Mengenai keamanan blockchain, banyak orang langsung berpikir tentang audit kontrak, penyimpanan kunci pribadi, dan topik-topik lama lainnya. Tapi sebenarnya, ancaman yang benar-benar bisa membuat dompet kosong dalam semalam sering tersembunyi di sudut-sudut kriptografi itu sendiri.

Tim SlowMist baru-baru ini menyusun analisis mendalam tentang risiko kriptografi umum dalam aplikasi Web3, dan menemukan bahwa masalahnya jauh lebih umum dari yang kita bayangkan. Misalnya, beberapa proyek sembarangan menggunakan algoritma enkripsi yang lemah, atau kelalaian dalam proses pembuatan dan pengelolaan kunci, detail-detail ini cukup untuk menembus pertahanan keamanan yang tampaknya kokoh.

Yang paling menyakitkan adalah, banyak aplikasi memiliki kekurangan konfigurasi di bagian dasar seperti verifikasi tanda tangan dan otentikasi pesan. Ada yang menggunakan fungsi hash usang, ada yang merancang proses ekspor kunci secara sembarangan, bahkan ada proyek yang sama sekali tidak memahami entropi. Ini berarti penyerang tidak perlu metode yang rumit untuk memalsukan transaksi atau menyamar sebagai pengguna.

Setiap langkah interaksi di blockchain memanggil primitive kriptografi—dari pembuatan alamat dompet, penandatanganan transaksi, hingga logika otentikasi kontrak pintar. Selama satu bagian saja salah memilih algoritma atau parameter, seluruh jalur tersebut berisiko diretas. Protokol DeFi, platform NFT, jembatan lintas rantai, dan semua skenario yang bergantung pada kriptografi bisa saja terjebak.

Untuk benar-benar melindungi aset, kita harus mulai dari memahami risiko-risiko ini. Audit kode tidak cukup hanya melihat celah logika, tetapi juga harus melakukan evaluasi mendalam terhadap infrastruktur kriptografi. Memilih menggunakan pustaka algoritma yang telah teruji, memperbarui dependensi secara rutin, dan memastikan generator angka acak yang digunakan saat pembuatan kunci adalah andal—detail-detail ini sering menentukan apakah sebuah proyek kokoh seperti batu karang atau rapuh seperti rumah kardus.