Bitcoin.com

Apa Itu DeFi? Bagaimana Sebenarnya Keuangan Terdesentralisasi Bekerja

Panduan lengkap mengenai hal-hal yang sebenarnya menjadi andalan Anda: bagaimana tumpukan blockchain, kontrak pintar, oracle, dompet, dan tata kelola saling terintegrasi, dari mana hasil investasi berasal, serta mengapa menggunakan DeFi dengan baik berarti memahami ke mana kepercayaan itu berpindah, bukan menganggapnya lenyap begitu saja.

Terakhir Diperbarui
Diterbitkan
Waktu BacaWaktu baca: 17 menit
Ditulis Oleh
Bogdan Slobodzean
Bogdan Slobodzean
BA Finance & Banking; 5+ years writing on digital assets
Ditinjau Oleh
Graham Stone Author Image
Graham Stone
What is DeFi?

DeFi, singkatan dari keuangan terdesentralisasi, adalah istilah umum untuk aplikasi keuangan yang berjalan di atas blockchain publik dan menggunakan kontrak pintar untuk menerapkan aturannya. Orang-orang menggunakan DeFi untuk bertransaksi, meminjamkan, meminjam, melakukan pembayaran, menyediakan likuiditas, dan mengakses layanan keuangan lainnya secara langsung dari dompet kripto.

Hal ini mengurangi ketergantungan pada bank dan bursa terpusat, namun tidak menghilangkan unsur kepercayaan. Pengguna tetap bergantung pada kode, blockchain, oracle, antarmuka, sistem tata kelola, dan aset yang disimpan di dalam setiap protokol.

Memahami ke mana kepercayaan itu berpindah merupakan faktor penentu antara menggunakan DeFi dengan bijak dan mengalami kerugian di dalamnya.

Poin-Poin Penting

  • DeFi adalah singkatan dari keuangan terdesentralisasi: protokol keuangan yang memanfaatkan blockchain dan kontrak pintar untuk menerapkan aturan dalam perdagangan, pemberian pinjaman, peminjaman, dan pengelolaan aset.
  • Pengguna umumnya memberikan otorisasi atas tindakan yang dilakukan dari dompet mereka sendiri, bukan melalui akun yang dikelola oleh suatu perusahaan, namun tetap bergantung pada antarmuka, blockchain, oracle, penerbit stablecoin, dan tata kelola.
  • Sebagian besar kegiatan pinjaman DeFi dan perdagangan spot memanfaatkan likuiditas terpusat, yang berarti Anda melakukan transaksi menggunakan cadangan kontrak bersama, bukan dengan dipasangkan dengan rekanan individu. Buku pesanan, sistem penawaran harga, dan pencocokan langsung juga tersedia.
  • Istilah "terdesentralisasi" merujuk pada suatu spektrum. Pembaruan kontrak, kunci admin, tata kelola terpusat, oracle tunggal, satu situs web resmi, dan stablecoin yang diterbitkan secara terpusat—semua hal tersebut kembali memperkenalkan titik-titik kendali.
  • Bug pada smart contract merupakan salah satu dari sekian banyak risiko. Di seluruh ekosistem kripto secara luas, sekitar $972 juta dicuri dalam 207 insiden peretasan dan eksploitasi selama paruh pertama tahun 2026, dan pelanggaran pada infrastruktur serta operasional menyumbang porsi yang sangat besar dari nilai kerugian tersebut.
  • Imbal hasil DeFi berasal dari bunga peminjam, biaya perdagangan, penerbitan jaringan, biaya likuidasi, pendapatan protokol, atau emisi token. Kontrak pintar mendistribusikan aliran dana tersebut dan tidak menciptakannya.
  • Transaksi biasanya tidak dapat dibatalkan dan perlindungan konsumen terbatas. Menghubungkan dompet konvensional biasanya melibatkan pembagian informasi akun, tetapi hal itu sendiri tidak secara otomatis mengizinkan transfer token. Transaksi, persetujuan, izin, dan tanda tangan lainnya merupakan langkah-langkah lanjutan, dan setiap permintaan harus ditinjau.

Apa Arti DeFi?

DeFi adalah singkatan dari keuangan terdesentralisasi. Istilah ini merujuk pada layanan keuangan yang dibangun sebagai kontrak pintar di atas blockchain publik, di mana aturan-aturan terkait perdagangan, pinjaman, jaminan, dan penyelesaian transaksi ditegakkan oleh kode yang dapat diperiksa dan dijalankan oleh pengguna serta aplikasi lain, dengan tetap tunduk pada batasan-batasan yang terkodekan dalam kontrak tersebut.

Empat sifat menentukan kategori tersebut:

  • Penyelesaian berbasis blockchain: Transaksi dan saldo dicatat dalam buku besar publik, bukan dalam basis data perusahaan.
  • Pelaksanaan kontrak pintar: Aturan protokol dijalankan sebagai kode yang telah diterapkan, bukan sebagai kebijakan internal.
  • Otorisasi berbasis dompet: Pengguna umumnya memberikan izin atas suatu tindakan melalui dompet digital, bukan dengan meminta lembaga terkait untuk memperbarui akun internal, meskipun antarmuka mungkin memerlukan proses masuk, kunci sandi, atau verifikasi identitas.
  • Komposisi terbuka: Banyak protokol DeFi yang memungkinkan aplikasi dan kontrak pihak ketiga untuk terintegrasi tanpa perlu menandatangani perjanjian komersial tertutup, meskipun batasan teknis dan izinnya bervariasi.

Ada dua hal yang perlu segera diklarifikasi. Tidak semua aplikasi blockchain termasuk dalam kategori DeFi, karena NFT, game, sistem identitas, dan aplikasi sosial berada di luar lingkup layanan keuangan. Selain itu, tidak semua produk yang dipasarkan sebagai DeFi benar-benar terdesentralisasi, karena sebuah protokol dapat berjalan di blockchain sementara sekelompok kecil pihak tetap memegang kewenangan untuk memperbarui kontraknya atau menghentikan sementara pasarnya.

Sebagai gambaran, total nilai yang terkunci (TVL) di seluruh ekosistem DeFi mencapai sekitar $71,8 miliar pada pertengahan Juni 2026, turun sekitar 37% sejak Januari dan jauh di bawah puncak pada November 2021 yang mendekati $177 miliar, dengan Ethereum menguasai sedikit lebih dari setengahnya. Angka tersebut tercatat sekitar $75,2 miliar saat diperiksa pada awal Agustus 2026. Kurva TVL jangka panjang di bawah ini menunjukkan mengapa angka tunggal mana pun hanyalah titik acuan: angkanya berfluktuasi tajam seiring setiap siklus pasar.

Line chart of total value locked across all DeFi chains from 2021 to 2026 (DefiLlama). TVL rises toward $300b in late 2021, falls below $100b through 2023, then climbs to a peak near $400b in 2025 before pulling back to roughly $180b at the right edge.

Namun, TVL bukanlah ukuran yang sempurna. Perubahan harga token dapat memengaruhi nilainya tanpa adanya setoran baru, posisi yang disusun ulang mungkin mewakili eksposur ekonomi yang sama lebih dari sekali, dan penyedia layanan memiliki perbedaan dalam hal apa yang mereka hitung. TVL juga bukanlah pendapatan, jumlah pelanggan, atau simpanan yang diasuransikan.

Pasokan stablecoin global, sekitar $300 miliar, beberapa kali lipat lebih besar daripada TVL DeFi. Perbandingan ini tidak sepenuhnya setara, karena stablecoin juga beredar melalui bursa, sistem pembayaran, dan dompet pribadi, namun hal ini menunjukkan bahwa kegunaannya jauh melampaui aset yang disimpan dalam protokol DeFi. Jika digambarkan dalam grafik, kapitalisasi pasar stablecoin menjadi garis yang lebih besar dan stabil, sedangkan TVL merupakan garis yang lebih fluktuatif.

Dual-axis chart comparing DeFi TVL (blue) with total stablecoin market cap (pink) from 2021 to 2026 (DefiLlama). Stablecoin market cap climbs steadily to over $300b, while TVL is more volatile and sits lower, around $150–180b at the right edge.

Bagaimana Cara Kerja DeFi?

DeFi bekerja sebagai sebuah tumpukan. Setiap lapisan menjalankan tugas yang biasanya dilakukan secara internal oleh bank atau pialang, dan setiap lapisan memiliki ketergantungannya masing-masing.

LapisanFungsinyaRisiko utama
BlockchainMemproses dan menyelesaikan transaksi, mencatat kepemilikanKemacetan, gangguan layanan, reorganisasi, kegagalan sequencer
Kontrak pintarMenerapkan aturan protokol dan menahan asetBug, pembaruan, dan penyalahgunaan sistem ekonomi
AsetMenyediakan nilai, jaminan, dan satuan pengukuranVolatilitas, pelepasan patokan, pembekuan oleh penerbit
OrakelHarga pasokan dan data off-chain lainnyaData yang sudah usang, manipulasi, dan kebocoran kunci
AntarmukaMembuat transaksi yang mudah dipahami penggunaPencurian domain, sensor, dan petunjuk yang menyesatkan
DompetMengelola kunci atau kredensial serta memberikan otorisasi atas tindakanPencurian kunci, phishing, persetujuan yang disalahgunakan
Tata KelolaMengubah parameter dan kodePenguasaan suara, penyalahgunaan wewenang oleh pejabat, dan respons yang lambat
JembatanMemindahkan nilai antar rantaiKompromi dalam kontrak dan verifikator

Tak satu pun dari lapisan-lapisan ini yang dapat mempertahankan keberadaannya sendiri. Tumpukan ini dikembangkan dan dijaga kelangsungan hidupnya oleh komunitas pengembang yang besar, meski terkonsentrasi: hanya di proyek-proyek teratas saja, jumlah pengembang inti setiap minggunya mencapai angka empat digit.

Stacked bar chart of average weekly core developers for the top 10 crypto projects over roughly a year (Token Terminal), including MetaMask, Ethereum, Chainlink, Polkadot, Kusama, Hedera, Cardano, Sui, Walrus and Stellar, totalling around 1,000 to 1,300 developers per week.

Bahkan pengguna kripto yang berpengalaman pun merasa sulit memahami hal ini. Dalam sebuah diskusi yang ditulis dari sudut pandang orang pertama, seorang pengguna Reddit yang mengaku telah berkecimpung di dunia bitcoin selama lima tahun dan melakukan ribuan transaksi tetap menggambarkan dirinya sebagai "kesulitan memahami 'raksasa' DeFi ini." Perbedaan itu penting: mengirim aset, mengelola izin dompet, dan mengevaluasi aspek ekonomi protokol merupakan keterampilan yang berbeda-beda, dan masing-masing dapat gagal berdasarkan kriteria tersendiri.

Blockchain

Blockchain menyediakan urutan transaksi, penyelesaian, status bersama, dan catatan mengenai siapa yang memiliki apa. Blockchain juga menentukan biaya dan kecepatan semua hal yang ada di atasnya; itulah sebabnya protokol yang sama berperilaku berbeda di Ethereum dibandingkan di jaringan dengan biaya rendah. Aktivitas juga tersebar secara tidak merata di antara jaringan-jaringan tersebut, dan rantai yang paling ramai pengguna seringkali merupakan yang paling murah.

Line chart of daily active users by blockchain from mid-2025 to August 2026 (Artemis), with Solana and Tron generally highest at roughly 3–7M, BNB Chain around 2–3M, and Ethereum, Polygon PoS, Arbitrum and Base lower, mostly under 1M.

Biaya jaringan Biaya tersebut biasanya dinyatakan dalam aset asli jaringan tersebut, seperti ETH di Ethereum atau SOL di Solana. Beberapa aplikasi menanggung atau menyederhanakan biaya tersebut melalui penyedia layanan pembayaran, perantara, atau dompet terintegrasi, tetapi pengguna pemula sebaiknya mengasumsikan bahwa mereka memerlukan token gas jaringan tersebut, kecuali jika antarmuka secara eksplisit menyatakan sebaliknya. Besaran biaya tersebut dapat berbeda hingga beberapa orde besarnya antar jaringan.

Log-scale line chart of daily network fees in USD millions for Ethereum, Solana, Base and Arbitrum from February to August 2026 (Artemis). Solana and Ethereum sit highest near $0.5–1M per day, Base lower, and Arbitrum lowest near $0.01–0.05M per day.

Kontrak Cerdas

A kontrak pintar adalah kode yang telah diterapkan ke alamat blockchain yang dapat menyimpan aset dan mentransfernya ketika kondisi tertentu terpenuhi. Dalam DeFi, kontrak tersebut mengelola likuiditas yang dikumpulkan, menghitung bunga, menentukan harga swap, memantau jaminan, dan melaksanakan likuidasi.

Pendapat umum yang menyatakan bahwa kontrak yang telah diterapkan tidak pernah bisa diubah hanya benar dalam beberapa kasus. Ketidakberubahan memiliki berbagai tingkatan:

DesainSiapa yang bisa mengubah aturan?
Kontrak yang tidak dapat diubahTidak ada seorang pun, setelah penugasan
Proksi yang dapat ditingkatkanSiapa pun yang memegang kunci peningkatan
Peningkatan yang dikendalikan oleh tim tata kelolaPemilih token, biasanya setelah masa penguncian berakhir
Penundaan daruratWali yang ditunjuk atau dewan keamanan
Admin multisigSebuah kelompok penandatangan yang disebutkan namanya
Modul yang memerlukan izinSeorang operator yang telah diberi hak akses

Sebagian besar protokol besar berada di tengah-tengah daftar tersebut. Kemampuan untuk diperbarui sering kali merupakan fitur keamanan, karena memungkinkan bug diperbaiki dan parameter risiko disesuaikan. Hal ini juga berarti kode yang Anda tinjau mungkin bukanlah kode yang akan dijalankan bulan depan, yang merupakan masalah “Kapal Theseus” dengan uang Anda di dalamnya. Bahkan token blue-chip pun menunjukkan pola ini: alamat on-chain USDC merupakan proxy yang mendelegasikan ke kontrak implementasi, sebagaimana dijelaskan dengan jelas dalam sumber Etherscan-nya.

Etherscan Contract Code tab for USDC's FiatTokenProxy, showing an upgradeable proxy pattern with an "Implementation" address, an "Audited" label, and Solidity source describing a fallback function that delegates all calls to the implementation contract.

Dompet dan Antarmuka

A dompet yang dikelola sendiri mengelola kunci atau kredensial lain yang mengotorisasi transaksi, menampilkan saldo, dan meminta Anda untuk menyetujui tindakan. Alamat dompet berfungsi sebagai pengenal on-chain untuk sebuah akun atau kontrak. Alamat ini bersifat pseudonim, meskipun aktivitasnya pada akhirnya dapat dikaitkan dengan seseorang, dan satu orang dapat mengendalikan banyak alamat. Tidak ada fitur reset kata sandi.

Antarmuka adalah situs web atau aplikasi yang membantu Anda melakukan transaksi: antarmuka ini menampilkan harga, mencari rute, memformat permintaan, dan meminta dompet Anda untuk menandatangani. Antarmuka ini biasanya berjalan di atas infrastruktur web biasa. Pemisahan tersebut memiliki dua konsekuensi yang perlu dipahami. Sebuah antarmuka dapat menghilang sementara kontrak tetap berfungsi, dan sebuah antarmuka dapat diretas sementara kontrak tetap sepenuhnya aman. Pada Maret 2026, para penyerang meretas domain proyek Solana Bonk.fun dan menampilkan prompt yang menguras dompet kepada pengunjung tanpa menyentuh kontrak yang mendasarinya sama sekali.

Lapisan penerjemahan antara kode dan manusia juga ternyata lebih lemah daripada yang terlihat. Seorang pengguna DeFi menggambarkan sebagian besar pengalaman proses penandatanganan tersebut sebagai "tidak terlihat" atau tidak dapat dibaca. Komentar tersebut memang bersifat subjektif, tetapi masalah yang mendasarinya nyata: sebuah dompet mungkin menampilkan nama metode, pesan yang sudah diketik, atau data heksadesimal tanpa menerjemahkannya menjadi aset dan perubahan izin yang dihasilkan. Situs web yang tampak familiar tidak dapat menggantikan pemahaman Anda terhadap izin yang ada di hadapan Anda.

Aset, Oracles, dan Tata Kelola

Protokol DeFi tidak hanya bergantung pada kode kontrak pintar. Setiap lapisan menghadirkan ketergantungan, kompromi, dan mode kegagalan yang berbeda-beda, yang menentukan seberapa terdesentralisasi dan seberapa aman suatu protokol dalam praktiknya

  • Aset: DeFi beroperasi menggunakan koin asli, stablecoin, aset yang dibungkus, token staking likuid, dan token bukti kepemilikan yang mewakili posisi. Stablecoin merupakan fondasi bagi sebagian besar DeFi, berfungsi sebagai satuan nilai, jaminan, aset pinjaman, dan pasangan perdagangan. Hal ini menjadikannya infrastruktur inti sekaligus sumber utama sentralisasi: stablecoin yang didukung mata uang fiat bergantung pada cadangan penerbitnya, hubungan perbankan, dan kontrol kontrak, termasuk kemampuan untuk membekukan alamat. Sebuah protokol dapat sepenuhnya terdesentralisasi pada lapisan kontrak, sementara jaminan utamanya diterbitkan oleh satu perusahaan.
  • Orakel: Kontrak pintar itu brilian namun buta. Kontrak tersebut mampu melaksanakan likuidasi senilai satu juta dolar tanpa cela, namun tidak tahu sama sekali berapa nilai ETH kecuali ada yang memberitahukannya. Orakel Data tersebut, serta menimbulkan mode kegagalan tertentu: pembaruan yang sudah kadaluwarsa, pasar yang likuiditasnya rendah sehingga mudah dimanipulasi, kesalahan konfigurasi, dan pembobolan kunci yang menandatangani feed. Pada Juli 2026, seorang penyerang membobol kunci penandatangan oracle di Ostium, mengirimkan data harga palsu, dan meraup sekitar $18 juta. Tidak diperlukan adanya kelemahan dalam logika kontrak inti.
  • Tata Kelola: Seseorang yang menentukan aset mana saja yang dianggap sebagai jaminan, seberapa tinggi suku bunga pinjaman, oracle mana yang digunakan, dan kapan prosesnya harus dihentikan sementara. Kewenangan tersebut biasanya berada di tangan token tata kelola, sistem delegasi, multisig, timelock, dan terkadang dewan darurat. Tata kelola adalah tempat di mana pertanyaan “siapa yang memegang kendali” dijawab dalam praktiknya.

Langkah demi Langkah Transaksi DeFi

Berikut ini dijelaskan proses pertukaran ERC-20 yang umum dilakukan di Ethereum atau jaringan yang kompatibel dengan Ethereum. Blockchain lain menggunakan izin token, antrian transaksi, dan model biaya yang berbeda.

Menukar USDC dengan ETH di sebuah bursa terdesentralisasi Sepertinya hanya perlu satu klik dan melibatkan beberapa sistem yang berbeda:

  1. Anda membuka sebuah antarmuka. Antarmuka tersebut memuat data pool melalui penyedia RPC, yaitu layanan node yang membaca rantai blok atas nama Anda.
  2. Antarmuka tersebut mencantumkan rute, yang mungkin membagi transaksi ke beberapa pool untuk mengurangi dampak harga.
  3. Anda menghubungkan dompet Anda. Biasanya, hal ini akan membagikan alamat dan informasi akun Anda. Namun, hal ini sendiri tidak akan memindahkan aset atau memberikan izin untuk melakukan pengeluaran.
  4. Anda menyetujui penggunaan token jika diperlukan. Hal ini memberikan izin kepada alamat pengguna yang ditentukan untuk mentransfer USDC Anda hingga jumlah yang telah ditetapkan, baik sekarang maupun nanti.
  5. Anda memeriksa dan menandatanganinya. Jumlah minimum yang diterima, batas toleransi selisih harga, dan biaya jaringan semuanya ditetapkan di sini, dan kunci Anda mengotorisasi panggilan tersebut secara tepat.
  6. Transaksi yang telah ditandatangani dikirimkan ke jaringan atau sequencer rollup. Tergantung pada sistemnya, transaksi tersebut dapat masuk ke mempool publik, aliran pesanan privat, atau antrian transaksi lainnya.
  7. Kontrak tersebut dijalankan. Kontrak tersebut memeriksa saldo, menghitung hasil dari cadangan pool, memastikan terpenuhinya batas minimum Anda, memotong biaya swap, dan memperbarui cadangan.
  8. Seorang validator atau pengurut rollup akan mengurutkan transaksi tersebut. Di lapisan 2, Anda mungkin menerima konfirmasi sementara sebelum batch transaksi mencapai penyelesaian akhir di rantai dasar.

Masalah bisa saja terjadi di setiap tahap, dan jenis-jenis kegagalannya pun beragam:

LangkahApa saja yang bisa salah
AntarmukaDomain yang salah, DNS yang dibajak, atau permintaan yang berbahaya
Pemilihan asetKontrak token yang mirip, atau alamat yang benar di jaringan yang salah
PersetujuanJumlah yang tidak terbatas yang diberikan kepada suatu kontrak yang kemudian dilanggar
UlasanNilai slippage diatur terlalu tinggi, sehingga membuat posisi perdagangan rentan terhadap serangan sandwich
PenandatangananSebuah pesan EIP-712 yang memberikan otorisasi jauh melebihi sekadar pertukaran
SiaranKemacetan, biaya yang terlalu rendah, atau pembatalan transaksi. Di jaringan yang kompatibel dengan Ethereum, transaksi yang dibatalkan biasanya tetap menghabiskan gas, karena jaringan telah melakukan perhitungan meskipun perubahan status gagal
PelaksanaanLikuiditas yang rendah menyebabkan dampak harga yang parah
PenyelesaianWaktu henti sequencer atau penghentian rantai yang menunda finalitas

Hal-hal yang tidak dikendalikan oleh antarmuka ini: logika kontrak, konfirmasi blockchain, penerbit token, data oracle, atau kunci Anda. Semua itu merupakan hubungan kepercayaan yang terpisah, yang kebetulan ditampilkan melalui satu layar.

Apa yang Sebenarnya Anda Tandatangani

Sebagian besar kerugian yang sebenarnya bisa dihindari terjadi karena menyetujui sesuatu yang tidak dipahami oleh pengguna. Inilah jenis-jenis permintaan yang akan ditampilkan oleh dompet kepada Anda.

PermintaanApa yang biasanya dilakukannyaRisiko utama
Koneksi dompetAlamat dan informasi akun sahamPrivasi dan sesi yang bertahan lama
Transaksi persetujuanMemberikan izin kepada pengguna yang melakukan pengeluaran atas jumlah token tertentuIzin mungkin tetap aktif
Tanda tangan izinMemberikan tunjangan melalui pesan yang telah ditandatanganiDapat menimbulkan bahaya jika tidak segera dilakukan transaksi on-chain
Transaksi swapMelakukan transaksiRisiko selisih harga, risiko rute, dan risiko kontrak
Tanda tangan pesan umumMembuktikan kontrol atau mengesahkan logika aplikasiMaknanya mungkin tidak jelas
Izin akun pintarMenugaskan tindakan di masa mendatang berdasarkan kondisi yang telah ditentukanCakupan, masa berlaku, dan keamanan sesi

Beberapa dompet dan alat keamanan mensimulasikan kemungkinan perubahan aset dan persetujuan sebelum Anda menandatangani. Simulasi dapat mengurangi penandatanganan tanpa pertimbangan, namun hal ini hanyalah prediksi yang didasarkan pada kondisi saat ini dan perilaku kontrak yang sudah diketahui, bukan jaminan keamanan.

Apa yang Membuat DeFi Terdesentralisasi?

Untuk menilai apakah suatu sistem DeFi benar-benar terdesentralisasi, kita perlu melihat lebih jauh dari sekadar antarmuka dan mengkaji bagaimana kekuasaan, infrastruktur, dan pengambilan keputusan didistribusikan.

Desentralisasi Adalah Sebuah Spektrum

Desentralisasi merupakan serangkaian sifat yang saling independen, bukan sekadar satu label. Sebuah protokol bisa memperoleh skor yang baik pada beberapa aspek dan buruk pada aspek lainnya.

PertanyaanLebih terdesentralisasiLebih terpusat
Peningkatan kontrakTidak ada, atau tata kelola yang luas dengan batasan waktuSebuah kelompok admin kecil
Penitipan asetDikelola oleh pengguna atau berdasarkan kontrakDi bawah kendali perusahaan
Akses antarmuka penggunaBeragam antarmuka, dapat dihosting sendiriSatu situs web resmi
OracleBeberapa sumber independenSatu penyedia atau penandatangan
Tata KelolaPemungutan suara terdesentralisasi dengan partisipasi yang sesungguhnyaPihak dalam yang berpengaruh
BlockchainBanyak validator independenSatu sequencer
JaminanAset terdesentralisasi atau terdiversifikasiSatu penerbit stablecoin
Kewenangan daruratSempit dan tertundaLuas dan langsung

Kalimat kunci: Beroperasi di atas blockchain tidak membuktikan bahwa suatu layanan keuangan bersifat terdesentralisasi.

Konsentrasi tata kelola bukanlah masalah yang hanya bersifat teoretis. Pada Juli 2026, seorang penyerang dilaporkan menghabiskan sekitar $4,4 juta untuk memperoleh BONK dalam jumlah yang cukup guna memenuhi persyaratan kuorum, kemudian berhasil meloloskan usulan yang mentransfer sekitar $20 juta dari kas BonkDAO.

Laporan tersebut menggambarkan hasil pemungutan suara sebesar 99,9% mendukung di tengah tingkat partisipasi yang sangat rendah, yang memungkinkan satu pihak yang didorong oleh motif ekonomi menjadi penentu. Kode tersebut berfungsi persis seperti yang dirancang, dan itulah masalahnya. Bahkan DAO-DAO unggulan pun sangat memusatkan kekuatan suara, seperti yang ditunjukkan oleh pemungutan suara Uniswap yang khas: hasilnya ditentukan oleh segelintir delegasi yang masing-masing mengendalikan seperlima atau lebih dari total suara yang diberikan.

Snapshot governance page for a Uniswap vote decided by a handful of delegates each wielding about 2.5M UNI (roughly 22% each): "Against" at 8.7M (77.6%), "Abstain" at 2.5M (22.2%), and "For" at just 19.7k (0.18%), with quorum met at 112%.

Protokol vs Antarmuka Pengguna

Kata-kata ini sering digunakan secara bergantian, padahal memiliki arti yang berbeda:

  • Protokol: kontrak pintar, pasar, dan aturan.
  • dApp: sebuah aplikasi yang dikembangkan untuk berinteraksi dengan kontrak-kontrak tersebut.
  • Bagian depan: situs web atau aplikasi yang Anda lihat.
  • DAO: struktur tata kelola yang dapat mengubah parameter atau kode.
  • Dompet: manajer kunci yang memberikan otorisasi atas tindakan-tindakan tersebut.

Antarmuka pengguna dapat dimatikan oleh operatornya atau diblokir di negara Anda, sementara kontrak-kontrak tersebut tetap berjalan dan tetap dapat diakses melalui antarmuka lain; itulah sebabnya pernyataan “situs ini sedang down” dan “protokolnya gagal” merupakan dua hal yang berbeda.

Penitipan Mandiri vs Desentralisasi

Keduanya merupakan sifat yang berbeda, dan sering terjadi kesalahan dengan mencampuradukkan keduanya.

Penyimpanan mandiri menghilangkan risiko bahwa penyedia layanan penyimpanan yang mengendalikan kunci Anda kehilangan aset tersebut atau menolak permintaan penarikan Anda. Namun, hal ini tidak mencegah penerbit token membekukan sebuah alamat, protokol menghentikan sementara fungsinya, atau jaringan menjadi tidak dapat diakses. 

Desentralisasi menggambarkan apakah kendali atas sistem tersebut tersebar. Anda dapat menyimpan kunci Anda sendiri sambil menggunakan protokol yang besok bisa diperbarui oleh multisig dengan lima penandatangan, dan Anda dapat menyimpan token secara mandiri yang penerbitnya dapat memasukkan alamat Anda ke dalam daftar hitam.

Untuk Apa DeFi Digunakan?

Kasus penggunaanFungsi dasarPengguna pada umumnya
Bursa terdesentralisasiMenukar satu aset dengan aset lainnyaPedagang
Pasar pinjamanMenyediakan aset untuk mendapatkan penghasilan, atau meminjam dengan jaminanPemberi pinjaman, peminjam
StablecoinMenyimpan dan mentransfer token bernilai stabilPembayar, pedagang, penabung
Penyediaan likuiditasMenyediakan modal perdagangan sebagai imbalan atas bagian dari biayaPenyedia likuiditas
Lemari penyimpanan dan agregatorOtomatiskan suatu strategi, termasuk reinvestasiNasabah penyimpanan
Staking cairLakukan staking sambil memegang token tanda terima yang dapat dipindahtangankanStaker
Derivatif dan instrumen tanpa batas waktuBerdagang dengan eksposur berleverage atau sintetisPedagang, pelaku lindung nilai
Pasar prediksiHasil acara perdaganganPeramal Cuaca
Asuransi dan perlindunganRisiko terkait protokol khusus kolam renangPengguna protokol
Aset yang ditokenisasiBawa klaim off-chain ke dalam blockchainInvestor, lembaga
PembayaranLakukan transfer di luar jam operasional bankBisnis, perorangan

Ada dua pola yang terlihat dalam daftar tersebut. Sebagian besar aktivitas ini dilakukan secara terpusat, artinya Anda bertransaksi melalui kontrak bersama yang mengelola modal banyak pengguna, bukan bernegosiasi dengan pihak lawan transaksi individu; meskipun demikian, buku pesanan, sistem permintaan penawaran (request-for-quote), dan pemecah berbasis niat (intent-based solvers) juga umum digunakan, terutama dalam derivatif dan pada rantai blok dengan throughput tinggi. Dan sebagian besar aktivitas tersebut menggunakan stablecoin sebagai aset dasar. Bagi kebanyakan orang, DeFi dimulai dengan aset yang sudah mereka miliki dan berniat untuk disimpan.

Cara Kerja Pinjaman DeFi

Pemasok menyetor dana ke dalam kumpulan dana. Peminjam menyerahkan jaminan dan menarik dana dari kumpulan dana yang sama. Bunga yang terakumulasi masuk ke dalam kumpulan dana tersebut; protokol mengambil sebagian, sedangkan sisanya dialokasikan kepada para pemasok. Pihak likuidator menutup posisi yang dianggap tidak aman.

Jaminan dan Rasio Pinjaman terhadap Nilai

Sebagian besar pinjaman DeFi memiliki jaminan berlebih karena kontrak tidak dapat menilai pendapatan, identitas, atau niat. Alih-alih melakukan penilaian kredit terhadap peminjam, protokol tersebut mensyaratkan nilai jaminan yang lebih besar daripada jumlah pinjaman yang diberikan dan terus memantau rasio tersebut.

IstilahArti
Rasio Pinjaman terhadap NilaiNilai pinjaman dibagi dengan nilai jaminan
LTV MaksimumJumlah maksimum yang dapat Anda pinjam dengan menggunakan aset jaminan tertentu
Ambang batas likuidasiNilai LTV di mana posisi tersebut dapat dilikuidasi
Faktor kesehatanRasio solvabilitas, di mana jika nilainya turun di bawah 1, posisi tersebut memenuhi syarat untuk dilikuidasi
Bonus likuidasiPotongan yang diterima oleh likuidator atas pelunasan utang Anda
Piutang tak tertagihUtang yang tidak tertutupi ketika nilai jaminan turun lebih cepat daripada proses likuidasi dapat dilaksanakan

Jaminan berlebih mengurangi eksposur kredit pemberi pinjaman. Hal ini sama sekali tidak mengatasi risiko kontrak pintar, risiko oracle, volatilitas jaminan, mekanisme likuidasi, atau tata kelola, dan menyebut posisi semacam itu sebagai berisiko rendah merupakan penyajian yang keliru mengenai risiko yang sebenarnya ditanggung.

Suku Bunga dan Tingkat Pemanfaatan

Tingkat pemanfaatan = aset yang dipinjam ÷ aset yang disediakan

Suku bunga ditentukan oleh kurva, bukan oleh komite. Di bawah titik utilisasi optimal—yang biasanya berkisar antara 80% hingga 90% untuk stablecoin—biaya pinjaman naik secara bertahap. Di atas titik tersebut, biaya pinjaman naik tajam, yang menghambat pinjaman lebih lanjut dan menarik simpanan, karena pada tingkat pemanfaatan yang sangat tinggi, penyedia likuiditas tidak dapat menarik kembali dananya. Dalam praktiknya, Anda dapat mengamati bagaimana APY pasokan berfluktuasi seiring dengan ukuran pool: suku bunga melonjak ketika likuiditas yang disediakan langka dibandingkan dengan permintaan pinjaman, dan menurun ketika simpanan mengalir masuk.

DefiLlama chart of a lending market's supply APY (green bars, left axis, mostly 2–13%) against total supplied (grey area, right axis, up to about $8b) over roughly 18 months, with a 7-day average APY line. APY spikes sharply when total supplied drops.

Dalam pasar gabungan yang disederhanakan, tarif dasar pemasok kira-kira sebesar:

Tingkat pasokan ≈ tingkat pinjaman × tingkat pemanfaatan × (1 − faktor cadangan)

Selain itu, insentif dalam bentuk token juga diberikan secara terpisah.

Ada dua konsekuensi praktis. Tingkat penawaran yang luar biasa menarik dan pembatasan penarikan sering kali terjadi bersamaan. Selain itu, penarikan yang diblokir tidak selalu berarti kebangkrutan: sebuah pool yang dimanfaatkan sepenuhnya mungkin mengalami ketidaklikuiditas sementara, sementara pool yang menanggung utang macet kekurangan aset yang tidak akan kembali. Penangguhan darurat semakin memperumit pembedaan ini, karena beberapa desain sistem membekukan setoran dan penarikan secara bersamaan.

Likuidasi

Ketika suatu posisi melampaui ambang batasnya, seorang likuidator atau mekanisme likuidasi protokol dapat menutup posisi tersebut atau melunasi sebagian utang sebagai ganti jaminan dan insentif. Beberapa sistem menggunakan likuidator tanpa izin; sistem lainnya menggunakan lelang, likuidator yang disetujui, jaringan penjaga, mekanisme penopang protokol, atau mesin likuidasi internal, sehingga mekanisme pastinya bervariasi tergantung pada protokolnya.

Proses ini bersifat otomatis, kompetitif, dan tanpa ampun, serta berjalan berdasarkan harga oracle, bukan berdasarkan perkiraan Anda mengenai nilai aset tersebut. Data harga yang usang atau dimanipulasi dapat menyebabkan likuidasi posisi yang semula sehat. Pada Juli 2026, data harga Bitcoin yang dimanipulasi pada sebuah protokol stablecoin algoritmik kecil memicu likuidasi posisi-posisi yang sebelumnya sehat dan menyebabkan nilai token tersebut anjlok lebih dari 99%.

Cara Kerja Bursa Terdesentralisasi

Bursa terdesentralisasi dapat menggunakan beberapa model berbeda untuk mencocokkan transaksi dan menyediakan likuiditas.

AMM dan Kolam Likuiditas

Sebuah pembuat pasar otomatis menyimpan cadangan berupa dua atau lebih aset dalam suatu kontrak dan menentukan harga transaksi dari cadangan tersebut menggunakan suatu rumus. Para pedagang melakukan pertukaran dengan kumpulan aset tersebut dan membayar biaya, yang menjadi pendapatan bagi penyedia likuiditas.

DEX berbasis buku pesanan bekerja dengan cara yang berbeda, yaitu mencocokkan penawaran beli dan penawaran jual, dan jenis ini umum digunakan untuk derivatif serta pada rantai blok dengan throughput tinggi. Sementara itu, sistem permintaan penawaran (Request-for-quote) dan pemecah berbasis niat (intent-based solvers) mengalihkan pesanan ke pembuat pasar profesional. Semua mekanisme ini menggantikan mesin pencocokan dan fungsi penyimpanan bursa dengan kontrak.

Harga, Slippage, dan Ekstraksi

Setiap transaksi memengaruhi cadangan dalam kolam AMM, dan karenanya juga memengaruhi harganya. Slippage adalah selisih antara harga yang dikutip dan harga yang dieksekusi, dan selisih ini semakin besar seiring dengan bertambahnya ukuran transaksi relatif terhadap kedalaman kolam. Para pelaku arbitrase menjaga agar harga dalam kolam tetap sejalan dengan pasar yang lebih luas dengan melakukan transaksi atas selisih tersebut; hal ini juga merupakan cara bagaimana informasi baru sampai ke AMM.

Karena urutan transaksi dapat dilihat atau dibeli di banyak jaringan, pihak lain dapat melakukan perdagangan dengan memanfaatkan posisi Anda. “Sandwiching” adalah bentuk yang paling dikenal, sedangkan arbitrase “back-running”, “liquidation racing”, dan lelang berbasis biaya prioritas merupakan bentuk-bentuk lainnya. Toleransi selip yang tinggi sama saja dengan undangan terbuka.

Penyedia likuiditas memperoleh biaya dan menanggung risiko divergensi, yang umumnya disebut kerugian sementara: selisih antara memegang posisi likuiditas dan sekadar memegang kedua aset tersebut ketika harga relatifnya berfluktuasi. Sebuah posisi dapat menghasilkan biaya secara berkelanjutan namun pada akhirnya nilainya tetap lebih rendah daripada jika hanya memegang aset tersebut; itulah sebabnya imbal hasil yang diiklankan oleh sebuah pool tidak mencerminkan imbal hasil dari posisi tersebut.

Dari Mana Asal Imbal Hasil DeFi?

Sumber hasilSiapa yang membayarnya?Mengapa hal itu berubah
Suku bunga pinjamanPeminjamPermintaan dan pemanfaatan pinjaman
Biaya perdaganganPara pedagangVolume versus kedalaman likuiditas
Imbalan stakingPenerbitan jaringan dan pihak yang membayar biayaTotal kepemilikan, kebijakan penerbitan, aktivitas
Biaya likuidasiPeminjam yang telah dilikuidasiVolatilitas pasar
Pendapatan dari protokolPengguna protokol tersebutPerubahan struktur biaya dan tata kelola
Insentif berupa tokenKas protokol atau pasokan baruJadwal emisi dan harga token
Aset dunia nyata yang ditokenisasiPeminjam atau penerbit off-chainKetentuan kredit dan suku bunga

Kontrak pintar mendistribusikan aliran ekonomi dan tidak menciptakannya, sehingga setiap persentase pada setiap dasbor didanai oleh seseorang. Ada satu pertanyaan yang dapat menjawab sebagian besar masalah ini: apakah imbal hasil ini akan tetap ada jika pemberian hadiah token dihentikan besok? Selisih antara pendapatan aktual suatu protokol dan token yang dibagikannya bisa sangat besar. Aerodrome, misalnya, membayar insentif jauh lebih banyak daripada pendapatan yang diperolehnya selama tiga tahun.

Line chart comparing Aerodrome's revenue (green) with its token incentives (blue) over three years (Token Terminal), with a three-year revenue sum of $472.2M against $838.3M in token incentives. Incentives run above revenue for much of the period.

APY yang ditampilkan juga tidak sama dengan keuntungan yang diperoleh. Angka tersebut mungkin didasarkan pada asumsi bahwa suku bunga tetap, harga token hadiah stabil, dan penghitungan bunga majemuk yang berkelanjutan, sementara tidak memperhitungkan biaya gas, selisih harga (slippage), biaya kinerja, biaya pinjaman, kerugian sementara (impermanent loss), likuidasi, dan pajak.

DeFi vs Keuangan Konvensional dan CeFi

FiturDeFiKeuangan tradisional
AksesDompet dan koneksi jaringanAkun pada penyedia yang telah disetujui
PelaksanaanKontrak pintarLembaga dan perjanjian hukum
PenyelesaianDi dalam rantai blok, biasanya dalam hitungan menit atau detikPerbankan dan infrastruktur pasar
Hak asuhSering kali dikendalikan oleh penggunaBiasanya dikendalikan oleh lembaga
JamSecara umum bersifat kontinuTergantung pada produk dan pasar
TransparansiData transaksi publik dan kodeCatatan internal dan pengungkapan berkala
PembalikanBiasanya tidak mungkinTerkadang menjadi sengketa atau dibatalkan
PerlindunganTergantung pada protokol dan yurisdiksiSeringkali, perlindungan konsumen yang bersifat formal
KreditBiasanya berbasis agunanSeringkali didasarkan pada identitas dan pendapatan
PrivasiMenggunakan nama samaran dan dapat dilihat publikDokumen pribadi yang disimpan oleh lembaga-lembaga

Tiga koreksi terhadap klaim yang akan Anda temui di mana-mana. DeFi bersifat pseudonim dan terbuka, bukan privat, dan pertanyaan yang masih belum terjawab hanyalah apakah sebuah alamat dapat dikaitkan dengan seseorang. Biaya-biaya tersebut dialihkan ke penerima tanpa menghilang, karena pengguna tetap membayar biaya jaringan, biaya pertukaran, bunga pinjaman, denda likuidasi, biaya jembatan, selisih harga, dan biaya aplikasi. Dan tidak ada opsi "undo": tidak ada chargeback, tidak ada proses sengketa, dan tidak ada layanan dukungan yang memiliki wewenang atas posisi Anda.

CeFi berarti keuangan kripto terpusat: bursa, pialang, pemberi pinjaman, lembaga penyimpanan, dan produk penghasil pendapatan yang dioperasikan oleh perusahaan-perusahaan.

PertanyaanDeFiCeFi
Siapa yang mengelola aset tersebut?Anda, atau kontrak pintarPerusahaan tersebut
Siapa yang menetapkan aturan?Kode dan tata kelolaKebijakan perusahaan
Apa yang kamu butuhkan?DompetAkun terdaftar
Pemeriksaan identitasTergantung pada antarmuka dan aktivitasnyaUmum
Dukungan dan pemulihanSangat terbatasTerkadang tersedia
Transparansi solvabilitasPosisi on-chain mungkin dapat diperiksaTergantung pada informasi yang diungkapkan
Risiko teknis utamaKontrak pintar dan infrastrukturSistem-sistem perusahaan tersebut
Risiko pihak lawan utamaKetergantungan protokol dan tata kelolaNeraca perusahaan

Daya tariknya sebagian bersifat finansial dan sebagian besar berkaitan dengan kendali. Seorang pengguna Reddit merangkumnya sebagai kemampuan untuk "Dapatkan penghasilan di blockchain, kelola aset sendiri, dan belanjakan di dunia nyata tanpa harus meminta izin kepada bursa terpusat (CEX)." Hal itu menggambarkan pengalaman pengguna dalam hal kendali, bukan ketiadaan ketergantungan. Sistem tersebut mungkin masih bergantung pada penyedia dompet, penerbit stablecoin, oracle, sequencer, dan administrator protokol.

Tidak ada satu pun model yang secara mutlak lebih aman. Kegagalan CeFi umumnya disebabkan oleh masalah neraca keuangan dan pelanggaran etika. Kegagalan DeFi umumnya disebabkan oleh masalah kode, kunci, dan infrastruktur. Perbedaan yang paling penting dalam kehidupan sehari-hari adalah siapa yang dapat mencegah Anda melakukan penarikan.

DeFi vs Kripto dan Web3

  • Kripto adalah kategori luas yang mencakup aset digital dan sistem blockchain.
  • DeFi adalah bagian yang menyediakan layanan keuangan melalui kontrak pintar.
  • Web3 merupakan gagasan yang lebih luas mengenai aplikasi dan data yang dimiliki pengguna, di mana DeFi merupakan bagian keuangannya.
  • DEX adalah salah satu jenis aplikasi DeFi, dan bukan sinonim dari DeFi.
  • Staking di lapisan dasar merupakan mekanisme keamanan blockchain. Staking cair Protokol dan derivatif staking termasuk dalam DeFi; sedangkan menjalankan validator tidak termasuk.
  • DAO adalah suatu struktur tata kelola. Banyak DAO yang mengelola protokol DeFi, dan DAO itu sendiri pada dasarnya bukanlah entitas keuangan.
  • Protokol dasar Bitcoin biasanya tidak digambarkan sebagai platform DeFi serba guna, meskipun aplikasi yang menggunakan BTC yang dibungkus (wrapped BTC), sidechain Bitcoin, sistem lapisan-2, atau protokol asli Bitcoin sering dipromosikan sebagai DeFi Bitcoin.

Manfaat DeFi

ManfaatApa sebenarnya yang dimaksud dengan ituBatas
Akses terbukaDompet apa pun yang kompatibel dapat memanggil kontrak-kontrak tersebutSistem front-end mungkin membatasi akses, kontrak mungkin memuat ketentuan pembatasan, dan biaya jaringan dapat membuat pengguna kecil tersingkir
Penyimpanan mandiriAnda bisa menyimpan kunci Anda sendiriAnda juga memikul tanggung jawab penuh atas aspek-aspek keamanan utama
Kemampuan untuk diprogramLogika keuangan dijalankan secara otomatisBug dan kondisi yang salah juga dijalankan secara otomatis
TransparansiKode dan transaksi dapat diperiksaUntuk memahaminya, diperlukan keahlian yang umumnya tidak dimiliki oleh sebagian besar pengguna
Kemampuan untuk digabungkanProtokol saling terintegrasi satu sama lainKegagalan menyebar melalui koneksi yang sama
Penyelesaian berkelanjutanPasar dan layanan transportasi beroperasi sepanjang waktuJam operasional jalur masuk dan keluar Fiat masih mengikuti jam operasional perbankan
Inovasi terbukaPeluncuran produk baru tanpa izin dari pihak berwenangTidak ada yang dapat menyaring produk yang dirancang dengan buruk atau produk palsu

Keterpaduan layak mendapat penjelasan tersendiri, karena hal ini merupakan ciri struktural yang menjadi ciri khas DeFi. Sebuah stablecoin dapat disalurkan ke pasar pinjaman, token penerimaannya digunakan sebagai jaminan dalam sebuah vault, dan posisi vault tersebut dapat disimpan di tempat lain.

Dalam kondisi terbaiknya, hal ini benar-benar mengesankan. Seorang pengguna Reddit menceritakan pengalamannya menarik hasil stablecoin dari posisi DeFi dan menggunakannya untuk berbelanja di sebuah toko dalam hitungan menit: "Tanpa bursa terpusat (CEX), tanpa bank, tanpa menyerahkan hak penguasaan aset kepada platform terpusat." Rute tersebut mungkin melibatkan protokol pinjaman atau penyimpanan, penerbit stablecoin, aplikasi kartu atau pembayaran, serta infrastruktur pedagang pada umumnya. Kemampuan integrasi terletak pada kerja sama antar sistem tersebut tanpa pengguna perlu terlebih dahulu melakukan penarikan melalui bursa terpusat.

Industri ini menyebutnya “Money Legos”. Koneksi yang sama yang memungkinkan likuiditas digunakan kembali juga memungkinkan kegagalan menyebar: dalam insiden KelpDAO pada April 2026 yang dijelaskan di bawah ini, token tanda terima yang tidak didukung aset dipasang sebagai jaminan di berbagai protokol pinjaman, sehingga meninggalkan utang macet di platform yang sama sekali tidak diserang oleh siapa pun.

Risiko DeFi

Pengembalian modal lebih penting daripada laba atas modal, dan data terbaru mendukung penekanan tersebut. Di seluruh ekosistem kripto yang lebih luas, sekitar $972 juta dicuri dalam 207 insiden peretasan dan eksploitasi Selama paruh pertama tahun 2026, kerugian yang disebabkan oleh masalah infrastruktur dan operasional menyumbang porsi yang sangat besar dari total kerugian. Pola kerugian bulanan tidak merata; kerugian tersebut ditandai oleh insiden tunggal berskala sangat besar yang terjadi sesekali, bukan kerugian yang mengalir secara bertahap.

Bar chart of total value hacked in crypto by month from 2021 to 2026 (DefiLlama), with most months falling between roughly $50m and $700m and a single dominant spike near $1.5b in early 2025.

Kumpulan data eksploitasi jangka panjang menunjukkan tren yang sama: eksploitasi flash-loan dan manipulasi oracle murni turun dari hampir 19% dari total kerugian pada tahun 2022 menjadi di bawah 1% pada tahun 2025, sementara kebocoran kunci pribadi menjadi penyebab insiden tunggal terbesar. Permukaan serangan telah bergeser dari kode ke arah manusia dan infrastruktur di sekitarnya.

Risiko Kontrak Cerdas

Bug, kesalahan logika, pembaruan yang bermasalah, dan kesalahan desain ekonomi semuanya dapat menguras nilai kontrak. Audit dan masa operasional mengurangi ketidakpastian dengan mengidentifikasi kategori masalah yang sudah diketahui serta menguji kode terhadap serangan dari pihak yang bermusuhan. Namun, audit tidak dapat menjamin keabsahan desain ekonomi, mencakup perubahan yang telah diterapkan minggu lalu, atau memprediksi tindakan yang mungkin dilakukan oleh pemegang kunci berhak istimewa. Anggaplah label "telah diaudit" sebagai bukti upaya, bukan jaminan keamanan.

Oracle dan Risiko Stablecoin

Setiap mode kegagalan oracle yang dijelaskan sebelumnya (harga yang sudah usang, pasar yang dimanipulasi dengan mudah, kesalahan konfigurasi, dan kompromi kunci penandatangan) masing-masing berakibat pada konsekuensi finansial tertentu: likuidasi paksa, penilaian jaminan yang keliru, atau pencetakan token tanpa jaminan.

Risiko stablecoin bersifat terpisah dan sama-sama bersifat struktural. Stablecoin yang didukung mata uang fiat dapat mengalami pelepasan patokan, penerbitnya dapat membekukan alamat-alamat tertentu pada tingkat kontrak token meskipun Anda memegang kunci pribadi Anda sendiri, dan akses ke cadangan dapat terganggu, karena USDC Hal ini terlihat dari kejadian pelepasan patokan singkat pada tahun 2023 saat terjadi kegagalan bank. Karena sebagian besar posisi DeFi dinyatakan dalam stablecoin, hampir setiap pengguna memiliki eksposur ini.

Tata Kelola dan Risiko Utama Administrasi

Tanyakan siapa yang berwenang untuk memperbarui kontrak, siapa yang berwenang untuk menghentikan sementara sistem, siapa yang menetapkan parameter jaminan, seberapa terkonsentrasikah hak suara, apakah terdapat mekanisme penguncian waktu, dan apakah pengguna dapat keluar sebelum perubahan tersebut berlaku.

Rendahnya tingkat partisipasi ditambah dengan likuiditas token tata kelola yang tinggi berarti hak suara dapat dengan mudah dibeli, sebagaimana ditunjukkan oleh kasus pengurasan kas BonkDAO. Tingkat partisipasi dalam DAO-DAO besar membenarkan hal ini: bahkan protokol yang sudah mapan seperti Aave biasanya hanya mencatat partisipasi beberapa persen dari total hak suara yang memenuhi syarat.

Bar chart of voter participation in Aave v3 governance from January 2024 to July 2026 (Dune), with participation mostly ranging between about 2% and 6% of eligible voting power.

Multisig admin dan dewan darurat justru menghadirkan masalah sebaliknya: sangat berguna saat krisis, namun menjadi risiko yang terus-menerus di waktu-waktu lain.

Risiko Jembatan dan Blockchain

Jembatan telah menyebabkan beberapa kerugian terbesar di dunia kripto karena mereka mengelola aset yang digabungkan dan bergantung pada verifikator yang mengesahkan peristiwa di rantai lain. Pada April 2026, para penyerang memanfaatkan konfigurasi jembatan dengan satu verifikator dari KelpDAO setelah infrastruktur RPC diretas. Jembatan tersebut menerima pesan lintas rantai yang dipalsukan dan melepaskan sekitar $292 juta rsETH meskipun aset yang bersangkutan belum dibakar di rantai asal. Tidak ada perhitungan kontrak yang meleset; verifikator hanya diperlihatkan data yang salah.

Risiko blockchain meliputi kemacetan yang membuat transaksi kecil menjadi tidak terjangkau, gangguan layanan, serta desain sequencer tunggal pada banyak jaringan lapisan-2, di mana satu operator dapat menghentikan penyertakan transaksi.

Risiko Pasar dan Risiko Likuidasi

Volatilitas, likuiditas yang tipis, selisih harga (slippage), likuidasi beruntun, dan utang macet merupakan risiko pasar yang umum, yang diperparah oleh penggunaan leverage dan otomatisasi. Likuidasi dilaksanakan berdasarkan harga oracle dalam hitungan detik tanpa pertimbangan atau pemberitahuan sebelumnya, dan saat terjadi volatilitas yang parah, agunan serta likuiditas yang diperlukan untuk melikuidasi posisi tersebut dapat berubah secara tiba-tiba.

Risiko Dompet dan Persetujuan

Di sinilah kebanyakan pemula justru mengalami kerugian, dan hal ini sama sekali tidak ada hubungannya dengan kualitas protokol.

Persetujuan token memberikan izin kepada alamat pengeluaran tertentu untuk mentransfer token hingga jumlah yang telah ditetapkan dari dompet Anda, dan izin tersebut mungkin tetap aktif setelah transaksi langsung tersebut berakhir. Ini seperti tamu yang menyimpan salinan kunci Anda: tidak berbahaya selama semua pihak tetap bersahabat, namun menjadi masalah saat tamu tersebut diretas. Secara historis, banyak antarmuka meminta batas yang pada dasarnya tidak terbatas demi kenyamanan, dan izin-izin tersebut umumnya tetap aktif hingga habis digunakan, diganti, atau dicabut. Jika pengguna yang telah disetujui kemudian diretas, aset yang masih tersimpan di dompet dapat terancam. Izin-izin ini menumpuk tanpa disadari; dasbor persetujuan untuk alamat yang aktif dapat mencantumkan ribuan izin, banyak di antaranya tanpa batas.

Revoke.cash dashboard for the address vitalik.eth, listing 2,235 token approvals with about $137,762 in value at risk, including multiple "Unlimited" allowances granted to spender contracts, each with a "Revoke" button.

Tanda tangan izin tanpa gas dapat mengesahkan suatu transfer melalui pesan yang ditandatangani, alih-alih persetujuan on-chain; oleh karena itu, hal ini layak mendapatkan pengawasan yang sama seperti halnya transaksi. Pada Juli 2026, seorang pedagang kehilangan sekitar $1 juta setelah menandatangani izin berbahaya yang tampak seperti otorisasi pertukaran biasa.

Kisah-kisah yang paling bermanfaat biasanya adalah yang paling tidak teknis. Dalam sebuah cerita di Reddit yang ditulis dari sudut pandang orang pertama, seorang pengguna menceritakan bahwa ia kehilangan sekitar $35.000 setelah transaksi penarikan yang gagal membuatnya mencari bantuan, dan sebuah akun dukungan palsu mengirimkan tautan kepadanya. "Saat berusaha mendapatkan tambahan $8–9, saya malah kehilangan $35 ribu dan kebebasan finansial saya,"demikian mereka menulis." 

Menurut laporan tersebut, protokol farming tersebut tidak pernah disusupi: pengguna memasukkan kunci pribadi ke situs phishing, yang kemudian menyerahkan dompet itu sendiri, dan penyerang lalu menguras saldo serta menutup posisi. Anggaplah jumlah dan urutan kejadian tersebut sesuai dengan laporan pengguna kecuali jika sesuai dengan catatan on-chain. Mekanismenya, bagaimanapun, sangat tepat dan patut diingat: menghubungkan dompet tidak akan membocorkan kunci pribadi, dan mengetikkan kunci atau frasa pemulihan ke mana pun akan membocorkan segalanya.

Langkah-langkah perlindungan praktis: verifikasi domain alih-alih mempercayai iklan pencarian, baca apa yang diizinkan oleh tanda tangan, bukan halaman di sekitarnya, perbarui firmware dompet perangkat keras secara berkala agar konten dapat ditampilkan dengan jelas, utamakan jumlah yang pasti daripada kuota tak terbatas, dan periksa persetujuan yang masih berlaku secara berkala menggunakan alat seperti Revoke.cash. Pencabutan memerlukan biaya gas dan menghapus izin yang tidak lagi Anda butuhkan; hal ini tidak memulihkan apa pun yang telah diambil.

Risiko Infrastruktur dan Risiko Hukum

Gangguan pada front-end, pembajakan DNS, sensor RPC, dan kegagalan sequencer dapat menghalangi akses atau menyesatkan pengguna, meskipun kontrak tetap berfungsi secara normal. Risiko hukum mencakup pembatasan antarmuka di yurisdiksi Anda, paparan sanksi, tindakan penegakan hukum terhadap operator atau pengembang, serta tidak adanya mekanisme penyelesaian sengketa ketika terjadi masalah.

Ada dua beban administratif yang juga perlu diperhatikan di sini. Pelaporan pajak terasa sangat memberatkan, karena setiap transaksi swap, klaim hadiah, wrap, dan likuidasi berpotensi menjadi peristiwa yang wajib dilaporkan, sementara riwayat on-chain tidak dapat dianggap sebagai laporan pajak. Selain itu, karena tidak ada fitur pemulihan akun, frasa pemulihan yang disimpan oleh satu orang menjadi titik kegagalan tunggal bagi siapa pun yang seharusnya mewarisi aset tersebut.

Kesalahpahaman Umum

Keyakinan umumApa yang sebenarnya benar
DeFi berarti tidak ada yang mengendalikan apa punKunci upgrade, wali, pemilih tata kelola, dan penerbit biasanya mengendalikan sesuatu
"Telah diaudit" berarti amanSebuah audit menemukan kelas-kelas yang diketahui bermasalah dalam kode yang ditinjau pada saat itu
Dengan menghubungkan dompet, situs tersebut dapat mengambil dana AndaKoneksi konvensional biasanya bertukar informasi; sementara tanda tangan mentransfer aset
Stablecoin selalu bernilai satu dolarPeg bisa rusak, dan penerbit bisa membekukan alamat
APY yang tinggi berarti keuntungan yang tinggiAPY yang ditampilkan belum termasuk biaya, pergerakan harga, dan kerugian sementara
TVL yang tinggi berarti amanTVL mengukur jumlah simpanan dan harga, bukan keamanan atau solvabilitas
Penyimpanan mandiri berarti tidak ada yang bisa membekukan sebuah tokenPenerbit, protokol, dan jaringan masing-masing dapat menghentikan penggunaannya
Pencabutan persetujuan memungkinkan pemulihan aset yang dicuriPencabutan hanya mencegah penggunaan izin tersebut di masa mendatang
Pemungutan suara DAO menjadikan tata kelola menjadi terdesentralisasiPemungutan suara yang terkonsentrasi atau dengan tingkat partisipasi rendah dapat dibeli
Kerugian sementara akan hilang jika Anda bersabarHal itu hanya akan berbalik jika harga relatif kembali
Jika transaksi gagal, biaya jaringan akan dikembalikanDi rantai yang kompatibel dengan Ethereum, proses revert biasanya tetap memerlukan biaya gas
Transparansi on-chain berarti setiap risiko dapat terlihatData yang terlihat tetap membutuhkan keahlian, dan ketergantungan off-chain tidak ada di dalam rantai blok

Hal-hal yang Belum Dilakukan dengan Baik oleh DeFi

DeFi masih menunjukkan kelemahan dalam hal kredit konsumen tanpa agunan, pinjaman berbasis identitas, pembatalan akibat penipuan dan tagihan balik, penyelesaian sengketa, simpanan yang diasuransikan, agunan off-chain yang kompleks, perlindungan pengguna yang belum berpengalaman dari tanda tangan mereka sendiri, serta transaksi privat dalam skala arus utama. Pinjaman dengan agunan berlebih terhadap aset yang fluktuatif merupakan produk yang jauh lebih terbatas dibandingkan dengan sistem kredit yang sering dijadikan perbandingan.

Apakah DeFi Diatur?

DeFi bukanlah wilayah tanpa hukum. Peraturan perundang-undangan dapat berlaku bagi operator, pengembang, penyedia antarmuka, penerbit token, peserta tata kelola, serta kegiatan tertentu, dan kewajiban yang berlaku bervariasi tergantung pada yurisdiksi dan jenis kegiatan yang Anda lakukan.

Situasinya mengalami perubahan yang signifikan sepanjang tahun 2026.

  • Amerika Serikat: Undang-Undang GENIUS menetapkan kerangka kerja federal untuk stablecoin pembayaran pada tahun 2025. Pada bulan Maret 2026, SEC dan CFTC mengeluarkan interpretasi bersama menjelaskan bagaimana undang-undang sekuritas federal berlaku bagi beberapa kategori aset kripto dan aktivitas, termasuk penambangan, staking protokol, dan wrapping. Interpretasi tersebut membedakan kategori-kategori seperti komoditas digital dan stablecoin pembayaran, namun tidak menyelesaikan setiap pertanyaan yang memengaruhi antarmuka DeFi, peserta tata kelola, atau penyedia likuiditas. Undang-Undang Digital Asset Market CLARITY, yang akan menetapkan aturan struktur pasar, telah disetujui oleh Dewan Perwakilan Rakyat dan lolos pemungutan suara di Komite Perbankan Senat pada pertengahan 2026 tanpa menjadi undang-undang; periksa catatan Kongres terkini untuk mengetahui statusnya.
  • Uni Eropa: Masa transisi terakhir MiCA berakhir pada tanggal 1 Juli 2026. ESMA menyatakan bahwa penyedia layanan yang belum memperoleh izin pada batas waktu yang ditentukan harus menghentikan operasinya layanan yang relevan secara teratur sambil melindungi klien. Beberapa penyedia layanan telah memperoleh izin, sementara yang lain yang beroperasi berdasarkan regulasi nasional sebelumnya belum memilikinya. Perlakuan MiCA terhadap layanan yang disediakan secara benar-benar terdesentralisasi masih memiliki nuansa hukum yang kompleks.
  • Britania Raya: Selama tahun 2026, Inggris Raya terus mengembangkan kerangka regulasi untuk kegiatan kripto. Apakah suatu antarmuka DeFi, operator, pengembang, atau layanan teknis tertentu termasuk dalam persyaratan perizinan bergantung pada fungsi yang dijalankan, bukan semata-mata pada label DeFi-nya saja.

Hal-hal yang perlu diperhatikan oleh pengguna: ketersediaan teknis tidak menjamin keabsahan akses; desentralisasi dapat mempersulit penegakan hukum tanpa menciptakan pengecualian; dan akses ke antarmuka tertentu dapat berubah tanpa adanya perubahan pada kontrak yang mendasarinya. Periksa peraturan yang berlaku di yurisdiksi Anda, karena bagian ini membahas perkembangan terkini.

Cara Menggunakan DeFi

Urutan lebih penting daripada kecepatan. Mengetahui cara membeli aset tidak sama dengan memahami jaringan, persetujuan, biaya gas, dan transaksi yang Anda setujui, jadi mulailah dengan dompet dan dasar-dasar keamanan.

  1. Pilihlah sebuah jaringan dan pahami biaya, finalitas, serta ekosistemnya.
  2. Menyimpan aset gas di jaringan tersebut. Dompet yang hanya menyimpan stablecoin di Ethereum biasanya tidak dapat mentransfernya kecuali jika aplikasi tersebut menanggung atau mengabstraksi biayanya.
  3. Gunakan dompet yang dikelola sendiri dan buat cadangan frasa pemulihan secara offline. Tidak ada seorang pun yang bisa memulihkannya untuk Anda.
  4. Verifikasi protokolnya. Akses antarmuka melalui bookmark atau dokumentasi resmi, lalu periksa alamat kontrak secara mandiri.
  5. Periksa jaringan dan alamat token sebelum melakukan transaksi. Sebuah alamat dapat terdapat di beberapa rantai, dan kontrak token yang mirip satu sama lain merupakan hal yang umum.
  6. Buat koneksi, lalu periksa setiap permintaan. Koneksi konvensional biasanya tidak mentransfer dana, tetapi dapat membocorkan informasi akun dan membangun sesi yang berkelanjutan.
  7. Berikan persetujuan seminimal mungkin. Lebih baik menggunakan jumlah yang pasti dan izin berjangka pendek daripada kuota tak terbatas.
  8. Mulailah dari yang kecil. Uji setiap protokol, rantai, atau jembatan baru dengan jumlah yang Anda rela kehilangan.
  9. Periksa biaya dan selisih harga sebelum mengonfirmasi, dan ingatlah bahwa toleransi selisih harga yang tinggi dapat memicu terjadinya “sandwiching”.
  10. Pantau posisi. Kondisi jaminan, tingkat pemanfaatan, dan suku bunga semuanya berubah tanpa pemberitahuan kepada Anda.
  11. Batalkan persetujuan yang tidak digunakan sesuai jadwal.
  12. Catatlah semua transaksi secara bertahap, karena merekonstruksi riwayat transaksi swap dan klaim selama satu tahun untuk keperluan perpajakan di kemudian hari jauh lebih sulit.
  13. Rencanakan pemulihan dan suksesi, agar hilangnya seorang ahli waris atau kematian tidak membuat aset-aset tersebut tertahan selamanya.

Cara Mengevaluasi Protokol DeFi

PertanyaanMengapa hal ini penting
Fungsi keuangan apa yang dijalankan oleh hal tersebut?Jika Anda tidak dapat mengatakannya dengan jelas, Anda tidak dapat menilainya
Dari mana asal pendapatan atau hasilnya?Memisahkan hasil berdasarkan aktivitas dari emisi
Apakah kontrak-kontrak tersebut dapat ditingkatkan, dan siapa yang memegang kuncinya?Menentukan siapa saja yang dapat mengubah tingkat eksposur Anda
Siapa yang bisa menghentikan sementara atau campur tangan, dan seberapa cepat?Kewenangan darurat memiliki dua sisi
Apakah pengguna dapat keluar saat protokol sedang dijeda?Beberapa skema membekukan penarikan sekaligus setoran
Oracle mana saja yang digunakannya, dan berapa banyak sumbernya?Sumber dana tunggal dan penandatangan tunggal merupakan risiko terkonsentrasi
Stablecoin dan aset terbungkus mana saja yang menjadi dasarnya?Risiko penerbit dan risiko jembatan yang diwarisi
Apakah sistem tersebut sudah diaudit, dan apakah mereka menjalankan program hadiah bug?Bukti adanya upaya, bukan bukti keamanan
Sudah berapa lama kode yang sekarang ini diterapkan?Peningkatan terbaru telah mereset catatan kinerja
Bagaimana kinerjanya saat pasar mengalami gejolak di masa lalu?Perilaku saat berada di bawah tekanan adalah ujian sesungguhnya
Apakah tata kelola terkonsentrasi, dan apakah terdapat batasan waktu?Menentukan apakah hak suara dapat dibeli
Apakah likuiditasnya cukup dalam untuk melakukan penutupan posisi dalam jumlah besar?Masuk selalu lebih mudah daripada keluar
Jembatan mana saja yang dimaksud?Seringkali, bagian terlemah dalam rantai
Apa sebenarnya yang akan Anda tandatangani?Persetujuan tetap berlaku setelah transaksi selesai
Apa yang bisa memicu likuidasi?Ketahui batas kemampuan Anda sebelum meminjam
Apakah imbal hasil yang diiklankan sebagian besar berupa insentif?Memprediksi apa yang akan terjadi ketika emisi berhenti

Catatan Penutup

Versi paling sederhana dari kisah DeFi—bahwa DeFi menghilangkan perantara—adalah versi yang sudah seharusnya ditinggalkan. Sebuah bank menjalankan beberapa fungsi sekaligus: mengelola aset, melaksanakan transaksi, menilai risiko, mengumpulkan data, menetapkan aturan, menyelesaikan sengketa, dan menanggung sebagian kerugian. DeFi membagi tugas-tugas tersebut ke dalam blockchain, sekumpulan kontrak, oracle, antarmuka, penyedia RPC, penerbit stablecoin, sistem tata kelola, dan Anda. Kepercayaan tidak dihilangkan, melainkan didistribusikan kembali.

Pembagian ulang tersebut menghasilkan hal-hal konkret: penyelesaian transaksi yang berkelanjutan, akses terbuka pada tingkat kontrak, uang yang dapat diprogram, kode yang dapat diaudit, serta likuiditas yang dapat dimanfaatkan kembali oleh aplikasi apa pun. Hal ini juga mengalihkan tanggung jawab, dan data kerugian tahun 2026 menegaskan hal tersebut dengan jelas, karena kompromi pada infrastruktur dan operasional—bukan bug kontrak—menjadi penyebab sebagian besar kerugian yang terjadi.

Pertanyaan yang Sering Diajukan

Apa kepanjangan dari DeFi?
Keuangan terdesentralisasi. Istilah ini merujuk pada aplikasi keuangan yang dibangun di atas blockchain publik, di mana kontrak pintar bertindak sebagai penegak aturan.
Apa itu DeFi dalam istilah sederhana?
Layanan keuangan yang Anda gunakan melalui dompet kripto, bukan melalui rekening di bank atau pialang. Kode tersebut menjalankan transaksi perdagangan, pinjaman, dan pembayaran, dan Anda biasanya mengotorisasi transaksi langsung dari dompet Anda sendiri, bukan dengan menyetorkan dana kepada operator aplikasi, sekaligus menanggung tanggung jawab yang lebih besar terkait keamanan kunci dan peninjauan transaksi.
Apakah DeFi sama dengan mata uang kripto?
Tidak. Kripto adalah kategori yang lebih luas yang mencakup aset digital dan blockchain. DeFi adalah bagian dari kategori tersebut yang menyediakan layanan keuangan melalui kontrak pintar.
Apakah Bitcoin termasuk dalam DeFi?
Protokol dasar Bitcoin biasanya tidak digambarkan sebagai platform DeFi serba guna. Aplikasi keuangan yang menggunakan BTC yang di-wrap, sidechain Bitcoin, sistem lapisan-2, atau protokol asli Bitcoin sering kali dipasarkan sebagai DeFi Bitcoin, namun aplikasi-aplikasi tersebut didasarkan pada asumsi teknis dan kepercayaan yang berbeda.
Untuk apa saja DeFi dapat digunakan?
Perdagangan, pemberian pinjaman, peminjaman, pembayaran menggunakan stablecoin, penyediaan likuiditas, liquid staking, derivatif, pasar prediksi, perlindungan protokol, dan aset dunia nyata yang ditokenisasi.
Apakah Anda memerlukan rekening bank untuk menggunakan DeFi?
Kontrak-kontrak tersebut sendiri mungkin hanya memerlukan dompet yang kompatibel, aset, dan akses ke jaringan. Antarmuka tertentu atau pool yang diatur mungkin memberlakukan persyaratan terkait identitas, akun, atau lokasi geografis, dan proses konversi antara mata uang fiat dan kripto biasanya melibatkan rekening bank atau penyedia layanan pembayaran.
Apakah DeFi benar-benar terdesentralisasi?
Hal ini bervariasi tergantung pada protokol dan lapisannya. Banyak sistem bersifat non-custodial, namun tetap dikendalikan melalui kunci pembaruan, tata kelola terpusat, satu oracle, atau satu antarmuka resmi. Evaluasi setiap lapisan secara terpisah, alih-alih langsung menerima label tersebut.
Apakah DeFi aman?
Hal ini mengandung risiko yang cukup besar. Secara lebih luas di sektor kripto, sekitar $972 juta dicuri dalam 207 insiden peretasan dan eksploitasi yang dilaporkan selama paruh pertama tahun 2026. Pengguna DeFi juga menghadapi risiko transaksi yang tidak dapat dibatalkan, likuidasi, stablecoin, tata kelola, infrastruktur, dan risiko penandatanganan, serta umumnya tidak ada asuransi simpanan atau proses penyelesaian sengketa. Protokol yang sudah mapan, posisi yang kecil, dan penandatanganan yang cermat dapat mengurangi risiko tersebut tanpa menghilangkannya sepenuhnya.
Bagaimana platform DeFi menghasilkan uang?
Protokol biasanya mengambil sebagian dari aliran dana yang mereka proses: sebagian dari bunga peminjam yang dikenal sebagai faktor cadangan, sebagian dari biaya swap, biaya kinerja atas vault, atau biaya likuidasi. Beberapa di antaranya juga memegang aset kas dan menerbitkan token.
Apa perbedaan antara DeFi dan CeFi?
Dalam CeFi, sebuah perusahaan yang mengelola aset Anda, menetapkan aturan, dan dapat memberikan dukungan serta layanan pemulihan. Dalam DeFi, kontraklah yang mengelola aset, kode dan tata kelola yang menetapkan aturan, dan jaminan hukumnya sangat terbatas. Risiko-risiko tersebut hanya berubah bentuk, bukan menghilang.
Apakah transaksi DeFi bersifat rahasia?
Tidak. Sebagian besar menggunakan nama samaran dan bersifat publik secara permanen. Jumlah, alamat, dan waktu transaksi dapat dilihat oleh siapa saja, dan analisis sering kali dapat menghubungkan alamat-alamat tersebut satu sama lain, dan terkadang dengan orang-orang tertentu.

Mulailah berinvestasi dengan aman menggunakan Dompet Bitcoin.com

Sampai saat ini, sudah ada lebih dari 85 juta dompet yang dibuat. Semua yang Anda butuhkan untuk membeli, menjual, menukar, dan berinvestasi dengan Bitcoin serta mata uang kripto secara aman.

A screenshot of the Bitcoin.com Wallet app

Pindai untuk Mengunduh Dompet Bitcoin.com

Pindai kode QR ini dengan perangkat seluler Anda, dan Anda akan secara otomatis diarahkan ke halaman toko yang tepat.