DeFi, singkatan dari keuangan terdesentralisasi, adalah istilah umum untuk aplikasi keuangan yang berjalan di atas blockchain publik dan menggunakan kontrak pintar untuk menerapkan aturannya. Orang-orang menggunakan DeFi untuk bertransaksi, meminjamkan, meminjam, melakukan pembayaran, menyediakan likuiditas, dan mengakses layanan keuangan lainnya secara langsung dari dompet kripto.
Hal ini mengurangi ketergantungan pada bank dan bursa terpusat, namun tidak menghilangkan unsur kepercayaan. Pengguna tetap bergantung pada kode, blockchain, oracle, antarmuka, sistem tata kelola, dan aset yang disimpan di dalam setiap protokol.
Memahami ke mana kepercayaan itu berpindah merupakan faktor penentu antara menggunakan DeFi dengan bijak dan mengalami kerugian di dalamnya.
Poin-Poin Penting
- DeFi adalah singkatan dari keuangan terdesentralisasi: protokol keuangan yang memanfaatkan blockchain dan kontrak pintar untuk menerapkan aturan dalam perdagangan, pemberian pinjaman, peminjaman, dan pengelolaan aset.
- Pengguna umumnya memberikan otorisasi atas tindakan yang dilakukan dari dompet mereka sendiri, bukan melalui akun yang dikelola oleh suatu perusahaan, namun tetap bergantung pada antarmuka, blockchain, oracle, penerbit stablecoin, dan tata kelola.
- Sebagian besar kegiatan pinjaman DeFi dan perdagangan spot memanfaatkan likuiditas terpusat, yang berarti Anda melakukan transaksi menggunakan cadangan kontrak bersama, bukan dengan dipasangkan dengan rekanan individu. Buku pesanan, sistem penawaran harga, dan pencocokan langsung juga tersedia.
- Istilah "terdesentralisasi" merujuk pada suatu spektrum. Pembaruan kontrak, kunci admin, tata kelola terpusat, oracle tunggal, satu situs web resmi, dan stablecoin yang diterbitkan secara terpusat—semua hal tersebut kembali memperkenalkan titik-titik kendali.
- Bug pada smart contract merupakan salah satu dari sekian banyak risiko. Di seluruh ekosistem kripto secara luas, sekitar $972 juta dicuri dalam 207 insiden peretasan dan eksploitasi selama paruh pertama tahun 2026, dan pelanggaran pada infrastruktur serta operasional menyumbang porsi yang sangat besar dari nilai kerugian tersebut.
- Imbal hasil DeFi berasal dari bunga peminjam, biaya perdagangan, penerbitan jaringan, biaya likuidasi, pendapatan protokol, atau emisi token. Kontrak pintar mendistribusikan aliran dana tersebut dan tidak menciptakannya.
- Transaksi biasanya tidak dapat dibatalkan dan perlindungan konsumen terbatas. Menghubungkan dompet konvensional biasanya melibatkan pembagian informasi akun, tetapi hal itu sendiri tidak secara otomatis mengizinkan transfer token. Transaksi, persetujuan, izin, dan tanda tangan lainnya merupakan langkah-langkah lanjutan, dan setiap permintaan harus ditinjau.
Apa Arti DeFi?
DeFi adalah singkatan dari keuangan terdesentralisasi. Istilah ini merujuk pada layanan keuangan yang dibangun sebagai kontrak pintar di atas blockchain publik, di mana aturan-aturan terkait perdagangan, pinjaman, jaminan, dan penyelesaian transaksi ditegakkan oleh kode yang dapat diperiksa dan dijalankan oleh pengguna serta aplikasi lain, dengan tetap tunduk pada batasan-batasan yang terkodekan dalam kontrak tersebut.
Empat sifat menentukan kategori tersebut:
- Penyelesaian berbasis blockchain: Transaksi dan saldo dicatat dalam buku besar publik, bukan dalam basis data perusahaan.
- Pelaksanaan kontrak pintar: Aturan protokol dijalankan sebagai kode yang telah diterapkan, bukan sebagai kebijakan internal.
- Otorisasi berbasis dompet: Pengguna umumnya memberikan izin atas suatu tindakan melalui dompet digital, bukan dengan meminta lembaga terkait untuk memperbarui akun internal, meskipun antarmuka mungkin memerlukan proses masuk, kunci sandi, atau verifikasi identitas.
- Komposisi terbuka: Banyak protokol DeFi yang memungkinkan aplikasi dan kontrak pihak ketiga untuk terintegrasi tanpa perlu menandatangani perjanjian komersial tertutup, meskipun batasan teknis dan izinnya bervariasi.
Ada dua hal yang perlu segera diklarifikasi. Tidak semua aplikasi blockchain termasuk dalam kategori DeFi, karena NFT, game, sistem identitas, dan aplikasi sosial berada di luar lingkup layanan keuangan. Selain itu, tidak semua produk yang dipasarkan sebagai DeFi benar-benar terdesentralisasi, karena sebuah protokol dapat berjalan di blockchain sementara sekelompok kecil pihak tetap memegang kewenangan untuk memperbarui kontraknya atau menghentikan sementara pasarnya.
Sebagai gambaran, total nilai yang terkunci (TVL) di seluruh ekosistem DeFi mencapai sekitar $71,8 miliar pada pertengahan Juni 2026, turun sekitar 37% sejak Januari dan jauh di bawah puncak pada November 2021 yang mendekati $177 miliar, dengan Ethereum menguasai sedikit lebih dari setengahnya. Angka tersebut tercatat sekitar $75,2 miliar saat diperiksa pada awal Agustus 2026. Kurva TVL jangka panjang di bawah ini menunjukkan mengapa angka tunggal mana pun hanyalah titik acuan: angkanya berfluktuasi tajam seiring setiap siklus pasar.

Namun, TVL bukanlah ukuran yang sempurna. Perubahan harga token dapat memengaruhi nilainya tanpa adanya setoran baru, posisi yang disusun ulang mungkin mewakili eksposur ekonomi yang sama lebih dari sekali, dan penyedia layanan memiliki perbedaan dalam hal apa yang mereka hitung. TVL juga bukanlah pendapatan, jumlah pelanggan, atau simpanan yang diasuransikan.
Pasokan stablecoin global, sekitar $300 miliar, beberapa kali lipat lebih besar daripada TVL DeFi. Perbandingan ini tidak sepenuhnya setara, karena stablecoin juga beredar melalui bursa, sistem pembayaran, dan dompet pribadi, namun hal ini menunjukkan bahwa kegunaannya jauh melampaui aset yang disimpan dalam protokol DeFi. Jika digambarkan dalam grafik, kapitalisasi pasar stablecoin menjadi garis yang lebih besar dan stabil, sedangkan TVL merupakan garis yang lebih fluktuatif.

Bagaimana Cara Kerja DeFi?
DeFi bekerja sebagai sebuah tumpukan. Setiap lapisan menjalankan tugas yang biasanya dilakukan secara internal oleh bank atau pialang, dan setiap lapisan memiliki ketergantungannya masing-masing.
| Lapisan | Fungsinya | Risiko utama |
|---|---|---|
| Blockchain | Memproses dan menyelesaikan transaksi, mencatat kepemilikan | Kemacetan, gangguan layanan, reorganisasi, kegagalan sequencer |
| Kontrak pintar | Menerapkan aturan protokol dan menahan aset | Bug, pembaruan, dan penyalahgunaan sistem ekonomi |
| Aset | Menyediakan nilai, jaminan, dan satuan pengukuran | Volatilitas, pelepasan patokan, pembekuan oleh penerbit |
| Orakel | Harga pasokan dan data off-chain lainnya | Data yang sudah usang, manipulasi, dan kebocoran kunci |
| Antarmuka | Membuat transaksi yang mudah dipahami pengguna | Pencurian domain, sensor, dan petunjuk yang menyesatkan |
| Dompet | Mengelola kunci atau kredensial serta memberikan otorisasi atas tindakan | Pencurian kunci, phishing, persetujuan yang disalahgunakan |
| Tata Kelola | Mengubah parameter dan kode | Penguasaan suara, penyalahgunaan wewenang oleh pejabat, dan respons yang lambat |
| Jembatan | Memindahkan nilai antar rantai | Kompromi dalam kontrak dan verifikator |
Tak satu pun dari lapisan-lapisan ini yang dapat mempertahankan keberadaannya sendiri. Tumpukan ini dikembangkan dan dijaga kelangsungan hidupnya oleh komunitas pengembang yang besar, meski terkonsentrasi: hanya di proyek-proyek teratas saja, jumlah pengembang inti setiap minggunya mencapai angka empat digit.

Bahkan pengguna kripto yang berpengalaman pun merasa sulit memahami hal ini. Dalam sebuah diskusi yang ditulis dari sudut pandang orang pertama, seorang pengguna Reddit yang mengaku telah berkecimpung di dunia bitcoin selama lima tahun dan melakukan ribuan transaksi tetap menggambarkan dirinya sebagai "kesulitan memahami 'raksasa' DeFi ini." Perbedaan itu penting: mengirim aset, mengelola izin dompet, dan mengevaluasi aspek ekonomi protokol merupakan keterampilan yang berbeda-beda, dan masing-masing dapat gagal berdasarkan kriteria tersendiri.
Blockchain
Blockchain menyediakan urutan transaksi, penyelesaian, status bersama, dan catatan mengenai siapa yang memiliki apa. Blockchain juga menentukan biaya dan kecepatan semua hal yang ada di atasnya; itulah sebabnya protokol yang sama berperilaku berbeda di Ethereum dibandingkan di jaringan dengan biaya rendah. Aktivitas juga tersebar secara tidak merata di antara jaringan-jaringan tersebut, dan rantai yang paling ramai pengguna seringkali merupakan yang paling murah.

Biaya jaringan Biaya tersebut biasanya dinyatakan dalam aset asli jaringan tersebut, seperti ETH di Ethereum atau SOL di Solana. Beberapa aplikasi menanggung atau menyederhanakan biaya tersebut melalui penyedia layanan pembayaran, perantara, atau dompet terintegrasi, tetapi pengguna pemula sebaiknya mengasumsikan bahwa mereka memerlukan token gas jaringan tersebut, kecuali jika antarmuka secara eksplisit menyatakan sebaliknya. Besaran biaya tersebut dapat berbeda hingga beberapa orde besarnya antar jaringan.

Kontrak Cerdas
A kontrak pintar adalah kode yang telah diterapkan ke alamat blockchain yang dapat menyimpan aset dan mentransfernya ketika kondisi tertentu terpenuhi. Dalam DeFi, kontrak tersebut mengelola likuiditas yang dikumpulkan, menghitung bunga, menentukan harga swap, memantau jaminan, dan melaksanakan likuidasi.
Pendapat umum yang menyatakan bahwa kontrak yang telah diterapkan tidak pernah bisa diubah hanya benar dalam beberapa kasus. Ketidakberubahan memiliki berbagai tingkatan:
| Desain | Siapa yang bisa mengubah aturan? |
|---|---|
| Kontrak yang tidak dapat diubah | Tidak ada seorang pun, setelah penugasan |
| Proksi yang dapat ditingkatkan | Siapa pun yang memegang kunci peningkatan |
| Peningkatan yang dikendalikan oleh tim tata kelola | Pemilih token, biasanya setelah masa penguncian berakhir |
| Penundaan darurat | Wali yang ditunjuk atau dewan keamanan |
| Admin multisig | Sebuah kelompok penandatangan yang disebutkan namanya |
| Modul yang memerlukan izin | Seorang operator yang telah diberi hak akses |
Sebagian besar protokol besar berada di tengah-tengah daftar tersebut. Kemampuan untuk diperbarui sering kali merupakan fitur keamanan, karena memungkinkan bug diperbaiki dan parameter risiko disesuaikan. Hal ini juga berarti kode yang Anda tinjau mungkin bukanlah kode yang akan dijalankan bulan depan, yang merupakan masalah “Kapal Theseus” dengan uang Anda di dalamnya. Bahkan token blue-chip pun menunjukkan pola ini: alamat on-chain USDC merupakan proxy yang mendelegasikan ke kontrak implementasi, sebagaimana dijelaskan dengan jelas dalam sumber Etherscan-nya.

Dompet dan Antarmuka
A dompet yang dikelola sendiri mengelola kunci atau kredensial lain yang mengotorisasi transaksi, menampilkan saldo, dan meminta Anda untuk menyetujui tindakan. Alamat dompet berfungsi sebagai pengenal on-chain untuk sebuah akun atau kontrak. Alamat ini bersifat pseudonim, meskipun aktivitasnya pada akhirnya dapat dikaitkan dengan seseorang, dan satu orang dapat mengendalikan banyak alamat. Tidak ada fitur reset kata sandi.
Antarmuka adalah situs web atau aplikasi yang membantu Anda melakukan transaksi: antarmuka ini menampilkan harga, mencari rute, memformat permintaan, dan meminta dompet Anda untuk menandatangani. Antarmuka ini biasanya berjalan di atas infrastruktur web biasa. Pemisahan tersebut memiliki dua konsekuensi yang perlu dipahami. Sebuah antarmuka dapat menghilang sementara kontrak tetap berfungsi, dan sebuah antarmuka dapat diretas sementara kontrak tetap sepenuhnya aman. Pada Maret 2026, para penyerang meretas domain proyek Solana Bonk.fun dan menampilkan prompt yang menguras dompet kepada pengunjung tanpa menyentuh kontrak yang mendasarinya sama sekali.
Lapisan penerjemahan antara kode dan manusia juga ternyata lebih lemah daripada yang terlihat. Seorang pengguna DeFi menggambarkan sebagian besar pengalaman proses penandatanganan tersebut sebagai "tidak terlihat" atau tidak dapat dibaca. Komentar tersebut memang bersifat subjektif, tetapi masalah yang mendasarinya nyata: sebuah dompet mungkin menampilkan nama metode, pesan yang sudah diketik, atau data heksadesimal tanpa menerjemahkannya menjadi aset dan perubahan izin yang dihasilkan. Situs web yang tampak familiar tidak dapat menggantikan pemahaman Anda terhadap izin yang ada di hadapan Anda.
Aset, Oracles, dan Tata Kelola
Protokol DeFi tidak hanya bergantung pada kode kontrak pintar. Setiap lapisan menghadirkan ketergantungan, kompromi, dan mode kegagalan yang berbeda-beda, yang menentukan seberapa terdesentralisasi dan seberapa aman suatu protokol dalam praktiknya
- Aset: DeFi beroperasi menggunakan koin asli, stablecoin, aset yang dibungkus, token staking likuid, dan token bukti kepemilikan yang mewakili posisi. Stablecoin merupakan fondasi bagi sebagian besar DeFi, berfungsi sebagai satuan nilai, jaminan, aset pinjaman, dan pasangan perdagangan. Hal ini menjadikannya infrastruktur inti sekaligus sumber utama sentralisasi: stablecoin yang didukung mata uang fiat bergantung pada cadangan penerbitnya, hubungan perbankan, dan kontrol kontrak, termasuk kemampuan untuk membekukan alamat. Sebuah protokol dapat sepenuhnya terdesentralisasi pada lapisan kontrak, sementara jaminan utamanya diterbitkan oleh satu perusahaan.
- Orakel: Kontrak pintar itu brilian namun buta. Kontrak tersebut mampu melaksanakan likuidasi senilai satu juta dolar tanpa cela, namun tidak tahu sama sekali berapa nilai ETH kecuali ada yang memberitahukannya. Orakel Data tersebut, serta menimbulkan mode kegagalan tertentu: pembaruan yang sudah kadaluwarsa, pasar yang likuiditasnya rendah sehingga mudah dimanipulasi, kesalahan konfigurasi, dan pembobolan kunci yang menandatangani feed. Pada Juli 2026, seorang penyerang membobol kunci penandatangan oracle di Ostium, mengirimkan data harga palsu, dan meraup sekitar $18 juta. Tidak diperlukan adanya kelemahan dalam logika kontrak inti.
- Tata Kelola: Seseorang yang menentukan aset mana saja yang dianggap sebagai jaminan, seberapa tinggi suku bunga pinjaman, oracle mana yang digunakan, dan kapan prosesnya harus dihentikan sementara. Kewenangan tersebut biasanya berada di tangan token tata kelola, sistem delegasi, multisig, timelock, dan terkadang dewan darurat. Tata kelola adalah tempat di mana pertanyaan “siapa yang memegang kendali” dijawab dalam praktiknya.
Langkah demi Langkah Transaksi DeFi
Berikut ini dijelaskan proses pertukaran ERC-20 yang umum dilakukan di Ethereum atau jaringan yang kompatibel dengan Ethereum. Blockchain lain menggunakan izin token, antrian transaksi, dan model biaya yang berbeda.
Menukar USDC dengan ETH di sebuah bursa terdesentralisasi Sepertinya hanya perlu satu klik dan melibatkan beberapa sistem yang berbeda:
- Anda membuka sebuah antarmuka. Antarmuka tersebut memuat data pool melalui penyedia RPC, yaitu layanan node yang membaca rantai blok atas nama Anda.
- Antarmuka tersebut mencantumkan rute, yang mungkin membagi transaksi ke beberapa pool untuk mengurangi dampak harga.
- Anda menghubungkan dompet Anda. Biasanya, hal ini akan membagikan alamat dan informasi akun Anda. Namun, hal ini sendiri tidak akan memindahkan aset atau memberikan izin untuk melakukan pengeluaran.
- Anda menyetujui penggunaan token jika diperlukan. Hal ini memberikan izin kepada alamat pengguna yang ditentukan untuk mentransfer USDC Anda hingga jumlah yang telah ditetapkan, baik sekarang maupun nanti.
- Anda memeriksa dan menandatanganinya. Jumlah minimum yang diterima, batas toleransi selisih harga, dan biaya jaringan semuanya ditetapkan di sini, dan kunci Anda mengotorisasi panggilan tersebut secara tepat.
- Transaksi yang telah ditandatangani dikirimkan ke jaringan atau sequencer rollup. Tergantung pada sistemnya, transaksi tersebut dapat masuk ke mempool publik, aliran pesanan privat, atau antrian transaksi lainnya.
- Kontrak tersebut dijalankan. Kontrak tersebut memeriksa saldo, menghitung hasil dari cadangan pool, memastikan terpenuhinya batas minimum Anda, memotong biaya swap, dan memperbarui cadangan.
- Seorang validator atau pengurut rollup akan mengurutkan transaksi tersebut. Di lapisan 2, Anda mungkin menerima konfirmasi sementara sebelum batch transaksi mencapai penyelesaian akhir di rantai dasar.
Masalah bisa saja terjadi di setiap tahap, dan jenis-jenis kegagalannya pun beragam:
| Langkah | Apa saja yang bisa salah |
|---|---|
| Antarmuka | Domain yang salah, DNS yang dibajak, atau permintaan yang berbahaya |
| Pemilihan aset | Kontrak token yang mirip, atau alamat yang benar di jaringan yang salah |
| Persetujuan | Jumlah yang tidak terbatas yang diberikan kepada suatu kontrak yang kemudian dilanggar |
| Ulasan | Nilai slippage diatur terlalu tinggi, sehingga membuat posisi perdagangan rentan terhadap serangan sandwich |
| Penandatanganan | Sebuah pesan EIP-712 yang memberikan otorisasi jauh melebihi sekadar pertukaran |
| Siaran | Kemacetan, biaya yang terlalu rendah, atau pembatalan transaksi. Di jaringan yang kompatibel dengan Ethereum, transaksi yang dibatalkan biasanya tetap menghabiskan gas, karena jaringan telah melakukan perhitungan meskipun perubahan status gagal |
| Pelaksanaan | Likuiditas yang rendah menyebabkan dampak harga yang parah |
| Penyelesaian | Waktu henti sequencer atau penghentian rantai yang menunda finalitas |
Hal-hal yang tidak dikendalikan oleh antarmuka ini: logika kontrak, konfirmasi blockchain, penerbit token, data oracle, atau kunci Anda. Semua itu merupakan hubungan kepercayaan yang terpisah, yang kebetulan ditampilkan melalui satu layar.
Apa yang Sebenarnya Anda Tandatangani
Sebagian besar kerugian yang sebenarnya bisa dihindari terjadi karena menyetujui sesuatu yang tidak dipahami oleh pengguna. Inilah jenis-jenis permintaan yang akan ditampilkan oleh dompet kepada Anda.
| Permintaan | Apa yang biasanya dilakukannya | Risiko utama |
|---|---|---|
| Koneksi dompet | Alamat dan informasi akun saham | Privasi dan sesi yang bertahan lama |
| Transaksi persetujuan | Memberikan izin kepada pengguna yang melakukan pengeluaran atas jumlah token tertentu | Izin mungkin tetap aktif |
| Tanda tangan izin | Memberikan tunjangan melalui pesan yang telah ditandatangani | Dapat menimbulkan bahaya jika tidak segera dilakukan transaksi on-chain |
| Transaksi swap | Melakukan transaksi | Risiko selisih harga, risiko rute, dan risiko kontrak |
| Tanda tangan pesan umum | Membuktikan kontrol atau mengesahkan logika aplikasi | Maknanya mungkin tidak jelas |
| Izin akun pintar | Menugaskan tindakan di masa mendatang berdasarkan kondisi yang telah ditentukan | Cakupan, masa berlaku, dan keamanan sesi |
Beberapa dompet dan alat keamanan mensimulasikan kemungkinan perubahan aset dan persetujuan sebelum Anda menandatangani. Simulasi dapat mengurangi penandatanganan tanpa pertimbangan, namun hal ini hanyalah prediksi yang didasarkan pada kondisi saat ini dan perilaku kontrak yang sudah diketahui, bukan jaminan keamanan.
Apa yang Membuat DeFi Terdesentralisasi?
Untuk menilai apakah suatu sistem DeFi benar-benar terdesentralisasi, kita perlu melihat lebih jauh dari sekadar antarmuka dan mengkaji bagaimana kekuasaan, infrastruktur, dan pengambilan keputusan didistribusikan.
Desentralisasi Adalah Sebuah Spektrum
Desentralisasi merupakan serangkaian sifat yang saling independen, bukan sekadar satu label. Sebuah protokol bisa memperoleh skor yang baik pada beberapa aspek dan buruk pada aspek lainnya.
| Pertanyaan | Lebih terdesentralisasi | Lebih terpusat |
|---|---|---|
| Peningkatan kontrak | Tidak ada, atau tata kelola yang luas dengan batasan waktu | Sebuah kelompok admin kecil |
| Penitipan aset | Dikelola oleh pengguna atau berdasarkan kontrak | Di bawah kendali perusahaan |
| Akses antarmuka pengguna | Beragam antarmuka, dapat dihosting sendiri | Satu situs web resmi |
| Oracle | Beberapa sumber independen | Satu penyedia atau penandatangan |
| Tata Kelola | Pemungutan suara terdesentralisasi dengan partisipasi yang sesungguhnya | Pihak dalam yang berpengaruh |
| Blockchain | Banyak validator independen | Satu sequencer |
| Jaminan | Aset terdesentralisasi atau terdiversifikasi | Satu penerbit stablecoin |
| Kewenangan darurat | Sempit dan tertunda | Luas dan langsung |
Kalimat kunci: Beroperasi di atas blockchain tidak membuktikan bahwa suatu layanan keuangan bersifat terdesentralisasi.
Konsentrasi tata kelola bukanlah masalah yang hanya bersifat teoretis. Pada Juli 2026, seorang penyerang dilaporkan menghabiskan sekitar $4,4 juta untuk memperoleh BONK dalam jumlah yang cukup guna memenuhi persyaratan kuorum, kemudian berhasil meloloskan usulan yang mentransfer sekitar $20 juta dari kas BonkDAO.
Laporan tersebut menggambarkan hasil pemungutan suara sebesar 99,9% mendukung di tengah tingkat partisipasi yang sangat rendah, yang memungkinkan satu pihak yang didorong oleh motif ekonomi menjadi penentu. Kode tersebut berfungsi persis seperti yang dirancang, dan itulah masalahnya. Bahkan DAO-DAO unggulan pun sangat memusatkan kekuatan suara, seperti yang ditunjukkan oleh pemungutan suara Uniswap yang khas: hasilnya ditentukan oleh segelintir delegasi yang masing-masing mengendalikan seperlima atau lebih dari total suara yang diberikan.

Protokol vs Antarmuka Pengguna
Kata-kata ini sering digunakan secara bergantian, padahal memiliki arti yang berbeda:
- Protokol: kontrak pintar, pasar, dan aturan.
- dApp: sebuah aplikasi yang dikembangkan untuk berinteraksi dengan kontrak-kontrak tersebut.
- Bagian depan: situs web atau aplikasi yang Anda lihat.
- DAO: struktur tata kelola yang dapat mengubah parameter atau kode.
- Dompet: manajer kunci yang memberikan otorisasi atas tindakan-tindakan tersebut.
Antarmuka pengguna dapat dimatikan oleh operatornya atau diblokir di negara Anda, sementara kontrak-kontrak tersebut tetap berjalan dan tetap dapat diakses melalui antarmuka lain; itulah sebabnya pernyataan “situs ini sedang down” dan “protokolnya gagal” merupakan dua hal yang berbeda.
Penitipan Mandiri vs Desentralisasi
Keduanya merupakan sifat yang berbeda, dan sering terjadi kesalahan dengan mencampuradukkan keduanya.
Penyimpanan mandiri menghilangkan risiko bahwa penyedia layanan penyimpanan yang mengendalikan kunci Anda kehilangan aset tersebut atau menolak permintaan penarikan Anda. Namun, hal ini tidak mencegah penerbit token membekukan sebuah alamat, protokol menghentikan sementara fungsinya, atau jaringan menjadi tidak dapat diakses.
Desentralisasi menggambarkan apakah kendali atas sistem tersebut tersebar. Anda dapat menyimpan kunci Anda sendiri sambil menggunakan protokol yang besok bisa diperbarui oleh multisig dengan lima penandatangan, dan Anda dapat menyimpan token secara mandiri yang penerbitnya dapat memasukkan alamat Anda ke dalam daftar hitam.
Untuk Apa DeFi Digunakan?
| Kasus penggunaan | Fungsi dasar | Pengguna pada umumnya |
|---|---|---|
| Bursa terdesentralisasi | Menukar satu aset dengan aset lainnya | Pedagang |
| Pasar pinjaman | Menyediakan aset untuk mendapatkan penghasilan, atau meminjam dengan jaminan | Pemberi pinjaman, peminjam |
| Stablecoin | Menyimpan dan mentransfer token bernilai stabil | Pembayar, pedagang, penabung |
| Penyediaan likuiditas | Menyediakan modal perdagangan sebagai imbalan atas bagian dari biaya | Penyedia likuiditas |
| Lemari penyimpanan dan agregator | Otomatiskan suatu strategi, termasuk reinvestasi | Nasabah penyimpanan |
| Staking cair | Lakukan staking sambil memegang token tanda terima yang dapat dipindahtangankan | Staker |
| Derivatif dan instrumen tanpa batas waktu | Berdagang dengan eksposur berleverage atau sintetis | Pedagang, pelaku lindung nilai |
| Pasar prediksi | Hasil acara perdagangan | Peramal Cuaca |
| Asuransi dan perlindungan | Risiko terkait protokol khusus kolam renang | Pengguna protokol |
| Aset yang ditokenisasi | Bawa klaim off-chain ke dalam blockchain | Investor, lembaga |
| Pembayaran | Lakukan transfer di luar jam operasional bank | Bisnis, perorangan |
Ada dua pola yang terlihat dalam daftar tersebut. Sebagian besar aktivitas ini dilakukan secara terpusat, artinya Anda bertransaksi melalui kontrak bersama yang mengelola modal banyak pengguna, bukan bernegosiasi dengan pihak lawan transaksi individu; meskipun demikian, buku pesanan, sistem permintaan penawaran (request-for-quote), dan pemecah berbasis niat (intent-based solvers) juga umum digunakan, terutama dalam derivatif dan pada rantai blok dengan throughput tinggi. Dan sebagian besar aktivitas tersebut menggunakan stablecoin sebagai aset dasar. Bagi kebanyakan orang, DeFi dimulai dengan aset yang sudah mereka miliki dan berniat untuk disimpan.
Cara Kerja Pinjaman DeFi
Pemasok menyetor dana ke dalam kumpulan dana. Peminjam menyerahkan jaminan dan menarik dana dari kumpulan dana yang sama. Bunga yang terakumulasi masuk ke dalam kumpulan dana tersebut; protokol mengambil sebagian, sedangkan sisanya dialokasikan kepada para pemasok. Pihak likuidator menutup posisi yang dianggap tidak aman.
Jaminan dan Rasio Pinjaman terhadap Nilai
Sebagian besar pinjaman DeFi memiliki jaminan berlebih karena kontrak tidak dapat menilai pendapatan, identitas, atau niat. Alih-alih melakukan penilaian kredit terhadap peminjam, protokol tersebut mensyaratkan nilai jaminan yang lebih besar daripada jumlah pinjaman yang diberikan dan terus memantau rasio tersebut.
| Istilah | Arti |
|---|---|
| Rasio Pinjaman terhadap Nilai | Nilai pinjaman dibagi dengan nilai jaminan |
| LTV Maksimum | Jumlah maksimum yang dapat Anda pinjam dengan menggunakan aset jaminan tertentu |
| Ambang batas likuidasi | Nilai LTV di mana posisi tersebut dapat dilikuidasi |
| Faktor kesehatan | Rasio solvabilitas, di mana jika nilainya turun di bawah 1, posisi tersebut memenuhi syarat untuk dilikuidasi |
| Bonus likuidasi | Potongan yang diterima oleh likuidator atas pelunasan utang Anda |
| Piutang tak tertagih | Utang yang tidak tertutupi ketika nilai jaminan turun lebih cepat daripada proses likuidasi dapat dilaksanakan |
Jaminan berlebih mengurangi eksposur kredit pemberi pinjaman. Hal ini sama sekali tidak mengatasi risiko kontrak pintar, risiko oracle, volatilitas jaminan, mekanisme likuidasi, atau tata kelola, dan menyebut posisi semacam itu sebagai berisiko rendah merupakan penyajian yang keliru mengenai risiko yang sebenarnya ditanggung.
Suku Bunga dan Tingkat Pemanfaatan
Tingkat pemanfaatan = aset yang dipinjam ÷ aset yang disediakan
Suku bunga ditentukan oleh kurva, bukan oleh komite. Di bawah titik utilisasi optimal—yang biasanya berkisar antara 80% hingga 90% untuk stablecoin—biaya pinjaman naik secara bertahap. Di atas titik tersebut, biaya pinjaman naik tajam, yang menghambat pinjaman lebih lanjut dan menarik simpanan, karena pada tingkat pemanfaatan yang sangat tinggi, penyedia likuiditas tidak dapat menarik kembali dananya. Dalam praktiknya, Anda dapat mengamati bagaimana APY pasokan berfluktuasi seiring dengan ukuran pool: suku bunga melonjak ketika likuiditas yang disediakan langka dibandingkan dengan permintaan pinjaman, dan menurun ketika simpanan mengalir masuk.

Dalam pasar gabungan yang disederhanakan, tarif dasar pemasok kira-kira sebesar:
Tingkat pasokan ≈ tingkat pinjaman × tingkat pemanfaatan × (1 − faktor cadangan)
Selain itu, insentif dalam bentuk token juga diberikan secara terpisah.
Ada dua konsekuensi praktis. Tingkat penawaran yang luar biasa menarik dan pembatasan penarikan sering kali terjadi bersamaan. Selain itu, penarikan yang diblokir tidak selalu berarti kebangkrutan: sebuah pool yang dimanfaatkan sepenuhnya mungkin mengalami ketidaklikuiditas sementara, sementara pool yang menanggung utang macet kekurangan aset yang tidak akan kembali. Penangguhan darurat semakin memperumit pembedaan ini, karena beberapa desain sistem membekukan setoran dan penarikan secara bersamaan.
Likuidasi
Ketika suatu posisi melampaui ambang batasnya, seorang likuidator atau mekanisme likuidasi protokol dapat menutup posisi tersebut atau melunasi sebagian utang sebagai ganti jaminan dan insentif. Beberapa sistem menggunakan likuidator tanpa izin; sistem lainnya menggunakan lelang, likuidator yang disetujui, jaringan penjaga, mekanisme penopang protokol, atau mesin likuidasi internal, sehingga mekanisme pastinya bervariasi tergantung pada protokolnya.
Proses ini bersifat otomatis, kompetitif, dan tanpa ampun, serta berjalan berdasarkan harga oracle, bukan berdasarkan perkiraan Anda mengenai nilai aset tersebut. Data harga yang usang atau dimanipulasi dapat menyebabkan likuidasi posisi yang semula sehat. Pada Juli 2026, data harga Bitcoin yang dimanipulasi pada sebuah protokol stablecoin algoritmik kecil memicu likuidasi posisi-posisi yang sebelumnya sehat dan menyebabkan nilai token tersebut anjlok lebih dari 99%.
Cara Kerja Bursa Terdesentralisasi
Bursa terdesentralisasi dapat menggunakan beberapa model berbeda untuk mencocokkan transaksi dan menyediakan likuiditas.
AMM dan Kolam Likuiditas
Sebuah pembuat pasar otomatis menyimpan cadangan berupa dua atau lebih aset dalam suatu kontrak dan menentukan harga transaksi dari cadangan tersebut menggunakan suatu rumus. Para pedagang melakukan pertukaran dengan kumpulan aset tersebut dan membayar biaya, yang menjadi pendapatan bagi penyedia likuiditas.
DEX berbasis buku pesanan bekerja dengan cara yang berbeda, yaitu mencocokkan penawaran beli dan penawaran jual, dan jenis ini umum digunakan untuk derivatif serta pada rantai blok dengan throughput tinggi. Sementara itu, sistem permintaan penawaran (Request-for-quote) dan pemecah berbasis niat (intent-based solvers) mengalihkan pesanan ke pembuat pasar profesional. Semua mekanisme ini menggantikan mesin pencocokan dan fungsi penyimpanan bursa dengan kontrak.
Harga, Slippage, dan Ekstraksi
Setiap transaksi memengaruhi cadangan dalam kolam AMM, dan karenanya juga memengaruhi harganya. Slippage adalah selisih antara harga yang dikutip dan harga yang dieksekusi, dan selisih ini semakin besar seiring dengan bertambahnya ukuran transaksi relatif terhadap kedalaman kolam. Para pelaku arbitrase menjaga agar harga dalam kolam tetap sejalan dengan pasar yang lebih luas dengan melakukan transaksi atas selisih tersebut; hal ini juga merupakan cara bagaimana informasi baru sampai ke AMM.
Karena urutan transaksi dapat dilihat atau dibeli di banyak jaringan, pihak lain dapat melakukan perdagangan dengan memanfaatkan posisi Anda. “Sandwiching” adalah bentuk yang paling dikenal, sedangkan arbitrase “back-running”, “liquidation racing”, dan lelang berbasis biaya prioritas merupakan bentuk-bentuk lainnya. Toleransi selip yang tinggi sama saja dengan undangan terbuka.
Penyedia likuiditas memperoleh biaya dan menanggung risiko divergensi, yang umumnya disebut kerugian sementara: selisih antara memegang posisi likuiditas dan sekadar memegang kedua aset tersebut ketika harga relatifnya berfluktuasi. Sebuah posisi dapat menghasilkan biaya secara berkelanjutan namun pada akhirnya nilainya tetap lebih rendah daripada jika hanya memegang aset tersebut; itulah sebabnya imbal hasil yang diiklankan oleh sebuah pool tidak mencerminkan imbal hasil dari posisi tersebut.
Dari Mana Asal Imbal Hasil DeFi?
| Sumber hasil | Siapa yang membayarnya? | Mengapa hal itu berubah |
|---|---|---|
| Suku bunga pinjaman | Peminjam | Permintaan dan pemanfaatan pinjaman |
| Biaya perdagangan | Para pedagang | Volume versus kedalaman likuiditas |
| Imbalan staking | Penerbitan jaringan dan pihak yang membayar biaya | Total kepemilikan, kebijakan penerbitan, aktivitas |
| Biaya likuidasi | Peminjam yang telah dilikuidasi | Volatilitas pasar |
| Pendapatan dari protokol | Pengguna protokol tersebut | Perubahan struktur biaya dan tata kelola |
| Insentif berupa token | Kas protokol atau pasokan baru | Jadwal emisi dan harga token |
| Aset dunia nyata yang ditokenisasi | Peminjam atau penerbit off-chain | Ketentuan kredit dan suku bunga |
Kontrak pintar mendistribusikan aliran ekonomi dan tidak menciptakannya, sehingga setiap persentase pada setiap dasbor didanai oleh seseorang. Ada satu pertanyaan yang dapat menjawab sebagian besar masalah ini: apakah imbal hasil ini akan tetap ada jika pemberian hadiah token dihentikan besok? Selisih antara pendapatan aktual suatu protokol dan token yang dibagikannya bisa sangat besar. Aerodrome, misalnya, membayar insentif jauh lebih banyak daripada pendapatan yang diperolehnya selama tiga tahun.

APY yang ditampilkan juga tidak sama dengan keuntungan yang diperoleh. Angka tersebut mungkin didasarkan pada asumsi bahwa suku bunga tetap, harga token hadiah stabil, dan penghitungan bunga majemuk yang berkelanjutan, sementara tidak memperhitungkan biaya gas, selisih harga (slippage), biaya kinerja, biaya pinjaman, kerugian sementara (impermanent loss), likuidasi, dan pajak.
DeFi vs Keuangan Konvensional dan CeFi
| Fitur | DeFi | Keuangan tradisional |
|---|---|---|
| Akses | Dompet dan koneksi jaringan | Akun pada penyedia yang telah disetujui |
| Pelaksanaan | Kontrak pintar | Lembaga dan perjanjian hukum |
| Penyelesaian | Di dalam rantai blok, biasanya dalam hitungan menit atau detik | Perbankan dan infrastruktur pasar |
| Hak asuh | Sering kali dikendalikan oleh pengguna | Biasanya dikendalikan oleh lembaga |
| Jam | Secara umum bersifat kontinu | Tergantung pada produk dan pasar |
| Transparansi | Data transaksi publik dan kode | Catatan internal dan pengungkapan berkala |
| Pembalikan | Biasanya tidak mungkin | Terkadang menjadi sengketa atau dibatalkan |
| Perlindungan | Tergantung pada protokol dan yurisdiksi | Seringkali, perlindungan konsumen yang bersifat formal |
| Kredit | Biasanya berbasis agunan | Seringkali didasarkan pada identitas dan pendapatan |
| Privasi | Menggunakan nama samaran dan dapat dilihat publik | Dokumen pribadi yang disimpan oleh lembaga-lembaga |
Tiga koreksi terhadap klaim yang akan Anda temui di mana-mana. DeFi bersifat pseudonim dan terbuka, bukan privat, dan pertanyaan yang masih belum terjawab hanyalah apakah sebuah alamat dapat dikaitkan dengan seseorang. Biaya-biaya tersebut dialihkan ke penerima tanpa menghilang, karena pengguna tetap membayar biaya jaringan, biaya pertukaran, bunga pinjaman, denda likuidasi, biaya jembatan, selisih harga, dan biaya aplikasi. Dan tidak ada opsi "undo": tidak ada chargeback, tidak ada proses sengketa, dan tidak ada layanan dukungan yang memiliki wewenang atas posisi Anda.
CeFi berarti keuangan kripto terpusat: bursa, pialang, pemberi pinjaman, lembaga penyimpanan, dan produk penghasil pendapatan yang dioperasikan oleh perusahaan-perusahaan.
| Pertanyaan | DeFi | CeFi |
|---|---|---|
| Siapa yang mengelola aset tersebut? | Anda, atau kontrak pintar | Perusahaan tersebut |
| Siapa yang menetapkan aturan? | Kode dan tata kelola | Kebijakan perusahaan |
| Apa yang kamu butuhkan? | Dompet | Akun terdaftar |
| Pemeriksaan identitas | Tergantung pada antarmuka dan aktivitasnya | Umum |
| Dukungan dan pemulihan | Sangat terbatas | Terkadang tersedia |
| Transparansi solvabilitas | Posisi on-chain mungkin dapat diperiksa | Tergantung pada informasi yang diungkapkan |
| Risiko teknis utama | Kontrak pintar dan infrastruktur | Sistem-sistem perusahaan tersebut |
| Risiko pihak lawan utama | Ketergantungan protokol dan tata kelola | Neraca perusahaan |
Daya tariknya sebagian bersifat finansial dan sebagian besar berkaitan dengan kendali. Seorang pengguna Reddit merangkumnya sebagai kemampuan untuk "Dapatkan penghasilan di blockchain, kelola aset sendiri, dan belanjakan di dunia nyata tanpa harus meminta izin kepada bursa terpusat (CEX)." Hal itu menggambarkan pengalaman pengguna dalam hal kendali, bukan ketiadaan ketergantungan. Sistem tersebut mungkin masih bergantung pada penyedia dompet, penerbit stablecoin, oracle, sequencer, dan administrator protokol.
Tidak ada satu pun model yang secara mutlak lebih aman. Kegagalan CeFi umumnya disebabkan oleh masalah neraca keuangan dan pelanggaran etika. Kegagalan DeFi umumnya disebabkan oleh masalah kode, kunci, dan infrastruktur. Perbedaan yang paling penting dalam kehidupan sehari-hari adalah siapa yang dapat mencegah Anda melakukan penarikan.
DeFi vs Kripto dan Web3
- Kripto adalah kategori luas yang mencakup aset digital dan sistem blockchain.
- DeFi adalah bagian yang menyediakan layanan keuangan melalui kontrak pintar.
- Web3 merupakan gagasan yang lebih luas mengenai aplikasi dan data yang dimiliki pengguna, di mana DeFi merupakan bagian keuangannya.
- DEX adalah salah satu jenis aplikasi DeFi, dan bukan sinonim dari DeFi.
- Staking di lapisan dasar merupakan mekanisme keamanan blockchain. Staking cair Protokol dan derivatif staking termasuk dalam DeFi; sedangkan menjalankan validator tidak termasuk.
- DAO adalah suatu struktur tata kelola. Banyak DAO yang mengelola protokol DeFi, dan DAO itu sendiri pada dasarnya bukanlah entitas keuangan.
- Protokol dasar Bitcoin biasanya tidak digambarkan sebagai platform DeFi serba guna, meskipun aplikasi yang menggunakan BTC yang dibungkus (wrapped BTC), sidechain Bitcoin, sistem lapisan-2, atau protokol asli Bitcoin sering dipromosikan sebagai DeFi Bitcoin.
Manfaat DeFi
| Manfaat | Apa sebenarnya yang dimaksud dengan itu | Batas |
|---|---|---|
| Akses terbuka | Dompet apa pun yang kompatibel dapat memanggil kontrak-kontrak tersebut | Sistem front-end mungkin membatasi akses, kontrak mungkin memuat ketentuan pembatasan, dan biaya jaringan dapat membuat pengguna kecil tersingkir |
| Penyimpanan mandiri | Anda bisa menyimpan kunci Anda sendiri | Anda juga memikul tanggung jawab penuh atas aspek-aspek keamanan utama |
| Kemampuan untuk diprogram | Logika keuangan dijalankan secara otomatis | Bug dan kondisi yang salah juga dijalankan secara otomatis |
| Transparansi | Kode dan transaksi dapat diperiksa | Untuk memahaminya, diperlukan keahlian yang umumnya tidak dimiliki oleh sebagian besar pengguna |
| Kemampuan untuk digabungkan | Protokol saling terintegrasi satu sama lain | Kegagalan menyebar melalui koneksi yang sama |
| Penyelesaian berkelanjutan | Pasar dan layanan transportasi beroperasi sepanjang waktu | Jam operasional jalur masuk dan keluar Fiat masih mengikuti jam operasional perbankan |
| Inovasi terbuka | Peluncuran produk baru tanpa izin dari pihak berwenang | Tidak ada yang dapat menyaring produk yang dirancang dengan buruk atau produk palsu |
Keterpaduan layak mendapat penjelasan tersendiri, karena hal ini merupakan ciri struktural yang menjadi ciri khas DeFi. Sebuah stablecoin dapat disalurkan ke pasar pinjaman, token penerimaannya digunakan sebagai jaminan dalam sebuah vault, dan posisi vault tersebut dapat disimpan di tempat lain.
Dalam kondisi terbaiknya, hal ini benar-benar mengesankan. Seorang pengguna Reddit menceritakan pengalamannya menarik hasil stablecoin dari posisi DeFi dan menggunakannya untuk berbelanja di sebuah toko dalam hitungan menit: "Tanpa bursa terpusat (CEX), tanpa bank, tanpa menyerahkan hak penguasaan aset kepada platform terpusat." Rute tersebut mungkin melibatkan protokol pinjaman atau penyimpanan, penerbit stablecoin, aplikasi kartu atau pembayaran, serta infrastruktur pedagang pada umumnya. Kemampuan integrasi terletak pada kerja sama antar sistem tersebut tanpa pengguna perlu terlebih dahulu melakukan penarikan melalui bursa terpusat.
Industri ini menyebutnya “Money Legos”. Koneksi yang sama yang memungkinkan likuiditas digunakan kembali juga memungkinkan kegagalan menyebar: dalam insiden KelpDAO pada April 2026 yang dijelaskan di bawah ini, token tanda terima yang tidak didukung aset dipasang sebagai jaminan di berbagai protokol pinjaman, sehingga meninggalkan utang macet di platform yang sama sekali tidak diserang oleh siapa pun.
Risiko DeFi
Pengembalian modal lebih penting daripada laba atas modal, dan data terbaru mendukung penekanan tersebut. Di seluruh ekosistem kripto yang lebih luas, sekitar $972 juta dicuri dalam 207 insiden peretasan dan eksploitasi Selama paruh pertama tahun 2026, kerugian yang disebabkan oleh masalah infrastruktur dan operasional menyumbang porsi yang sangat besar dari total kerugian. Pola kerugian bulanan tidak merata; kerugian tersebut ditandai oleh insiden tunggal berskala sangat besar yang terjadi sesekali, bukan kerugian yang mengalir secara bertahap.

Kumpulan data eksploitasi jangka panjang menunjukkan tren yang sama: eksploitasi flash-loan dan manipulasi oracle murni turun dari hampir 19% dari total kerugian pada tahun 2022 menjadi di bawah 1% pada tahun 2025, sementara kebocoran kunci pribadi menjadi penyebab insiden tunggal terbesar. Permukaan serangan telah bergeser dari kode ke arah manusia dan infrastruktur di sekitarnya.
Risiko Kontrak Cerdas
Bug, kesalahan logika, pembaruan yang bermasalah, dan kesalahan desain ekonomi semuanya dapat menguras nilai kontrak. Audit dan masa operasional mengurangi ketidakpastian dengan mengidentifikasi kategori masalah yang sudah diketahui serta menguji kode terhadap serangan dari pihak yang bermusuhan. Namun, audit tidak dapat menjamin keabsahan desain ekonomi, mencakup perubahan yang telah diterapkan minggu lalu, atau memprediksi tindakan yang mungkin dilakukan oleh pemegang kunci berhak istimewa. Anggaplah label "telah diaudit" sebagai bukti upaya, bukan jaminan keamanan.
Oracle dan Risiko Stablecoin
Setiap mode kegagalan oracle yang dijelaskan sebelumnya (harga yang sudah usang, pasar yang dimanipulasi dengan mudah, kesalahan konfigurasi, dan kompromi kunci penandatangan) masing-masing berakibat pada konsekuensi finansial tertentu: likuidasi paksa, penilaian jaminan yang keliru, atau pencetakan token tanpa jaminan.
Risiko stablecoin bersifat terpisah dan sama-sama bersifat struktural. Stablecoin yang didukung mata uang fiat dapat mengalami pelepasan patokan, penerbitnya dapat membekukan alamat-alamat tertentu pada tingkat kontrak token meskipun Anda memegang kunci pribadi Anda sendiri, dan akses ke cadangan dapat terganggu, karena USDC Hal ini terlihat dari kejadian pelepasan patokan singkat pada tahun 2023 saat terjadi kegagalan bank. Karena sebagian besar posisi DeFi dinyatakan dalam stablecoin, hampir setiap pengguna memiliki eksposur ini.
Tata Kelola dan Risiko Utama Administrasi
Tanyakan siapa yang berwenang untuk memperbarui kontrak, siapa yang berwenang untuk menghentikan sementara sistem, siapa yang menetapkan parameter jaminan, seberapa terkonsentrasikah hak suara, apakah terdapat mekanisme penguncian waktu, dan apakah pengguna dapat keluar sebelum perubahan tersebut berlaku.
Rendahnya tingkat partisipasi ditambah dengan likuiditas token tata kelola yang tinggi berarti hak suara dapat dengan mudah dibeli, sebagaimana ditunjukkan oleh kasus pengurasan kas BonkDAO. Tingkat partisipasi dalam DAO-DAO besar membenarkan hal ini: bahkan protokol yang sudah mapan seperti Aave biasanya hanya mencatat partisipasi beberapa persen dari total hak suara yang memenuhi syarat.

Multisig admin dan dewan darurat justru menghadirkan masalah sebaliknya: sangat berguna saat krisis, namun menjadi risiko yang terus-menerus di waktu-waktu lain.
Risiko Jembatan dan Blockchain
Jembatan telah menyebabkan beberapa kerugian terbesar di dunia kripto karena mereka mengelola aset yang digabungkan dan bergantung pada verifikator yang mengesahkan peristiwa di rantai lain. Pada April 2026, para penyerang memanfaatkan konfigurasi jembatan dengan satu verifikator dari KelpDAO setelah infrastruktur RPC diretas. Jembatan tersebut menerima pesan lintas rantai yang dipalsukan dan melepaskan sekitar $292 juta rsETH meskipun aset yang bersangkutan belum dibakar di rantai asal. Tidak ada perhitungan kontrak yang meleset; verifikator hanya diperlihatkan data yang salah.
Risiko blockchain meliputi kemacetan yang membuat transaksi kecil menjadi tidak terjangkau, gangguan layanan, serta desain sequencer tunggal pada banyak jaringan lapisan-2, di mana satu operator dapat menghentikan penyertakan transaksi.
Risiko Pasar dan Risiko Likuidasi
Volatilitas, likuiditas yang tipis, selisih harga (slippage), likuidasi beruntun, dan utang macet merupakan risiko pasar yang umum, yang diperparah oleh penggunaan leverage dan otomatisasi. Likuidasi dilaksanakan berdasarkan harga oracle dalam hitungan detik tanpa pertimbangan atau pemberitahuan sebelumnya, dan saat terjadi volatilitas yang parah, agunan serta likuiditas yang diperlukan untuk melikuidasi posisi tersebut dapat berubah secara tiba-tiba.
Risiko Dompet dan Persetujuan
Di sinilah kebanyakan pemula justru mengalami kerugian, dan hal ini sama sekali tidak ada hubungannya dengan kualitas protokol.
Persetujuan token memberikan izin kepada alamat pengeluaran tertentu untuk mentransfer token hingga jumlah yang telah ditetapkan dari dompet Anda, dan izin tersebut mungkin tetap aktif setelah transaksi langsung tersebut berakhir. Ini seperti tamu yang menyimpan salinan kunci Anda: tidak berbahaya selama semua pihak tetap bersahabat, namun menjadi masalah saat tamu tersebut diretas. Secara historis, banyak antarmuka meminta batas yang pada dasarnya tidak terbatas demi kenyamanan, dan izin-izin tersebut umumnya tetap aktif hingga habis digunakan, diganti, atau dicabut. Jika pengguna yang telah disetujui kemudian diretas, aset yang masih tersimpan di dompet dapat terancam. Izin-izin ini menumpuk tanpa disadari; dasbor persetujuan untuk alamat yang aktif dapat mencantumkan ribuan izin, banyak di antaranya tanpa batas.

Tanda tangan izin tanpa gas dapat mengesahkan suatu transfer melalui pesan yang ditandatangani, alih-alih persetujuan on-chain; oleh karena itu, hal ini layak mendapatkan pengawasan yang sama seperti halnya transaksi. Pada Juli 2026, seorang pedagang kehilangan sekitar $1 juta setelah menandatangani izin berbahaya yang tampak seperti otorisasi pertukaran biasa.
Kisah-kisah yang paling bermanfaat biasanya adalah yang paling tidak teknis. Dalam sebuah cerita di Reddit yang ditulis dari sudut pandang orang pertama, seorang pengguna menceritakan bahwa ia kehilangan sekitar $35.000 setelah transaksi penarikan yang gagal membuatnya mencari bantuan, dan sebuah akun dukungan palsu mengirimkan tautan kepadanya. "Saat berusaha mendapatkan tambahan $8–9, saya malah kehilangan $35 ribu dan kebebasan finansial saya,"demikian mereka menulis."
Menurut laporan tersebut, protokol farming tersebut tidak pernah disusupi: pengguna memasukkan kunci pribadi ke situs phishing, yang kemudian menyerahkan dompet itu sendiri, dan penyerang lalu menguras saldo serta menutup posisi. Anggaplah jumlah dan urutan kejadian tersebut sesuai dengan laporan pengguna kecuali jika sesuai dengan catatan on-chain. Mekanismenya, bagaimanapun, sangat tepat dan patut diingat: menghubungkan dompet tidak akan membocorkan kunci pribadi, dan mengetikkan kunci atau frasa pemulihan ke mana pun akan membocorkan segalanya.
Langkah-langkah perlindungan praktis: verifikasi domain alih-alih mempercayai iklan pencarian, baca apa yang diizinkan oleh tanda tangan, bukan halaman di sekitarnya, perbarui firmware dompet perangkat keras secara berkala agar konten dapat ditampilkan dengan jelas, utamakan jumlah yang pasti daripada kuota tak terbatas, dan periksa persetujuan yang masih berlaku secara berkala menggunakan alat seperti Revoke.cash. Pencabutan memerlukan biaya gas dan menghapus izin yang tidak lagi Anda butuhkan; hal ini tidak memulihkan apa pun yang telah diambil.
Risiko Infrastruktur dan Risiko Hukum
Gangguan pada front-end, pembajakan DNS, sensor RPC, dan kegagalan sequencer dapat menghalangi akses atau menyesatkan pengguna, meskipun kontrak tetap berfungsi secara normal. Risiko hukum mencakup pembatasan antarmuka di yurisdiksi Anda, paparan sanksi, tindakan penegakan hukum terhadap operator atau pengembang, serta tidak adanya mekanisme penyelesaian sengketa ketika terjadi masalah.
Ada dua beban administratif yang juga perlu diperhatikan di sini. Pelaporan pajak terasa sangat memberatkan, karena setiap transaksi swap, klaim hadiah, wrap, dan likuidasi berpotensi menjadi peristiwa yang wajib dilaporkan, sementara riwayat on-chain tidak dapat dianggap sebagai laporan pajak. Selain itu, karena tidak ada fitur pemulihan akun, frasa pemulihan yang disimpan oleh satu orang menjadi titik kegagalan tunggal bagi siapa pun yang seharusnya mewarisi aset tersebut.
Kesalahpahaman Umum
| Keyakinan umum | Apa yang sebenarnya benar |
|---|---|
| DeFi berarti tidak ada yang mengendalikan apa pun | Kunci upgrade, wali, pemilih tata kelola, dan penerbit biasanya mengendalikan sesuatu |
| "Telah diaudit" berarti aman | Sebuah audit menemukan kelas-kelas yang diketahui bermasalah dalam kode yang ditinjau pada saat itu |
| Dengan menghubungkan dompet, situs tersebut dapat mengambil dana Anda | Koneksi konvensional biasanya bertukar informasi; sementara tanda tangan mentransfer aset |
| Stablecoin selalu bernilai satu dolar | Peg bisa rusak, dan penerbit bisa membekukan alamat |
| APY yang tinggi berarti keuntungan yang tinggi | APY yang ditampilkan belum termasuk biaya, pergerakan harga, dan kerugian sementara |
| TVL yang tinggi berarti aman | TVL mengukur jumlah simpanan dan harga, bukan keamanan atau solvabilitas |
| Penyimpanan mandiri berarti tidak ada yang bisa membekukan sebuah token | Penerbit, protokol, dan jaringan masing-masing dapat menghentikan penggunaannya |
| Pencabutan persetujuan memungkinkan pemulihan aset yang dicuri | Pencabutan hanya mencegah penggunaan izin tersebut di masa mendatang |
| Pemungutan suara DAO menjadikan tata kelola menjadi terdesentralisasi | Pemungutan suara yang terkonsentrasi atau dengan tingkat partisipasi rendah dapat dibeli |
| Kerugian sementara akan hilang jika Anda bersabar | Hal itu hanya akan berbalik jika harga relatif kembali |
| Jika transaksi gagal, biaya jaringan akan dikembalikan | Di rantai yang kompatibel dengan Ethereum, proses revert biasanya tetap memerlukan biaya gas |
| Transparansi on-chain berarti setiap risiko dapat terlihat | Data yang terlihat tetap membutuhkan keahlian, dan ketergantungan off-chain tidak ada di dalam rantai blok |
Hal-hal yang Belum Dilakukan dengan Baik oleh DeFi
DeFi masih menunjukkan kelemahan dalam hal kredit konsumen tanpa agunan, pinjaman berbasis identitas, pembatalan akibat penipuan dan tagihan balik, penyelesaian sengketa, simpanan yang diasuransikan, agunan off-chain yang kompleks, perlindungan pengguna yang belum berpengalaman dari tanda tangan mereka sendiri, serta transaksi privat dalam skala arus utama. Pinjaman dengan agunan berlebih terhadap aset yang fluktuatif merupakan produk yang jauh lebih terbatas dibandingkan dengan sistem kredit yang sering dijadikan perbandingan.
Apakah DeFi Diatur?
DeFi bukanlah wilayah tanpa hukum. Peraturan perundang-undangan dapat berlaku bagi operator, pengembang, penyedia antarmuka, penerbit token, peserta tata kelola, serta kegiatan tertentu, dan kewajiban yang berlaku bervariasi tergantung pada yurisdiksi dan jenis kegiatan yang Anda lakukan.
Situasinya mengalami perubahan yang signifikan sepanjang tahun 2026.
- Amerika Serikat: Undang-Undang GENIUS menetapkan kerangka kerja federal untuk stablecoin pembayaran pada tahun 2025. Pada bulan Maret 2026, SEC dan CFTC mengeluarkan interpretasi bersama menjelaskan bagaimana undang-undang sekuritas federal berlaku bagi beberapa kategori aset kripto dan aktivitas, termasuk penambangan, staking protokol, dan wrapping. Interpretasi tersebut membedakan kategori-kategori seperti komoditas digital dan stablecoin pembayaran, namun tidak menyelesaikan setiap pertanyaan yang memengaruhi antarmuka DeFi, peserta tata kelola, atau penyedia likuiditas. Undang-Undang Digital Asset Market CLARITY, yang akan menetapkan aturan struktur pasar, telah disetujui oleh Dewan Perwakilan Rakyat dan lolos pemungutan suara di Komite Perbankan Senat pada pertengahan 2026 tanpa menjadi undang-undang; periksa catatan Kongres terkini untuk mengetahui statusnya.
- Uni Eropa: Masa transisi terakhir MiCA berakhir pada tanggal 1 Juli 2026. ESMA menyatakan bahwa penyedia layanan yang belum memperoleh izin pada batas waktu yang ditentukan harus menghentikan operasinya layanan yang relevan secara teratur sambil melindungi klien. Beberapa penyedia layanan telah memperoleh izin, sementara yang lain yang beroperasi berdasarkan regulasi nasional sebelumnya belum memilikinya. Perlakuan MiCA terhadap layanan yang disediakan secara benar-benar terdesentralisasi masih memiliki nuansa hukum yang kompleks.
- Britania Raya: Selama tahun 2026, Inggris Raya terus mengembangkan kerangka regulasi untuk kegiatan kripto. Apakah suatu antarmuka DeFi, operator, pengembang, atau layanan teknis tertentu termasuk dalam persyaratan perizinan bergantung pada fungsi yang dijalankan, bukan semata-mata pada label DeFi-nya saja.
Hal-hal yang perlu diperhatikan oleh pengguna: ketersediaan teknis tidak menjamin keabsahan akses; desentralisasi dapat mempersulit penegakan hukum tanpa menciptakan pengecualian; dan akses ke antarmuka tertentu dapat berubah tanpa adanya perubahan pada kontrak yang mendasarinya. Periksa peraturan yang berlaku di yurisdiksi Anda, karena bagian ini membahas perkembangan terkini.
Cara Menggunakan DeFi
Urutan lebih penting daripada kecepatan. Mengetahui cara membeli aset tidak sama dengan memahami jaringan, persetujuan, biaya gas, dan transaksi yang Anda setujui, jadi mulailah dengan dompet dan dasar-dasar keamanan.
- Pilihlah sebuah jaringan dan pahami biaya, finalitas, serta ekosistemnya.
- Menyimpan aset gas di jaringan tersebut. Dompet yang hanya menyimpan stablecoin di Ethereum biasanya tidak dapat mentransfernya kecuali jika aplikasi tersebut menanggung atau mengabstraksi biayanya.
- Gunakan dompet yang dikelola sendiri dan buat cadangan frasa pemulihan secara offline. Tidak ada seorang pun yang bisa memulihkannya untuk Anda.
- Verifikasi protokolnya. Akses antarmuka melalui bookmark atau dokumentasi resmi, lalu periksa alamat kontrak secara mandiri.
- Periksa jaringan dan alamat token sebelum melakukan transaksi. Sebuah alamat dapat terdapat di beberapa rantai, dan kontrak token yang mirip satu sama lain merupakan hal yang umum.
- Buat koneksi, lalu periksa setiap permintaan. Koneksi konvensional biasanya tidak mentransfer dana, tetapi dapat membocorkan informasi akun dan membangun sesi yang berkelanjutan.
- Berikan persetujuan seminimal mungkin. Lebih baik menggunakan jumlah yang pasti dan izin berjangka pendek daripada kuota tak terbatas.
- Mulailah dari yang kecil. Uji setiap protokol, rantai, atau jembatan baru dengan jumlah yang Anda rela kehilangan.
- Periksa biaya dan selisih harga sebelum mengonfirmasi, dan ingatlah bahwa toleransi selisih harga yang tinggi dapat memicu terjadinya “sandwiching”.
- Pantau posisi. Kondisi jaminan, tingkat pemanfaatan, dan suku bunga semuanya berubah tanpa pemberitahuan kepada Anda.
- Batalkan persetujuan yang tidak digunakan sesuai jadwal.
- Catatlah semua transaksi secara bertahap, karena merekonstruksi riwayat transaksi swap dan klaim selama satu tahun untuk keperluan perpajakan di kemudian hari jauh lebih sulit.
- Rencanakan pemulihan dan suksesi, agar hilangnya seorang ahli waris atau kematian tidak membuat aset-aset tersebut tertahan selamanya.
Cara Mengevaluasi Protokol DeFi
| Pertanyaan | Mengapa hal ini penting |
|---|---|
| Fungsi keuangan apa yang dijalankan oleh hal tersebut? | Jika Anda tidak dapat mengatakannya dengan jelas, Anda tidak dapat menilainya |
| Dari mana asal pendapatan atau hasilnya? | Memisahkan hasil berdasarkan aktivitas dari emisi |
| Apakah kontrak-kontrak tersebut dapat ditingkatkan, dan siapa yang memegang kuncinya? | Menentukan siapa saja yang dapat mengubah tingkat eksposur Anda |
| Siapa yang bisa menghentikan sementara atau campur tangan, dan seberapa cepat? | Kewenangan darurat memiliki dua sisi |
| Apakah pengguna dapat keluar saat protokol sedang dijeda? | Beberapa skema membekukan penarikan sekaligus setoran |
| Oracle mana saja yang digunakannya, dan berapa banyak sumbernya? | Sumber dana tunggal dan penandatangan tunggal merupakan risiko terkonsentrasi |
| Stablecoin dan aset terbungkus mana saja yang menjadi dasarnya? | Risiko penerbit dan risiko jembatan yang diwarisi |
| Apakah sistem tersebut sudah diaudit, dan apakah mereka menjalankan program hadiah bug? | Bukti adanya upaya, bukan bukti keamanan |
| Sudah berapa lama kode yang sekarang ini diterapkan? | Peningkatan terbaru telah mereset catatan kinerja |
| Bagaimana kinerjanya saat pasar mengalami gejolak di masa lalu? | Perilaku saat berada di bawah tekanan adalah ujian sesungguhnya |
| Apakah tata kelola terkonsentrasi, dan apakah terdapat batasan waktu? | Menentukan apakah hak suara dapat dibeli |
| Apakah likuiditasnya cukup dalam untuk melakukan penutupan posisi dalam jumlah besar? | Masuk selalu lebih mudah daripada keluar |
| Jembatan mana saja yang dimaksud? | Seringkali, bagian terlemah dalam rantai |
| Apa sebenarnya yang akan Anda tandatangani? | Persetujuan tetap berlaku setelah transaksi selesai |
| Apa yang bisa memicu likuidasi? | Ketahui batas kemampuan Anda sebelum meminjam |
| Apakah imbal hasil yang diiklankan sebagian besar berupa insentif? | Memprediksi apa yang akan terjadi ketika emisi berhenti |
Catatan Penutup
Versi paling sederhana dari kisah DeFi—bahwa DeFi menghilangkan perantara—adalah versi yang sudah seharusnya ditinggalkan. Sebuah bank menjalankan beberapa fungsi sekaligus: mengelola aset, melaksanakan transaksi, menilai risiko, mengumpulkan data, menetapkan aturan, menyelesaikan sengketa, dan menanggung sebagian kerugian. DeFi membagi tugas-tugas tersebut ke dalam blockchain, sekumpulan kontrak, oracle, antarmuka, penyedia RPC, penerbit stablecoin, sistem tata kelola, dan Anda. Kepercayaan tidak dihilangkan, melainkan didistribusikan kembali.
Pembagian ulang tersebut menghasilkan hal-hal konkret: penyelesaian transaksi yang berkelanjutan, akses terbuka pada tingkat kontrak, uang yang dapat diprogram, kode yang dapat diaudit, serta likuiditas yang dapat dimanfaatkan kembali oleh aplikasi apa pun. Hal ini juga mengalihkan tanggung jawab, dan data kerugian tahun 2026 menegaskan hal tersebut dengan jelas, karena kompromi pada infrastruktur dan operasional—bukan bug kontrak—menjadi penyebab sebagian besar kerugian yang terjadi.






