kehilangan akses akun meskipun stablecoin tetap berfungsi sepenuhnya.

Jika stablecoin kehilangan nilai acuannya, penyedia kustodian belum tentu dapat memulihkan nilai tersebut.

Pengguna sebaiknya tidak menganggap token yang dipatok ke dolar AS sama dengan simpanan bank yang diasuransikan.

Kualitas cadangan, hak penebusan, risiko penerbit, likuiditas, risiko blockchain, dan risiko kustodian perlu dinilai secara terpisah.

Custodial Wallet untuk Institusi

Custodial wallet institusional dirancang untuk perusahaan, dana, family office, tim treasury, dan organisasi lainnya.

Sistem ini dapat mendukung izin berbasis peran, batas transaksi, alur persetujuan, log audit, kontrol kebijakan, dan pelaporan.

Satu karyawan dapat membuat transaksi, lalu beberapa pejabat yang berwenang menyetujuinya.

Institusi juga dapat mensyaratkan pemisahan aset, perjanjian tingkat layanan, audit independen, pengaturan asuransi, dan status regulasi tertentu.

Kustodian institusional sering kali sama-sama berfokus pada tata kelola dan kontrol operasional, bukan hanya kriptografi.

Sistem kunci yang aman tetap dapat gagal jika izin karyawan, akuntansi, atau kebijakan persetujuan dirancang dengan buruk.

Organisasi sebaiknya memeriksa siapa yang memegang kunci, siapa yang dapat mengubah kebijakan, cara kerja pencadangan, dan hal yang terjadi jika kustodian gagal.

Custodial Wallet dan Pajak

Penggunaan custodial wallet tidak menghapus kewajiban pajak.

Penjualan kripto, pertukaran satu aset dengan aset lain, penerimaan reward, atau perolehan penghasilan dapat menimbulkan peristiwa kena pajak, tergantung yurisdiksi.

Penyedia dapat memberikan riwayat transaksi atau dokumen pajak kepada pengguna.

Namun, catatan tersebut mungkin tidak mencakup harga perolehan awal aset yang didepositkan dari wallet lain.

Transfer internal dan transaksi off-chain juga mungkin perlu dicantumkan dalam catatan pengguna.

Pengguna sebaiknya mengekspor data transaksi secara berkala, bukan berasumsi bahwa akses akun akan selalu tersedia.

Saran pajak dari pihak yang kompeten mungkin diperlukan jika aktivitas mencakup trading, staking, mining, pinjaman, airdrop, atau transaksi lintas negara.

Cara Memilih Custodial Wallet

Pengguna sebaiknya terlebih dahulu mengidentifikasi badan hukum yang akan menyimpan aset.

Pengguna perlu memverifikasi yurisdiksi, status lisensi, ketentuan kustodian, dan pengawasan regulasi badan tersebut.

Pengguna perlu memeriksa apakah aset pelanggan dipisahkan secara hukum dan operasional.

Pengguna perlu meninjau riwayat keamanan, catatan penarikan, pelaporan insiden, dan respons penyedia terhadap masalah sebelumnya.

Pengguna perlu memahami apakah aset dapat dipinjamkan, dijaminkan, diinvestasikan, atau digunakan oleh penyedia.

Pengguna perlu memeriksa pemulihan akun, autentikasi dua faktor, allowlist alamat, penundaan penarikan, dan dukungan pelanggan.

Pengguna sebaiknya meninjau klaim Proof of Reserves dengan cermat dan memastikan apakah kewajiban juga diperiksa.

Pengguna perlu memastikan jaringan dan aset yang didukung sebelum melakukan deposit.

Pengguna juga perlu mempertimbangkan apakah kemudahan kustodian sepadan dengan risiko pihak lawan untuk jumlah aset yang disimpan.

Cara Menggunakan Custodial Wallet dengan Aman

Gunakan kata sandi unik dan kuat yang tidak digunakan kembali di akun lain.

Aktifkan aplikasi autentikator atau kunci keamanan perangkat keras jika tersedia.

Lindungi akun email yang terhubung dengan tingkat keamanan yang sama kuatnya.

Simpan kode pemulihan secara offline di tempat yang aman.

Gunakan allowlist alamat penarikan jika fitur tersebut tersedia.

Verifikasi setiap jaringan deposit karena pengiriman token melalui jaringan yang tidak didukung dapat mengakibatkan kerugian.

Uji alamat penarikan yang belum dikenal dengan transaksi kecil sebelum mengirim jumlah besar.

Abaikan pesan dukungan yang tidak diminta dan jangan pernah membagikan kata sandi atau kode autentikasi.

Perbarui perangkat pribadi dan hindari login melalui komputer publik atau komputer bersama.

Jangan menyimpan aset pada satu kustodian melebihi jumlah yang bersedia Anda hadapkan pada risiko pihak lawan.

Penipuan yang Umum Menargetkan Pengguna Custodial Wallet

Situs phishing dapat meniru halaman login layanan kustodian yang asli.

Perwakilan dukungan palsu dapat meminta kata sandi, kode sekali pakai, akses jarak jauh ke komputer, atau pembayaran untuk membuka akun.

Penyerang dapat mengirim pesan yang menyatakan akun akan dibekukan jika pengguna tidak segera bertindak.

Sejumlah penipuan menampilkan saldo custodial wallet palsu, tetapi mengharuskan korban melakukan deposit berulang sebelum penarikan diklaim dapat dilakukan.

Panduan penipuan mata uang kripto FTC memperingatkan pengguna tentang keuntungan yang dijamin, penyamaran identitas, situs investasi palsu, dan permintaan pembayaran menggunakan kripto.

Penyedia yang sah tidak seharusnya meminta kata sandi atau kode autentikasi pengguna melalui pesan yang tidak diminta.

Pengguna sebaiknya membuka aplikasi resmi atau mengetik alamat situs yang telah diketahui secara manual, alih-alih mengeklik tautan yang tidak terduga.

Kesalahan Umum dalam Menggunakan Custodial Wallet

Salah satu kesalahan umum adalah menganggap kata sandi akun sama dengan kepemilikan private key.

Kesalahan lain adalah percaya bahwa setiap saldo kripto kustodian diasuransikan pemerintah.

Kesalahan ketiga adalah mengandalkan Proof of Reserves tanpa memeriksa kewajiban dan kepemilikan hukum.

Kesalahan keempat adalah menyimpan semua aset pada satu penyedia.

Kesalahan kelima adalah menggunakan autentikasi SMS ketika tersedia opsi yang lebih kuat.

Kesalahan keenam adalah mengirim aset melalui jaringan blockchain yang salah.

Kesalahan ketujuh adalah mengabaikan ketentuan kustodian yang mengizinkan peminjaman atau penggunaan lain atas aset pelanggan.

Kesalahan kedelapan adalah membiarkan catatan transaksi hanya tersimpan di akun tanpa mengekspor cadangannya.

Kesalahan kesembilan adalah memercayai akun hanya karena antarmukanya menarik atau memiliki banyak pengikut online.

Kesalahan kesepuluh adalah berasumsi bahwa dukungan pelanggan dapat membatalkan penarikan blockchain yang telah dikonfirmasi.

Bisakah Custodial Wallet Membekukan Kripto?

Penyedia custodial wallet biasanya dapat membatasi akses akun atau menolak memproses penarikan karena penyedia mengendalikan private key.

Pembekuan dapat terjadi akibat peringatan keamanan, pengaturan ulang kata sandi, perintah hukum, peninjauan sanksi, pemeriksaan identitas, dugaan penipuan, atau pelanggaran ketentuan layanan.

Kemampuan ini dapat melindungi akun setelah diduga terjadi pencurian.

Kemampuan ini juga dapat mencegah pengguna yang sah mengakses dana selama peninjauan berlangsung.

Penyedia wallet self-custody umumnya tidak dapat membekukan alamat blockchain biasa karena kuncinya dikendalikan pengguna.

Namun, token atau smart contract tertentu dapat memiliki fungsi pembekuan di tingkat penerbit, sekalipun disimpan dalam self-custody.

Kendali kustodian dan kendali token merupakan dua lapisan terpisah yang perlu dinilai secara mandiri.

Bisakah Custodial Wallet Diretas?

Custodial wallet dapat diretas pada tingkat akun maupun tingkat penyedia.

Serangan tingkat akun dapat melibatkan kata sandi curian, phishing, malware, pembobolan email, atau SIM swap.

Serangan tingkat penyedia dapat menyasar kunci hot wallet, kredensial karyawan, sistem cloud, proses persetujuan transaksi, atau perangkat lunak internal.

Cold storage dan penandatanganan multipihak dapat mengurangi sejumlah risiko, tetapi tidak menghilangkan semua jalur serangan.

Penyedia juga harus melindungi database yang berisi informasi pribadi dan catatan akun.

Pengguna sebaiknya memeriksa apakah kustodian menerbitkan laporan keamanan, pemberitahuan insiden, audit, dan program pelaporan kerentanan.

Tidak ada penyedia kustodian yang seharusnya dianggap mustahil diretas.

Masa Depan Custodial Wallet

Infrastruktur custodial wallet semakin profesional seiring masuknya bank, lembaga keuangan teregulasi, perusahaan pembayaran, dan penyedia teknologi khusus ke pasar.

Sistem kustodian di masa depan mungkin menggunakan penandatanganan multipihak yang lebih kuat, isolasi perangkat keras, pemantauan cadangan real-time, proof kewajiban kriptografis, dan penegakan kebijakan otomatis.

Regulator juga sedang mengembangkan aturan yang lebih jelas mengenai pemisahan aset, pencatatan, keamanan siber, stablecoin, dan kustodian institusional.

Staff Accounting Bulletin No. 122 dari U.S. Securities and Exchange Commission mencabut panduan akuntansi sebelumnya terkait kewajiban melindungi aset kripto pada Januari 2025.

Regulator perbankan juga memperjelas aktivitas kustodian kripto yang diizinkan selama 2025.

Perkembangan ini dapat memperluas pilihan kustodian teregulasi yang tersedia bagi institusi dan konsumen.

Namun, regulasi dan teknologi yang lebih kuat tidak dapat menghilangkan fakta mendasar bahwa pengguna layanan kustodian bergantung pada pihak lain.

Pasar jangka panjang kemungkinan akan mencakup kustodian terkelola dan self-custody karena setiap pengguna membutuhkan keseimbangan kemudahan, kendali, pemulihan, dan risiko yang berbeda.

FAQ

Apa itu custodial wallet secara sederhana?

Custodial wallet adalah wallet kripto yang private key-nya dikendalikan perusahaan, yang juga memproses transaksi untuk pengguna.

Siapa yang mengendalikan kripto dalam custodial wallet?

Penyedia kustodian memiliki kendali teknis karena memegang private key, sedangkan pengguna mengakses aset melalui akun dan hak yang ditetapkan dalam perjanjian layanan.

Apakah custodial wallet memberikan seed phrase kepada saya?

Sebagian besar custodial wallet tidak memberikan seed phrase atau private key untuk alamat yang dikendalikan penyedia kepada pengguna.

Bisakah saya memulihkan custodial wallet jika lupa kata sandi?

Banyak penyedia kustodian memungkinkan pemulihan akun melalui verifikasi identitas, akses email, kode cadangan, atau prosedur dukungan pelanggan.

Bisakah penyedia membekukan custodial wallet?

Ya. Penyedia biasanya dapat membatasi akun atau menunda penarikan karena mengendalikan penandatanganan transaksi.

Apakah custodial wallet aman?

Custodial wallet dapat menggunakan sistem keamanan yang kuat, tetapi tetap memiliki risiko peretasan, kebangkrutan, penarikan, orang dalam, hukum, dan pihak lawan.

Apakah custodial wallet diasuransikan?

Saldo kripto tidak otomatis dilindungi asuransi simpanan pemerintah, bahkan jika kustodian bekerja sama dengan bank yang diasuransikan.

Apa yang terjadi jika perusahaan custodial wallet bangkrut?

Pengguna dapat kehilangan akses sementara atau permanen, dan pemulihan dapat bergantung pada pemisahan aset, cadangan yang tersedia, ketentuan kontrak, hukum kebangkrutan, dan proses pengadilan.

Apa perbedaan custodial wallet dan wallet self-custody?

Kustodian mengendalikan kunci dalam custodial wallet, sedangkan pengguna mengendalikan kunci atau frasa pemulihan dalam wallet self-custody.

Bisakah saya menggunakan custodial wallet dengan DeFi?

Akses DeFi secara langsung mungkin terbatas karena penyedia mengendalikan penandatanganan, meskipun sejumlah layanan kustodian menawarkan fitur Web3, staking, atau imbal hasil tertentu.

Apa itu Proof of Reserves?

Proof of Reserves adalah metode untuk menunjukkan bahwa kustodian mengendalikan aset tertentu, tetapi metode ini mungkin tidak mengungkap seluruh kewajiban atau membuktikan solvabilitas secara menyeluruh.

Haruskah saya menyimpan semua kripto di custodial wallet?

Menyimpan semua aset pada satu kustodian menimbulkan risiko konsentrasi, sehingga pengguna sebaiknya mempertimbangkan kemampuan keamanan, kebutuhan likuiditas, dan toleransi terhadap eksposur pihak lawan.

Bisakah dukungan pelanggan membatalkan penarikan kripto?

Penyedia dapat menghentikan penarikan sebelum transaksi disiarkan, tetapi transaksi blockchain yang telah dikonfirmasi dengan benar biasanya sulit atau mustahil dibatalkan.

Mengapa custodial wallet memerlukan verifikasi identitas?

Penyedia dapat meminta verifikasi identitas untuk mematuhi regulasi keuangan, mengelola risiko penipuan, mendukung pemulihan akun, dan memantau aktivitas terlarang.

Apakah custodial wallet cocok untuk pemula?

Custodial wallet dapat lebih mudah digunakan pemula karena menyediakan pengelolaan kunci dan pemulihan akun, tetapi pengguna tetap harus memahami risiko pihak lawan dan penarikan.

Kesimpulan

Custodial wallet adalah akun kripto yang private key-nya dikendalikan penyedia pihak ketiga, yang juga memproses transaksi blockchain untuk pengguna.

Keunggulan utamanya adalah kemudahan, pemulihan kata sandi, dukungan pelanggan, transfer internal, pengelolaan keamanan, dan layanan kripto terintegrasi.

Kekurangan utamanya adalah pengguna tidak memiliki kendali mandiri atas aset on-chain.

Pengguna harus memercayai keamanan, akuntansi, likuiditas, tata kelola, struktur hukum, dan proses penarikan kustodian.

Custodial wallet dapat bermanfaat bagi pemula, pengguna aktif, bisnis, dan institusi, tetapi menimbulkan risiko yang berbeda dari self-custody.

Risiko ini mencakup peretasan, kebangkrutan, pembekuan akun, penyalahgunaan aset, penundaan akibat proses kepailitan, pemisahan aset yang lemah, dan klaim cadangan yang menyesatkan.

Pengguna sebaiknya tidak berasumsi bahwa kripto yang disimpan oleh kustodian dilindungi asuransi simpanan pemerintah.

Pengguna juga perlu memahami bahwa Proof of Reserves tidak otomatis merupakan audit lengkap atas aset dan kewajiban.

Pengguna custodial wallet yang bertanggung jawab sebaiknya mengaktifkan autentikasi kuat, memverifikasi alamat penarikan, melindungi saluran pemulihan, meninjau ketentuan kustodian, mengekspor catatan, dan menghindari penumpukan semua aset pada satu penyedia.

Model kustodian yang tepat bergantung pada seberapa besar kendali, kemudahan, dukungan pemulihan, dan tanggung jawab pribadi yang diinginkan pengguna.

Memahami siapa yang mengendalikan private key adalah langkah awal paling jelas untuk mengevaluasi custodial wallet apa pun.