RPS minggu 8 · 2x50 menit

Risiko Ekosistem DeFi

Risiko Smart Contract, Risiko Likuiditas, Risiko Kepatuhan

Decentralized Finance — Program Studi Manajemen, FEB UNDIP

Selamat datang kembali, Anda sudah melewati tujuh pertemuan yang membangun fondasi DeFi — dari blockchain, smart contract, CeFi vs DeFi, stablecoin, DEX, lending-borrowing, sampai yield farming. Hari ini kita mengubah sudut pandang: bukan lagi "bagaimana protokol ini bekerja", tetapi "apa yang bisa membuatnya gagal". Bayangkan Anda seorang analis risiko di sebuah perusahaan sekuritas seperti Mandiri Sekuritas yang diminta menilai apakah dana nasabah aman ditempatkan di protokol DeFi — pertanyaan itu yang akan kita jawab hari ini. Kita akan bedah tiga kategori risiko utama: risiko smart contract, risiko likuiditas, dan risiko kepatuhan, lengkap dengan studi kasus kegagalan nyata. Siapkan catatan Anda, karena materi ini adalah pondasi untuk memahami tata kelola DAO di pertemuan berikutnya.

Bagian 1 dari 3

Risiko Smart Contract

Kode adalah hukum — tetapi kode bisa cacat, dan cacat itu berbiaya mahal

Mengapa Smart Contract Berisiko?

Sifat Dasar

Immutable — setelah di-deploy ke blockchain, kode sulit diubah tanpa mekanisme upgrade khusus.
Publik — kode dapat dibaca siapa saja, termasuk peretas yang mencari celah.
Bernilai finansial langsung — bug bukan sekadar error tampilan, tapi jalan masuk mencuri dana pengguna.
Tidak ada "customer service" untuk membatalkan transaksi yang sudah tercatat di blockchain.

Analogi Sederhana

Bayangkan brankas bank yang kombinasinya tertulis di dinding luar untuk transparansi. Siapa pun boleh memeriksa apakah kombinasinya benar — tetapi kalau ada cacat pada mekanisme kunci, siapa pun yang menemukannya juga bisa membobolnya, dan tidak ada satpam yang bisa menghentikannya.

Inilah trade-off inti DeFi: transparansi penuh menciptakan kepercayaan, tetapi juga memperbesar permukaan serangan (attack surface).

Anatomi Eksploitasi Smart Contract

Jenis Kerentanan Umum

Reentrancy

Fungsi dipanggil berulang sebelum saldo ter-update, memungkinkan penarikan dana berkali-kali dari satu transaksi. Penyebab peretasan The DAO 2016.

Oracle Manipulation

Harga aset yang dipasok oracle (Pertemuan 4-5) dimanipulasi sesaat untuk memicu likuidasi atau pinjaman salah harga.

Flash Loan Attack

Pinjaman instan tanpa agunan dipakai untuk memanipulasi harga di satu blok transaksi, lalu dikembalikan — semua terjadi dalam hitungan detik.

Ketiganya sering dikombinasikan: flash loan sebagai amunisi, oracle manipulation sebagai target, reentrancy sebagai jalan keluar dana.

Tiga jenis kerentanan ini adalah kosakata wajib bagi siapa pun yang bekerja di analisis risiko aset digital. Reentrancy paling terkenal karena menjadi penyebab peretasan The DAO senilai sekitar 60 juta dolar AS pada 2016, yang bahkan membuat jaringan Ethereum terpecah menjadi dua rantai berbeda. Oracle manipulation memanfaatkan ketergantungan protokol lending yang Anda pelajari di Pertemuan 6 terhadap data harga eksternal — bayangkan kalau harga acuan BBCA di bursa bisa dimanipulasi sesaat oleh satu pihak, likuidasi paksa bisa terjadi secara tidak adil. Flash loan attack adalah yang paling unik di dunia DeFi karena tidak ada padanannya di keuangan tradisional — bayangkan Anda bisa meminjam Rp1 triliun tanpa agunan asalkan dikembalikan dalam detik yang sama, lalu memakai kekuatan modal sebesar itu untuk memanipulasi pasar sesaat.

Hitung dari Nol: Simulasi Kerugian Reentrancy

Sebuah protokol lending memiliki total value locked (TVL) Rp 50 miliar. Peretas menemukan celah reentrancy pada fungsi penarikan.

Langkah	Perhitungan	Nilai
1. TVL awal protokol	Diberikan	Rp 50.000.000.000
2. Deposit awal peretas (modal umpan)	Diberikan	Rp 500.000.000
3. Jumlah pemanggilan ulang fungsi (reentrancy loop)	Diberikan, dibatasi limit gas blok	40 kali
4. Dana tertarik per pemanggilan	= deposit awal (kontrak gagal update saldo)	Rp 500.000.000
5. Total dana tertarik peretas	= Rp 500.000.000 x 40	Rp 20.000.000.000
6. Sisa TVL protokol pascaserangan	= Rp 50.000.000.000 − Rp 20.000.000.000	Rp 30.000.000.000
7. Persentase TVL yang hilang	= Rp 20 miliar / Rp 50 miliar x 100	40%

Dampak

40%

TVL lenyap dalam satu transaksi tunggal

Coba Sendiri: Reentrancy Langkah demi Langkah

Angka Rp 20 miliar di slide sebelumnya bukan soal kriptografi, melainkan soal urutan tiga baris kode. Tukar urutannya dan perhatikan serangan yang sama berhenti di panggilan kedua.

Alat ini melanjutkan tabel hitung tadi, hanya saja sekarang Anda yang menggeser angkanya. Perhatikan pilihan urutan di kiri atas: pada opsi pertama kontrak mengecek saldo, mengirim dana, baru mencatat pengurangan — dan pengiriman dana itulah yang menyerahkan kendali kembali ke penyerang sebelum bukunya sempat ditutup. Silakan geser jumlah panggilan berulang dan lihat dana terkuras bertambah kelipatan setoran awal, persis logika Rp 500 juta dikali 40 yang kita hitung bersama. Sekarang pindahkan pilihan ke urutan checks-effects-interactions, yaitu cek, catat, baru kirim; angka kerugian langsung jatuh ke nol berapa pun panggilannya. Coba juga centang kotak nonReentrant untuk melihat pengaman kedua bekerja pada urutan yang rentan sekalipun. Pesan yang ingin saya tanamkan adalah bahwa peretasan The DAO senilai puluhan juta dolar itu berakar pada keputusan desain sesederhana menaruh satu baris pencatatan sebelum atau sesudah baris pengiriman. Sebagai calon analis risiko, inilah alasan mengapa laporan audit smart contract layak Anda baca isinya, bukan sekadar dicek ada atau tidaknya.

Studi Kasus: Peretasan DeFi Terbesar

Insiden	Tahun	Kerugian (perkiraan)
The DAO (Ethereum)	2016	~USD 60 juta
Poly Network (cross-chain)	2021	~USD 611 juta
Ronin Network (Axie Infinity)	2022	~USD 625 juta
Euler Finance (lending)	2023	~USD 197 juta

Catatan metodologis: angka bersifat estimasi dari pelacakan on-chain publik dan laporan pasca-insiden; nilai dolar berfluktuasi mengikuti harga aset saat serangan. Materi ini menghindari klaim prediksi harga aset ke depan.

Angka-angka ini seharusnya membuat Anda berhenti sejenak — ini bukan kerugian di atas kertas seperti penurunan harga saham, melainkan dana yang benar-benar hilang dari dompet pengguna dan sulit dikembalikan. Bandingkan skala ini dengan kasus fraud terbesar di perbankan Indonesia yang biasanya dalam hitungan ratusan miliar rupiah — insiden Ronin Network saja setara lebih dari sembilan triliun rupiah pada kurs saat itu. Yang menarik dari kasus Poly Network adalah peretasnya justru mengembalikan sebagian besar dana setelah diidentifikasi publik, menunjukkan bahwa transparansi blockchain juga bisa menjadi alat pelacakan. Sebagai calon analis atau praktisi keuangan, catatan metodologis di layar penting: kita melaporkan estimasi kerugian, bukan memprediksi nilai aset digital ke depan, karena itu di luar cakupan analisis risiko yang bertanggung jawab.

Mitigasi Risiko Smart Contract

Sisi Protokol (Developer)

Audit kode oleh firma independen (mis. CertiK, Trail of Bits) sebelum peluncuran.
Program bug bounty — imbalan bagi peretas etis yang melapor sebelum eksploitasi.
Peluncuran bertahap dengan batas dana (TVL cap) di awal.
Mekanisme circuit breaker/pause darurat oleh multisig tepercaya.

Sisi Pengguna/Investor

Periksa apakah protokol sudah diaudit — dan baca ringkasan temuannya, bukan sekadar "sudah diaudit".
Diversifikasi — jangan tempatkan seluruh dana di satu protokol baru.
Waspada imbal hasil (yield) yang jauh di atas wajar — sering menandakan risiko tersembunyi.
Ikuti rekam jejak (track record) dan lama waktu protokol beroperasi tanpa insiden.

Coba Sendiri: Berapa Audit yang Cukup?

Audit bukan tombol "aman" yang ditekan sekali. Ia barang yang dibeli, punya harga, dan imbal hasilnya menurun. Cari titik di mana rupiah berikutnya lebih baik dibelanjakan untuk hal lain.

Di slide sebelumnya kita menyebut audit dan bug bounty sebagai mitigasi; sekarang kita perlakukan keduanya sebagai keputusan ekonomi yang bisa dihitung. Geser jumlah audit independen dari nol ke satu dan perhatikan kerugian harapan tahunan turun tajam, karena audit pertama menangkap porsi bug terbesar. Lanjutkan ke audit kedua, ketiga, keempat, dan Anda akan melihat kurvanya melandai sementara garis biaya kumulatif tetap naik lurus — di situlah titik ekonomisnya muncul dan alat ini menandainya untuk Anda. Sekarang coba pendekatan lain: kembalikan jumlah audit ke satu, lalu naikkan bug bounty dan umur protokol tanpa insiden; sering kali keduanya menurunkan risiko lebih murah daripada membeli audit ketiga. Perhatikan juga bahwa menaikkan TVL menggeser seluruh keputusan, sebab kerugian harapan adalah probabilitas dikali nilai yang dipertaruhkan. Inilah cara berpikir yang saya harapkan Anda bawa ke ruang rapat: pertanyaannya bukan "sudah diaudit atau belum", melainkan "berapa banyak audit yang sepadan untuk dana sebesar ini".

Bagian 2 dari 3

Risiko Likuiditas

Ketika ingin keluar tapi pintu tak cukup lebar

Anatomi Risiko Likuiditas di DeFi

Slippage Ekstrem

Pool AMM dangkal (thin liquidity) membuat transaksi besar menggerakkan harga jauh dari harga pasar wajar.

Bank Run Digital

Penarikan massal dari protokol lending saat kepercayaan runtuh — mirip rush penarikan bank, tetapi berlangsung dalam menit, bukan hari.

Impermanent Loss

Penyedia likuiditas AMM merugi relatif terhadap sekadar menahan aset (HODL) saat harga dua aset bergerak berbeda arah.

Hitung dari Nol: Impermanent Loss

Anda menyetor likuiditas ke pool AMM ETH/USDT senilai total Rp 100.000.000 (50% ETH, 50% USDT) saat harga ETH = Rp 40.000.000. Harga ETH kemudian naik menjadi Rp 60.000.000.

Langkah	Perhitungan	Nilai
1. Rasio perubahan harga ETH	= Rp 60 juta / Rp 40 juta	1,5x
2. Nilai jika sekadar HODL (tidak setor pool)	= (Rp 50 juta x 1,5) + Rp 50 juta USDT	Rp 125.000.000
3. Faktor penyesuaian AMM (formula x*y=k)	= 2 x akar(1,5) / (1 + 1,5)	~0,9798
4. Nilai aktual di pool AMM	= Rp 125.000.000 x 0,9798	Rp 122.474.000
5. Impermanent loss (rupiah)	= Rp 125.000.000 − Rp 122.474.000	Rp 2.526.000
6. Impermanent loss (persentase)	= Rp 2.526.000 / Rp 125.000.000 x 100	~2,02%

Kesimpulan

~2%

"Kerugian" dibanding sekadar menahan aset, meski nilai portofolio tetap naik

Ini adalah salah satu konsep paling sering disalahpahami di DeFi, jadi mari kita cermati bersama. Perhatikan bahwa nilai pool Anda di baris keempat, Rp122,4 juta, tetap lebih tinggi dari modal awal Rp100 juta — Anda tetap untung secara nominal. Impermanent loss bukan berarti rugi absolut, melainkan rugi relatif dibanding strategi alternatif yaitu sekadar menahan (HODL) kedua aset tanpa menyetornya ke pool. Formula faktor penyesuaian ini berasal dari sifat matematis AMM constant product yang sudah Anda pelajari di Pertemuan 5 — begitu rasio harga aset berubah, arbitrase otomatis menggeser komposisi pool Anda menjauhi rasio 50-50 awal. Istilah "impermanent" sendiri artinya jika harga kembali ke titik awal sebelum Anda menarik dana, kerugian ini hilang — tetapi begitu Anda menarik dana saat harga berbeda, kerugian itu menjadi permanen alias direalisasi.

Depeg Stablecoin: Ketika Jangkar Terputus

Kasus TerraUSD (UST) Mei 2022: stablecoin algoritmik (tanpa cadangan aset penuh) kehilangan pegging-nya dalam hitungan hari, memicu kerugian estimasi puluhan miliar dolar AS di seluruh ekosistem terkait.

Anda sudah mempelajari mekanisme stablecoin di Pertemuan 4, termasuk perbedaan stablecoin yang dijamin cadangan aset penuh versus stablecoin algoritmik yang menjaga harga lewat mekanisme insentif dan arbitrase saja tanpa cadangan aset penuh. Kasus TerraUSD ini adalah contoh nyata risiko likuiditas sistemik — begitu kepercayaan pasar mulai goyah dan sebagian pemegang UST mulai menjual, mekanisme penyeimbang justru mempercepat keruntuhan karena token pasangannya, Luna, dicetak dalam jumlah masif untuk menyerap tekanan jual, sehingga nilainya anjlok drastis. Ini mirip prinsip bank run tetapi tanpa pengaman seperti lender of last resort yang dimiliki bank sentral seperti Bank Indonesia. Pelajaran pentingnya untuk Anda: stablecoin bukan otomatis "stabil" hanya karena namanya, tetap perlu diperiksa mekanisme dan kualitas cadangan penopangnya.

Mengukur Kesehatan Likuiditas Protokol

Indikator Kuantitatif

Kedalaman pool (pool depth) — semakin besar TVL pool, semakin kecil slippage transaksi besar.
Rasio cadangan/kolateral — khusus stablecoin dan protokol lending, memastikan aset penopang mencukupi.
Konsentrasi kepemilikan (whale concentration) — pool yang didominasi sedikit alamat rentan penarikan mendadak.

Indikator Kualitatif

Diversifikasi sumber likuiditas — bergantung pada satu penyedia besar itu rapuh.
Riwayat perilaku saat volatilitas tinggi di masa lalu (stress test historis).
Transparansi laporan cadangan (proof of reserve) yang dapat diverifikasi publik.

Sebagai calon praktisi manajemen, kerangka ini seharusnya terasa familier karena mirip dengan rasio likuiditas yang Anda pelajari di analisis laporan keuangan konvensional, hanya diterjemahkan ke konteks on-chain. Kedalaman pool dan rasio cadangan adalah indikator yang bisa Anda periksa langsung lewat block explorer atau dashboard analitik seperti DeFiLlama, tanpa perlu menunggu laporan triwulanan seperti pada emiten IDX. Konsentrasi kepemilikan penting karena kalau satu alamat menguasai 40 persen suatu pool, penarikan tunggal alamat tersebut bisa mengguncang seluruh pasar — bayangkan kalau satu nasabah menguasai 40 persen simpanan sebuah BPR, risiko konsentrasinya jelas besar. Proof of reserve menjadi makin penting pasca-kasus keruntuhan bursa kripto terpusat tahun 2022 yang membuat pasar menuntut transparansi lebih dari sekadar klaim di situs web.

Coba Sendiri: Uji Ketahanan Likuiditas Protokol

Indikator di slide sebelumnya kini jadi satu skor yang bergerak. Perhatikan bahwa TVL besar dan likuiditas dalam ternyata dua hal yang berbeda.

Mari kita uji kerangka indikator yang baru saja kita bahas. Mulailah dengan menaikkan TVL setinggi-tingginya dan perhatikan meteran skor memang naik, tetapi tidak sampai ke zona sehat dengan sendirinya. Sekarang tahan TVL di posisi itu dan geser konsentrasi sepuluh dompet terbesar dari lima persen menuju sembilan puluh persen; skor jatuh meski dana yang tersimpan tidak berkurang sepeser pun. Inilah poin yang sering luput dari mahasiswa: yang menentukan bukan seberapa besar dananya, melainkan siapa pemiliknya dan seberapa cepat mereka bisa pergi. Lanjutkan dengan menekan tombol simulasi penarikan untuk melihat apa yang terjadi bila sepuluh dompet itu keluar dalam dua puluh empat jam — perhatikan sisa TVL, slippage yang harus ditanggung pengguna terakhir, dan vonis apakah protokol bertahan. Terakhir, coba naikkan porsi dana yang terkunci berjangka dan lihat bagaimana kunci waktu bekerja persis seperti circuit breaker yang kita bahas tadi. Bandingkan dengan BPR yang empat puluh persen simpanannya dipegang satu nasabah; angkanya boleh besar, tetapi ketahanannya rapuh.

Mitigasi Risiko Likuiditas

Strategi	Untuk Siapa	Cara Kerja
Insentif liquidity mining	Protokol	Reward token tambahan menarik penyedia likuiditas agar pool tetap dalam
Diversifikasi pool aset	Investor	Sebar likuiditas ke beberapa pasangan aset, tidak satu pool tunggal
Circuit breaker penarikan	Protokol	Batas penarikan harian/mekanisme antre saat lonjakan penarikan ekstrem
Pemantauan proof of reserve	Investor	Cek rutin rasio cadangan sebelum menaruh dana besar

Prinsip umum: risiko likuiditas paling efektif dimitigasi lewat diversifikasi dan transparansi data — bukan lewat janji imbal hasil tinggi.

Perhatikan bahwa strategi mitigasi ini terbagi menjadi tanggung jawab protokol dan tanggung jawab Anda sebagai investor — keduanya harus berjalan bersama, tidak bisa hanya mengandalkan salah satu pihak. Liquidity mining sudah Anda pelajari mendalam di Pertemuan 7 sebagai insentif menarik dana, tetapi ingat bahwa insentif ini sekaligus alat mitigasi risiko likuiditas dari sisi protokol. Circuit breaker adalah konsep yang juga dikenal di pasar modal tradisional seperti BEI yang menghentikan sementara perdagangan saham saat terjadi penurunan ekstrem — beberapa protokol DeFi mengadopsi logika serupa untuk mencegah bank run digital yang kita bahas sebelumnya. Catatan penutup bagian ini: sebagai calon analis, jangan pernah menilai kesehatan likuiditas protokol hanya dari angka APY (annual percentage yield) yang ditawarkan, karena imbal hasil tinggi seringkali justru kompensasi atas risiko likuiditas yang tersembunyi.

Bagian 3 dari 3

Risiko Kepatuhan

Desentralisasi teknis, tetapi tidak kebal hukum

Mengapa DeFi Sulit "Lolos" dari Regulasi

Titik Sentuh Regulasi

On/off ramp — titik masuk-keluar antara rupiah/fiat dan aset digital biasanya melalui exchange yang teregulasi.
Front-end interface — situs web yang dipakai mengakses protokol bisa diblokir/dituntut walau kontraknya tetap "hidup" di blockchain.
Pengembang inti (core developer) dapat dimintai pertanggungjawaban hukum di beberapa yurisdiksi.

Kesalahpahaman Umum

"DeFi anonim dan tanpa pengawasan" — keliru. Sebagian besar transaksi blockchain publik (seperti Ethereum) bersifat pseudonim, bukan anonim penuh: alamat wallet dapat dilacak dan dikaitkan dengan identitas lewat analitik forensik on-chain, terutama saat berinteraksi dengan exchange teregulasi.

Poin ini seringkali mengoreksi persepsi keliru mahasiswa bahwa DeFi adalah "zona bebas hukum". Kenyataannya, ada beberapa titik sentuh yang tetap bisa dijangkau otoritas: on/off ramp seperti exchange Indodax atau Tokocrypto di Indonesia wajib terdaftar dan diawasi Bappebti, sehingga siapa pun yang menukar rupiah ke aset kripto meninggalkan jejak yang bisa dilacak otoritas. Front-end interface adalah konsep menarik — walau smart contract-nya tetap berjalan di blockchain, situs web yang memudahkan pengguna mengaksesnya bisa diblokir seperti yang pernah terjadi pada beberapa protokol di berbagai negara. Terkait pseudonimitas, bayangkan analoginya seperti nomor rekening bank tanpa nama pemilik tertulis di transaksi — kelihatannya anonim, tetapi begitu satu transaksi terhubung ke identitas nyata melalui KYC di exchange, seluruh riwayat transaksi wallet tersebut bisa ditelusuri mundur oleh penegak hukum.

Kerangka Risiko Kepatuhan Global

AML/CFT

Anti pencucian uang & pendanaan terorisme — protokol dan exchange rentan disalahgunakan untuk mengaburkan asal dana ilegal.

Sanksi Internasional

Alamat wallet yang terafiliasi entitas tersanksi (mis. daftar OFAC) dapat memicu tanggung jawab hukum bagi protokol/exchange yang memfasilitasi.

Perlindungan Konsumen

Belum ada standar global seragam soal siapa bertanggung jawab saat pengguna ritel kehilangan dana akibat eksploitasi/kegagalan protokol.

Ketiga pilar ini adalah kerangka yang dipakai regulator di berbagai negara untuk menilai risiko kepatuhan DeFi, dan menjadi rujukan penting termasuk dalam paper akademik SoK Decentralized Finance karya Werner dan rekan-rekan yang menjadi bacaan wajib matkul ini. AML/CFT relevan karena sifat pseudonim yang kita bahas sebelumnya membuat DeFi berpotensi disalahgunakan, meski faktanya sebagian besar transaksi legitimate. Sanksi internasional pernah menjadi berita besar ketika protokol mixer Tornado Cash dimasukkan daftar sanksi oleh otoritas Amerika Serikat, memicu perdebatan global tentang apakah kode program bisa disanksi seperti entitas. Perlindungan konsumen adalah area abu-abu paling relevan bagi Anda sebagai calon praktisi keuangan — berbeda dengan nasabah bank yang dilindungi LPS hingga plafon tertentu, pengguna DeFi umumnya menanggung sendiri risiko kerugian, sebuah perbedaan filosofis mendasar yang wajib dipahami sebelum merekomendasikan produk ini ke klien.

Walkthrough: Jejak Kepatuhan Satu Transaksi DeFi

Kasus — Investor Ritel Menukar Rupiah ke Stablecoin lalu Yield Farming

Langkah 1 — KYC di exchange. Investor mendaftar di exchange teregulasi Bappebti, wajib verifikasi identitas (KYC) sesuai ketentuan PPATK.
Langkah 2 — On-ramp. Rupiah ditukar ke stablecoin; exchange mencatat asal dana dan melapor transaksi mencurigakan bila ada indikasi.
Langkah 3 — Transfer ke wallet pribadi. Dana keluar dari sistem teregulasi ke wallet non-kustodian — di sinilah pengawasan langsung otoritas berkurang.
Langkah 4 — Interaksi protokol DeFi. Wallet berinteraksi dengan smart contract lending/DEX — transaksi tercatat publik di blockchain, tetapi tanpa lapisan KYC protokol itu sendiri.
Langkah 5 — Off-ramp (jika ada). Saat hasil ditukar kembali ke rupiah lewat exchange, jejak identitas di Langkah 1 kembali terhubung ke seluruh riwayat wallet.

Walkthrough ini penting karena topik kepatuhan sering terasa abstrak, jadi mari kita telusuri satu alur nyata langkah demi langkah. Perhatikan bahwa titik pengawasan regulasi paling kuat justru di Langkah 1, 2, dan 5 — yaitu saat dana bersentuhan dengan exchange teregulasi seperti yang diawasi Bappebti di Indonesia. Langkah 3 dan 4 adalah "zona abu-abu" di mana pengawasan langsung berkurang karena dana sudah berada di wallet non-kustodian dan berinteraksi langsung dengan smart contract tanpa perantara berizin. Namun seperti yang kita bahas di slide sebelumnya, begitu investor ingin menikmati hasilnya dalam bentuk rupiah di Langkah 5, jejak identitasnya kembali terhubung, membuat seluruh riwayat aktivitas di antara Langkah 2 dan 5 berpotensi bisa ditelusuri surut oleh otoritas yang berwenang.

Coba Sendiri: Di Mana Jejak Kepatuhan Terputus

Walkthrough lima langkah tadi kini bisa Anda bongkar-pasang. Matikan KYC di satu titik dan lihat berapa persen nilai transaksi yang masih terlihat otoritas — beserta kewajiban yang ikut berubah.

Konfigurasi awal alat ini adalah kasus normal yang baru kita telusuri: nasabah ber-KYC di bank, membeli lewat PFAK berizin, lalu mencairkan kembali di PFAK Indonesia. Perhatikan angkanya hampir sembilan puluh persen terlihat, padahal dompet self-custody dan protokol DeFi di tengah sama sekali tidak meminta identitas. Sebabnya ada pada garis jejak di bagian atas: karena kedua ujung rupiah ber-KYC, bagian tengah yang buta pun bisa ditelusuri surut lewat forensik on-chain. Sekarang ubah titik keluar menjadi tanpa off-ramp resmi dan lihat angkanya turun; lalu matikan juga KYC di PFAK on-ramp dan saksikan seluruh rantai runtuh ke sekitar dua puluh enam persen dengan lima titik buta. Amati pula daftar kewajiban di bawah yang berubah mengikuti konfigurasi — POJK 27/2024 yang memindahkan pengawasan dari Bappebti ke OJK, pelaporan PPATK, serta PMK 68/2022 yang memungut PPh Pasal 22 final nol koma satu persen ditambah PPN nol koma sebelas persen di sumber. Begitu off-ramp pindah ke luar negeri, pungutan itu tidak terjadi otomatis, tetapi pajaknya tetap terutang dan beban pelaporan berpindah ke wajib pajak sendiri. Kesimpulan yang saya ingin Anda bawa pulang: regulator tidak mengejar protokolnya, ia menunggu di pintu rupiah.

Ketiga Risiko dalam Satu Kerangka

Ketiga risiko jarang berdiri sendiri: eksploitasi smart contract memicu penarikan massal (likuiditas), yang menarik perhatian regulator (kepatuhan) — sebagaimana terlihat pada rangkaian insiden 2022.

Diagram ini merangkum inti pembahasan hari ini — ketiga risiko yang kita bahas sebagai bagian terpisah sebenarnya saling terkait dan bisa memicu efek domino. Contoh nyatanya adalah rangkaian insiden 2022: eksploitasi atau keruntuhan satu protokol besar seperti TerraUSD memicu kepanikan yang menyebabkan penarikan massal di protokol-protokol lain yang sama sekali tidak terkait secara teknis, murni karena kepercayaan pasar yang runtuh. Efek domino likuiditas inilah yang kemudian menarik perhatian regulator global, termasuk yang berujung pada penyusunan kerangka regulasi lebih ketat di berbagai negara. Untuk Anda sebagai calon analis, memahami interaksi ketiga risiko ini jauh lebih bernilai daripada menghafalnya terpisah, karena penilaian risiko yang baik selalu mempertimbangkan efek berantai, bukan hanya risiko tunggal yang berdiri sendiri.

Latihan Kelas: Studi Kasus Mini

Instruksi (kerja kelompok, 15 menit):

Bentuk kelompok 3-4 orang.
Pilih SATU dari tiga studi kasus di slide 7 (The DAO / Poly Network / Ronin / Euler).
Identifikasi: jenis risiko utama yang terjadi (smart contract/likuiditas/kepatuhan), faktor pemicu, dan SATU langkah mitigasi yang seharusnya mencegahnya.
Presentasikan temuan kelompok Anda dalam 2 menit — siapkan argumen untuk sesi tanya-jawab singkat.

Kerangka Penilaian Risiko DeFi (Ringkasan Praktis)

Kategori	Pertanyaan Kunci Penilaian	Sumber Data
Smart Contract	Sudah diaudit? Berapa lama beroperasi tanpa insiden?	Laporan audit publik, block explorer
Likuiditas	Seberapa dalam pool? Terkonsentrasi pada berapa alamat?	Dashboard analitik on-chain (mis. DeFiLlama)
Kepatuhan	Exchange terdaftar Bappebti? Ada indikasi keterkaitan sanksi?	Situs resmi regulator, analitik forensik on-chain

Prinsip penutup: risiko DeFi bukan alasan menghindar, melainkan alasan untuk menilai secara sistematis — sama seperti Anda menilai risiko kredit atau risiko pasar pada instrumen keuangan konvensional.

Tabel ini adalah kerangka kerja praktis yang bisa Anda pakai sebagai analis di masa depan, baik saat menilai protokol DeFi untuk institusi maupun sekadar mengevaluasi keputusan investasi pribadi. Perhatikan bahwa setiap kategori risiko punya sumber data yang bisa diverifikasi secara mandiri, tidak sekadar mengandalkan klaim pemasaran dari protokol itu sendiri. Kalimat penutup di layar penting untuk Anda camkan: sebagaimana seorang analis kredit di bank BRI tidak menghindari seluruh nasabah berisiko tetapi menilai dan mengelola risikonya secara sistematis, begitu pula pendekatan yang tepat terhadap DeFi. Kerangka tiga kategori ini juga menjadi jembatan menuju pembahasan Pertemuan 9 tentang tata kelola DAO, karena banyak keputusan mitigasi risiko yang kita bahas hari ini pada praktiknya diputuskan lewat mekanisme voting DAO.

Coba Sendiri: Satukan Tiga Risiko Jadi Satu Keputusan

Tabel di slide sebelumnya berhenti pada pertanyaan. Alat ini melanjutkannya sampai jawaban: nilai peluang dan dampak tiap risiko, lalu lihat letak selnya menentukan tindakan.

Inilah muara seluruh pertemuan hari ini. Mulailah dari praatur blue-chip teraudit dan perhatikan ketiga penanda duduk di zona hijau serta rekomendasinya lanjutkan dengan batas eksposur sekitar tujuh persen portofolio. Pindah ke praatur protokol baru berinsentif tinggi dan lihat keputusannya berubah menjadi batasi dengan plafon eksposur yang jauh lebih kecil. Lalu pilih praatur bridge lintas rantai, dan perhatikan baik-baik apa yang terjadi: rekomendasinya langsung menjadi hindari. Ini bukan kebetulan, sebab dua insiden terbesar di tabel studi kasus tadi, Poly Network dan Ronin Network, keduanya menyangkut jembatan lintas rantai. Sekarang lakukan percobaan yang paling penting: kembalikan ke blue-chip, lalu naikkan dampak risiko kepatuhan ke angka lima dan peluangnya ke lima juga. Skor gabungannya memang naik, dari sekitar lima menjadi hampir sepuluh, tetapi itu masih jauh di bawah ambang veto lima belas — kalau logikanya murni rata-rata tertimbang, keputusannya baru sebatas batasi eksposur. Namun karena skor kepatuhan sendirian sudah menyentuh dua puluh lima dan jatuh di zona merah, aturan veto langsung membatalkan logika rata-rata itu dan keputusannya berbalik menjadi hindari. Itulah aturan veto — satu sel merah membatalkan rata-rata yang tampak aman, persis seperti seorang analis kredit yang menolak debitur meski rasio agregatnya bagus karena ada satu temuan fatal. Silakan juga geser bobot risiko kepatuhan untuk melihat bahwa penilaian risiko selalu mengandung pilihan nilai, dan pilihan itu sebaiknya dinyatakan terbuka, bukan disembunyikan di dalam naluri.

Ringkasan & Jembatan ke Pertemuan Berikutnya

Yang Sudah Kita Pelajari

Risiko smart contract: reentrancy, oracle manipulation, flash loan attack — mitigasi lewat audit & bug bounty.
Risiko likuiditas: slippage, bank run digital, impermanent loss, depeg stablecoin.
Risiko kepatuhan: AML/CFT, sanksi internasional, titik sentuh regulasi di on/off ramp.

Selanjutnya: Pertemuan 9

Kita akan membahas tata kelola DAO (Decentralized Autonomous Organization) — bagaimana protokol yang tanpa otoritas terpusat mengambil keputusan kolektif, termasuk mekanisme voting yang berkaitan langsung dengan mitigasi risiko yang baru saja kita pelajari.

Mari kita rangkum perjalanan hari ini sebelum menutup pertemuan. Kita mulai dari risiko yang lahir dari kode itu sendiri, bergerak ke risiko ekonomi seputar likuiditas pool dan stablecoin, dan diakhiri dengan risiko hukum yang membuktikan bahwa desentralisasi teknis tidak menghapus tanggung jawab hukum. Ketiganya adalah lensa wajib yang harus Anda pakai setiap kali mengevaluasi protokol DeFi mana pun, baik untuk kepentingan akademik maupun praktik profesional di masa depan seperti di perusahaan sekuritas atau fintech. Sebelum pertemuan berikutnya, saya sarankan Anda membaca ulang bagian mekanisme voting DAO pada paper SoK Decentralized Finance yang menjadi rujukan matkul ini, karena Pertemuan 9 akan langsung mengaitkan tata kelola DAO dengan bagaimana keputusan mitigasi risiko sesungguhnya diambil secara kolektif oleh komunitas. Sampai jumpa di pertemuan berikutnya, dan jangan ragu menghubungi saya bila ada pertanyaan terkait materi hari ini.