Ramai pengguna crypto Malaysia fokus kepada kata laluan kukuh dan pengesahan dua faktor apabila fikir tentang keselamatan. Tapi ada satu soalan yang lebih asas jarang ditanya: siapa sebenarnya memegang aset anda apabila ia disimpan di sesebuah platform?
Jawapannya bawa kepada satu konsep yang jarang dibincangkan secara terbuka — custody. Kejatuhan FTX pada 2022 adalah contoh paling jelas kenapa isu ini penting — berjuta pengguna kehilangan akses kepada dana mereka bukan kerana wallet mereka digodam, tetapi kerana syarikat itu sendiri yang menyalahgunakan aset pelanggan. Di Malaysia, ada kerangka rasmi yang mengawal siapa yang layak menjadi penjaga aset digital orang lain, dikenali sebagai Digital Asset Custodian (DAC).
Artikel ini terangkan apa itu DAC, kenapa ia penting, dan macam mana ia berkait dengan keputusan harian anda sebagai pengguna crypto.
Custody dalam Crypto — Kenapa Ia Isu Besar
Custody bermaksud perkhidmatan menyimpan dan menjaga aset bagi pihak orang lain. Dalam konteks perbankan konvensional, ini perkara biasa — bank simpan wang anda, dan anda percaya sistem itu selamat serta dikawal selia.
Dalam crypto, keadaan lebih rumit. Aset digital dikawal melalui private key — kod rahsia yang membuktikan pemilikan dan membenarkan akses kepada dana. Sesiapa yang pegang private key itu, secara praktikal, mengawal aset tersebut. Ini asas kepada pepatah popular dalam komuniti crypto: "not your keys, not your coins" — kalau anda tidak pegang private key sendiri, aset itu secara praktikal bukan sepenuhnya milik anda untuk dikawal. Kalau private key dah hilang nak buat macam mana cuba baca sini
Bila anda letak Bitcoin atau Ethereum di sesebuah exchange seperti Luno atau Binance, anda sebenarnya serahkan kawalan private key kepada pihak platform — walaupun paparan pada skrin menunjukkan "baki" 0.5 BTC di akaun anda. Kes Mt. Gox pada 2014 adalah contoh awal dan paling terkenal — exchange itu hilang kira-kira 850,000 Bitcoin milik pengguna akibat kelemahan sistem dan pengurusan dalaman yang lemah, satu insiden yang masih jadi kajian kes keselamatan crypto sehingga hari ini.
Ramai pengguna tidak sedar perkara ini sehingga sesuatu berlaku. Selain FTX dan Mt. Gox, kes Celsius Network pada 2022 turut tunjukkan bagaimana platform yang menawarkan "yield" tinggi atas deposit crypto pengguna akhirnya gagal bayar balik apabila strategi pelaburan dalaman mereka runtuh — pengguna yang fikir dana mereka "selamat disimpan" sebenarnya terdedah kepada risiko pengurusan yang mereka tidak nampak.
Apa Itu DAC dan Bagaimana Ia Berfungsi di Malaysia?
SC Malaysia menangani isu ini melalui kerangka Digital Asset Custodian (DAC). Di bawah Guidelines on Digital Assets, sesiapa yang menyediakan perkhidmatan menyimpan, menjaga, atau mengekalkan custody aset digital bagi pihak orang lain wajib berdaftar sebagai DAC dengan SC di bawah seksyen 76A Akta Pasaran Modal dan Perkhidmatan 2007 (CMSA).
Ini bermakna DAC bukan label pemasaran atau jaminan longgar — ia status berdaftar yang tertakluk kepada pengawasan SC secara berterusan. Bandingkan ini dengan situasi global — apabila FTX runtuh, siasatan mendedahkan bahawa aset pelanggan telah dicampur dengan dana syarikat berkaitan (Alameda Research) tanpa pengasingan yang jelas. Kerangka DAC di Malaysia direka khusus untuk elak senario sedemikian — syarikat yang ingin beroperasi sebagai DAC perlu penuhi syarat modal, sistem keselamatan, pengasingan aset pelanggan, dan proses audit tertentu sebelum diluluskan.
Pada Ogos 2024, SC turut mengeluarkan Practice Note khusus yang menetapkan DAC berdaftar sebagai "custodian" rasmi di bawah seksyen 121(g) CMSA — satu langkah yang membolehkan syarikat pengurusan dana meletakkan aset digital pelanggan mereka dengan DAC berdaftar, sama seperti cara sebuah unit amanah konvensional meletakkan saham dan bon pelanggan dengan custodian bank berlesen, bukan simpan sendiri dalam fail syarikat.
Siapa Penyedia DAC Berlesen di Malaysia Sekarang?
Setakat ini, bilangan syarikat yang mendapat lesen penuh DAC masih terhad — ini industri yang baru berkembang.
CoKeeps menjadi syarikat pertama menerima lesen penuh DAC daripada SC pada November 2023. Syarikat ini menggunakan teknologi multi-party computation (MPC) dan reka bentuk keselamatan terdesentralisasi untuk menghapuskan apa yang dipanggil single point of failure. Konsepnya serupa dengan cara Fireblocks atau Copper beroperasi di peringkat global — dua penyedia custody institusi terkenal yang turut guna MPC supaya tidak ada seorang individu atau satu server sahaja yang boleh mengakses private key secara bersendirian.
JadaEx pula menerima kelulusan bersyarat sebagai DAC pada Ogos 2024, beroperasi sebagai custodian pihak ketiga bebas yang berkhidmat untuk exchange, pengurus dana, dan individu bernilai bersih tinggi — peranan yang serupa dengan bagaimana Coinbase Custody atau BitGo berfungsi di Amerika Syarikat, iaitu sebagai "bank penyimpan" khusus untuk institusi yang tidak mahu uruskan custody sendiri.
Sebelum DAC berlesen penuh wujud, kebanyakan platform crypto tempatan bergantung kepada penyedia teknologi pihak ketiga antarabangsa untuk uruskan custody mereka — sama seperti pertukaran wang asing kecil yang dulu bergantung kepada rangkaian bank besar untuk selesaikan urus niaga sebelum mereka cukup besar untuk uruskan sendiri.
Custodial vs Self-Custody — Apa Beza dan Mana Lebih Sesuai?
Ada dua pendekatan utama untuk simpan aset crypto, dan setiap satu ada kelebihan serta risiko tersendiri.
Custodial bermaksud aset anda disimpan oleh pihak ketiga berdaftar — sama ada exchange itu sendiri atau DAC berasingan yang bekerjasama dengan exchange tersebut. Contohnya, apabila anda beli Ethereum melalui Luno dan biarkan ia di akaun exchange tanpa pindah ke wallet peribadi, itu adalah custodial. Kelebihannya, anda tidak perlu risau tentang kehilangan private key sendiri — kalau anda terlupa kata laluan, masih ada proses "reset akaun" seperti platform kewangan biasa.
Self-custody pula bermaksud anda simpan sendiri aset melalui wallet peribadi seperti MetaMask, Trust Wallet, atau hardware wallet seperti Ledger, dan kawal private key sepenuhnya tanpa bergantung kepada mana-mana platform. Ini ibarat simpan wang tunai sendiri di rumah — anda ada kawalan penuh, tetapi jika hilang seed phrase (12 atau 24 perkataan rahsia yang jana semula wallet anda), tiada pihak lain yang boleh membantu ganti rugi. Banyak kes viral di Twitter/X tentang orang yang buang hard drive lama tanpa sedar ia simpan ribuan Bitcoin — itu risiko sebenar self-custody tanpa pengurusan yang teliti.
Tiada jawapan mutlak mana yang "lebih baik". Pendekatan yang biasa diamalkan pelabur berpengalaman ialah gabungan kedua-dua kaedah — simpan sebahagian kecil di exchange custodial untuk dagangan aktif, dan pindahkan simpanan jangka panjang ke hardware wallet peribadi, prinsip yang sering disebut dalam komuniti crypto sebagai "not all eggs in one basket."
Apa Maksudnya untuk Pengguna Crypto Biasa?
Kalau anda pengguna biasa yang guna exchange untuk berdagang, langkah paling praktikal adalah semak sama ada platform itu berdaftar dengan SC dan fahami macam mana mereka uruskan custody aset pelanggan.
Beberapa soalan yang wajar ditanya sebelum letak dana besar di mana-mana platform: adakah exchange ini berdaftar sebagai DAX dengan SC (seperti Luno, Tokenize, atau MX Global)? Adakah mereka guna DAC berlesen seperti CoKeeps atau JadaEx untuk custody, atau uruskan sendiri tanpa pengawasan luar? Apa dasar mereka jika berlaku insiden keselamatan — adakah ada dana insurans seperti yang diamalkan Binance melalui SAFU Fund mereka secara global?
Perlu diingat, DAC bukan jaminan mutlak keselamatan 100 peratus. Malah, walaupun exchange besar seperti Binance atau Coinbase ada langkah keselamatan berlapis, insiden seperti penggodaman exchange Jepun, Coincheck, pada 2018 (kehilangan lebih USD500 juta dalam token NEM) menunjukkan risiko teknologi tetap wujud tidak kira seberapa besar atau ketat platform itu beroperasi.
Apa yang Perlu Diperhati Seterusnya?
Bilangan DAC berlesen penuh di Malaysia dijangka bertambah seiring pertumbuhan industri aset digital tempatan — mengikut trend global di mana custody institusi semakin jadi keperluan asas, bukan pilihan tambahan, terutama selepas gelombang keruntuhan platform seperti FTX dan Celsius mengubah cara industri memandang isu ini.
Ini selari dengan perkembangan lain seperti Practice Note 1/2026 yang membenarkan broker konvensional masuk ke ruang digital asset. Untuk pengguna biasa, perkara paling berguna yang boleh dilakukan sekarang adalah biasakan diri dengan konsep custody, semak status pendaftaran platform yang digunakan, dan pertimbangkan gabungan custodial serta self-custody mengikut jumlah dan tujuan pegangan crypto masing-masing. Macam kata pepatah dalam dunia crypto — jangan tunggu sampai jadi mangsa FTX seterusnya baru nak faham siapa sebenarnya jaga duit anda.
Catat Ulasan