Blockchain Privat

Apa Itu Blockchain Privat?

Blockchain privat adalah jaringan blockchain yang partisipasinya dibatasi hanya untuk pengguna, organisasi, validator, atau node yang disetujui, bukan terbuka bagi semua orang.

Dalam infrastruktur mata uang kripto dan blockchain, blockchain privat biasanya dirancang untuk akses terkontrol, kolaborasi bisnis, penyelesaian internal, pelacakan aset, alur kerja yang teregulasi, atau berbagi data tingkat perusahaan.

Blockchain Technology Overview dari NIST menjelaskan bahwa jaringan blockchain berizin membatasi partisipasi kepada orang atau organisasi tertentu dan memungkinkan kontrol yang lebih terperinci.

Blockchain privat dapat membatasi pihak yang boleh membaca data, mengirim transaksi, memvalidasi blok, mengoperasikan node, menerapkan smart contract, atau melihat catatan sensitif.

Hal ini membedakannya dari blockchain publik, yang biasanya memungkinkan siapa saja untuk terhubung, membaca ledger, mengirim transaksi, dan memverifikasi aktivitas jaringan.

Blockchain privat sering disebut blockchain berizin, meskipun kedua istilah tersebut tidak selalu memiliki arti yang persis sama.

Blockchain privat biasanya menekankan pembatasan akses jaringan, sedangkan blockchain berizin menekankan izin berbasis peran dan kontrol identitas.

Dalam praktiknya, banyak blockchain privat juga berizin karena jaringan memerlukan aturan mengenai siapa yang boleh melakukan apa.

Cara termudah memahami blockchain privat adalah bahwa teknologi ini menggunakan catatan dan konsensus bergaya blockchain, tetapi partisipasinya dikendalikan oleh kelompok yang dikenal, bukan masyarakat umum yang terbuka.

Cara Kerja Blockchain Privat

Blockchain privat bekerja dengan mengizinkan hanya peserta yang disetujui untuk bergabung ke jaringan dan menjalankan peran yang telah ditentukan.

Satu peserta mungkin diizinkan mengirim transaksi.

Peserta lain mungkin diizinkan mengesahkan transaksi.

Peserta lain mungkin diizinkan memvalidasi blok atau mengelola layanan pengurutan.

Peserta lain mungkin hanya diizinkan membaca data tertentu.

Izin ini biasanya dikelola melalui identitas kriptografis, sertifikat, aturan kontrol akses, sistem keanggotaan, atau kebijakan tata kelola.

Dokumentasi Membership Service Provider Hyperledger Fabric menjelaskan bahwa sistem keanggotaan dapat mengubah identitas yang dapat diverifikasi menjadi peran dan izin dalam jaringan blockchain berizin.

Setelah disetujui, peserta dapat bertukar transaksi sesuai aturan jaringan.

Node validator atau pengurut kemudian mengonfirmasi urutan transaksi dan memperbarui ledger bersama.

Karena pesertanya dikenal, blockchain privat sering menggunakan metode konsensus yang lebih cepat dan membutuhkan lebih sedikit komputasi dibandingkan mining Proof of Work terbuka.

Blockchain Privat vs Blockchain Publik

Blockchain publik terbuka bagi siapa pun yang ingin berpartisipasi.

Blockchain privat dibatasi untuk peserta yang disetujui.

Blockchain publik mengutamakan keterbukaan, resistansi terhadap sensor, verifikasi transparan, dan desentralisasi luas.

Blockchain privat mengutamakan kontrol akses, privasi, performa, kendali tata kelola, dan aturan khusus bisnis.

Di blockchain publik, siapa pun biasanya dapat menjalankan node dan memverifikasi aktivitas tanpa meminta izin.

Di blockchain privat, pengguna mungkin memerlukan persetujuan dari administrator, konsorsium, badan tata kelola, otoritas sertifikat, atau layanan keanggotaan.

Blockchain publik sering menggunakan mata uang kripto native untuk memberi reward kepada validator, membayar biaya transaksi, dan menjaga insentif ekonomi.

Blockchain privat dapat memiliki token native, tetapi banyak yang tidak memerlukannya karena validatornya adalah organisasi yang dikenal dan memiliki tanggung jawab kontraktual atau operasional.

Blockchain publik mirip internet publik untuk transfer nilai.

Blockchain privat lebih mirip intranet bersama bagi peserta tepercaya atau semi-tepercaya.

Blockchain Privat vs Blockchain Berizin

Istilah blockchain privat dan blockchain berizin sering digunakan bersama, tetapi keduanya menggambarkan hal yang sedikit berbeda.

Blockchain privat berarti jaringan tidak terbuka untuk publik.

Blockchain berizin berarti peserta memerlukan otorisasi untuk melakukan tindakan tertentu.

Blockchain privat dapat bersifat berizin karena aksesnya dikendalikan.

Blockchain berizin terkadang memiliki cakupan lebih luas daripada blockchain privat jika sebagian datanya bersifat publik, tetapi validasi atau pengiriman transaksi dibatasi.

Sebagai contoh, blockchain dapat mengizinkan publik membaca sebagian catatan, tetapi hanya mengizinkan institusi yang disetujui memvalidasi blok.

Sistem tersebut berizin, tetapi tidak sepenuhnya privat dalam arti yang paling ketat.

Dalam diskusi umum tentang kripto, pengguna sering menyebut setiap jaringan blockchain dengan akses terbatas sebagai blockchain privat.

Agar lebih akurat, sebaiknya tanyakan tindakan mana yang bersifat privat dan mana yang memerlukan izin.

Desain blockchain yang matang harus menetapkan pihak yang boleh membaca, menulis, memvalidasi, mengelola, mengaudit, dan keluar dari jaringan.

Blockchain Privat vs Blockchain Konsorsium

Blockchain konsorsium adalah jenis blockchain privat atau berizin yang dikelola oleh sekelompok organisasi, bukan satu operator.

Sebagai contoh, beberapa bank, perusahaan logistik, penyedia layanan kesehatan, perusahaan asuransi, atau lembaga pemerintah dapat bersama-sama mengoperasikan jaringan blockchain.

Setiap anggota dapat menjalankan satu atau beberapa node.

Aturan dapat mewajibkan beberapa anggota menyetujui blok, mengesahkan transaksi, memperbarui smart contract, atau mengubah pengaturan tata kelola.

Dokumentasi jaringan Ethereum menjelaskan jaringan konsorsium sebagai jaringan privat dengan konsensus yang dikendalikan oleh kumpulan node tepercaya yang telah ditetapkan.

Blockchain konsorsium dapat mengurangi kendali satu pihak karena beberapa entitas berbagi pengoperasian dan pengawasan.

Namun, blockchain ini tetap tidak terbuka seperti blockchain publik.

Jaringan bergantung pada tata kelola konsorsium, perjanjian hukum, operasi teknis, dan asumsi kepercayaan.

Blockchain konsorsium umum digunakan ketika beberapa organisasi membutuhkan catatan bersama, tetapi tidak ingin memublikasikan semua data ke blockchain publik.

Nilainya berasal dari kendali bersama di antara peserta yang dikenal.

Blockchain Privat vs Jaringan Privat

Dalam terminologi bergaya Ethereum, jaringan privat dapat berarti jaringan yang node-nya tidak terhubung ke jaringan publik.

Dokumentasi Ethereum menjelaskan bahwa dalam konteks ini, “privat” berarti terbatas atau terisolasi, bukan otomatis terlindungi atau aman.

Perbedaan ini penting karena beberapa jaringan privat hanyalah jaringan pengembangan lokal untuk pengujian.

Jaringan privat lainnya merupakan sistem produksi perusahaan dengan kontrol identitas, tata kelola, pemantauan, dan kebijakan keamanan.

Developer dapat menjalankan blockchain lokal privat di laptop untuk menguji smart contract sebelum menerapkannya ke jaringan publik.

Perusahaan dapat menjalankan blockchain privat di berbagai organisasi yang disetujui untuk penyelesaian bisnis nyata.

Keduanya dapat disebut jaringan privat, tetapi tingkat risiko dan tujuannya sangat berbeda.

Jaringan privat tidak otomatis aman hanya karena tidak terhubung ke blockchain publik.

Keamanan tetap bergantung pada manajemen kunci, keamanan node, ketepatan smart contract, tata kelola, kontrol akses, dan pemantauan.

Privat berarti aksesnya dibatasi, bukan kebal dari serangan.

Alasan Blockchain Privat Digunakan

Blockchain privat digunakan ketika organisasi menginginkan catatan bersama bergaya blockchain tanpa membuka semua informasi kepada publik.

Blockchain ini berguna saat pesertanya dikenal, kepatuhan menjadi pertimbangan, datanya sensitif, atau aturan bisnis memerlukan akses terkontrol.

Jaringan rantai pasok dapat menggunakan blockchain privat untuk melacak barang di antara produsen, pengirim, gudang, peritel, dan auditor.

Institusi keuangan dapat menggunakan blockchain privat untuk mencatat penyelesaian, perpindahan agunan, aset tokenisasi, atau alur kerja akuntansi internal.

Jaringan layanan kesehatan dapat menggunakan blockchain privat untuk mengoordinasikan catatan atau data persetujuan sekaligus membatasi akses hanya kepada pihak yang disetujui.

Sistem pemerintah atau sektor publik dapat menggunakan blockchain privat untuk registri, perizinan, hibah, atau jejak audit yang aksesnya dikendalikan.

Sistem kripto perusahaan dapat menggunakan blockchain privat untuk menguji aset tokenisasi, penyelesaian internal yang stabil, atau alur kerja smart contract berizin.

Alasan utamanya bukan desentralisasi sebagai ideologi.

Alasan utamanya adalah koordinasi terkontrol di antara pihak-pihak yang memerlukan ledger bersama, tetapi tidak dapat menggunakan lingkungan publik sepenuhnya untuk setiap detail.

Arsitektur Blockchain Privat

Arsitektur blockchain privat biasanya mencakup node yang disetujui, manajemen identitas, kebijakan kontrol akses, aturan konsensus, smart contract, antarmuka aplikasi, alat pemantauan, dan prosedur tata kelola.

Node dapat dioperasikan oleh satu organisasi atau beberapa organisasi.

Manajemen identitas dapat menggunakan otoritas sertifikat, infrastruktur kunci publik, identifier terdesentralisasi, atau sistem kredensial lainnya.

Kontrol akses menetapkan peserta yang dapat mengirim transaksi, mengesahkan tindakan, menerapkan kode, melihat data, atau mengelola jaringan.

Konsensus menentukan cara node menyepakati urutan transaksi yang valid dan status ledger.

Smart contract menetapkan aturan bisnis atau logika aset.

Antarmuka aplikasi memungkinkan pengguna berinteraksi dengan jaringan tanpa mengoperasikan node secara langsung.

Alat pemantauan mendeteksi downtime, transaksi mencurigakan, masalah sertifikat, penyimpangan node, atau perubahan tata kelola.

Prosedur tata kelola menetapkan cara anggota ditambahkan, dikeluarkan, diaudit, diperbarui, atau dikenai sanksi.

Karena itu, blockchain privat bukan hanya ledger, melainkan sistem tata kelola dan infrastruktur yang lengkap.

Identitas dan Kontrol Akses

Identitas merupakan salah satu fitur terpenting blockchain privat.

Blockchain publik sering memungkinkan pengguna berinteraksi melalui alamat wallet pseudonim.

Blockchain privat biasanya memerlukan identitas yang lebih kuat karena jaringan harus mengetahui siapa yang diizinkan menjalankan setiap peran.

Hyperledger Fabric menggunakan konsep keanggotaan, dengan otoritas sertifikat yang menerbitkan identitas dan penyedia layanan keanggotaan yang menetapkan organisasi tepercaya, peran, serta izin.

Struktur ini membantu jaringan membedakan klien, peer, orderer, administrator, dan peserta lainnya.

Kontrol akses dapat diterapkan pada beberapa lapisan.

Jaringan dapat membatasi pihak yang boleh terhubung ke node.

Channel dapat membatasi pihak yang boleh melihat data transaksi tertentu.

Smart contract dapat membatasi pihak yang dapat memanggil fungsi tertentu.

Kebijakan tata kelola dapat membatasi pihak yang boleh menyetujui upgrade.

Identitas dan kontrol akses yang kuat sangat penting karena keamanan blockchain privat sangat bergantung pada peserta yang dikenal untuk mematuhi izin yang telah ditentukan.

Konsensus dalam Blockchain Privat

Konsensus adalah proses yang digunakan node blockchain untuk menyepakati urutan transaksi dan status ledger.

Blockchain privat sering menggunakan metode konsensus yang dirancang untuk validator yang dikenal, bukan miner global anonim.

Contohnya mencakup Proof of Authority, konsensus toleran terhadap kesalahan Byzantine, konsensus toleran terhadap kegagalan sistem, atau layanan pengurutan khusus, bergantung pada platformnya.

Dokumentasi jaringan privat Hyperledger Besu menyatakan bahwa jaringan privat biasanya menggunakan chain ID yang berbeda dan konsensus Proof of Authority seperti QBFT atau IBFT 2.0.

Model konsensus ini dapat memberikan finalitas lebih cepat dan biaya komputasi lebih rendah daripada mining Proof of Work.

Model ini dapat berfungsi karena validator dikenal dan dapat disetujui, dipantau, dikeluarkan, atau dimintai pertanggungjawaban secara hukum.

Hal ini menciptakan model keamanan yang berbeda dari blockchain publik.

Blockchain privat tidak bergantung pada ribuan peserta yang tidak dikenal dan bersaing secara ekonomi.

Blockchain ini bergantung pada identitas, tata kelola, distribusi validator, keamanan operasional, dan batas kepercayaan di antara pihak yang disetujui.

Konsensus yang cepat merupakan manfaat, tetapi harus disertai tata kelola dan kontrol keamanan yang kuat.

Privasi dalam Blockchain Privat

Blockchain privat dapat meningkatkan privasi dengan membatasi pihak yang dapat melihat aktivitas jaringan atau detail transaksi.

Namun, blockchain privat tidak otomatis berarti setiap transaksi bersifat rahasia.

Beberapa blockchain privat memungkinkan semua anggota yang disetujui melihat semua transaksi.

Blockchain privat lainnya mendukung channel, kumpulan data privat, transaksi rahasia, grup privasi, atau pengungkapan selektif.

Desainnya bergantung pada kebutuhan penggunaan.

Jaringan rantai pasok mungkin menginginkan semua anggota yang disetujui untuk melihat pergerakan produk.

Jaringan penyelesaian keuangan mungkin ingin setiap pihak lawan hanya melihat detail transaksi yang relevan.

Regulator atau auditor dapat diberi akses baca khusus tanpa izin untuk mengirim transaksi.

Privasi harus dirancang pada lapisan data, smart contract, penyimpanan, jaringan, dan aplikasi.

Jika data sensitif ditulis langsung ke ledger bersama, data tersebut mungkin sulit atau bahkan tidak mungkin dihapus kemudian.

Smart Contract di Blockchain Privat

Blockchain privat dapat mendukung smart contract, tetapi desainnya sering berbeda dari kontrak DeFi di blockchain publik.

Smart contract pada blockchain privat dapat mengodekan alur kerja bisnis, aturan penyelesaian, status rantai pasok, pemeriksaan identitas, transfer aset tokenisasi, atau proses persetujuan.

Karena pesertanya dikenal, smart contract dapat menerapkan izin berbasis peran dengan lebih langsung.

Sebagai contoh, hanya penerbit yang disetujui yang boleh mencetak aset tokenisasi.

Hanya auditor yang disetujui yang boleh menandai inspeksi sebagai selesai.

Hanya validator tertentu yang boleh mengesahkan transaksi penyelesaian.

Hal ini membuat smart contract blockchain privat berguna untuk alur kerja teregulasi dan perusahaan.

Namun, risiko smart contract tetap ada.

Bug pada kontrak blockchain privat dapat menyebabkan saldo yang tidak akurat, catatan rusak, pembaruan tanpa izin, atau kegagalan penyelesaian.

Akses privat tidak menghilangkan kebutuhan akan audit, pengujian, kontrol upgrade, dan respons insiden.

Tokenisasi di Blockchain Privat

Blockchain privat sering digunakan untuk tokenisasi karena dapat menggabungkan catatan aset digital dengan akses peserta yang dikendalikan.

Blockchain privat dapat merepresentasikan obligasi tokenisasi, faktur, komoditas, poin loyalitas, kredit karbon, barang rantai pasok, unit penyelesaian internal, atau klaim atas aset dunia nyata.

Penerbit dapat menetapkan pihak yang diizinkan untuk memiliki, mentransfer, menebus, membekukan, atau mengaudit token.

Hal ini berguna ketika regulasi atau aturan bisnis mensyaratkan pemeriksaan identitas, pembatasan transfer, atau pelaporan.

Tokenisasi privat juga dapat mengurangi hambatan operasional di antara institusi yang disetujui.

Namun, tokenisasi tetap bergantung pada keberlakuan hukum dan keakuratan catatan off-chain.

Blockchain privat dapat mencatat token, tetapi tidak dapat begitu saja membuktikan bahwa gudang berisi barang yang diklaim atau bahwa suatu klaim hukum dapat diberlakukan.

Proyek harus menghubungkan catatan token dengan kustodi, audit, kontrak, aturan penebusan, dan prosedur penyelesaian sengketa.

Tanpa hubungan dengan kewajiban dunia nyata tersebut, token dapat sekadar menjadi entri database dengan dukungan yang lemah.

Stablecoin dan Blockchain Privat

Blockchain privat dapat digunakan untuk token penyelesaian stabil atau jaringan pembayaran internal.

Institusi teregulasi atau konsorsium mungkin memilih blockchain privat ketika transfer hanya boleh dilakukan di antara pengguna yang disetujui.

Kontrol identitas dapat membantu menerapkan persyaratan kelayakan, pemeriksaan sanksi, batas transaksi, dan pelaporan.

Aturan penyelesaian dapat diprogram ke dalam smart contract.

Auditor dapat memperoleh visibilitas terkontrol terhadap aktivitas jaringan.

Namun, token stabil di blockchain privat tetap memerlukan manajemen cadangan, aturan penebusan, kontrol operasional, kejelasan hukum, dan keamanan siber.

Catatan blockchain hanya merupakan salah satu bagian dari sistem.

Pengguna harus memahami siapa yang menerbitkan token, apa yang mendukungnya, bagaimana penebusan dilakukan, dan siapa yang dapat membekukan atau membatalkan transfer.

Blockchain privat dapat meningkatkan kontrol operasional, tetapi juga dapat menciptakan ketergantungan kepada penerbit.

Token penyelesaian privat sebaiknya dievaluasi sebagai sistem blockchain sekaligus kewajiban keuangan.

Blockchain Privat dan DeFi

Blockchain privat tidak sama dengan DeFi terbuka di blockchain publik.

DeFi biasanya mengutamakan akses publik, komposabilitas, likuiditas transparan, dan penggunaan smart contract tanpa izin.

Blockchain privat mengutamakan partisipasi terkontrol dan pihak lawan yang dikenal.

Meski demikian, blockchain privat dapat mendukung alur kerja mirip DeFi di antara pengguna yang disetujui.

Sebagai contoh, institusi yang disetujui dapat menggunakan peminjaman berizin, manajemen agunan, penyelesaian aset tokenisasi, atau aturan market otomatis dalam jaringan terbatas.

Hal ini dapat berguna ketika kepatuhan atau kerahasiaan menghalangi partisipasi yang sepenuhnya terbuka.

Namun, sistem mirip DeFi privat memiliki asumsi kepercayaan yang berbeda.

Pengguna mungkin bergantung pada administrator, penerbit, aturan keanggotaan, perjanjian hukum, dan validator berizin.

Komposabilitasnya mungkin lebih rendah karena developer eksternal tidak dapat dengan bebas menerapkan kontrak atau menghubungkan likuiditas.

Blockchain privat dapat mengadopsi teknologi DeFi, tetapi tidak otomatis mewarisi sifat DeFi tanpa izin.

Blockchain Privat dan Kepatuhan

Kepatuhan merupakan salah satu alasan utama organisasi memilih blockchain privat.

Blockchain privat dapat mendukung pemeriksaan identitas, pembatasan akses, jejak audit, batas transaksi, segmentasi data, dan izin berbasis peran.

Fitur-fitur ini dapat membantu organisasi memenuhi kebijakan internal, ekspektasi regulator, persyaratan kerahasiaan, dan kewajiban pelaporan.

Sebagai contoh, jaringan dapat mengizinkan hanya peserta yang disetujui untuk memiliki aset tokenisasi.

Jaringan dapat membatasi transfer hanya ke wallet yang terkait dengan entitas terverifikasi.

Jaringan dapat memberikan akses baca kepada auditor untuk catatan tertentu.

Jaringan dapat memisahkan detail transaksi sensitif dari visibilitas jaringan umum.

Namun, kepatuhan tidak otomatis terpenuhi hanya karena blockchain bersifat privat.

Persyaratan hukum bergantung pada yurisdiksi, jenis aset, kategori pengguna, aturan perlindungan data, dan aktivitas bisnis.

Proyek sebaiknya menggabungkan kontrol blockchain dengan tinjauan hukum, desain kebijakan, pencatatan, dan tata kelola operasional.

Manfaat Blockchain Privat

Manfaat pertama blockchain privat adalah akses yang terkontrol.

Organisasi dapat menentukan pihak yang boleh bergabung, bertransaksi, memvalidasi, menerapkan kontrak, atau melihat data.

Manfaat kedua adalah pengelolaan privasi.

Jika dirancang dengan benar, jaringan privat dapat membatasi visibilitas data dan menggunakan fitur pengungkapan selektif.

Manfaat ketiga adalah performa.

Validator yang dikenal dan mekanisme konsensus yang lebih ringan dapat mendukung konfirmasi transaksi yang lebih cepat daripada banyak jaringan terbuka.

Manfaat keempat adalah kendali tata kelola.

Anggota dapat menetapkan aturan upgrade, proses penyelesaian sengketa, kebijakan penerimaan anggota, dan tanggung jawab operasional.

Manfaat kelima adalah dukungan kepatuhan.

Partisipasi berbasis identitas dapat membantu alur kerja teregulasi dan kemampuan audit.

Manfaat keenam adalah koordinasi bisnis.

Organisasi yang tidak sepenuhnya saling percaya tetap dapat berbagi ledger yang menunjukkan jika catatan diubah, dengan aturan yang disepakati.

Manfaat ketujuh adalah biaya yang lebih mudah diprediksi.

Jaringan privat mungkin menghindari lonjakan biaya gas di blockchain publik dengan menggunakan infrastruktur terkontrol dan aturan biaya.

Keterbatasan Blockchain Privat

Keterbatasan pertama adalah keterbukaan yang lebih rendah.

Pengguna tidak dapat bergabung atau memverifikasi jaringan dengan bebas kecuali mereka disetujui.

Keterbatasan kedua adalah transparansi publik yang lebih rendah.

Catatan privat mungkin lebih sulit diaudit oleh pengguna, peneliti, atau komunitas eksternal.

Keterbatasan ketiga adalah kepercayaan kepada operator.

Jika sekelompok kecil pihak mengendalikan validasi dan tata kelola, pengguna harus lebih memercayai kelompok tersebut dibandingkan pada jaringan publik yang luas.

Keterbatasan keempat adalah risiko sentralisasi.

Blockchain privat yang dikendalikan satu entitas dapat menjadi lebih mirip database terdistribusi daripada jaringan terdesentralisasi.

Keterbatasan kelima adalah interoperabilitas.

Jaringan privat mungkin lebih sulit dihubungkan secara aman dengan blockchain publik, wallet, protokol DeFi, dan sumber data eksternal.

Keterbatasan keenam adalah kompleksitas operasional.

Sistem identitas, sertifikat, aturan tata kelola, operasi node, dan kontrol akses memerlukan pemeliharaan berkelanjutan.

Keterbatasan ketujuh adalah keyakinan keamanan yang keliru.

Jaringan privat tetap dapat mengalami ancaman dari orang dalam, kunci yang dibobol, bug smart contract, atau tata kelola yang buruk.

Risiko Keamanan dalam Blockchain Privat

Blockchain privat memiliki risiko keamanan yang berbeda dari blockchain publik.

Salah satu risiko utama adalah kolusi validator karena jumlah validator yang mengendalikan ledger mungkin lebih sedikit.

Risiko lainnya adalah pembobolan administrator karena kunci dengan hak istimewa dapat mengubah izin, menerapkan upgrade, atau mengubah keanggotaan.

Risiko lainnya adalah pembobolan otoritas sertifikat karena identitas merupakan inti akses berizin.

Risiko lainnya adalah penyalahgunaan oleh orang dalam karena pengguna yang disetujui mungkin memiliki akses sistem lebih besar dibandingkan pengguna publik yang tidak dikenal.

Risiko lainnya adalah kerentanan smart contract karena aturan bisnis tetap dapat mengandung bug.

Risiko lainnya adalah kebocoran data karena informasi sensitif mungkin terlihat oleh lebih banyak peserta daripada yang dimaksudkan.

Risiko lainnya adalah penguasaan tata kelola karena organisasi yang mengendalikan keanggotaan dapat memengaruhi hasil.

Risiko lainnya adalah pencadangan dan pemulihan bencana yang buruk karena jaringan privat tetap memerlukan infrastruktur yang tangguh.

Keamanan harus mencakup seluruh jaringan, bukan hanya protokol blockchain.

Tata Kelola Blockchain Privat

Tata kelola menentukan pihak yang mengendalikan blockchain privat dan cara keputusan dibuat.

Tata kelola dapat mencakup penerimaan dan pengeluaran anggota, rotasi validator, upgrade perangkat lunak, deployment smart contract, akses data, penyelesaian sengketa, hak audit, pengaturan biaya, dan kontrol darurat.

Blockchain privat milik satu perusahaan dapat menggunakan tata kelola internal melalui eksekutif, tim TI, tim kepatuhan, dan administrator keamanan.

Blockchain konsorsium dapat menggunakan voting anggota, perjanjian hukum, komite operasional, komite teknis, atau kebijakan persetujuan berbasis peran.

Tata kelola yang baik harus didokumentasikan sebelum jaringan menangani nilai nyata.

Anggota harus mengetahui tindakan yang dilakukan jika validator offline.

Anggota harus mengetahui siapa yang dapat membatalkan kesalahan, jika pembatalan dimungkinkan.

Anggota harus mengetahui cara upgrade disetujui dan cara tindakan darurat ditangani.

Anggota juga harus mengetahui cara keluar dari jaringan dan mengekspor data.

Tanpa tata kelola yang jelas, blockchain privat dapat menjadi sistem teknis dengan risiko politik yang belum terselesaikan.

Blockchain Privat dan Privasi Data

Privasi data merupakan salah satu aspek desain blockchain privat yang paling sulit.

Beberapa tim beranggapan bahwa akses jaringan privat otomatis menyelesaikan persoalan privasi.

Anggapan ini keliru karena semua node yang disetujui mungkin tetap menyimpan atau memproses data sensitif.

Jika data pribadi, rahasia dagang, catatan medis, atau detail keuangan rahasia ditulis ke ledger, data tersebut mungkin sulit dihapus atau dibatasi aksesnya kemudian.

Perancang blockchain privat sebaiknya meminimalkan data sensitif yang disimpan on-chain.

Jika sesuai, gunakan hash, referensi, payload terenkripsi, kumpulan data privat, pengungkapan selektif, atau penyimpanan off-chain.

Pertimbangkan juga undang-undang perlindungan data, persyaratan penyimpanan, kewajiban audit, dan persetujuan pengguna.

Jika desainnya tidak cermat, sifat blockchain yang tidak dapat diubah dapat bertentangan dengan persyaratan koreksi atau penghapusan data.

Blockchain privat tidak boleh menjadi sumber kebocoran permanen informasi sensitif.

Desain privasi yang baik dimulai sebelum data ditulis ke ledger.

Blockchain Privat dan Interoperabilitas

Interoperabilitas adalah kemampuan blockchain privat untuk terhubung dengan sistem lain.

Blockchain privat mungkin perlu berinteraksi dengan blockchain publik, sistem perbankan, penyedia identitas, database rantai pasok, perangkat lunak perusahaan, infrastruktur cloud, atau alat audit.

Interoperabilitas dapat menciptakan nilai karena catatan blockchain jarang berdiri sendiri.

Sebagai contoh, aset tokenisasi mungkin memerlukan penyelesaian di blockchain publik, dokumen hukum, catatan kustodi, dan jalur pembayaran.

Namun, interoperabilitas juga menimbulkan risiko.

Bridge antara blockchain privat dan publik dapat menimbulkan risiko smart contract, oracle, verifikasi pesan, dan kustodi.

Koneksi API ke database perusahaan dapat menimbulkan risiko integritas data.

Koneksi identitas dapat menimbulkan risiko privasi dan kredensial.

Proyek sebaiknya menetapkan sistem mana yang menjadi sumber kebenaran untuk setiap jenis data.

Blockchain privat hanya berguna jika koneksi eksternalnya tepercaya.

Blockchain Privat vs Database

Pertanyaan yang sering diajukan adalah apakah blockchain privat lebih baik daripada database biasa.

Blockchain privat dapat berguna ketika beberapa pihak memerlukan catatan bersama, riwayat yang menunjukkan jika terjadi perubahan, tata kelola berbasis peran, dan pengoperasian independen di berbagai organisasi.

Database biasa mungkin lebih baik jika satu organisasi mengendalikan semua pengguna, semua data, dan semua asumsi kepercayaan.

Jika satu perusahaan mengendalikan setiap node dan setiap kunci admin, blockchain privat mungkin menambah kompleksitas tanpa banyak manfaat desentralisasi.

NIST memperingatkan bahwa teknologi blockchain bukan solusi ajaib dan organisasi harus mempertimbangkan tata kelola, pengguna berniat jahat, kontrol, serta keterbatasan penerapan.

Sebelum memilih blockchain privat, tim sebaiknya mempertimbangkan apakah mereka memerlukan akses tulis bersama, validasi multipihak, kemampuan audit, dan pengurangan ketergantungan pada satu administrator database.

Jika tidak, database konvensional mungkin lebih sederhana, cepat, murah, dan mudah dipelihara.

Jika ya, blockchain privat dapat menyediakan lapisan koordinasi yang berguna.

Pilihan yang tepat bergantung pada batas kepercayaan, bukan bahasa pemasaran.

Kasus Penggunaan Blockchain Privat

Salah satu kasus penggunaan yang umum adalah pelacakan rantai pasok.

Berbagai perusahaan dapat mencatat peristiwa produksi, pengiriman, inspeksi, dan pengantaran pada ledger bersama.

Kasus penggunaan lainnya adalah pembiayaan perdagangan.

Peserta dapat mengoordinasikan faktur, letter of credit, tahap penyelesaian, dan jejak audit.

Kasus penggunaan lainnya adalah aset dunia nyata yang ditokenisasi.

Pengguna yang disetujui dapat mentransfer token aset berizin berdasarkan aturan terkontrol.

Kasus penggunaan lainnya adalah pengelolaan identitas dan kredensial.

Organisasi dapat menerbitkan dan memverifikasi kredensial dalam jaringan yang pesertanya dikenal.

Kasus penggunaan lainnya adalah penyelesaian internal di antara institusi.

Anggota yang disetujui dapat menyelesaikan kewajiban tanpa mengungkapkan setiap detail kepada blockchain publik.

Kasus penggunaan lainnya adalah koordinasi catatan layanan kesehatan.

Pihak yang berwenang dapat berbagi jejak audit atau status persetujuan sekaligus menjaga kendali atas data sensitif.

Kasus penggunaan lainnya adalah registri sektor publik.

Lembaga pemerintah dapat mengoordinasikan catatan dengan tetap menjaga izin administratif.

Blockchain Privat dan Audit

Blockchain privat dapat meningkatkan kemampuan audit dengan membuat catatan peristiwa bersama di antara pihak yang disetujui.

Auditor dapat diberi akses baca ke channel, smart contract, riwayat aset, atau log transaksi tertentu.

Hal ini dapat mengurangi ketergantungan pada rekonsiliasi manual berkala.

Blockchain privat juga dapat mempersulit satu pihak mengubah catatan historis secara diam-diam.

Namun, nilai audit bergantung pada kualitas data.

Jika data yang salah dimasukkan sejak awal, blockchain dapat mempertahankan catatan yang salah.

Inilah masalah klasik “sampah masuk, sampah keluar”.

Auditor tetap memerlukan prosedur untuk memverifikasi peristiwa dunia nyata, dokumen, kustodi, valuasi, dan izin.

Blockchain privat dapat membuat catatan lebih mudah ditelusuri, tetapi tidak dapat menjamin bahwa setiap input benar.

Desain audit yang baik menggabungkan log blockchain dengan kontrol di luar blockchain.

Blockchain Privat dan Token Native

Blockchain privat tidak selalu memerlukan mata uang kripto native.

Blockchain publik sering menggunakan token native untuk membayar biaya, memberi reward kepada validator, dan menciptakan keamanan ekonomi.

Blockchain privat mungkin lebih mengandalkan perjanjian kontraktual, tugas organisasi, perjanjian tingkat layanan, dan validator yang dikenal.

Beberapa blockchain privat tetap menggunakan token untuk penyelesaian internal, biaya akses, representasi aset, atau desain insentif.

Keberadaan token tidak otomatis membuat blockchain privat lebih terdesentralisasi.

Tujuan token harus jelas.

Token tidak seharusnya ditambahkan hanya agar proyek terdengar lebih mirip kripto publik.

Jika blockchain privat menggunakan token, pengguna sebaiknya memahami pihak yang dapat mencetak, menebus, membekukan, mentransfer, dan mengatur token tersebut.

Desain token di jaringan privat biasanya berkaitan dengan utilitas yang dikendalikan, bukan spekulasi pasar tanpa izin.

Token blockchain privat sebaiknya sesuai dengan fungsi bisnis jaringan yang sebenarnya.

Blockchain Privat dan Penautan ke Blockchain Publik

Beberapa blockchain privat menautkan data ke blockchain publik.

Penautan berarti menerbitkan hash, checkpoint, state root, atau bukti ke blockchain publik agar pihak luar dapat memverifikasi bahwa data privat tertentu sudah ada pada waktu tertentu.

Hal ini dapat meningkatkan kemampuan untuk mendeteksi perubahan karena pengubahan ledger privat akan bertentangan dengan checkpoint publik.

Penautan juga dapat menyediakan timestamp netral di luar konsorsium privat.

Namun, penautan tidak mengungkap data privat kecuali data tersebut diungkapkan secara terpisah.

Penautan juga tidak membuktikan bahwa data privat itu akurat.

Penautan membuktikan kesesuaian dengan komitmen kriptografis yang telah diterbitkan.

Proyek sebaiknya menjelaskan data yang ditautkan, frekuensi penautan, blockchain publik yang digunakan, dan cara sengketa diselesaikan.

Jika dirancang dengan cermat, penautan publik dapat meningkatkan kemampuan audit blockchain privat.

Namun, hal ini tidak mengubah blockchain privat menjadi blockchain publik sepenuhnya.

Cara Mengevaluasi Blockchain Privat

Pengguna sebaiknya terlebih dahulu mengidentifikasi pihak yang mengendalikan keanggotaan.

Selanjutnya, cari tahu pihak yang menjalankan node validator atau pengurut.

Tanyakan apakah satu entitas dapat mengubah aturan ledger atau mengeluarkan peserta.

Tinjau cara identitas diterbitkan, dicabut, dan diaudit.

Periksa apakah data sensitif disimpan on-chain atau off-chain.

Periksa mekanisme konsensus dan distribusi validator.

Tinjau aturan upgrade smart contract dan izin admin.

Periksa apakah data dapat diekspor jika anggota keluar.

Pahami cara jaringan privat terhubung dengan blockchain publik, sistem kustodi, atau database eksternal.

Jangan menganggap kata blockchain otomatis berarti desentralisasi, transparansi, atau keamanan.

Praktik Terbaik untuk Membangun Blockchain Privat

Tim sebaiknya memulai dengan menetapkan alasan blockchain diperlukan, bukan database biasa.

Petakan hubungan kepercayaan di antara semua peserta.

Tetapkan pihak yang boleh membaca, menulis, memvalidasi, mengesahkan, menerapkan, mengaudit, dan mengelola.

Minimalkan data sensitif yang disimpan langsung secara on-chain.

Gunakan manajemen identitas yang kuat dan kontrol siklus hidup sertifikat.

Lindungi kunci validator, kunci administrator, dan kunci otoritas sertifikat dengan prosedur keamanan yang kuat.

Dokumentasikan aturan tata kelola sebelum peluncuran.

Uji skenario kegagalan seperti validator offline, pengeluaran anggota, sengketa data, bug smart contract, dan pembobolan sertifikat.

Pantau aktivitas secara terus-menerus setelah deployment.

Rancang prosedur keluar dan pemulihan untuk anggota, pengguna, dan auditor.

Kesalahpahaman Umum tentang Blockchain Privat

Salah satu kesalahpahaman adalah menganggap blockchain privat berarti data sepenuhnya privat.

Akses privat tidak otomatis berarti setiap transaksi dirahasiakan dari semua peserta yang disetujui.

Kesalahpahaman lainnya adalah menganggap blockchain privat selalu lebih aman.

Blockchain privat dapat mengurangi beberapa risiko, tetapi juga dapat meningkatkan ketergantungan pada administrator, sistem identitas, dan kumpulan validator yang kecil.

Kesalahpahaman lainnya adalah menganggap blockchain privat bukan blockchain sungguhan.

Blockchain privat dapat menggunakan struktur blockchain nyata seperti blok, hash, tanda tangan, konsensus, dan ledger bersama, tetapi memiliki asumsi kepercayaan yang berbeda dari blockchain publik.

Kesalahpahaman lainnya adalah menganggap blockchain privat selalu terdesentralisasi.

Beberapa dioperasikan oleh konsorsium dan didistribusikan, sedangkan yang lain dikendalikan satu organisasi.

Kesalahpahaman lainnya adalah menganggap blockchain privat tidak memerlukan audit keamanan.

Sistem privat tetap memerlukan peninjauan smart contract, penguatan infrastruktur, pengujian kontrol akses, dan analisis tata kelola.

FAQ

Apa arti blockchain privat?

Blockchain privat adalah jaringan blockchain terbatas yang hanya dapat diikuti oleh pengguna, organisasi, node, atau validator yang disetujui berdasarkan izin yang telah ditentukan.

Apakah blockchain privat sama dengan blockchain publik?

Tidak. Blockchain publik terbuka bagi siapa saja, sedangkan blockchain privat membatasi akses dan partisipasi hanya kepada pihak yang disetujui.

Apakah blockchain privat sama dengan blockchain berizin?

Keduanya berkaitan erat, tetapi blockchain privat menekankan pembatasan akses, sedangkan blockchain berizin menekankan peran dan tindakan yang memerlukan otorisasi.

Siapa yang menggunakan blockchain privat?

Blockchain privat digunakan oleh perusahaan, konsorsium, institusi keuangan, kelompok rantai pasok, jaringan layanan kesehatan, lembaga pemerintah, dan organisasi yang membutuhkan ledger bersama dengan akses terkontrol.

Apakah blockchain privat dapat menggunakan smart contract?

Ya. Banyak blockchain privat mendukung smart contract untuk aturan bisnis, tokenisasi, penyelesaian, kontrol akses, dan otomatisasi alur kerja.

Apakah blockchain privat memerlukan mata uang kripto?

Tidak. Blockchain privat tidak selalu memerlukan mata uang kripto native karena peserta yang dikenal dapat mengandalkan tata kelola, kontrak, dan perjanjian operasional alih-alih insentif mining ekonomi terbuka.

Apakah blockchain privat terdesentralisasi?

Beberapa blockchain privat didistribusikan di antara beberapa organisasi, tetapi biasanya kurang terbuka dan kurang terdesentralisasi dibandingkan blockchain publik tanpa izin.

Apakah blockchain privat aman?

Blockchain privat dapat aman jika dirancang dengan baik, tetapi tetap menghadapi risiko ancaman dari orang dalam, kunci yang dibobol, tata kelola yang lemah, bug smart contract, dan kontrol akses yang buruk.

Bisakah data blockchain privat disembunyikan?

Blockchain privat dapat membatasi akses data, tetapi kerahasiaan bergantung pada desain karena peserta yang disetujui mungkin tetap dapat melihat catatan bersama.

Apa itu blockchain konsorsium?

Blockchain konsorsium adalah blockchain privat atau berizin yang dioperasikan oleh sekelompok organisasi yang bersama-sama mengelola konsensus dan tata kelola.

Mengapa perusahaan memilih blockchain privat?

Perusahaan mungkin memilih blockchain privat untuk mengoordinasikan catatan dengan mitra yang dikenal sekaligus mengendalikan akses, privasi, kepatuhan, dan tata kelola.

Apa kelemahan terbesar blockchain privat?

Kelemahan terbesarnya adalah pengguna harus lebih memercayai operator yang disetujui dan proses tata kelola dibandingkan jika menggunakan blockchain publik terbuka.

Kesimpulan

Blockchain privat adalah jaringan blockchain terbatas yang dirancang untuk peserta yang disetujui, tata kelola terkontrol, visibilitas selektif, dan akses berbasis peran.

Blockchain privat menggunakan konsep blockchain seperti ledger bersama, tanda tangan kriptografis, konsensus, blok, hash, dan smart contract, tetapi tidak menggunakan model partisipasi terbuka seperti blockchain publik.

Blockchain privat dapat berguna untuk rantai pasok, penyelesaian keuangan, aset tokenisasi, koordinasi layanan kesehatan, sistem identitas, audit, catatan sektor publik, dan kolaborasi perusahaan.

Kekuatan utamanya adalah kontrol akses, pengelolaan privasi, performa, dukungan kepatuhan, dan koordinasi multipihak di antara peserta yang dikenal.

Kelemahan utamanya adalah keterbukaan yang lebih rendah, kepercayaan kepada operator, risiko sentralisasi, ketergantungan pada tata kelola, tantangan interoperabilitas, dan potensi rasa aman yang keliru.

Blockchain privat tidak otomatis lebih baik atau lebih buruk daripada blockchain publik.

Blockchain privat adalah alat yang berbeda untuk model kepercayaan yang berbeda.

Blockchain publik paling cocok ketika keterbukaan, resistansi terhadap sensor, dan verifikasi publik menjadi prioritas utama.

Blockchain privat paling cocok ketika peserta yang dikenal membutuhkan ledger bersama dengan akses terkontrol dan tata kelola khusus bisnis.

Cara paling tepat mengevaluasi blockchain privat adalah dengan menanyakan siapa yang mengendalikan keanggotaan, siapa yang memvalidasi transaksi, siapa yang dapat melihat data, siapa yang dapat mengubah aturan, dan apa yang terjadi jika timbul masalah.

Cara termudah memahami blockchain privat adalah menganggapnya sebagai pencatatan bergaya blockchain dalam lingkungan terkontrol, dengan kepercayaan yang dikelola melalui identitas, izin, tata kelola, dan partisipasi yang disetujui.