Pseudonimitas vs. Anonimitas Sejati dalam Kripto

Narasi bahwa kripto adalah uang gratis dan tidak tunduk pada siapa pun yang mungkin peduli ke mana arahnya telah bertahan lebih lama dari yang seharusnya. Hal ini memanfaatkan insting nyata — kebutuhan untuk mengelola uang Anda sendiri tanpa persetujuan atau pengawasan institusional — dan tidak sepenuhnya salah. Namun, hal ini telah terbukti keliru dalam berbagai cara bernilai tinggi sehingga menganggapnya sebagai perwujudan janji privasi yang andal telah merugikan banyak orang yang memercayainya lebih dari yang dibuktikan oleh fakta.

Mulailah dengan fakta paling sederhana: Blockchain bitcoin adalah buku besar publik. Semua transaksi yang dilakukan di jaringan tersebut dapat dilihat secara permanen oleh siapa saja dan tidak ada kontrol akses. Jika Anda memiliki alamat dompet — dan bursa secara rutin menghubungkan alamat dompet dengan identitas dunia nyata melalui data KYC, pencatatan IP, analitik blockchain, dan penyelidikan internet gaya lama — Anda dapat mengikuti setiap transaksi yang pernah dilakukan atau diterima oleh dompet tersebut. Bukan perkiraan. Secara tepat. Jumlahnya, stempel waktu, alamat lawan transaksi, dan setiap aliran dana berikutnya dari titik tersebut, baik ke belakang maupun ke depan melalui rantai tersebut. Ini bukanlah eksploitasi fitur yang dimanfaatkan oleh pemerintah; ini adalah desain dari teknologi itu sendiri. Desentralisasi yang sama yang mungkin membuat Bitcoin tahan sensor juga membuat setiap transaksi individu dapat diaudit selamanya, secara publik.

Realitas arsitektural ini telah dimanfaatkan menjadi bisnis oleh Chainalysis, Elliptic, dan belasan perusahaan lain yang menggunakan model yang sama. Reactor adalah platform perangkat lunak yang dikembangkan oleh Chainalysis yang telah diterapkan di lebih dari 150 lembaga pemerintah di seluruh dunia dan telah berperan dalam pemulihan lebih dari $12,6 miliar mata uang kripto yang disita. Dengan nilai lebih dari $15 miliar, penyitaan dana oleh DOJ pada Oktober 2025 yang terkait dengan penipuan pig-butchering merupakan penyitaan kripto tunggal terbesar dalam sejarah. Ini adalah industri yang sangat berpengalaman dalam mengindustrialisasi pelacakan on-chain sehingga ketika para analis mengatakan bahwa 85 persen dari AS

penegak hukum kini memiliki akses ke alat analisis blockchain (naik dari 55 persen pada tahun 2020), mereka menggambarkan realitas di mana asumsi privasi awal yang dibuat oleh para pengadopsi awal Bitcoin bisa menjadi sekadar khayalan belaka. Blockchain tidak berbohong. Ia mencatat. Dan ada orang-orang di luar sana yang bisa membacanya, dan mereka telah menjadi sangat mahir dalam melakukannya.

Itu tidak berarti bahwa privasi kripto itu mustahil. Artinya, privasi bukanlah setelan bawaan; dibutuhkan upaya yang disengaja, berfokus pada teknis, dan terus-menerus untuk mencapai sesuatu yang menyerupai anonimitas sejati — semua itu dilakukan sambil terus melawan pihak lawan yang juga semakin canggih setiap tahunnya.

Perbedaan Antara Privasi dan Tidak Terlihat

Anonimitas internet yang sejati bukanlah sebuah tujuan akhir. Ini adalah sebuah praktik yang Anda jalankan dan memiliki jauh lebih banyak kemungkinan gagal daripada berhasil — sebagian besar terjadi tanpa terlihat, sering kali dengan konsekuensi yang baru tampak setelah kerusakan terjadi.

Kebanyakan orang menggunakan VPN sebagai titik awal mereka. Cukup mudah untuk melihat dari mana rasional ini berasal: ISP Anda dapat melihat lalu lintas data Anda, ISP dapat diberikan permintaan hukum dan dipaksa untuk menyerahkan data Anda, oleh karena itu jika Anda mengirimkan semua lalu lintas tersebut melalui terowongan terenkripsi ke server lain, itu menjadi tabir asap. Apa yang sebenarnya diselesaikan hanyalah sebagian kecil dari teka-teki tersebut. Menurut definisi ini, VPN menyembunyikan tujuan lalu lintas data Anda yang sebenarnya dari ISP (kecuali jika perangkat lunak yang di-host di server penyedia VPN menyimpan log tertentu). Ini tidak menghapus alamat dompet Anda di blockchain, di mana semua transaksi bersifat publik terlepas dari IP asalnya. Ini juga tidak akan menghentikan bursa tempat Anda membeli kripto untuk mencatat identitas Anda." Ini tidak akan menghentikan *browser fingerprinting* — cara situs mengidentifikasi pengguna hanya berdasarkan kombinasi perangkat keras, perangkat lunak, zona waktu, pengaturan bahasa, dan fon terinstal yang unik secara statistik tanpa memerlukan *cookie* apa pun. Ini tidak melindungi Anda dari penyedia VPN yang menyimpan log dan menanggapi permintaan hukum, sesuatu yang dilakukan oleh lebih dari 100 penyedia meskipun materi pemasaran mereka menyatakan sebaliknya.

Tor adalah solusi yang memecahkan beberapa masalah perutean, merutekan lalu lintas Anda melalui beberapa *node relay* sedemikian rupa sehingga tidak ada satu titik pun dalam rantai tersebut yang dapat melihat siapa Anda sekaligus apa yang Anda akses. Selama bertahun-tahun, Tor menjadi standar emas anonimitas lapisan jaringan, dan tetap demikian untuk banyak tujuan. Namun, ia juga memiliki batasan. Pada akhir 2024, otoritas Jerman menunjukkan bahwa analisis waktu (*timing analysis*) — yang terdiri dari pelacakan aliran paket yang masuk dan keluar dari jaringan Tor — dapat melakukan de-anonimisasi pengguna ketika penyelidik memiliki kendali atas *node relay* yang cukup.

*Node* yang disponsori negara dimasukkan ke dalam jaringan Tor melalui kampanye Sybil besar-besaran yang berjalan pada tahun 2024 dan 2025, yang mampu melakukan aktivitas semacam ini secara tepat. Penangkapan Ross Ulbricht, pendiri Silk Road, bukanlah kegagalan Tor. Mereka melacaknya karena penyelidik FBI menelusuri nama pengguna "altoid" dari sebuah unggahan forum di Silk Road kembali ke alamat Gmail yang dibuat bertahun-tahun sebelumnya. Bertahun-tahun sebelumnya dalam momen kecerobohan, ia telah menghubungkan identitas aslinya dengan persona operasionalnya jauh sebelum hal itu menjadi masalah.

Alih-alih mencoba menyelesaikannya di lapisan jaringan, koin privasi menangani masalah tersebut di tingkat protokol. Monero menghadirkan privasi berbasis transaksi demi transaksi dengan tanda tangan cincin (*ring signatures*) — yaitu, tanda tangan untuk setiap transaksi berasal dari 1 dari 16 pengirim potensial yang diambil dari kumpulan umpan (*pool of decoys*) — dan alamat siluman (*stealth addresses*) yang dibuat khusus untuk setiap pembayaran masuk ke penerima guna memastikan bahwa dompet Monero penerima tidak dapat dikaitkan dengan pembayaran yang diterima. Hasilnya adalah transaksi yang, secara teori, hampir tidak dapat dilacak tanpa adanya input luar dari sesuatu di dalam blockchain itu sendiri. Chainalysis menegaskan bahwa mereka dapat menemukan pengguna Monero melalui serangan lapisan jaringan (bukan serangan *on-chain*), di mana mereka memantau IP dari setiap orang yang menyiarkan node di bawah kendali mereka, namun sekali lagi, hal ini dapat dihindari dengan menjalankan node sendiri atau melakukan perutean melalui Tor. Sebaliknya, Zcash menyediakan transaksi terlindungi (*shielded transactions*) opsional menggunakan *z-addresses* dan bukti tanpa pengetahuan (*zero-knowledge proofs*) tanpa informasi untuk menentukan apakah transaksi sebelumnya atau berikutnya dilakukan oleh pengirim atau penerima tertentu, maupun informasi mengenai jumlah yang ditransfer. Kurang sedikit dari sepertiga pasokan Zcash kini berada dalam kumpulan terlindungi (*shielded pools*), dibandingkan dengan hanya 11 persen pada awal tahun 2025 (meskipun model *opt-in* berarti banyak pengguna tidak pernah menerapkan privasi sama sekali).

Untuk sementara waktu, *mixer* dan *tumbler* — layanan yang mengumpulkan uang dari berbagai pengguna dan memberikan jumlah yang kurang lebih setara sebagai imbalannya untuk menyembunyikan aktivitas transaksi — menjadi pilihan utama untuk anonimitas *on-chain*. Status hukum mereka telah runtuh. Pada April 2024, tiga pendiri layanan *mixer* Bitcoin, Samourai Wallet, dipenjara atas dugaan pencucian uang dan pengoperasian perusahaan pengiriman uang tanpa izin. Rodriguez dijatuhi hukuman empat tahun; Hill lima tahun; keduanya divonis pada Agustus 2025; OFAC menjatuhkan sanksi pada mixer Tornado Cash di jaringan Ethereum pada Agustus 2022, namun Pengadilan Sirkuit Kelima membatalkan sanksi tersebut pada November 2024 dan OFAC secara resmi mencabut sanksi tersebut pada Maret 2025 — tetapi salah satu pendiri Roman Storm masih menunggu persidangan federal.

Hal ini tidak mengubah efikasi teknis dari pendekatan mendasar apa pun, tetapi memastikan bahwa menjalankan atau menggunakan layanan mixing memiliki risiko hukum yang harus dipertimbangkan dalam penilaian realistis terhadap alat privasi on-chain.

Kita sekarang memiliki gambaran realistis tentang seperti apa "privasi dalam kripto" bagi pengguna yang berhati-hati dan berpengetahuan teknis, yang merupakan perpaduan dari:

Dompet non-custodial yang tidak pernah terhubung ke bursa mana pun atau alamat yang terkait dengan KYC.

Transaksi terlindungi (shielded) Monero atau Zcash untuk aset yang membutuhkan privasi.

Tor atau alat perutean jaringan serupa bersama dengan node yang di-host sendiri yang memungkinkan alamat IP Anda tidak disiarkan.

Disiplin fisik dan operasional terkait perangkat dan lingkungan tempat Anda mengakses atau melakukan transaksi yang melibatkan mata uang kripto.

Pemisahan identitas, alamat dompet, dan akun komunikasi dari persona publik mana pun yang mewakili aktivitas tersebut.

Lapisan-lapisan tersebut secara bertahap mengurangi risiko. Tidak ada satu pun yang benar-benar menghilangkannya.

Dan keterhubungan tersebut sangat sulit dipertahankan sehingga sebagian besar orang yang mengira mereka anonim telah gagal menjaganya tetap berkesinambungan.

Kebohongan Nyaman Pseudonimitas

Di sinilah letak dampak paling merugikan dari pemasaran anonimitas kripto — mencampuradukkan pseudonimitas (penggunaan alamat alih-alih nama) dengan anonimitas yang sebenarnya, yang mensyaratkan bahwa hubungan apa pun yang ada antara orang dan alamat harus diputus secara permanen dan dapat dibuktikan.

Mayoritas platform kripto yang digunakan pengguna, dari perspektif perlindungan informasi, secara praktis tidak dapat dibedakan dari lembaga keuangan tradisional. Coinbase memiliki tim kepatuhan yang benar-benar dibangun hanya untuk menangani tanggapan terhadap jenis permintaan seperti ini, dan antara Okt 2024 - Sep 2025 mereka menerima 12.716 permintaan penegak hukum — meningkat 19 persen dari tahun sebelumnya. Semua bursa besar, termasuk Binance dan Kraken yang memiliki kantor di negara-negara teregulasi, menyimpan catatan KYC lengkap pada setiap pengguna beserta data yang secara hukum wajib mereka bagikan kepada instansi pemerintah.

Sesuai dengan pembaruan Aturan Perjalanan (Travel Rule) FinCEN pada Oktober 2023, pihak-pihak yang mengirim atau menerima $3.000 atau lebih dalam suatu transaksi wajib mencatat dan memberikan informasi pengirim serta penerima berdasarkan permintaan. Memindahkan dana antar akun di bursa besar sama sekali bukan tindakan privasi — melainkan kebalikannya.

Hal ini penting sebagai batas praktis privasi kripto dalam kasus penggunaan dunia nyata, yaitu masalah on-ramp dan off-ramp.

Jadi, jika Anda membeli bitcoin melalui bursa KYC dengan rekening bank Anda, dan alamat dompet Anda sudah terikat pada identitas yang sebelumnya Anda gunakan untuk bertransaksi (atau berdagang) di dalam rantai tersebut, maka Anda sebenarnya tidak bisa memiliki mata uang kripto yang privat: pada akhirnya Anda perlu mengubahnya kembali menjadi uang yang dapat digunakan untuk membayar sewa. Setiap langkah dalam proses tersebut menciptakan catatan dan catatan-catatan itu saling terhubung. Perusahaan yang disebut sebagai firma analitik blockchain melacak jalur-jalur ini secara presisi — transfer dari bursa KYC ke dompet self-custody ke alat privasi dan kembali ke titik likuidasi — dengan sangat andal sehingga satu kali saja penggunaan mixer di beberapa yurisdiksi sudah cukup menjadi bendera merah bagi departemen kepatuhan.

Jika Anda membeli hardware wallet melalui Amazon dengan kartu kredit dan dikirim ke rumah Anda, itu bukanlah anonimitas. Dompet self-custody yang Anda anggap non-KYC bisa saja didanai melalui penarikan dari bursa, yang terhubung dengan mudah melalui catatan kepatuhan dari bursa tersebut kepada Anda. Koin privasi yang Anda peroleh di bursa terdesentralisasi mungkin dibeli dengan hasil dari alamat yang terhubung ke identitas Anda, selain itu juga dengan cara mengikuti rantai transaksi yang hanya membutuhkan 4 langkah bagi seorang analis untuk melacaknya secara pasti. Pseudonimitas adalah nama yang tertulis di selembar kertas yang dibalik; tentu, Anda bisa menyembunyikan alamatnya, tetapi lembaran kertas itu tetap ada; ia ada di sana, dan jika seseorang cukup termotivasi untuk mengangkatnya, mereka akan melakukannya.

Perlu dicatat bahwa di jaringan TRON sebenarnya tidak termasuk dalam posisi ini dalam gambaran tersebut. Data dari Chainalysis menunjukkan bahwa pada tahun 2024 TRON menyumbang 58 persen dari volume transaksi kripto ilegal, bersama dengan Ethereum dan Bitcoin yang masing-masing sebesar 24 persen dan 12 persen. Penggunaan USDT yang besar di jaringan ini tercermin dari besarnya volume transaksi yang terlihat, namun hal ini juga sebagian merupakan hasil dari fakta bahwa transfer stablecoin bervolume tinggi dengan biaya rendah dalam skala besar menarik berbagai jenis transaksi yang berbeda. Hal ini tidak serta-merta membuat TRON menjadi ilegal secara definisi, dan tidak ada bedanya dengan uang tunai yang dianggap ilegal hanya karena pengedar narkoba menggunakannya. Hal tersebut mencerminkan bahwa volume tersebut berada di jaringan ini. Pertanyaan operasional terpisah dari ketentuan kepatuhan: pengguna yang menggunakan TRON Energy untuk melakukan transfer USDT berbiaya rendah tanpa membakar TRX dalam jumlah apa pun bebas melakukannya, karena penggunaan jaringan yang efisien tersedia bagi siapa saja dan dapat dicapai melalui penggunaan bot TRON Energy dengan implementasi arbitrer yang tidak memerlukan persyaratan teknis khusus.

Kebocoran yang Tidak Pernah Anda Duga

Privasi sering kali hilang bukan karena tindakan pencegahan teknis. Hal-hal teknis tersebut hanyalah manifestasi, selubung yang berseni. Lapisan manusia — lapisan yang tidak terlihat — cenderung memiliki rekam jejak serangan yang lebih baik daripada lembaga pengawasan publik mana pun.

Kasus Ross Ulbricht adalah contoh klasiknya, tetapi bukan satu-satunya. Jejak peretas Bitfinex — Ilya Lichtenstein dan Heather Morgan — melibatkan pemindahan 119.754 Bitcoin, yang dicuri dalam peretasan bursa tahun 2016, melalui rantai dompet, mixer, pasar darknet, dan akun bursa yang membutuhkan waktu bertahun-tahun bagi penyelidik untuk melacaknya. Mereka telah bercakap-cakap tentang dana tersebut melalui email, menyimpan kunci privat bersama file-file terkait, dan dalam kasus Morgan, ia tidak merahasiakan bahwa "Razzlekhan," seorang rapper paruh waktu dan pengusaha — yang terhubung dengan infrastruktur dompet tersebut — telah membangun persona publik yang sangat terbuka secara daring. Lichtenstein dijatuhi hukuman yang agak lebih ringan, yaitu enam puluh bulan pada November 2024. Morgan menerima delapan belas bulan.

Mereka tidak ditemukan karena penegak hukum secara teknis lebih pintar dari mereka. Karena mereka menjawab bahwa kita memiliki padanan digital dari membicarakan apa yang Anda lakukan, dan mereka melakukannya.

Rekayasa sosial adalah serangan privasi termudah dan paling sukses yang sama sekali tidak memerlukan kemampuan teknis. Penyerang hanya perlu memiliki akses ke orang yang banyak bicara. Peretasan Bybit pada Februari 2025 — 401.000 ETH, sekitar $1,5 miliar — dilakukan melalui serangan phishing yang menargetkan antarmuka dompet Safe yang digunakan oleh karyawan Bybit. Akses awal ini tidak diperoleh melalui bentuk pembobolan kriptografi apa pun. Ini dilakukan menggunakan antarmuka palsu (spoof) untuk membuat seseorang menandatangani transaksi berbahaya. Peningkatan penipuan penyamaran (impersonation scams) terbaru di tahun 2024 — naik lebih dari 1.400 persen — dan perilisan set pelatihan AI yang dirancang untuk mereproduksi audio dan video dari kontak yang dikenal telah membuat vektor rekayasa sosial ini menjadi lebih kuat dari sebelumnya.

Jangan meremehkan masalah lingkaran dalam (inner circle) secara khusus. Bahkan sebagian besar orang yang serius tentang privasi kripto telah memberi tahu seseorang. Pasangan, teman, anggota keluarga, atau rekan kerja. Orang itu tidak memberi tahu siapa pun. Mungkin. Mereka telah berbicara melalui layanan yang mengenkripsi pesan saat dikirim, tetapi tidak pada perangkat pengguna — saat data diam (at rest). Diasumsikan saat ponsel berada di dekat elektronik lain, terhubung ke rangkaian jaringan yang sama dan mungkin di dekat speaker pintar. Model ancaman yang mempertimbangkan infrastruktur dompet Anda, tetapi tidak mempertimbangkan lapisan manusia dari infrastruktur tersebut, bukanlah model yang lengkap.

Ini bukan argumen untuk paranoia, maupun untuk bungkam." Ada sebuah pengamatan bahwa beban untuk dapat menjaga segala jenis privasi yang bermakna berlipat ganda setiap kali saluran komunikasi ditambahkan, setiap orang tambahan yang diberitahu, dan setiap pertukaran kenyamanan yang tampak wajar namun sebenarnya berisiko. Privasi dompet lebih mudah dijaga daripada privasi percakapan di sekitarnya, dan percakapan yang mendasari inilah yang cenderung terungkap dalam proses pengungkapan.

Ninja yang Tak Pernah Pergi

Gagasan tentang pengguna kripto yang tidak dapat dilacak — mengalirkan dana melalui koin privasi, mencuit melalui saluran terenkripsi tanpa meninggalkan jejak di permukaan apa pun — selalu lebih bersifat aspiratif daripada operasional. Dan meskipun teknologi untuk privasi yang benar-benar berguna tidak jauh lebih sulit daripada mengenkripsi pesan teks dan email Anda, teknologi ini biasanya hanya berfungsi dengan baik bagi sejumlah kecil praktisi yang sangat disiplin. Mereka yang tidak sepenuhnya terekspos menghadapi spektrum pseudonimitas: lebih baik daripada mencantumkan nama Anda pada rekening bank, namun lebih buruk daripada memiliki identitas yang sepenuhnya tersembunyi, dan berada di suatu titik di antaranya, tergantung pada seberapa banyak sumber daya yang dikerahkan dan seberapa besar faktor keberuntungan yang menyertai.

Pertempuran antara identitas dan anonimitas di dunia di mana tidak ada paket jaringan yang dapat disembunyikan, setiap transaksi dicatat secara permanen di buku besar publik, dan organisasi yang bertekad untuk mengidentifikasi Anda (memiliki hak hukum untuk memaksa pengungkapan dari semua layanan yang Anda percayai dengan informasi pribadi Anda serta perangkat lunak forensik yang mampu melacak aliran dana melalui ratusan alamat efemer) adalah pertempuran yang tidak pernah berakhir dan tidak mungkin diselesaikan secara tuntas. Kenyataannya, tujuan Anda seharusnya bukan untuk menjadi tidak terlihat. Tujuannya adalah membuat biaya identifikasi mencapai titik yang tidak masuk akal: di mana investasi yang diperlukan untuk melakukan identifikasi tersebut jauh lebih besar daripada apa yang mungkin didapatkan. Ambang batas tersebut, bagi kebanyakan orang, sangat mungkin untuk dicapai.

Kepastian mutlak itu tidak ada.

Masalahnya adalah pendekatan yang jauh lebih pragmatis, dan sebenarnya digunakan oleh sebagian besar praktisi serius, adalah disiplin operasional dari waktu ke waktu: memisahkan identitas dengan benar, meninggalkan sesedikit mungkin jejak on-chain, bertransaksi melalui pihak-pihak yang sulit diamati, serta meminimalkan penyebaran informasi hanya kepada pihak-pihak yang memang perlu tahu hingga ke tingkat minimum. Ini tidak glamor. Ini adalah tentang pemeliharaan, bukan pencapaian akhir. Analogi ninja menyesatkan pembaca — tidak, Anda tidak mengincar kerahasiaan yang memukau, melainkan ketiadaan hal-hal yang dapat menarik perhatian pengamat secara luar biasa.

Netts Energy Charge Bot menangani aspek biaya jaringan secara langsung di Telegram — jika aktivitas USDT di jaringan TRON seseorang melampaui batas efisiensi kerja tersebut, bot ini memungkinkan Anda membeli Energi sesuai permintaan sebelum melakukan transfer dan hanya membayar apa yang digunakan — saat ini pada tarif luar waktu sibuk, 65.000 Energi berbiaya sekitar 1,6 TRX, cukup untuk rata-rata satu transaksi USDT dengan mode pengisian otomatis yang menjaga alamat tetap terisi secara otomatis. Meskipun beberapa pengguna mungkin menganggap ini sebagai pilihan antara membakar TRX atau mendapatkan Energi TRON melalui bot, ini lebih merupakan optimasi dalam hal biaya daripada privasi; namun bagi siapa pun yang menjalankan strategi perdagangan di jaringan TRON dengan disiplin, ini hanyalah jenis detail operasional minim hambatan yang mencegah pengaturan yang bersih menjadi mahal.