Kustodian Kripto Lulus Sandbox OJK, Apa Bedanya dari Exchange?

Otoritas Jasa Keuangan menyatakan PT Tennet Depository Indonesia lulus regulatory sandbox pada 11 Juni 2026 dengan model bisnis Kustodian Aset Keuangan Digital Non-Perdagangan. Nama produknya adalah Tennet.

Status tersebut membawa model custody baru satu langkah lebih dekat ke kerangka keuangan digital Indonesia. Namun, kelulusan sandbox tidak boleh dibaca sebagai izin operasional penuh atau jaminan bahwa aset yang disimpan tidak dapat mengalami masalah.

Sandbox digunakan untuk menguji model bisnis, tata kelola, teknologi, risiko, serta aspek perlindungan konsumen sebelum sebuah inovasi masuk ke tahap pendaftaran atau perizinan. Setelah lulus, penyelenggara masih perlu mengikuti proses lanjutan yang ditetapkan OJK.

Hal lain yang perlu dibedakan adalah fungsi kustodian dan exchange. Keduanya dapat terlibat dalam penyimpanan aset, tetapi tidak menjalankan peran yang sama.

PT Tennet Depository Indonesia dinyatakan lulus regulatory sandbox dengan model bisnis Kustodian Aset Keuangan Digital Non-Perdagangan. Sumber: Otoritas Jasa Keuangan, RDKB Juni 2026 yang diterbitkan 7 Juli 2026. Kelulusan sandbox merupakan hasil pengujian model bisnis dan tidak otomatis sama dengan izin operasional penuh.

Apa Itu Kustodian Kripto Non-Perdagangan?

Kustodian kripto adalah pihak yang menyimpan dan mengadministrasikan aset digital atau akses kriptografis yang mengendalikan aset tersebut. Fokus utamanya bukan mempertemukan pembeli dan penjual, melainkan memastikan aset dapat disimpan, dicatat, dipindahkan, dan dikembalikan sesuai otorisasi.

Istilah non-perdagangan menunjukkan bahwa fungsi custody dipisahkan dari aktivitas jual-beli. Kustodian tidak harus menyediakan order book, menentukan pasangan trading, atau menjalankan pencocokan pesanan seperti exchange.

Pemisahan tersebut dapat berguna bagi investor institusional, penerbit RWA, pengelola dana kripto, atau perusahaan yang membutuhkan tempat penyimpanan aset tanpa menyerahkan fungsi trading kepada pihak yang sama.

Namun, kata kustodian tidak otomatis berarti seluruh aset disimpan dalam cold wallet atau dilindungi asuransi. Teknologi, struktur wallet, kebijakan pemisahan aset, serta cakupan tanggung jawab tetap harus diperiksa melalui dokumen resmi penyelenggara.

Kustodian, Exchange, dan Self-Custody Memiliki Fungsi Berbeda

Perbandingan tersebut bersifat konseptual. Satu perusahaan dapat mempunyai beberapa izin atau menggunakan penyedia custody terpisah. Struktur yang sebenarnya bergantung pada aturan, kontrak, dan model operasional masing-masing penyelenggara.

Apa yang Terjadi Saat Aset Disimpan di Exchange?

Ketika pengguna mengirim Bitcoin ke centralized exchange, blockchain mencatat perpindahan BTC ke alamat yang dikendalikan platform atau penyedia custody-nya. Setelah transaksi memperoleh konfirmasi yang cukup, exchange menambahkan saldo ke akun internal pengguna.

Trading berikutnya biasanya tidak memindahkan Bitcoin di blockchain untuk setiap transaksi. Ketika pengguna menjual 0,1 BTC, sistem memperbarui saldo pada ledger internal. Pemindahan on-chain kembali terjadi ketika aset ditarik, direorganisasi antar-wallet, atau diselesaikan dengan pihak eksternal.

Model tersebut memungkinkan transaksi berlangsung cepat tanpa membayar network fee untuk setiap perubahan kepemilikan internal. Di sisi lain, pengguna bergantung pada exchange untuk:

• menjaga private key;

• mencatat saldo secara akurat;

• memisahkan aset pengguna;

• menjaga likuiditas withdrawal;

• melindungi sistem dari serangan;

• menjalankan transfer ketika diminta.

Pengguna melihat saldo pada aplikasi, tetapi tidak selalu dapat mengetahui wallet spesifik tempat aset tersebut disimpan.

Bagaimana Model Kustodian Terpisah Dapat Bekerja?

Dalam model custody terpisah, exchange atau pengelola investasi tidak harus mengendalikan seluruh private key. Aset dapat disimpan oleh kustodian, sementara instruksi transaksi dan pencatatan trading dikelola oleh pihak lain.

Alur sederhananya dapat terlihat seperti ini:

1. Pengguna atau institusi mengirim aset ke alamat yang dikelola kustodian.

2. Kustodian mendeteksi deposit setelah memperoleh konfirmasi blockchain.

3. Saldo dicatat atas nama pelanggan atau pihak yang mempunyai hak berdasarkan kontrak.

4. Platform trading menerima konfirmasi bahwa aset tersedia.

5. Transaksi dapat mengubah hak ekonomi pada ledger platform tanpa memindahkan aset on-chain setiap saat.

6. Kustodian hanya memindahkan aset setelah menerima instruksi yang sah dan melewati pemeriksaan keamanan.

Pemisahan ini dapat mengurangi konsentrasi fungsi. Pihak yang mengelola trading tidak selalu menjadi satu-satunya pihak yang memegang akses terhadap aset.

Namun, pemisahan juga menambah ketergantungan baru. Platform trading, kustodian, jaringan blockchain, sistem rekonsiliasi, dan prosedur otorisasi harus berkomunikasi dengan benar. Gangguan pada satu komponen dapat menunda withdrawal atau settlement.

Cara Kustodian Melindungi Private Key

Public release OJK belum menjelaskan arsitektur wallet Tennet secara terperinci. Karena itu, tidak tepat untuk menganggap perusahaan tersebut memakai metode tertentu tanpa dokumen tambahan.

Secara umum, kustodian aset digital dapat menggunakan kombinasi:

Cold Storage

Private key disimpan pada sistem yang tidak terus-menerus terhubung ke internet. Metode ini mengurangi paparan serangan daring, tetapi withdrawal membutuhkan prosedur tambahan.

Hot Wallet

Sebagian aset disimpan dalam wallet yang terhubung ke sistem operasional agar transfer dapat diproses lebih cepat. Risikonya lebih tinggi sehingga saldo hot wallet biasanya dibatasi.

Multi-Signature

Transaksi membutuhkan persetujuan dari beberapa private key. Satu kunci yang dicuri tidak langsung cukup untuk memindahkan aset.

Multi-Party Computation

Kemampuan menandatangani transaksi dibagi ke beberapa pihak atau sistem tanpa menyatukan seluruh material kunci pada satu lokasi.

Policy Engine

Sistem menerapkan batas nominal, daftar alamat yang disetujui, waktu tunggu, verifikasi berlapis, dan prosedur eskalasi sebelum transaksi ditandatangani.

Kekuatan custody tidak dapat dinilai hanya dari satu teknologi. Organisasi tetap membutuhkan kontrol akses, pemisahan tugas, pemantauan, backup, rencana pemulihan, serta prosedur ketika pegawai atau penyedia teknologi mengalami masalah.

Lulus Sandbox Bukan Izin Operasional Penuh

Regulatory sandbox memberi ruang bagi OJK untuk menguji inovasi yang belum sepenuhnya tercakup oleh kategori perizinan yang ada. Berdasarkan POJK Nomor 3 Tahun 2024, masa uji coba pada umumnya berlangsung paling lama satu tahun sejak persetujuan diberikan, kecuali OJK menetapkan jangka waktu berbeda.

Hasil sandbox dapat berupa lulus atau tidak lulus. Peserta yang lulus kemudian mengikuti tindak lanjut berupa pendaftaran atau permohonan izin usaha sesuai penetapan OJK.

OJK juga menjelaskan bahwa pihak dengan jenis inovasi yang sama seperti peserta yang telah lulus dapat memperoleh jalur untuk mengajukan pendaftaran atau izin tanpa mengulang seluruh proses sandbox. Artinya, kelulusan satu peserta dapat membuka jalan bagi pembentukan kategori bisnis yang lebih luas.

Peserta yang lulus sandbox tetap harus mengikuti proses pendaftaran atau perizinan sesuai penetapan OJK. Sumber: Otoritas Jasa Keuangan, halaman Regulatory Sandbox berdasarkan POJK Nomor 3 Tahun 2024. Status lulus tidak boleh disamakan dengan izin operasional penuh.

Pemisahan istilah ini penting:

• Peserta sandbox: sedang menjalani pengujian.

• Lulus sandbox: model bisnis telah menyelesaikan pengujian dan memperoleh hasil lulus.

• Terdaftar: telah memenuhi proses pendaftaran yang ditentukan.

• Berizin: telah memperoleh izin usaha untuk menjalankan kegiatan sesuai ruang lingkup izin.

Tahap, kewajiban, dan istilah yang berlaku dapat berbeda menurut jenis inovasinya. Status terbaru harus diperiksa pada daftar perizinan OJK, bukan hanya melalui pengumuman kelulusan sandbox.

Mengapa Pemisahan Custody dan Trading Bisa Berguna?

Mengurangi Konsentrasi Fungsi

Jika satu perusahaan menangani deposit, private key, trading, pencatatan saldo, lending, dan withdrawal, kegagalan internal dapat memengaruhi seluruh rantai layanan.

Kustodian terpisah dapat menciptakan pembagian tanggung jawab. Manfaatnya tetap bergantung pada rekonsiliasi yang baik serta batas kewenangan yang jelas.

Mendukung Investor Institusional

Institusi biasanya mempunyai persyaratan custody, audit, otorisasi transaksi, dan pelaporan yang lebih ketat. Mereka mungkin tidak dapat menyimpan aset pada wallet trading biasa atau membiarkan satu pegawai mengendalikan private key.

Mendukung RWA dan Produk Keuangan Digital

Penerbit tokenized assets membutuhkan pihak yang menjaga token, underlying, atau instrumen settlement. Kustodian non-perdagangan dapat menjadi salah satu bagian dari infrastruktur tersebut.

Membantu Rekonsiliasi

Kustodian dapat menyimpan catatan mengenai jumlah aset dan pihak yang berhak. Data tersebut kemudian dicocokkan dengan ledger platform, laporan penerbit, serta saldo blockchain.

Pemisahan custody tidak otomatis menghilangkan risiko. Jika rekonsiliasi terlambat atau kontrak antara pihak-pihak tersebut tidak jelas, sengketa tetap dapat terjadi.

Risiko Kustodian yang Sering Terlewat

Status Hukum Aset Pengguna

Investor perlu mengetahui apakah aset dicatat terpisah dari aset perusahaan. Jika kustodian mengalami kebangkrutan, apakah aset pelanggan dapat dikembalikan langsung atau masuk dalam proses pemberesan?

Risiko Omnibus Wallet

Kustodian dapat menggabungkan aset banyak pelanggan dalam satu atau beberapa wallet. Struktur ini efisien, tetapi membutuhkan ledger internal yang akurat untuk menentukan hak masing-masing pelanggan.

Risiko Operasional

Kesalahan alamat, otorisasi yang tidak sah, backup yang gagal, atau gangguan sistem dapat memengaruhi akses terhadap aset.

Ketergantungan pada Pihak Ketiga

Penyedia cloud, teknologi MPC, auditor, perusahaan asuransi, dan jaringan blockchain dapat menjadi bagian dari sistem. Gangguan pihak ketiga dapat berdampak pada layanan kustodian.

Risiko Withdrawal

Aset dapat terlihat aman, tetapi pengguna tetap perlu mengetahui waktu pemrosesan, batas transaksi, periode penundaan, dan kondisi ketika withdrawal dapat dihentikan.

Risiko Cakupan Asuransi

Keterangan “diasuransikan” belum cukup. Polis dapat mempunyai batas, pengecualian, deductible, serta kondisi klaim yang tidak menanggung seluruh kerugian.

Proof of Reserves Tidak Sama dengan Custody Audit

Proof of Reserves atau PoR membantu menunjukkan apakah aset yang ditampilkan platform cukup untuk mendukung saldo pengguna yang tercakup dalam snapshot. Namun, PoR tidak selalu menjelaskan seluruh kewajiban perusahaan, kontrol private key, pemisahan aset secara hukum, atau kualitas prosedur operasional kustodian.

MEXC menyediakan halaman Proof of Reserves yang memungkinkan pengguna memeriksa cakupan reserve pada sejumlah aset utama. Informasi tersebut dapat menjadi salah satu alat evaluasi transparansi, tetapi tidak seharusnya menjadi satu-satunya dasar penilaian terhadap keamanan platform.

Pertanyaan custody lebih luas daripada rasio reserve:

• Siapa yang mengendalikan private key?

• Apakah aset pelanggan dipisahkan?

• Bagaimana withdrawal disetujui?

• Bagaimana saldo direkonsiliasi?

• Apa yang terjadi ketika sistem berhenti?

• Siapa yang menanggung kerugian akibat kesalahan operasional?

PoR, audit keuangan, audit teknologi, dan pengawasan regulator menjawab bagian risiko yang berbeda.

Informasi yang Belum Terlihat dari Pengumuman OJK

Pengumuman kelulusan sandbox Tennet mengonfirmasi nama perusahaan, nama produk, model bisnis, dan tanggal kelulusan. Pengumuman tersebut belum menjelaskan secara terperinci:

• aset apa yang dapat disimpan;

• siapa target penggunanya;

• blockchain apa yang didukung;

• struktur hot wallet dan cold wallet;

• apakah menggunakan multi-signature atau MPC;

• bagaimana aset pelanggan dipisahkan;

• apakah terdapat asuransi;

• bagaimana proses withdrawal;

• siapa auditor sistem dan aset;

• apakah layanan sudah memperoleh izin operasional penuh.

Ketiadaan detail tersebut bukan bukti bahwa kontrolnya lemah. Artinya, pengumuman sandbox saja belum cukup untuk menilai kualitas layanan. Jawabannya perlu dicari dalam dokumen izin, ketentuan layanan, disclosure teknis, dan laporan audit yang diterbitkan setelahnya.

Apa yang Perlu Dipantau Berikutnya?

Tahap berikutnya adalah melihat bagaimana model kustodian non-perdagangan diterjemahkan menjadi layanan yang berizin dan dapat diawasi.

Beberapa perkembangan yang perlu diperhatikan meliputi:

• status pendaftaran atau perizinan Tennet;

• ruang lingkup aset yang boleh disimpan;

• persyaratan modal dan tata kelola;

• standar pemisahan aset pelanggan;

• kewajiban audit serta pelaporan;

• aturan penggunaan pihak ketiga;

• mekanisme penanganan kehilangan private key;

• standar withdrawal dan pemulihan operasional;

• hubungan kustodian dengan exchange, penerbit RWA, dan pengelola dana kripto.

Kelulusan sandbox menunjukkan bahwa model bisnisnya telah melewati proses pengujian regulator. Nilai akhirnya tetap ditentukan oleh kualitas implementasi, transparansi, dan perlindungan yang diberikan ketika sistem menghadapi kegagalan nyata.

Kustodian dapat mengurangi beban pengelolaan private key. Kustodian tidak menghapus risiko. Ia memindahkan sebagian tanggung jawab dari pengguna kepada lembaga yang harus mempunyai teknologi, prosedur, modal, dan tata kelola yang memadai.

Disclaimer

Artikel ini disusun untuk tujuan informasi dan edukasi, bukan rekomendasi untuk menggunakan penyedia custody tertentu. Kelulusan regulatory sandbox tidak otomatis sama dengan izin operasional penuh, jaminan pemerintah, atau jaminan bahwa aset bebas dari risiko. Status perizinan, layanan, dan ketentuan penyelenggara dapat berubah. Pengguna perlu memeriksa informasi terbaru melalui OJK serta dokumen resmi penyedia layanan.