Sekilas, penulis sudah berkecimpung di jalur dompet selama 4 tahun. Banyak orang merasa bahwa jalur dompet pada tahun 2025 sudah mapan, tetapi kenyataannya tidak demikian — — ia sedang bergejolak, dan tahun ini:
· Coinbase baru saja merilis dompet CDP, yang dibangun di atas teknologi TEE;
· Dompet MPC Binance memperkenalkan pengelolaan pecahan kunci ke dalam lingkungan TEE;
· Bitget baru saja merilis fitur login sosial minggu lalu, yang dikelola oleh TEE;
· OKX Wallet meluncurkan fitur akun pintar berbasis TEE;
· MetaMask dan Phantom memperkenalkan login sosial, pada dasarnya adalah penyimpanan terenkripsi dengan pemecahan kunci.
Meskipun tahun ini tidak ada pemain baru yang mencolok, pemain yang ada telah mengalami perubahan besar dalam posisi ekosistem dan arsitektur teknologi dasar.
Perubahan ini berasal dari perubahan drastis dalam ekosistem hulu.
Dengan penurunan keseluruhan BTC dan ekosistem inskripsi, banyak dompet mulai mengambil posisi baru sebagai “gerbang”, mengakomodasi Perps (kontrak berkelanjutan), RWA (seperti saham), CeDeFi (kombinasi keuangan terpusat dan terdesentralisasi), dan jalur baru yang muncul.
Perubahan ini sebenarnya telah dipersiapkan selama bertahun-tahun. Ikuti artikel ini, mari kita memahami lebih dalam tentang bunga-bunga yang mekar di tempat gelap, serta dampaknya bagi pengguna di masa depan.
2. Tinjau tahap perkembangan jalur dompet
Dompet adalah produk kebutuhan yang langka dalam industri blockchain, serta merupakan aplikasi tingkat masuk yang pertama kali mencapai lebih dari sepuluh juta pengguna selain rantai publik.
2.1 Tahap Pertama: Era Rantai Tunggal (2009–2022)
Pada awal industri (2009–2017), dompet sangat sulit digunakan, bahkan memerlukan menjalankan node secara lokal. Tahap ini kami lewati.
Ketika memasuki tahap yang dapat digunakan, self-custody menjadi pilihan utama — — Bagaimanapun juga, dalam dunia yang terdesentralisasi, “default tidak mempercayai” adalah dasar untuk bertahan hidup. Produk-produk terkenal seperti MetaMask, Phantom, Trust Wallet, OKX Wallet, dan lain-lain adalah yang terdepan di era ini.
Pada tahun 2017–2022, pasar mengalami periode ledakan untuk blockchain publik / L2. Meskipun sebagian besar rantai masih menggunakan arsitektur EVM Ethereum, membuat alat yang kompatibel sudah cukup untuk memenuhi kebutuhan.
Pada periode ini, posisi inti dompet adalah “alat yang baik”. Meskipun di industri terlihat prospek bisnis dari saluran lalu lintas dan saluran DEX, keamanan, kemudahan penggunaan, dan stabilitas adalah tuntutan utama.
Namun, dari tahun 2023 hingga 2025, situasinya berubah. Jaringan publik heterogen seperti Solana, Aptos, dan BTC (masa Inscription) sepenuhnya menguasai pasar pengguna. Meskipun Sui sendiri berkembang dengan baik, setelah peristiwa peretasan, modal besar menjadi ragu karena kelemahan dari sentralisasi yang berlebihan.
Di bawah dorongan era pembiayaan “protokol gemuk, aplikasi ramping”, meskipun VC mendapatkan sedikit keuntungan, namun pola pasar memang sedang berubah.
2.2 Tahap Kedua: Era Multi-Rantai (2022–2024)
Menghadapi pola multi-rantai, bahkan pemain lama seperti MetaMask juga harus bertransformasi, mulai mendukung Solana, BTC, dan lainnya secara bawaan. Pemain utama seperti OKX Wallet dan Phantom bahkan telah lebih awal mewujudkan arsitektur kompatibilitas multi-rantai.
Tanda inti dari kompatibilitas multirantai adalah berapa banyak rantai yang didukung, serta melihat dari mana transaksi berasal — ini berarti backend menanggung banyak pekerjaan, sementara klien hanya bertanggung jawab untuk tanda tangan. Dari sudut pandang pengguna, ini berarti apakah mereka perlu mencari node RPC sendiri untuk menggunakan dompet.
Saat ini, kompatibilitas multi-rantai hampir menjadi standar. Mempertahankan satu rantai dalam jangka panjang sangat sulit karena tren rantai terus berubah.
Contoh klasik adalah dompet Keplr, yang fokus pada ekosistem Cosmos, tetapi jalur ini selalu gagal terbang. Banyak rantai aplikasi yang dibangun dengan cepat berdasarkan Cosmos, setelah diluncurkan juga perlahan-lahan menjadi sepi. Dengan semakin rendahnya ambang batas pembangunan EVM L2, mungkin situasi dompet satu rantai akan sedikit membaik, tetapi batas atas juga sudah ada di sana.
Setelah alat dasar cukup berguna, pengguna mulai menyadari kebutuhan bisnis dalam dompet!
Pemilik aset yang sebenarnya tidak hanya harus mengelola aset, tetapi juga harus secara aktif mendorongnya — mencari tempat hasil terbaik dan memilih objek interaksi. Namun, pengguna juga disiksa oleh kompleksitas interaksi berbagai DApp dan harus selalu waspada terhadap situs phishing. Jika demikian, mengapa tidak langsung menggunakan fungsi bawaan dompet?
2.3 Cabang Persaingan Bisnis
Fokus persaingan dompet telah beralih ke tingkat bisnis, contohnya adalah agregasi DEX dan agregasi jembatan lintas rantai. Meskipun Coinbase telah mengeksplorasi fitur sosial yang terintegrasi, namun permintaan ini terlalu palsu dan tidak pernah mendapatkan perhatian yang besar.
Kembali ke kebutuhan dasar, pengguna membutuhkan untuk menyelesaikan transfer aset multi-rantai dalam satu pintu dompet. Saat ini, cakupan, kecepatan, dan slippage menjadi poin kompetisi inti.
Bidang DEX dapat diperluas lebih jauh ke perdagangan derivatif: RWA (seperti tokenisasi saham), Perps (kontrak berkelanjutan), pasar prediksi (akan panas di paruh kedua 2025, mengingat Piala Dunia akan diadakan pada 2026). Bersamaan dengan DEX adalah permintaan hasil DeFi.
Bagaimanapun, APY di blockchain akan lebih tinggi daripada keuangan tradisional:
Strategi berbasis koin: Staking ETH sekitar 4% APY, Staking Solana + MEV sekitar 8% APY (detail dapat dilihat di laporan penelitian panjang: Evolusi pola MEV di Solana dan baik buruknya), bagi yang lebih agresif dapat ikut dalam likuiditas pool (LP), likuiditas pool jembatan lintas rantai (detail dapat dilihat: Perantara super atau jenius bisnis? Melihat kembali tahun ini setelah jembatan lintas rantai terkemuka LayerZero dari V1 hingga V2)
Strategi stablecoin: Meskipun imbal hasil relatif rendah, menggabungkan operasi leverage siklikal dapat meningkatkan APY. Jadi pada tahun ini (2025), infrastruktur dompet akan mengalami peningkatan lagi pada puncak persaingan bisnis. Alasannya adalah transaksi di atas terlalu rumit — bukan hanya kompleksitas struktur transaksi, tetapi juga kompleksitas siklus hidup transaksi.
Untuk mendapatkan keuntungan tinggi yang sebenarnya, perlu menggabungkan perdagangan otomatis: penyesuaian portofolio yang dinamis, order limit waktu tetap (bukan hanya mendukung order pasar), investasi berkala, stop loss, dan fungsi canggih lainnya. Namun, fungsi-fungsi ini sama sekali tidak dapat direalisasikan di era self-custody murni. Jadi, apakah harus sepenuhnya “keamanan di atas segalanya” atau “keuntungan di atas segalanya”? Sebenarnya ini bukan masalah sulit, karena pasar memang memiliki berbagai kebutuhan.
Seperti pada masa ketika Bot Telegram merajalela, banyak pemain menyerahkan kunci pribadi mereka untuk mendapatkan kesempatan trading otomatis — — mode risiko tinggi “takut jangan bermain, bermain jangan takut”. Sebaliknya, penyedia layanan besar harus mempertimbangkan merek dan reputasi saat membuat dompet. Jadi, apakah ada solusi yang dapat mengamankan kunci pribadi sekaligus relatif menjamin penyedia layanan tidak kabur? Tentu ada! Ini adalah awal dari peningkatan teknologi penyimpanan dasar tahun ini.
3. Periode peningkatan teknologi dasar yang dikelola
Kembali ke awal yang menyebutkan peningkatan teknologi dasar industri, mari kita analisis satu per satu.
3.1 Mengucapkan selamat tinggal pada era pengelolaan mandiri sepenuhnya
Pertama, tindakan Metamask dan Phantom yang hanya sebagai penyedia dompet relatif lebih ringan, lebih didorong oleh pengalaman, karena login sosial hanya untuk memenuhi kebutuhan pengguna dalam konteks lintas perangkat dan pemulihan, bukan benar-benar memasuki jalur aplikasi yang spesifik. Namun, perubahan mereka sebenarnya menandai, hingga tingkat tertentu, perpisahan dari era pengelolaan mandiri yang sepenuhnya. Pengelolaan mandiri memiliki tingkat perbedaan, tetapi tidak ada yang benar-benar dapat mendefinisikan apa yang sepenuhnya, dan apa yang tidak sepenuhnya.
Pertama, self-custody sendiri mengacu pada kunci privat pengguna yang hanya dapat disimpan di perangkat pengguna. Namun, hal ini telah menimbulkan banyak masalah di masa lalu. Kunci privat yang disimpan secara terenkripsi secara lokal, jika perangkat dikendalikan, memiliki kemungkinan untuk diretas, kekuatannya bergantung pada kata sandi pengguna. Saat melakukan sinkronisasi antar perangkat dan menyimpan cadangan, kunci tersebut selalu harus disalin, sehingga izin clipboard sistem operasi langsung menjadi garis hidup.
Yang paling mengesankan adalah suatu produsen dompet yang hanya menempelkan bagian awal dari halaman salinan kunci pribadi secara default, sementara beberapa digit terakhir harus diketik oleh pengguna sendiri, sehingga secara langsung menyebabkan penurunan lebih dari 90% dalam laporan kasus pencurian kunci pribadi selama periode itu. Para peretas kemudian belajar dan mencoba lagi, dengan melakukan brute force pada digit terakhir, yang pada gilirannya memasuki fase perlawanan.
Setelah pembaruan Ethereum Prague, karena izin 7702 yang sangat tinggi, tanda tangan juga sangat samar, bahkan ada keunikan yang mempengaruhi seluruh rantai, sehingga risiko phishing tinggi seperti permit 2 kembali terpicu. Jadi, inti dari pengelolaan mandiri ini adalah bahwa pengguna masih belum bisa dengan mudah membiasakan diri untuk sepenuhnya mengontrol aset dalam latar belakang industri.
Bagaimanapun, kunci pribadi ada di tangan pengguna, jadi ini tentu bukan masalah. Jika menyimpan salinan kunci pribadi yang terenkripsi di server untuk mencegah kehilangan aset akibat perangkat lokal pengguna hilang, maka aset tersebut benar-benar hilang. Apakah ini masih bisa disebut sebagai penyimpanan mandiri? Jawaban dari Metamask dan Phantom adalah, itu masih bisa. Namun, kita juga harus mencegah pihak penyedia berbuat jahat.
3.2 Pertama-tama, bicara tentang Metamask
Metodenya sangat sederhana, pengguna harus masuk ke sebuah email dan mengatur sebuah kata sandi, keduanya digabungkan membentuk sesuatu yang disebut TOPRF (Threshold Oblivious Pseudorandom Function Fungsi Pseudo-Random Tidak Terlihat Ambang), digunakan untuk mengenkripsi kunci pribadi pengguna, kunci pribadi yang terenkripsi tentu dapat dicadangkan.
Kemudian TOPRF ini didistribusikan melalui SSS (Shamir Secret Sharing, algoritma pembagian rahasia) yang khas. Dan penyedia layanan login sosial ini akan mendapatkan data terenkripsi melalui verifikasi sosial, dan juga harus menggabungkan dengan kata sandi pengguna untuk dapat sepenuhnya mendekripsi.
Jadi risiko keamanan tidak sepenuhnya tidak ada, apalagi password yang lemah + pencurian akun email juga memiliki risikonya, dan jika pengguna lupa password, tentu saja tidak dapat dipulihkan. Namun, keuntungan dari ini adalah lebih praktis, dan pengalaman pengguna pada dasarnya sama dengan web2.
3.3 Melihat Phantom
Melihat gambar, keseluruhan arsitektur agak kompleks, tetapi pada dasarnya masih merupakan penyimpanan backend untuk kunci privat yang terenkripsi, dengan manajemen pemotongan digunakan untuk enkripsi dan dekripsi kunci.
Perbedaan dengan Little Fox adalah kunci yang digunakan untuk enkripsi dibagi menjadi 2 bagian, ia memperkenalkan pihak penyedia layanan lain yang disebut JuiceBox Network untuk menyimpan salah satu bagiannya, yang harus digabungkan dengan login sosial + pin (4 digit) agar dapat menggunakan potongan tersebut.
Secara keseluruhan, pengguna hanya perlu memastikan email tidak dicuri dan tidak lupa pin, maka mereka dapat memulihkan kapan saja. Tentu saja dalam situasi ekstrem, jika juiceBox dan phantom berkolusi, mereka juga dapat mendekripsi aset, tetapi setidaknya biaya serangan hacker akan berubah dari titik tunggal menjadi banyak pihak. Selain itu, bagaimanapun, juicebox adalah jaringan, dan desain keamanannya juga akan dibagi di antara banyak validator.
Dapat dikatakan bahwa dalam hal pemulihan sosial, kedua perusahaan ini telah melakukan kompromi tertentu sambil tetap mematuhi batasan, tetapi menekan pengalaman pengguna demi peristiwa dengan probabilitas rendah. Penulis percaya ini adalah perubahan yang baik, karena industri blockchain yang paling dibutuhkan adalah merangkul pengguna biasa, bukan memaksa mereka untuk menjadi ahli di bidang ini.
4. Menggunakan lingkungan teknologi terpercaya Tee untuk pengelolaan mandiri
Login sosial di depan sebenarnya hanya dapat menyelesaikan masalah pemulihan, tetapi tidak dapat menyelesaikan masalah perdagangan otomatis. Oleh karena itu, setiap perusahaan memiliki pemikiran yang sedikit berbeda.
Pertama, mari kita perkenalkan latar belakangnya, Tee adalah singkatan dari Trusted Execution Environments, yang pada dasarnya adalah jenis server, tetapi server ini dapat memastikan bahwa lingkungan memorinya dan proses operasinya tidak dapat dibaca dan terganggu, bahkan oleh penyedia layanan aws atau pemilik server. Selain itu, setelah ia mulai menjalankan program, ia akan mempublikasikan dokumen yang disebut Attestation, yang dapat diverifikasi oleh pihak yang berinteraksi dengan Tee apakah dokumen tersebut konsisten dengan yang dia publikasikan secara open source.
Hanya ketika program yang dia jalankan sesuai dengan versi yang ditentukan oleh sumber terbuka, keduanya akan cocok, sehingga membuktikan kepercayaan, hal ini sudah banyak diterapkan di industri: misalnya jembatan lintas rantai resmi avalanche, yang menggunakan SGX (model Tee tertentu) untuk menjalankan validator notaris; misalnya di jaringan utama Ethereum, sudah ada 40% blockchain yang menyelesaikan transaksi dan blok menggunakan buildr net yang juga merupakan TEE; apalagi berbagai bank keuangan, yang secara ketat mengontrol untuk mencegah risiko insider, juga pada dasarnya telah mengadopsi Tee, bursa terkemuka dengan latar belakang kepatuhan yang ketat di tahun 25, juga mengadopsi Tee dengan harga tinggi untuk pengelolaan tanda tangan dompet panas dan dingin.
Meskipun ada banyak tantangan dalam menggunakan Tee, seperti kinerja mesin yang rendah (dapat diatasi dengan uang) dan risiko downtime (kehilangan informasi memori) serta kompleksitas dalam pembaruan. Pertanyaannya sekarang adalah, bagaimana masing-masing penyedia bursa memberikan layanan Tee di dalam wallet?
4.1 solusi coinbase dan Bitget
Pada awalnya sulit untuk membayangkan, sebenarnya bursa yang terdaftar di bursa saham AS seperti coinbase adalah versi yang paling terdesentralisasi. Dan bitget juga hampir memiliki struktur logika yang sama.
Sebenarnya, ia pada dasarnya hanya menggunakan Tee sebagai layanan untuk menghasilkan kunci privat dan menggerakkan tanda tangan, tetapi bagaimana Tee dapat memverifikasi apakah layanan ini benar-benar merupakan kehendak pengguna? Coinbase sepenuhnya didasarkan pada login pengguna, dengan otentikasi backend yang meneruskan instruksi ke Tee, dan kemudian transaksi diselesaikan.
Bitget juga, meskipun informasinya sangat sedikit, tetapi saat ini tampaknya tidak ada proses munculnya halaman tanda tangan di ujung, kemudian langsung memberikan alamat baru yang diatur dengan alamat eip-7702, sehingga memungkinkan pembayaran gas. Keunggulan dari sistem ini bisa dikatakan, setidaknya kunci privat aset pengguna memang ada di dalam Tee, tetapi apakah backend akan memasukkan instruksi-instruksi aneh lainnya, itu tidak dapat dibuktikan atau dibantah.
Tetapi untungnya, di blockchain ada buktinya. Jadi, penulis berpendapat bahwa coinbase dan sejenisnya pada dasarnya menambahkan kredibilitas bursa, karena pasti ada catatan apakah kunci pribadi diekspor atau tidak, ini dapat menghilangkan kemungkinan penipuan oleh pengguna. Risiko satu-satunya adalah bursa itu sendiri berbuat jahat, yang sebenarnya konsisten dengan model dasar kepercayaan pengguna terhadap CEX.
4,2 Miliar dengan Okx
Dibandingkan dengan MPC dan SA dari kedua perusahaan ini, sebenarnya logika dasarnya juga sama. Dalam menggerakkan transaksi, okx akan memunculkan halaman tanda tangan otorisasi yang dimaksud, dan ini menggabungkan logika verifikasi niat di dalam Tee, sehingga tingkat otorisasi pengguna akan lebih tinggi, tetapi biaya pemahaman pengguna secara keseluruhan juga lebih tinggi.
Sedangkan mpc Binance sebenarnya lebih merupakan faktor dari sistem teknologi yang ada (sebenarnya MPC cukup terbatas dalam hal ekspansi multi-rantai), setelah pengenalan Tee, pengguna perlu mengirimkan salah satu potongan dari perangkat lokalnya melalui enkripsi ke dalam Tee. Sementara itu, okx adalah pengguna yang mengirimkan mnemonic lokalnya melalui enkripsi ke dalam Tee.
Sebagai pengguna, Anda tidak perlu terlalu khawatir tentang risiko keamanan di sini, saat ini komunikasi yang dapat diandalkan antara Tee dan klien sudah sangat matang, secara teori sepenuhnya menghilangkan serangan man-in-the-middle, karena selama Anda menggunakan kunci publik Tee untuk enkripsi asimetris, hanya kunci privat yang dapat mendekripsi. Ada juga beberapa detail pengalaman yang berbeda, seperti mpc, kunci privat yang dimasukkan ke dalam Tee, berapa lama masa berlakunya dan bagaimana cara memperpanjangnya, dan semacamnya. Ini semua adalah masalah teknis, jadi tidak perlu diperluas.
Menganalisis motivasi desainnya, dan manfaat dari desain seperti ini, terutama masih terkait dengan biaya migrasi, menghindari masalah cold start aset yang harus dialami oleh pengguna untuk mengalami fitur canggih baru. Misalnya, sistem cb dirancang untuk memfokuskan pada jalur pembayaran, memungkinkan penyedia layanan e-commerce tradisional yang tidak memiliki pengalaman dalam pengelolaan kunci pribadi lokal untuk memanggil kunci pribadi melalui API untuk menyelesaikan operasi di blockchain. Selain itu, sistem Binance ini, digabungkan untuk digunakan dalam jalur Cedefi, memudahkan pengguna yang biasanya melihat grafik K untuk langsung melakukan pembelian aset di blockchain pada halaman yang serupa, dan dapat mengabaikan masalah gas, slippage, multi-chain, dan sebagainya.
5. Ringkasan
Bagaimana menilai 25 tahun ini, dan bagaimana melihat masa depan? Penulis berpendapat bahwa tahun ini adalah tahun kesunyian wallet, tetapi juga tahun perubahan, tidak ada suara besar, tetapi melakukan hal-hal besar dengan tekun. Dalam lingkungan multi-chain saat ini, sekadar membuat alat yang berguna tidak cukup untuk menghidupkan tim wallet berskala besar (serta pengaturan dasar yang mendukung), pasti diperlukan berbagai layanan bernilai tambah untuk memberikan dukungan, dan kebetulan tahun ini juga merupakan tahun ledakan aplikasi, jalur perps terlahir kembali, rwa (arah saham), pasar prediksi, pembayaran semuanya berkembang secara bersamaan.
Pasar secara perlahan-lahan beralih dari meme gemuk menuju permintaan Dex yang lebih beragam. Selain itu, meme hanya muncul karena transaksi yang sangat cepat dan jumlah aliran dana yang tinggi, sehingga membuat pasar terlihat besar, padahal sebenarnya hanya segelintir orang yang bermain, tren terus berubah, tetapi pertumbuhan pengguna tidak begitu besar. Ditambah dengan berbagai dukungan Tee yang mengedepankan reputasi masing-masing bursa dengan sistem custodial baru mereka.
Dan dalam tren besar, AI akan semakin kuat, begitu juga dengan perdagangan AI. Sebelumnya, dompet hanya disiapkan untuk manusia, bukan untuk AI. Jadi, apa yang saya lihat adalah bahwa aplikasi tahun depan akan mengalami ledakan yang lebih kaya, karena dasar sudah semakin matang. Tentu akan ada periode gap di tengah, karena sistem tee ini masih merupakan cara bermain bursa besar, mereka tidak mungkin dengan mudah membuka akses ke luar seperti Coinbase.
Selain itu, dana pengguna yang bermain Dex hanya merupakan sebagian dari kebutuhan pengguna, ada lebih banyak pengguna yang hanya ingin mendapatkan uang dengan stabil, menggabungkan subsidi selama periode promosi dari berbagai pihak dan berbagai jenis airdrop, ditambah dengan APY, mereka sudah sangat puas. Dan produk Cedefi yang dapat menghasilkan pendapatan di blockchain akan menjadi tempat pendaratan pertama bagi banyak pengguna Cex (tambahan, yang dimaksud di sini adalah Cedefi dengan alamat independen, seperti Bitget yang menggunakan alamat bersama tidak dapat menghasilkan keuntungan).
Akhirnya, sebenarnya tahun ini ada banyak peningkatan dalam teknologi kriptografi, meskipun artikel ini tidak membahasnya, tetapi Ethereum, Solana, dan semakin banyak blockchain publik lainnya telah secara bertahap mengintegrasikan kurva R1 melalui kontrak pra-kompilasi (yaitu yang secara default didukung oleh perangkat passkey), jadi dompet yang menggabungkan passkey juga merupakan sebuah petunjuk (meskipun pemulihan dan sinkronisasi antar perangkatnya tidak mudah dilakukan) sehingga belum ada banyak aplikasi yang baik. Bagaimanapun, produk yang dapat menyederhanakan kebutuhan frekuensi tinggi pada akhirnya akan memiliki tempatnya sendiri.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Ringkasan sejarah dompet Blockchain dan pola pasar 2025
1. Pendahuluan
Sekilas, penulis sudah berkecimpung di jalur dompet selama 4 tahun. Banyak orang merasa bahwa jalur dompet pada tahun 2025 sudah mapan, tetapi kenyataannya tidak demikian — — ia sedang bergejolak, dan tahun ini:
· Coinbase baru saja merilis dompet CDP, yang dibangun di atas teknologi TEE;
· Dompet MPC Binance memperkenalkan pengelolaan pecahan kunci ke dalam lingkungan TEE;
· Bitget baru saja merilis fitur login sosial minggu lalu, yang dikelola oleh TEE;
· OKX Wallet meluncurkan fitur akun pintar berbasis TEE;
· MetaMask dan Phantom memperkenalkan login sosial, pada dasarnya adalah penyimpanan terenkripsi dengan pemecahan kunci.
Meskipun tahun ini tidak ada pemain baru yang mencolok, pemain yang ada telah mengalami perubahan besar dalam posisi ekosistem dan arsitektur teknologi dasar.
Perubahan ini berasal dari perubahan drastis dalam ekosistem hulu.
Dengan penurunan keseluruhan BTC dan ekosistem inskripsi, banyak dompet mulai mengambil posisi baru sebagai “gerbang”, mengakomodasi Perps (kontrak berkelanjutan), RWA (seperti saham), CeDeFi (kombinasi keuangan terpusat dan terdesentralisasi), dan jalur baru yang muncul.
Perubahan ini sebenarnya telah dipersiapkan selama bertahun-tahun. Ikuti artikel ini, mari kita memahami lebih dalam tentang bunga-bunga yang mekar di tempat gelap, serta dampaknya bagi pengguna di masa depan.
2. Tinjau tahap perkembangan jalur dompet
Dompet adalah produk kebutuhan yang langka dalam industri blockchain, serta merupakan aplikasi tingkat masuk yang pertama kali mencapai lebih dari sepuluh juta pengguna selain rantai publik.
2.1 Tahap Pertama: Era Rantai Tunggal (2009–2022)
Pada awal industri (2009–2017), dompet sangat sulit digunakan, bahkan memerlukan menjalankan node secara lokal. Tahap ini kami lewati.
Ketika memasuki tahap yang dapat digunakan, self-custody menjadi pilihan utama — — Bagaimanapun juga, dalam dunia yang terdesentralisasi, “default tidak mempercayai” adalah dasar untuk bertahan hidup. Produk-produk terkenal seperti MetaMask, Phantom, Trust Wallet, OKX Wallet, dan lain-lain adalah yang terdepan di era ini.
Pada tahun 2017–2022, pasar mengalami periode ledakan untuk blockchain publik / L2. Meskipun sebagian besar rantai masih menggunakan arsitektur EVM Ethereum, membuat alat yang kompatibel sudah cukup untuk memenuhi kebutuhan.
Pada periode ini, posisi inti dompet adalah “alat yang baik”. Meskipun di industri terlihat prospek bisnis dari saluran lalu lintas dan saluran DEX, keamanan, kemudahan penggunaan, dan stabilitas adalah tuntutan utama.
Namun, dari tahun 2023 hingga 2025, situasinya berubah. Jaringan publik heterogen seperti Solana, Aptos, dan BTC (masa Inscription) sepenuhnya menguasai pasar pengguna. Meskipun Sui sendiri berkembang dengan baik, setelah peristiwa peretasan, modal besar menjadi ragu karena kelemahan dari sentralisasi yang berlebihan.
Di bawah dorongan era pembiayaan “protokol gemuk, aplikasi ramping”, meskipun VC mendapatkan sedikit keuntungan, namun pola pasar memang sedang berubah.
2.2 Tahap Kedua: Era Multi-Rantai (2022–2024)
Menghadapi pola multi-rantai, bahkan pemain lama seperti MetaMask juga harus bertransformasi, mulai mendukung Solana, BTC, dan lainnya secara bawaan. Pemain utama seperti OKX Wallet dan Phantom bahkan telah lebih awal mewujudkan arsitektur kompatibilitas multi-rantai.
Tanda inti dari kompatibilitas multirantai adalah berapa banyak rantai yang didukung, serta melihat dari mana transaksi berasal — ini berarti backend menanggung banyak pekerjaan, sementara klien hanya bertanggung jawab untuk tanda tangan. Dari sudut pandang pengguna, ini berarti apakah mereka perlu mencari node RPC sendiri untuk menggunakan dompet.
Saat ini, kompatibilitas multi-rantai hampir menjadi standar. Mempertahankan satu rantai dalam jangka panjang sangat sulit karena tren rantai terus berubah.
Contoh klasik adalah dompet Keplr, yang fokus pada ekosistem Cosmos, tetapi jalur ini selalu gagal terbang. Banyak rantai aplikasi yang dibangun dengan cepat berdasarkan Cosmos, setelah diluncurkan juga perlahan-lahan menjadi sepi. Dengan semakin rendahnya ambang batas pembangunan EVM L2, mungkin situasi dompet satu rantai akan sedikit membaik, tetapi batas atas juga sudah ada di sana.
Setelah alat dasar cukup berguna, pengguna mulai menyadari kebutuhan bisnis dalam dompet!
Pemilik aset yang sebenarnya tidak hanya harus mengelola aset, tetapi juga harus secara aktif mendorongnya — mencari tempat hasil terbaik dan memilih objek interaksi. Namun, pengguna juga disiksa oleh kompleksitas interaksi berbagai DApp dan harus selalu waspada terhadap situs phishing. Jika demikian, mengapa tidak langsung menggunakan fungsi bawaan dompet?
2.3 Cabang Persaingan Bisnis
Fokus persaingan dompet telah beralih ke tingkat bisnis, contohnya adalah agregasi DEX dan agregasi jembatan lintas rantai. Meskipun Coinbase telah mengeksplorasi fitur sosial yang terintegrasi, namun permintaan ini terlalu palsu dan tidak pernah mendapatkan perhatian yang besar.
Kembali ke kebutuhan dasar, pengguna membutuhkan untuk menyelesaikan transfer aset multi-rantai dalam satu pintu dompet. Saat ini, cakupan, kecepatan, dan slippage menjadi poin kompetisi inti.
Bidang DEX dapat diperluas lebih jauh ke perdagangan derivatif: RWA (seperti tokenisasi saham), Perps (kontrak berkelanjutan), pasar prediksi (akan panas di paruh kedua 2025, mengingat Piala Dunia akan diadakan pada 2026). Bersamaan dengan DEX adalah permintaan hasil DeFi.
Bagaimanapun, APY di blockchain akan lebih tinggi daripada keuangan tradisional:
Strategi berbasis koin: Staking ETH sekitar 4% APY, Staking Solana + MEV sekitar 8% APY (detail dapat dilihat di laporan penelitian panjang: Evolusi pola MEV di Solana dan baik buruknya), bagi yang lebih agresif dapat ikut dalam likuiditas pool (LP), likuiditas pool jembatan lintas rantai (detail dapat dilihat: Perantara super atau jenius bisnis? Melihat kembali tahun ini setelah jembatan lintas rantai terkemuka LayerZero dari V1 hingga V2)
Strategi stablecoin: Meskipun imbal hasil relatif rendah, menggabungkan operasi leverage siklikal dapat meningkatkan APY. Jadi pada tahun ini (2025), infrastruktur dompet akan mengalami peningkatan lagi pada puncak persaingan bisnis. Alasannya adalah transaksi di atas terlalu rumit — bukan hanya kompleksitas struktur transaksi, tetapi juga kompleksitas siklus hidup transaksi.
Untuk mendapatkan keuntungan tinggi yang sebenarnya, perlu menggabungkan perdagangan otomatis: penyesuaian portofolio yang dinamis, order limit waktu tetap (bukan hanya mendukung order pasar), investasi berkala, stop loss, dan fungsi canggih lainnya. Namun, fungsi-fungsi ini sama sekali tidak dapat direalisasikan di era self-custody murni. Jadi, apakah harus sepenuhnya “keamanan di atas segalanya” atau “keuntungan di atas segalanya”? Sebenarnya ini bukan masalah sulit, karena pasar memang memiliki berbagai kebutuhan.
Seperti pada masa ketika Bot Telegram merajalela, banyak pemain menyerahkan kunci pribadi mereka untuk mendapatkan kesempatan trading otomatis — — mode risiko tinggi “takut jangan bermain, bermain jangan takut”. Sebaliknya, penyedia layanan besar harus mempertimbangkan merek dan reputasi saat membuat dompet. Jadi, apakah ada solusi yang dapat mengamankan kunci pribadi sekaligus relatif menjamin penyedia layanan tidak kabur? Tentu ada! Ini adalah awal dari peningkatan teknologi penyimpanan dasar tahun ini.
3. Periode peningkatan teknologi dasar yang dikelola
Kembali ke awal yang menyebutkan peningkatan teknologi dasar industri, mari kita analisis satu per satu.
3.1 Mengucapkan selamat tinggal pada era pengelolaan mandiri sepenuhnya
Pertama, tindakan Metamask dan Phantom yang hanya sebagai penyedia dompet relatif lebih ringan, lebih didorong oleh pengalaman, karena login sosial hanya untuk memenuhi kebutuhan pengguna dalam konteks lintas perangkat dan pemulihan, bukan benar-benar memasuki jalur aplikasi yang spesifik. Namun, perubahan mereka sebenarnya menandai, hingga tingkat tertentu, perpisahan dari era pengelolaan mandiri yang sepenuhnya. Pengelolaan mandiri memiliki tingkat perbedaan, tetapi tidak ada yang benar-benar dapat mendefinisikan apa yang sepenuhnya, dan apa yang tidak sepenuhnya.
Pertama, self-custody sendiri mengacu pada kunci privat pengguna yang hanya dapat disimpan di perangkat pengguna. Namun, hal ini telah menimbulkan banyak masalah di masa lalu. Kunci privat yang disimpan secara terenkripsi secara lokal, jika perangkat dikendalikan, memiliki kemungkinan untuk diretas, kekuatannya bergantung pada kata sandi pengguna. Saat melakukan sinkronisasi antar perangkat dan menyimpan cadangan, kunci tersebut selalu harus disalin, sehingga izin clipboard sistem operasi langsung menjadi garis hidup.
Yang paling mengesankan adalah suatu produsen dompet yang hanya menempelkan bagian awal dari halaman salinan kunci pribadi secara default, sementara beberapa digit terakhir harus diketik oleh pengguna sendiri, sehingga secara langsung menyebabkan penurunan lebih dari 90% dalam laporan kasus pencurian kunci pribadi selama periode itu. Para peretas kemudian belajar dan mencoba lagi, dengan melakukan brute force pada digit terakhir, yang pada gilirannya memasuki fase perlawanan.
Setelah pembaruan Ethereum Prague, karena izin 7702 yang sangat tinggi, tanda tangan juga sangat samar, bahkan ada keunikan yang mempengaruhi seluruh rantai, sehingga risiko phishing tinggi seperti permit 2 kembali terpicu. Jadi, inti dari pengelolaan mandiri ini adalah bahwa pengguna masih belum bisa dengan mudah membiasakan diri untuk sepenuhnya mengontrol aset dalam latar belakang industri.
Bagaimanapun, kunci pribadi ada di tangan pengguna, jadi ini tentu bukan masalah. Jika menyimpan salinan kunci pribadi yang terenkripsi di server untuk mencegah kehilangan aset akibat perangkat lokal pengguna hilang, maka aset tersebut benar-benar hilang. Apakah ini masih bisa disebut sebagai penyimpanan mandiri? Jawaban dari Metamask dan Phantom adalah, itu masih bisa. Namun, kita juga harus mencegah pihak penyedia berbuat jahat.
3.2 Pertama-tama, bicara tentang Metamask
Metodenya sangat sederhana, pengguna harus masuk ke sebuah email dan mengatur sebuah kata sandi, keduanya digabungkan membentuk sesuatu yang disebut TOPRF (Threshold Oblivious Pseudorandom Function Fungsi Pseudo-Random Tidak Terlihat Ambang), digunakan untuk mengenkripsi kunci pribadi pengguna, kunci pribadi yang terenkripsi tentu dapat dicadangkan.
Kemudian TOPRF ini didistribusikan melalui SSS (Shamir Secret Sharing, algoritma pembagian rahasia) yang khas. Dan penyedia layanan login sosial ini akan mendapatkan data terenkripsi melalui verifikasi sosial, dan juga harus menggabungkan dengan kata sandi pengguna untuk dapat sepenuhnya mendekripsi.
Jadi risiko keamanan tidak sepenuhnya tidak ada, apalagi password yang lemah + pencurian akun email juga memiliki risikonya, dan jika pengguna lupa password, tentu saja tidak dapat dipulihkan. Namun, keuntungan dari ini adalah lebih praktis, dan pengalaman pengguna pada dasarnya sama dengan web2.
3.3 Melihat Phantom
Melihat gambar, keseluruhan arsitektur agak kompleks, tetapi pada dasarnya masih merupakan penyimpanan backend untuk kunci privat yang terenkripsi, dengan manajemen pemotongan digunakan untuk enkripsi dan dekripsi kunci.
Perbedaan dengan Little Fox adalah kunci yang digunakan untuk enkripsi dibagi menjadi 2 bagian, ia memperkenalkan pihak penyedia layanan lain yang disebut JuiceBox Network untuk menyimpan salah satu bagiannya, yang harus digabungkan dengan login sosial + pin (4 digit) agar dapat menggunakan potongan tersebut.
Secara keseluruhan, pengguna hanya perlu memastikan email tidak dicuri dan tidak lupa pin, maka mereka dapat memulihkan kapan saja. Tentu saja dalam situasi ekstrem, jika juiceBox dan phantom berkolusi, mereka juga dapat mendekripsi aset, tetapi setidaknya biaya serangan hacker akan berubah dari titik tunggal menjadi banyak pihak. Selain itu, bagaimanapun, juicebox adalah jaringan, dan desain keamanannya juga akan dibagi di antara banyak validator.
Dapat dikatakan bahwa dalam hal pemulihan sosial, kedua perusahaan ini telah melakukan kompromi tertentu sambil tetap mematuhi batasan, tetapi menekan pengalaman pengguna demi peristiwa dengan probabilitas rendah. Penulis percaya ini adalah perubahan yang baik, karena industri blockchain yang paling dibutuhkan adalah merangkul pengguna biasa, bukan memaksa mereka untuk menjadi ahli di bidang ini.
4. Menggunakan lingkungan teknologi terpercaya Tee untuk pengelolaan mandiri
Login sosial di depan sebenarnya hanya dapat menyelesaikan masalah pemulihan, tetapi tidak dapat menyelesaikan masalah perdagangan otomatis. Oleh karena itu, setiap perusahaan memiliki pemikiran yang sedikit berbeda.
Pertama, mari kita perkenalkan latar belakangnya, Tee adalah singkatan dari Trusted Execution Environments, yang pada dasarnya adalah jenis server, tetapi server ini dapat memastikan bahwa lingkungan memorinya dan proses operasinya tidak dapat dibaca dan terganggu, bahkan oleh penyedia layanan aws atau pemilik server. Selain itu, setelah ia mulai menjalankan program, ia akan mempublikasikan dokumen yang disebut Attestation, yang dapat diverifikasi oleh pihak yang berinteraksi dengan Tee apakah dokumen tersebut konsisten dengan yang dia publikasikan secara open source.
Hanya ketika program yang dia jalankan sesuai dengan versi yang ditentukan oleh sumber terbuka, keduanya akan cocok, sehingga membuktikan kepercayaan, hal ini sudah banyak diterapkan di industri: misalnya jembatan lintas rantai resmi avalanche, yang menggunakan SGX (model Tee tertentu) untuk menjalankan validator notaris; misalnya di jaringan utama Ethereum, sudah ada 40% blockchain yang menyelesaikan transaksi dan blok menggunakan buildr net yang juga merupakan TEE; apalagi berbagai bank keuangan, yang secara ketat mengontrol untuk mencegah risiko insider, juga pada dasarnya telah mengadopsi Tee, bursa terkemuka dengan latar belakang kepatuhan yang ketat di tahun 25, juga mengadopsi Tee dengan harga tinggi untuk pengelolaan tanda tangan dompet panas dan dingin.
Meskipun ada banyak tantangan dalam menggunakan Tee, seperti kinerja mesin yang rendah (dapat diatasi dengan uang) dan risiko downtime (kehilangan informasi memori) serta kompleksitas dalam pembaruan. Pertanyaannya sekarang adalah, bagaimana masing-masing penyedia bursa memberikan layanan Tee di dalam wallet?
4.1 solusi coinbase dan Bitget
Pada awalnya sulit untuk membayangkan, sebenarnya bursa yang terdaftar di bursa saham AS seperti coinbase adalah versi yang paling terdesentralisasi. Dan bitget juga hampir memiliki struktur logika yang sama.
Sebenarnya, ia pada dasarnya hanya menggunakan Tee sebagai layanan untuk menghasilkan kunci privat dan menggerakkan tanda tangan, tetapi bagaimana Tee dapat memverifikasi apakah layanan ini benar-benar merupakan kehendak pengguna? Coinbase sepenuhnya didasarkan pada login pengguna, dengan otentikasi backend yang meneruskan instruksi ke Tee, dan kemudian transaksi diselesaikan.
Bitget juga, meskipun informasinya sangat sedikit, tetapi saat ini tampaknya tidak ada proses munculnya halaman tanda tangan di ujung, kemudian langsung memberikan alamat baru yang diatur dengan alamat eip-7702, sehingga memungkinkan pembayaran gas. Keunggulan dari sistem ini bisa dikatakan, setidaknya kunci privat aset pengguna memang ada di dalam Tee, tetapi apakah backend akan memasukkan instruksi-instruksi aneh lainnya, itu tidak dapat dibuktikan atau dibantah.
Tetapi untungnya, di blockchain ada buktinya. Jadi, penulis berpendapat bahwa coinbase dan sejenisnya pada dasarnya menambahkan kredibilitas bursa, karena pasti ada catatan apakah kunci pribadi diekspor atau tidak, ini dapat menghilangkan kemungkinan penipuan oleh pengguna. Risiko satu-satunya adalah bursa itu sendiri berbuat jahat, yang sebenarnya konsisten dengan model dasar kepercayaan pengguna terhadap CEX.
4,2 Miliar dengan Okx
Dibandingkan dengan MPC dan SA dari kedua perusahaan ini, sebenarnya logika dasarnya juga sama. Dalam menggerakkan transaksi, okx akan memunculkan halaman tanda tangan otorisasi yang dimaksud, dan ini menggabungkan logika verifikasi niat di dalam Tee, sehingga tingkat otorisasi pengguna akan lebih tinggi, tetapi biaya pemahaman pengguna secara keseluruhan juga lebih tinggi.
Sedangkan mpc Binance sebenarnya lebih merupakan faktor dari sistem teknologi yang ada (sebenarnya MPC cukup terbatas dalam hal ekspansi multi-rantai), setelah pengenalan Tee, pengguna perlu mengirimkan salah satu potongan dari perangkat lokalnya melalui enkripsi ke dalam Tee. Sementara itu, okx adalah pengguna yang mengirimkan mnemonic lokalnya melalui enkripsi ke dalam Tee.
Sebagai pengguna, Anda tidak perlu terlalu khawatir tentang risiko keamanan di sini, saat ini komunikasi yang dapat diandalkan antara Tee dan klien sudah sangat matang, secara teori sepenuhnya menghilangkan serangan man-in-the-middle, karena selama Anda menggunakan kunci publik Tee untuk enkripsi asimetris, hanya kunci privat yang dapat mendekripsi. Ada juga beberapa detail pengalaman yang berbeda, seperti mpc, kunci privat yang dimasukkan ke dalam Tee, berapa lama masa berlakunya dan bagaimana cara memperpanjangnya, dan semacamnya. Ini semua adalah masalah teknis, jadi tidak perlu diperluas.
Menganalisis motivasi desainnya, dan manfaat dari desain seperti ini, terutama masih terkait dengan biaya migrasi, menghindari masalah cold start aset yang harus dialami oleh pengguna untuk mengalami fitur canggih baru. Misalnya, sistem cb dirancang untuk memfokuskan pada jalur pembayaran, memungkinkan penyedia layanan e-commerce tradisional yang tidak memiliki pengalaman dalam pengelolaan kunci pribadi lokal untuk memanggil kunci pribadi melalui API untuk menyelesaikan operasi di blockchain. Selain itu, sistem Binance ini, digabungkan untuk digunakan dalam jalur Cedefi, memudahkan pengguna yang biasanya melihat grafik K untuk langsung melakukan pembelian aset di blockchain pada halaman yang serupa, dan dapat mengabaikan masalah gas, slippage, multi-chain, dan sebagainya.
5. Ringkasan
Bagaimana menilai 25 tahun ini, dan bagaimana melihat masa depan? Penulis berpendapat bahwa tahun ini adalah tahun kesunyian wallet, tetapi juga tahun perubahan, tidak ada suara besar, tetapi melakukan hal-hal besar dengan tekun. Dalam lingkungan multi-chain saat ini, sekadar membuat alat yang berguna tidak cukup untuk menghidupkan tim wallet berskala besar (serta pengaturan dasar yang mendukung), pasti diperlukan berbagai layanan bernilai tambah untuk memberikan dukungan, dan kebetulan tahun ini juga merupakan tahun ledakan aplikasi, jalur perps terlahir kembali, rwa (arah saham), pasar prediksi, pembayaran semuanya berkembang secara bersamaan.
Pasar secara perlahan-lahan beralih dari meme gemuk menuju permintaan Dex yang lebih beragam. Selain itu, meme hanya muncul karena transaksi yang sangat cepat dan jumlah aliran dana yang tinggi, sehingga membuat pasar terlihat besar, padahal sebenarnya hanya segelintir orang yang bermain, tren terus berubah, tetapi pertumbuhan pengguna tidak begitu besar. Ditambah dengan berbagai dukungan Tee yang mengedepankan reputasi masing-masing bursa dengan sistem custodial baru mereka.
Dan dalam tren besar, AI akan semakin kuat, begitu juga dengan perdagangan AI. Sebelumnya, dompet hanya disiapkan untuk manusia, bukan untuk AI. Jadi, apa yang saya lihat adalah bahwa aplikasi tahun depan akan mengalami ledakan yang lebih kaya, karena dasar sudah semakin matang. Tentu akan ada periode gap di tengah, karena sistem tee ini masih merupakan cara bermain bursa besar, mereka tidak mungkin dengan mudah membuka akses ke luar seperti Coinbase.
Selain itu, dana pengguna yang bermain Dex hanya merupakan sebagian dari kebutuhan pengguna, ada lebih banyak pengguna yang hanya ingin mendapatkan uang dengan stabil, menggabungkan subsidi selama periode promosi dari berbagai pihak dan berbagai jenis airdrop, ditambah dengan APY, mereka sudah sangat puas. Dan produk Cedefi yang dapat menghasilkan pendapatan di blockchain akan menjadi tempat pendaratan pertama bagi banyak pengguna Cex (tambahan, yang dimaksud di sini adalah Cedefi dengan alamat independen, seperti Bitget yang menggunakan alamat bersama tidak dapat menghasilkan keuntungan).
Akhirnya, sebenarnya tahun ini ada banyak peningkatan dalam teknologi kriptografi, meskipun artikel ini tidak membahasnya, tetapi Ethereum, Solana, dan semakin banyak blockchain publik lainnya telah secara bertahap mengintegrasikan kurva R1 melalui kontrak pra-kompilasi (yaitu yang secara default didukung oleh perangkat passkey), jadi dompet yang menggabungkan passkey juga merupakan sebuah petunjuk (meskipun pemulihan dan sinkronisasi antar perangkatnya tidak mudah dilakukan) sehingga belum ada banyak aplikasi yang baik. Bagaimanapun, produk yang dapat menyederhanakan kebutuhan frekuensi tinggi pada akhirnya akan memiliki tempatnya sendiri.