Cara Kerja Escrow Bitcoin P2P: Panduan 2026

Volume perdagangan Bitcoin peer-to-peer di Bisq dan Robosats melonjak hingga rata-rata mingguan gabungan sekitar 380 BTC pada kuartal pertama 2026 — angka tertinggi sejak siklus 2021, sebagian besar didorong oleh pengguna Uni Eropa yang bereaksi terhadap penegakan penuh regulasi Markets in Crypto-Assets (MiCA). Tidak satu pun dari transaksi tersebut melewati bursa kustodial. Setiap perdagangan justru mengandalkan wasit matematis yang bekerja dalam diam: sebuah kontrak escrow P2P yang menahan dana sementara dua orang asing saling bertukar nilai antar yurisdiksi hukum, bahasa, dan jalur pembayaran. Jika Anda pernah memindahkan Bitcoin tanpa order book, atau pernah memandangi konfirmasi pembayaran fiat dari lawan transaksi sementara transaksi on-chain Anda masih unconfirmed, sebenarnya Anda sudah pernah mempercayakan dana kepada mekanisme ini — disadari atau tidak.

Panduan ini membongkar isi kotak hitam tersebut. Kita akan menelusuri apa sebenarnya escrow Bitcoin P2P itu, mengapa skrip multisignature 2-of-3 menjadi standar de facto sejak 2017, di mana posisi time lock dalam arsitektur ini, dan bagaimana varian trustless yang lebih baru — termasuk rute atomic swap yang digunakan oleh layanan seperti MoneroSwapper untuk menjembatani BTC dan XMR — sepenuhnya menyingkirkan peran arbitrator. Kita akan menyebut protokol-protokol spesifik, menunjuk bug-bug yang pernah menimbulkan kerugian nyata, dan menutup dengan workflow konkret yang akan Anda jalankan hari ini jika ingin menyelesaikan perdagangan Bitcoin tanpa menyerahkan kustodi kepada bursa terpusat.

Mengapa Escrow P2P Harus Ada

Transaksi Bitcoin bersifat final setelah dikonfirmasi. Tidak ada chargeback, tidak ada "tiket bantuan customer service," tidak ada jendela dispute ala Stripe. Sifat itulah yang membuat Bitcoin berguna sebagai uang tunai digital — dan justru sifat itu pula yang membuat perdagangan P2P telanjang menjadi berbahaya. Jika Alice mengirim BTC kepada Bob sebagai tukar bukti transfer bank, Alice praktis tidak punya jalan pulih jika Bob diam-diam mengantongi koin tersebut. Masalah sebaliknya juga berlaku: pembeli nakal bisa mengklaim "saya sudah transfer, mohon dirilis" sementara rekening bank-nya tidak bergerak sepeser pun.

Bursa terpusat menyelesaikan ini dengan menjadi pihak ketiga tepercaya. Mereka menjaga kustodi kedua sisi perdagangan, mempertemukan order, dan menarik fee sebagai imbalan menyerap risiko penyelesaian. Model itu efektif sampai akhirnya tidak — lihat saja Mt. Gox, QuadrigaCX, FTX, hingga deretan bursa regional yang membekukan penarikan sepanjang 2024-2026, termasuk beberapa kasus pengetatan akses oleh exchange yang terdaftar di Bappebti namun mengalami likuiditas bermasalah. Escrow P2P menggantikan satu pihak terpercaya itu dengan tiga asumsi kepercayaan yang lebih lemah dan lebih murah:

• Penguncian kriptografis: BTC ditahan oleh sebuah skrip Bitcoin, bukan perusahaan. Tidak ada karyawan yang bisa memindahkannya seenaknya, dan tidak ada perintah pengadilan yang bisa memaksa keluarnya kunci yang memang tidak pernah ada di satu server pun.
• Arbitrasi terdistribusi: jika terjadi sengketa, penandatangan ketiga — biasanya federasi mediator — memutuskan ke mana dana harus mengalir, tetapi tidak bisa mencurinya secara sepihak karena hanya memegang satu dari tiga kunci wajib.
• Skin in the game ekonomi: trader menyetorkan jaminan keamanan sebelum perdagangan dimulai, sehingga kabur di tengah jalan menjadi lebih mahal daripada sekadar menyelesaikan transaksi dengan jujur.

Efek gabungannya: dua orang yang tidak saling kenal bisa menukar Bitcoin dengan rupiah, dolar, euro, gift card, bahkan uang tunai via kurir, atau mata uang kripto lain — tanpa satu pun server terpusat yang memegang dana mereka di titik mana pun. Matematika, bukan perusahaan, yang menjadi escrow. Itulah modelnya. Sekarang kita masuk ke mekanikanya.

Mekanika Escrow Bitcoin P2P

Hampir semua platform P2P modern — Bisq, Robosats v0.7+, Hodl Hodl, AgoraDesk, dan venue fiat bergaya LN-Markets — membangun escrow mereka di atas salah satu dari tiga primitif Bitcoin: multisignature 2-of-3, Hash Time-Locked Contracts (HTLC) untuk Lightning, atau, baru-baru ini, adaptor signatures yang dipakai pada rute atomic swap lintas-rantai. Masing-masing mempertukarkan latensi, footprint on-chain, dan peran arbitrator manusia.

Multisig 2-of-3: Pola Standar Sejak 2017

Alamat multisig 2-of-3 adalah output Bitcoin yang hanya bisa dibelanjakan jika dua dari tiga private key menandatangani. Pada perdagangan P2P khas, ketiga kunci itu dimiliki oleh pembeli, penjual, dan arbitrator (yang pada Bisq berupa federasi mediator komunitas, dan pada Hodl Hodl adalah platform itu sendiri). Saat perdagangan dibuka, kedua pihak mendanai multisig — penjual menyetorkan BTC yang akan dijual ditambah jaminan keamanan, dan pembeli menyetorkan jaminan keamanan yang lebih kecil dari dompetnya sendiri.

Jalur bahagia tergolong sederhana. Setelah pembeli mengirim pembayaran off-chain (transfer BI-FAST, kiriman Wise, atau setor tunai di kantor pos terdekat), penjual mengonfirmasi penerimaan dan menandatangani transaksi "release". Pembeli ikut menandatangani. Dua dari tiga tanda tangan tersedia, BTC berpindah ke dompet eksternal pembeli, dan kedua jaminan kembali ke pemiliknya masing-masing. Kunci arbitrator tidak pernah disentuh. Dari sudut pandang jaringan, ini hanya terlihat seperti spend P2WSH biasa.

Jalur yang tidak bahagia adalah yang lebih menarik. Jika pembeli mengklaim penjual tidak pernah mengirim, atau penjual mengklaim pembayaran tidak pernah tiba, salah satu pihak bisa membuka dispute. Arbitrator mengumpulkan bukti — screenshot mutasi rekening, log chat, nomor referensi pembayaran, ID transaksi — dan memutuskan siapa yang benar, lalu ikut menandatangani bersama pihak yang menang. Arbitrator sendirian tetap tidak bisa memindahkan uang. Ia memerlukan kerja sama salah satu dari dua pihak perdagangan, dan itulah sebabnya mediator yang berkolusi tidak bisa mencuri dana secara sepihak. Kolusi menuntut dua korupsi, bukan satu, dan asimetri itulah inti seluruh desain.

Time Lock dan Refund Paksa

Multisig 2-of-3 saja punya cacat: bagaimana jika ketiga pihak tiba-tiba lenyap? Dana akan tersangkut selamanya. Kontrak escrow modern membungkus multisig dengan time lock OP_CHECKSEQUENCEVERIFY (BIP 112) sehingga setelah jendela yang dapat dikonfigurasi — umumnya 20 hingga 30 hari — pembeli bisa secara sepihak mengklaim refund, atau penjual bisa secara sepihak mengklaim pembayaran, tergantung pihak mana yang oleh aturan platform dianggap sebagai pemenang default. Time lock adalah jaring pengaman yang memastikan koin tidak pernah hilang permanen akibat kegagalan platform atau lenyapnya arbitrator.

Ini adalah trade-off teknis fundamental. Time lock yang lebih pendek membuat perdagangan terasa lebih responsif tetapi memperbesar risiko klaim sepihak yang tidak adil jika mediator lambat. Time lock yang lebih panjang melindungi dari arbitrasi terburu-buru tetapi mengunci modal trader. Bisq memilih 20 hari setelah analisis empiris atas waktu penyelesaian sengketa, dan sebagian besar platform lain kini berkumpul di kisaran nilai yang sama.

HTLC dan Escrow Berbasis Lightning

Robosats dan LNp2pBot memindahkan seluruh model escrow ke Lightning Network. Alih-alih multisig on-chain, mereka menggunakan Hash Time-Locked Contracts: penjual men-generate sebuah secret, mengunci satoshi pada "siapa pun yang mengetahui hash H," dan pembeli baru bisa mengklaimnya dengan mengungkap pre-image — yang hanya akan ia terima saat penjual mengonfirmasi pembayaran fiat. Jika pembeli tidak pernah mengungkap, penjual menarik kembali dana setelah time lock kedaluwarsa.

Perdagangan escrow Lightning settle dalam hitungan detik alih-alih blok, dan membayar fee on-chain mendekati nol, tetapi mengharuskan kedua sisi menjalankan wallet yang mendukung Lightning serta menoleransi overhead manajemen channel. Mereka juga membatasi ukuran perdagangan pada likuiditas yang tersedia di sepanjang rute, yang dalam praktiknya berarti sebagian besar perdagangan LN P2P tetap di bawah 0.05 BTC. Untuk pembelian berulang dalam jumlah kecil, batas itu bukan masalah.

Adaptor Signatures dan Escrow Atomic Swap

Kelas escrow terbaru benar-benar meninggalkan platform sama sekali. Adaptor signatures, yang sudah dipakai di produksi oleh COMIT, implementasi referensi open-source XMR↔BTC, dan jumlah layanan swap yang terus bertambah, memungkinkan dua pihak bertukar koin di dua rantai berbeda secara atomik — kedua transfer terjadi sekaligus atau tidak terjadi sama sekali. Tidak ada arbitrator, tidak ada platform, tidak ada jendela dispute. Kriptografi itu sendiri yang menjadi escrow.

Layanan seperti MoneroSwapper merutekan via implementasi atomic swap ini untuk pengguna yang ingin menyeberang dari Bitcoin ke Monero tanpa pernah memegang aset di order book bursa terpusat. Trade-off-nya adalah swap adaptor membutuhkan kedua rantai untuk mendukung primitif kriptografis yang kompatibel — itulah sebabnya BTC↔XMR bisa (keduanya menggunakan secp256k1 / ed25519 dengan konstruksi adapter), tetapi BTC↔ETH lebih sulit dicapai secara trustless tanpa wrapped intermediate. Itu juga mengapa swap adaptor tidak bisa menggantikan escrow fiat: rupiah dan dolar tidak punya skrip on-chain untuk dikunci.

Perbandingan Model Escrow

Tabel di bawah merangkum empat konstruksi escrow P2P paling umum yang terlihat di platform aktif per kuartal kedua 2026.

Model	Asumsi Kepercayaan	Waktu Settlement	Paling Cocok Untuk
Multisig on-chain 2-of-3	Federasi arbitrator yang jujur	30–90 menit	Perdagangan besar, jalur pembayaran fiat
HTLC escrow Lightning	Routing Lightning + time lock	Di bawah 60 detik	Perdagangan fiat kecil, settlement instan
Atomic swap adaptor signature	Tidak ada (kriptografis)	20–60 menit	Crypto-to-crypto, tanpa sisi fiat
"Escrow" kustodial (gaya LocalCryptos)	Platform memegang penuh dana	Hitungan detik	Hindari — profil risiko sama dengan CEX

Baris keempat adalah perangkapnya. Beberapa venue memasarkan diri sebagai "escrow P2P" padahal sebenarnya menyimpan Bitcoin di dompet tunggal yang dikontrol platform. Itu bukan escrow — itu kustodi. Jika platform diretas, disita, atau di-rug, kedua sisi merugi. Selalu verifikasi bahwa alamat deposit benar-benar multisig atau bahwa perdagangan memakai kriptografi atomic-swap sebelum mengirim koin. Sebuah sanity check yang berguna: tempelkan alamat deposit ke block explorer. Jika dimulai dengan bc1q atau 3 dan explorer menampilkannya sebagai P2WSH atau P2SH, kemungkinan besar itu multisig asli. Alamat P2PKH biasa (dimulai dengan 1) hampir selalu kustodial single-signature.

Langkah demi Langkah: Menyelesaikan Perdagangan P2P 2-of-3

Berikut workflow yang akan Anda alami secara nyata pada platform berbasis multisig di 2026, dengan klien desktop bergaya Bisq sebagai referensi. Langkah-langkahnya serupa pada Hodl Hodl, AgoraDesk, dan venue berbasis multisig lainnya, dengan perbedaan UI minor.

1. Generate atau load dompet trading Anda. Platform membuat dompet Bitcoin yang sepenuhnya Anda kontrol — seed phrase Anda tidak pernah di-upload. Dompet ini akan menahan jaminan keamanan dan menerima BTC yang dibeli. Backup seed sebelum mendepositokan apa pun.
2. Buka atau ambil sebuah penawaran. Telusuri order book, filter berdasarkan metode pembayaran dan yurisdiksi, dan pilih lawan transaksi. Platform menampilkan skor reputasi penjual, jumlah perdagangan yang selesai, dan umur akun. Klik "take offer" dan konfirmasi jumlah perdagangan.
3. Danai multisig. Anda dan lawan transaksi sama-sama mem-broadcast transaksi deposit ke alamat P2WSH 2-of-3 yang baru saja di-generate. Tunggu satu atau dua konfirmasi. Alamat tersebut direkonstruksi secara lokal dari public key yang dipertukarkan melalui lapisan pesan terenkripsi platform; server platform tidak pernah menyentuh private key.
4. Kirim dan konfirmasi pembayaran fiat. Jika Anda membeli, kirim transfer bank atau setor tunai dengan hanya menggunakan kode referensi yang disediakan platform. Tandai "pembayaran terkirim" di klien. Penjual mengecek rekening bank-nya, mengonfirmasi penerimaan, lalu mengklik "pembayaran diterima."
5. Co-sign transaksi release. Klien kedua belah pihak otomatis menyusun dan menandatangani transaksi release. Dua tanda tangan terkumpul. Transaksi di-broadcast ke mempool. Setelah satu konfirmasi, BTC sudah di dompet eksternal Anda dan kedua jaminan keamanan kembali.
6. Jika terjadi masalah, buka dispute. Mediator mengumpulkan bukti dalam 24-72 jam, memutuskan pemenang, dan ikut menandatangani release untuk pihak yang menang. Jika mediator tidak merespons di dalam jendela time lock (umumnya 20 hari pada Bisq), pemenang default dapat mengklaim dana secara sepihak — rantai yang menegakkan.

Kegagalan escrow P2P paling umum di 2026 bukanlah bug smart contract — melainkan pembeli yang membatalkan transfer SEPA 48 jam setelah perdagangan selesai. Di Indonesia, transfer BI-FAST sifatnya finalitas tinggi dan recall dibatasi, tetapi metode seperti virtual account atau pembayaran via dompet digital pihak ketiga bisa di-reverse. Selalu cek apakah jalur bank di yurisdiksi Anda mengizinkan recall pada metode pembayaran yang Anda terima.

Studi Kasus Nyata: Trader Jakarta, Mei 2026

Bayangkan Rizki, seorang developer asal Jakarta yang ingin mengonversi 0.4 BTC ke rupiah tanpa lewat bursa terpusat. Ia membuka Bisq, memfilter penawaran BI-FAST dari penjual yang melayani pasar Asia Tenggara, dan memilih penawaran dengan spread 0.4%. Ia dan penjual sama-sama mendanai multisig 2-of-3: Rizki menyetorkan jaminan 0.012 BTC, penjual menyetorkan 0.4 BTC plus jaminan miliknya sendiri sebesar 0.012 BTC. Setelah menunggu dua konfirmasi (sekitar 22 menit), Bisq memunculkan nomor rekening tujuan penjual berikut kode referensi pembayaran unik.

Rizki mengirim Rp 432.000.000 via BI-FAST. Penjual mengonfirmasi penerimaan dalam sembilan menit dan ikut menandatangani release. Total waktu tempuh dari ambil-offer sampai BTC ada di dompet eksternal Rizki: 41 menit. Total biaya platform: kira-kira 0.05% dari nilai perdagangan. Tanpa KYC, tanpa kustodi bursa, tanpa limit penarikan, tanpa compliance hold. Satu-satunya entitas yang pernah melihat nama asli Rizki adalah satu lawan transaksi yang sama-sama terikat insentif yang sama dengan dirinya.

Sebagai perbandingan, perdagangan yang sama di bursa Tier-1 terdaftar Bappebti di bulan Mei 2026 akan memerlukan verifikasi identitas, peninjauan manual untuk penarikan rupiah di atas Rp 500.000.000 sesuai aturan PPATK, dan jendela settlement outbound 1-3 hari kerja. Rute P2P menjaga privasi Rizki secara default. Yang krusial, bahkan jika jaringan Bisq mendadak offline di tengah jalan, time lock 20 hari menjamin Rizki bisa memulihkan jaminannya secara sepihak dari klien Bitcoin mana pun. Platform adalah kenyamanan; rantai adalah kustodi.

Di mana escrow P2P tidak menolong: andai Rizki ingin menukar 0.4 BTC-nya langsung dengan Monero alih-alih rupiah, tidak ada venue fiat yang akan melayaninya dengan baik. Untuk jalur itu, ia akan menggunakan rute atomic swap — persis workflow yang dipaparkan MoneroSwapper kepada pengguna yang ingin mengonversi BTC ke XMR tanpa pernah menyetorkan dana di order book bursa. Escrow-nya di situ adalah adaptor signature itu sendiri; platform tidak pernah memegang kustodi koin mana pun, dan keseluruhan alur selesai dalam rentang waktu yang kurang lebih sama, sekitar 30-50 menit, tanpa arbitrator manusia sama sekali.

FAQ

Apakah escrow Bitcoin P2P legal di Indonesia?

Memegang Bitcoin Anda sendiri di dompet multisig yang Anda kontrol sebagian adalah hal yang sah di hampir semua yurisdiksi — tidak ada kustodi yang sedang diberikan kepada Anda oleh pihak ketiga. Mengoperasikan platform P2P mungkin memerlukan lisensi money transmitter di AS (sesuai panduan FinCEN yang diperbarui Maret 2024), pendaftaran CASP di UE di bawah MiCA Pasal 60, atau di Indonesia berada di bawah pengawasan Bappebti dan kini OJK seiring transisi pengawasan aset kripto. Namun memakai platform sebagai individu pada umumnya tidak diatur. Tetap cek kewajiban pajak Anda kepada DJP: perdagangan tetap menjadi peristiwa kena pajak final atas penjualan kripto, walaupun tidak pernah menyentuh bursa terpusat. Sejak peraturan PMK-68/2022 berlaku, transaksi kripto on-chain pun secara prinsip masuk objek pajak.

Bisakah arbitrator mencuri Bitcoin saya?

Tidak secara sepihak. Multisig 2-of-3 mensyaratkan dua tanda tangan untuk membelanjakan dana. Arbitrator hanya memegang satu dari tiga kunci, sehingga ia perlu berkolusi dengan pembeli atau penjual untuk mencuri. Itulah mengapa jaringan arbitrator federasi — seperti pool mediator Bisq — dirancang agar kolusi menjadi mahal dan mudah terdeteksi. Mereka tidak bisa memindahkan dana tanpa kerja sama salah satu pihak perdagangan, dan mediator yang "ditangkap" bisa diganti tanpa memengaruhi perdagangan yang sedang berjalan.

Apa yang terjadi jika platform tutup di tengah perdagangan?

Ini justru skenario yang memunculkan keberadaan time lock. Pada Bisq, setelah 20 hari, pembeli atau penjual bisa mem-broadcast transaksi refund secara sepihak, terlepas apakah server platform masih online. Karena multisig disusun secara lokal dan time lock ditegakkan oleh jaringan Bitcoin itu sendiri, tidak diperlukan tindakan platform untuk memulihkan dana. Inilah keunggulan fundamental escrow non-kustodial dibandingkan kustodi bursa terpusat, dan inilah alasan Bisq bertahan melewati beberapa transisi operator tanpa kehilangan dana pengguna.

Bagaimana escrow P2P dibandingkan dengan atomic swap?

Atomic swap sepenuhnya menyingkirkan arbitrator manusia. Tidak ada kunci mediator, tidak ada jendela dispute, tidak ada sistem reputasi platform — kriptografi itu sendiri menjamin bahwa kedua kaki swap selesai bersama, atau tidak ada satu pun yang selesai. Trade-off: atomic swap hanya bekerja untuk pertukaran crypto-to-crypto di mana kedua rantai mendukung primitif yang kompatibel (BTC↔XMR jalan; fiat↔BTC tidak, karena fiat tidak punya skrip on-chain). Untuk perdagangan fiat, multisig 2-of-3 dengan time lock tetap menjadi model dominan dan kemungkinan akan tetap demikian.

Berapa biaya yang harus diharapkan pada perdagangan escrow P2P di 2026?

Bisq saat ini mengenakan fee 0.05% maker / 0.15% taker, ditambah miner fee Bitcoin on-chain (biasanya 0.5–4 sats/vB pada kondisi 2026). Perdagangan Lightning Robosats membayar sekitar 0.025% routing plus bond kecil. Hodl Hodl mengenakan 0.5% per sisi. Layanan atomic-swap biasanya menyembunyikan spread 1-3% ke dalam rate alih-alih membebankan fee eksplisit. Selalu bandingkan rate efektif dengan kuotasi CEX — kadang premium privasi sepadan, kadang tidak, dan jawabannya tergantung ukuran perdagangan serta seberapa Anda menghargai upaya menghindari KYC.

Apakah saya perlu menjalankan full node Bitcoin untuk memakai escrow P2P?

Tidak, tetapi sangat membantu. Bisq secara opsional terhubung ke node lokal Anda untuk validasi transaksi, yang artinya Anda tidak harus memercayai pandangan platform terhadap rantai. Tanpa node sendiri, Anda mengandalkan SPV proof yang disediakan platform, yang umumnya aman tetapi secara teori rentan terhadap eclipse attack. Untuk perdagangan di atas beberapa ratus juta rupiah, menjalankan node sendiri adalah default yang bijak. Sebuah Raspberry Pi 5 dengan SSD 2 TB sudah mampu menanganinya — investasi awal sekitar Rp 4.500.000 untuk perangkat keras yang akan melayani Anda bertahun-tahun.

Penutup

Escrow Bitcoin P2P bukan sihir. Ia adalah seperangkat kecil primitif skrip Bitcoin — multisignature, time lock, hash lock, dan adaptor signature — yang dirangkai dengan cerdik agar orang-orang asing bisa berdagang dengan jaminan matematis menggantikan jalur hukum. Arbitrator tetap merupakan peran manusiawi, tetapi manusia yang tidak bisa mencuri, tidak bisa membekukan, dan tidak bisa hilang membawa dana Anda. Itu model ancaman yang secara substantif berbeda dari bursa kustodial, dan justru itulah alasan volume P2P on-chain terus tumbuh dari tahun ke tahun meskipun rezim lisensi semakin agresif di UE, Inggris, AS, maupun di kawasan Asia Tenggara termasuk arah pengawasan OJK terhadap aset kripto pasca-2025.

Jika tujuan Anda adalah memindahkan Bitcoin ke Monero secara spesifik, Anda bisa melewati detour fiat sepenuhnya. Layanan seperti MoneroSwapper memaparkan rute escrow atomic-swap secara langsung: tanpa akun, tanpa alamat deposit yang bukan Anda yang kontrol, tanpa order book yang bisa di-subpoena oleh siapa pun. Escrow-nya adalah matematika. Matematika tersebut sudah bertahan sejak riset atomic swap BTC↔XMR memasuki produksi pada 2022, dan itulah yang menggerakkan jalur non-kustodial paling bersih antara dua aset relevan-privasi terbesar di pasar hari ini. Apakah Anda memilih multisig fiat atau atomic swap, pelajarannya tetap sama: jangan pernah biarkan satu pihak memegang kedua sisi kesepakatan.