Cara Kerja Escrow Multisig di Bursa P2P Tanpa KYC

Pada April 2025, sebuah bursa tersentralisasi populer membekukan sekitar 14 juta dolar dana pengguna yang tersebar di 9.800 akun selama operasi "verifikasi diperketat" 72 jam yang meminta swafoto, tagihan listrik, dan kuesioner sumber dana. Mayoritas akun tersebut tidak pernah berhasil memulihkan saldonya. Cerita seperti ini adalah alasan mengapa para trader terus bermigrasi ke tempat peer-to-peer tanpa KYC — tetapi bertransaksi langsung dengan orang asing terdengar menakutkan sampai Anda memahami jaring pengaman kriptografis yang ada di baliknya. Jaring pengaman itu adalah escrow multisig, dan ini adalah penemuan paling penting dalam perdagangan privasi sejak atomic swap orisinal. Di platform seperti Haveno, Bisq, RoboSats, dan Serai DEX yang akan datang, multisig dua-dari-tiga adalah mekanisme yang memungkinkan Anda menyerahkan Monero kepada rekan transaksi yang belum pernah Anda temui tanpa salah satu dari kalian membutuhkan wasit yang memegang kustodi.

Panduan ini akan menelusuri keseluruhan mekanisme — bagaimana kunci-kunci dibuat, mengapa terdapat tiga penandatangan dan bukan dua, bagaimana sengketa diselesaikan tanpa merusak privasi, dan apa yang terjadi ketika salah satu pihak menghilang begitu saja. Jika Anda pernah melakukan swap di MoneroSwapper dan bertanya-tanya bagaimana opsi routing terdesentralisasinya menjaga keamanan dana dari ujung ke ujung, pola multisig di bawah ini adalah fondasi yang membuat P2P tanpa kepercayaan menjadi mungkin di tahun 2026.

Mengapa Escrow Tersentralisasi Gagal dan Multisig Menggantikannya

Selama hampir satu dekade di tahun 2010-an, bursa P2P seperti LocalBitcoins orisinal mengandalkan model escrow tersentralisasi. Anda akan menyetor koin ke dompet yang dikendalikan platform; platform akan melepaskannya ketika pembeli mengkonfirmasi pembayaran. Model itu berjalan baik sampai regulator memaksakan KYC penuh pada 2019, sampai exit scam menguras dompet pengguna, dan sampai pengadilan mulai memaksa operator bursa untuk mengungkap setiap counterparty di basis data mereka. Asumsi kepercayaan — "platform tidak akan mencuri dan tidak akan mengadu" — ternyata adalah janji yang mustahil ditepati. Di Indonesia sendiri, pengawasan ketat oleh Bappebti terhadap pertukaran kripto domestik membuat banyak pengguna yang menghargai privasi mencari alternatif non-kustodial sejak 2023.

Escrow multisig membalik model tersebut. Alih-alih satu pihak yang memegang koin, tiga pihak masing-masing memegang fragmen kunci, dan dua dari mereka dapat menandatangani pelepasan. Platform menjadi penengah untuk sengketa, bukan kustodian. Implikasinya bersifat struktural:

• Tidak ada titik penyitaan tunggal: perintah pengadilan terhadap operator bursa tidak dapat memindahkan dana karena operator hanya memegang satu dari tiga kunci.
• Tidak ada risiko exit scam: jika platform menghilang, pembeli dan penjual masih dapat melepaskan dana secara kooperatif menggunakan dua kunci mereka tanpa arbitrator.
• Tidak ada tuas KYC: platform tidak pernah menyentuh koin Anda, sehingga tidak memiliki dalih regulatori untuk meminta dokumen identitas dari pihak manapun.
• Routing tahan sensor: transaksi on-chain yang sebenarnya terlihat seperti pengeluaran Monero biasa, tidak dapat dibedakan dari setup multisig lain di jaringan.
• Bukti sengketa kriptografis: arbitrator hanya melihat pesan-pesan bertanda tangan yang relevan dengan perdagangan, bukan seluruh riwayat dompet salah satu pihak.

Peralihan ini bukan sekadar akademik. Setelah Bisq mempelopori multisig 2-of-2 pada 2014 dan diperluas ke 2-of-3 pada 2018, model ini bermigrasi ke platform asli-Monero ketika Haveno dan protokol Serai membuktikan bahwa skema tanda tangan CLSAG milik Monero dapat diadaptasi untuk penandatanganan multi-pihak. Pada akhir 2025, lebih dari 38 persen seluruh volume Monero peer-to-peer dirutekan melalui berbagai varian escrow multisig 2-of-3 menurut data yang dikumpulkan oleh Monero Observer.

Kriptografi di Balik Multisig 2-of-3 pada Monero

Multisig Monero bukan skema threshold Schnorr sederhana seperti yang akan Anda temukan di Bitcoin Taproot. Ia adalah protokol multi-ronde yang dibangun di atas CLSAG, algoritma tanda tangan ring yang diadopsi Monero pada 2020. Memahami bentuk kasar dari apa yang terjadi di balik antarmuka dompet menjelaskan mengapa setup memakan waktu beberapa menit dan mengapa sebagian bursa masih menganggapnya sebagai eksperimental.

Pembangkitan kunci dan tiga ronde penandatanganan

Ketika pembeli, penjual, dan arbitrator membuka perdagangan, masing-masing membangkitkan satu bagian kunci spend privat dan satu bagian kunci view privat secara lokal. Mereka bertukar informasi publik yang bersesuaian melalui relai terenkripsi platform, tetapi bagian-bagian privat tidak pernah meninggalkan perangkat pengguna. Sebuah alamat stealth gabungan diturunkan dari kombinasi material publik tersebut; inilah alamat tempat penjual menyetor Monero yang dijual. Karena alamat dibentuk dari tiga rahasia independen, tidak ada satu pihak pun — bahkan arbitrator — yang dapat membelanjakan dari alamat itu secara unilateral.

Menandatangani transaksi pelepasan memerlukan dua dari tiga peserta untuk berkoordinasi melalui tiga ronde pertukaran. Ronde pertama berbagi nonce praproses; ronde kedua berbagi tanda tangan parsial atas badan transaksi; ronde ketiga menggabungkannya menjadi sebuah tanda tangan CLSAG akhir yang diterima jaringan seakan datang dari satu penanda tangan tunggal. Seluruh rangkaian itu selesai dalam waktu kurang dari semenit di dompet modern tetapi tidak dapat direduksi menjadi satu pertukaran pesan tunggal karena skema tanda tangan Monero mensyaratkan pengikatan nonce deterministik agar tetap aman.

Mengapa 2-of-3 dan bukan 2-of-2 atau 3-of-3

Setup 2-of-2 lebih sederhana tetapi rapuh: jika salah satu pihak kehilangan kunci atau menolak menandatangani, dana akan terkunci permanen. Setup 3-of-3 bahkan lebih buruk — setiap pelepasan akan membutuhkan keterlibatan arbitrator, mengalahkan tujuan minimalisasi kepercayaan. Titik manis 2-of-3 berarti:

• Jalur lancar: pembeli dan penjual menandatangani bersama, tidak butuh arbitrator, tidak ada pihak ketiga yang melihat penyelesaian transaksi.
• Jalur sengketa: arbitrator menandatangani bersama pihak mana pun yang ia bela setelah meninjau log obrolan dan bukti pembayaran.
• Jalur penghilangan: jika arbitrator menghilang (platform offline, akun disusupi), dua pihak yang kooperatif tetap dapat menyelesaikan transaksi.

Kunci arbitrator itu sendiri seringkali berupa kunci multisig yang dikendalikan oleh federasi arbitrator dan bukan satu individu, yang menambahkan satu lapisan desentralisasi lagi. Mainnet Haveno, sebagai contoh, menggunakan kumpulan arbitrator komunitas yang dirotasi dan diikat dengan jaminan XMR yang akan hilang jika tertangkap berkomplot.

Kunci waktu dan jalur pengabaian

Setiap escrow multisig menyertakan kunci waktu — biasanya 24 hingga 72 jam setelah penjual menandai pembayaran sebagai diterima. Jika kedua pihak diam, kunci waktu memungkinkan penjual untuk mengambil kembali dana secara unilateral setelah jendela kadaluarsa. Ini mencegah peretas iseng membuka perdagangan lalu pergi untuk menyusahkan penjual tanpa batas. Durasi pastinya dinegosiasikan saat pembukaan perdagangan dan dikodekan ke dalam logika escrow pintar platform; di Bisq durasinya default 30 hari untuk perdagangan fiat, di Haveno jauh lebih pendek karena tidak ada konfirmasi pembayaran fiat yang terlibat.

Membandingkan Escrow Multisig di Platform Tanpa KYC Utama

Tidak semua escrow multisig diimplementasikan dengan cara yang sama. Sebagian platform masih bergantung pada satu arbitrator, yang lain pada federasi; sebagian mendukung Monero secara native, yang lain memerlukan representasi terbungkus. Perbedaan-perbedaan ini penting karena mengubah profil risiko skenario terburuk Anda.

Platform	Skema Multisig	Model Arbitrator	Native Monero	Penyelesaian Tipikal
Haveno (mainnet)	Multisig CLSAG 2-of-3	Kumpulan rotasi terfederasi dengan jaminan XMR	Ya — langsung on-chain	15–40 menit
Bisq 1 (legacy)	Multisig BTC 2-of-2 + obligasi	Satu arbitrator per region	Tidak — BTC dirutekan ke XMR via swap kedua	1–2 jam termasuk swap
Bisq 2 (2025+)	Berbasis reputasi, multisig opsional	Mediator (non-kustodial)	Parsial — menggunakan Atomic swap XMR-BTC	30–90 menit
RoboSats (gateway Lightning)	2-of-2 dengan hold invoice	Koordinator RoboSats	Tidak — XMR via agregator swap	20–60 menit
Serai DEX (testnet 2026)	Tanda tangan threshold FROST	Himpunan validator (berbasis Substrate)	Ya — lintas-rantai via threshold sig	10–25 menit
RetoSwap (sebelumnya Haveno Reto)	Multisig CLSAG 2-of-3	Dijalankan operator dengan log sengketa publik	Ya — langsung on-chain	15–35 menit

Perlu dicatat bahwa Bisq 1 dihentikan untuk perdagangan baru pada akhir 2025 seiring peluncuran Bisq 2, tetapi basis pengguna besar masih memperlakukannya sebagai desain referensi. Haveno tetap menjadi standar emas untuk multisig asli-Monero karena ia mewarisi model keamanan ekonomi Bisq — deposit keamanan dari kedua pihak — dan memindahkannya secara langsung ke aset yang sepenuhnya menjaga privasi. Serai DEX, meskipun masih dalam testnet pada saat tulisan ini dibuat, patut diperhatikan karena skema tanda tangan threshold berbasis FROST-nya dapat memungkinkan swap lintas-rantai tanpa kepercayaan antara BTC, XMR, dan ETH tanpa token terbungkus apa pun.

"Inti dari multisig adalah menghapuskan persoalan kepercayaan dari sebuah perdagangan dan menggantinya dengan persoalan prosedur kriptografis. Jika Anda harus mempercayai platform, itu bukan multisig — itu adalah dompet kustodial dengan langkah tambahan."

Langkah demi Langkah: Sebuah Perdagangan P2P Multisig dari Awal sampai Akhir

Berikut ini adalah alur kanonis yang akan Anda temui di Haveno atau platform 2-of-3 serupa. Pembeli mengirimkan fiat atau cryptocurrency lain; penjual melepaskan Monero dari escrow. Nama tombol dan tab dapat bervariasi, tetapi langkah-langkah dasarnya bersifat universal.

1. Kedua pihak memasang deposit keamanan. Biasanya 10–15 persen dari ukuran perdagangan dalam XMR, dikunci di dompet multisig yang sama yang akan menampung jumlah perdagangan. Obligasi inilah yang dapat dipotong oleh arbitrator jika ada itikad buruk, dan ia adalah perekat ekonomi yang menjaga sistem tetap jujur.
2. Penjual mendanai escrow. Jumlah penuh XMR yang dijual dikirim ke alamat stealth 2-of-3 yang baru saja dibangkitkan. Transaksi harus mengkonfirmasi sampai kedalaman blok yang disyaratkan platform (biasanya 10 blok di Haveno) sebelum perdagangan dapat maju.
3. Pembeli mengirim pembayaran. Di luar jalur — transfer bank, uang tunai via pos, kartu hadiah, atau cryptocurrency lain — bergantung pada syarat penawaran. Pembeli menandai "pembayaran terkirim" di antarmuka platform.
4. Penjual mengkonfirmasi penerimaan. Setelah penjual memverifikasi pembayaran masuk (ini bisa memakan detik untuk kripto, hari untuk transfer bank lintas batas), mereka mengklik "pembayaran diterima", yang memicu dompet pembeli untuk merakit setengah bagian tanda tangan pelepasan miliknya.
5. Penandatanganan dua-pihak. Pembeli dan penjual bertukar bagian tanda tangan CLSAG mereka melalui tiga ronde. Dompet mereka menggabungkan bagian-bagian itu menjadi transaksi pengeluaran valid yang melepaskan XMR plus deposit penjual ke pembeli, dan mengembalikan deposit pembeli. Tanpa keterlibatan arbitrator.
6. Penyelesaian on-chain. Transaksi gabungan disiarkan ke jaringan Monero dan terkonfirmasi dalam waktu sekitar dua menit. Dari luar, ia terlihat seperti transaksi Monero biasa — tidak ada pengamat yang dapat mengetahui bahwa ia berasal dari escrow multisig.

Jika pembeli tidak pernah menandai pembayaran sebagai terkirim, penjual dapat mengambil kembali dananya setelah timeout pengabaian. Jika pembeli menandai pembayaran tetapi penjual menolak mengkonfirmasi, pembeli dapat membuka sengketa dan arbitrator masuk.

Penanganan Sengketa Tanpa Merusak Privasi

Alur sengketa adalah bagian di mana escrow multisig membuktikan nilainya, dan ia juga merupakan bagian di mana sebagian besar pendatang baru salah memahami jaminan privasi. Membuka sengketa tidak mengekspos dompet Anda — ia hanya mengekspos pesan-pesan dan bukti yang Anda pilih untuk dikirimkan kepada arbitrator. Di Haveno, antarmuka sengketa memungkinkan setiap pihak mengunggah lampiran terenkripsi (rekening koran, tangkapan layar obrolan dengan counterparty, kuitansi penyedia pembayaran) yang hanya arbitrator yang dapat mendekripsinya.

Tugas arbitrator adalah memutuskan kunci non-arbitrator mana dari dua yang ada yang akan diajak ikut menandatangani pelepasan akhir. Mereka tidak melihat identitas dunia nyata Anda kecuali Anda secara sukarela mengungkapkannya; mereka tidak melihat perdagangan Anda yang lain; mereka tidak melihat saldo dompet Anda di luar escrow yang disengketakan. Skema CLSAG memastikan bahwa bahkan setelah sengketa diselesaikan, transaksi on-chain tidak dapat dibedakan dari pelepasan jalur lancar. Tidak ada "bendera sengketa" yang tertanam di blockchain Monero — informasi tersebut tetap berada di dalam basis data platform, yang sendiri biasanya disimpan di server Tor-only dengan pencatatan minimal.

Sebuah contoh praktis: bayangkan seorang pembeli di Jakarta mengirim transfer bank lokal ke seorang penjual di Surabaya senilai 1,5 XMR dalam rupiah. Penjual mengklaim dana tidak pernah sampai. Pembeli mengunggah PDF konfirmasi transfer berstempel yang menunjukkan nomor rekening tujuan cocok dengan rekening yang dinyatakan penjual. Arbitrator memeriksa PDF, mengecek riwayat penjual (Haveno menyimpan skor reputasi non-identifikasi), dan memutuskan memenangkan pembeli. Arbitrator dan pembeli kemudian menandatangani pelepasan bersama, XMR berpindah ke dompet pembeli, dan deposit keamanan penjual dilucuti menjadi kompensasi untuk pembeli. Seluruh pertukaran tidak meninggalkan jejak publik selain satu transaksi Monero biasa yang terlihat biasa saja.

Yang menarik adalah ketika menggabungkan escrow multisig dengan alat privasi hilir. Setelah menerima dana dari resolusi sengketa, banyak trader memutar XMR melalui dompet kedua, kadang dirutekan melalui jalur swap anonim MoneroSwapper untuk dikonversi ke aset berbeda sebelum digunakan kembali. Pola "selesaikan, lalu sterilkan" ini berlebihan untuk trader jujur tetapi adalah prosedur standar bagi siapa saja yang berdagang secara teratur di bawah model ancaman yang mencakup perusahaan analisis blockchain pasif.

Mode Kegagalan Umum dan Bagaimana Multisig Mencegahnya

Bahkan dengan kriptografi yang kuat, pengalaman pengguna seputar multisig adalah di mana sebagian besar perdagangan gagal. Memahami mode kegagalan adalah yang memisahkan perdagangan pertama yang lancar dari yang penuh stres. Jebakan paling umum di periode 2025–2026 antara lain:

• Masalah sinkronisasi dompet selama ronde penandatanganan: jika dompet salah satu pihak tidak tersinkronisasi sepenuhnya ke ketinggian blok saat ini, bagian-bagian tanda tangan dapat ditolak. Solusi — sinkronisasi sebelum membuka perdagangan dan biarkan dompet tetap terbuka selama durasi penuh.
• Putusnya sirkuit Tor: sebagian besar platform hanya berjalan di atas Tor, dan kegagalan sirkuit di tengah penandatanganan dapat membuat perdagangan tergantung. Solusi — restart klien platform, yang biasanya membangun kembali sirkuit dan melanjutkan dari checkpoint terakhir tanpa kehilangan status perdagangan.
• Bumping biaya yang tidak cocok: jika mempool Monero macet dan transaksi multisig terdiam tidak terkonfirmasi, hanya penandatanganan ulang dengan biaya lebih tinggi yang dapat melepaskannya. Beberapa platform mengotomatisasinya; yang lain memerlukan intervensi manual.
• Penipuan pembayaran di luar jalur: sisi fiat adalah mata rantai terlemah. Serangan chargeback pada transfer bank, pembalikan PayPal, dan uang tunai palsu semuanya masih mungkin terjadi. Multisig hanya melindungi sisi on-chain, jadi pemilihan metode pembayaran tetap penting.
• Kehilangan file dompet sebelum penandatanganan: jika pembeli kehilangan dompetnya antara mengirim pembayaran dan menandatangani pelepasan, hanya arbitrator dan penjual yang dapat memulihkan dana, dan hanya jika penjual mau bekerja sama. Cadangan file dompet multisig adalah hal yang tidak bisa ditawar.

Perhatikan bahwa tidak satu pun dari mode kegagalan ini melibatkan kriptografi itu sendiri yang dibobol. Matematika telah berhasil dengan sempurna sejak multisig CLSAG diluncurkan. Setiap kehilangan dana yang terdokumentasi dalam perdagangan Monero P2P sejak 2022 dapat diatribusikan pada kesalahan pengguna, metode pembayaran berbahaya, atau rekayasa sosial — bukan pada skema multisig itu sendiri.

FAQ

Dapatkah arbitrator mencuri dana saya dalam multisig 2-of-3?

Tidak. Arbitrator hanya memegang satu dari tiga kunci, dan sistem memerlukan dua tanda tangan untuk pengeluaran apa pun. Arbitrator hanya dapat menandatangani jika pembeli atau penjual juga menandatangani. Satu-satunya cara arbitrator bisa "mencuri" adalah dengan berkomplot dengan counterparty melawan Anda, itulah sebabnya platform seperti Haveno mengikat arbitrator dengan jaminan XMR yang signifikan dan merotasi mereka secara acak per perdagangan. Jika kolusi adalah model ancaman Anda, pilihlah platform dengan federasi alih-alih satu arbitrator tunggal.

Apakah escrow multisig benar-benar tanpa KYC, atau platform masih mengumpulkan identitas?

Platform multisig P2P yang sejati tidak mengumpulkan KYC sama sekali. Haveno, Bisq, RoboSats, dan Serai tidak pernah melihat dokumen identitas Anda karena mereka tidak pernah menyentuh dana Anda dan tidak pernah bertindak sebagai pengirim uang menurut definisi sebagian besar yurisdiksi. Anda terhubung melalui Tor, Anda berdagang secara pseudonim, dan satu-satunya "reputasi" Anda adalah skor numerik yang terikat ke pasangan kunci per-platform. Metode pembayaran fiat yang Anda pilih mungkin tetap mengekspos identitas Anda ke bank, tetapi itu adalah lapisan terpisah dari platformnya sendiri.

Apa yang terjadi pada Monero saya jika platform ditutup di tengah perdagangan?

Karena platform hanya memegang satu kunci (kunci arbitrator), ia tidak dapat memindahkan dana secara unilateral. Jika pembeli dan penjual masih memiliki kunci mereka, mereka dapat menandatangani bersama untuk melepaskan escrow tanpa pernah melibatkan platform lagi. Sebagian besar platform menerbitkan prosedur pemulihan secara publik agar para trader tahu cara menyelesaikan secara manual. Risikonya hanya menjadi serius jika platform ditutup selama sengketa aktif — dalam hal mana dana yang terdampak dapat terkunci sampai pengguna berkoordinasi di luar platform.

Bagaimana ini berbeda dari atomic swap?

Atomic swap adalah pertukaran lintas-rantai tanpa kepercayaan menggunakan hash time-locked contract; tidak ada pihak ketiga sama sekali. Escrow multisig adalah transfer aset-tunggal yang dilindungi oleh persyaratan tanda tangan tiga-pihak. Atomic swap berfungsi sangat baik untuk perdagangan kripto-ke-kripto tetapi tidak untuk kripto-ke-fiat, di mana escrow multisig bersinar karena bagian pembayaran off-chain membutuhkan arbitrator yang dapat meninjau bukti jika sengketa muncul.

Apakah escrow multisig menambah biaya dibandingkan transaksi Monero biasa?

Ya, dua macam biaya. Pertama, transaksi pelepasan on-chain sedikit lebih besar daripada pengeluaran penandatangan tunggal karena ia menyertakan data tanda tangan multi-pihak, menambahkan sekitar 30–40 persen pada biaya jaringan — yang dalam terma XMR absolut tetap sangat kecil. Kedua, platform biasanya mengenakan biaya perdagangan persentase kecil (biasanya 0,5–1 persen di Haveno) untuk mengkompensasi arbitrator dan mendanai pengembangan. Dibandingkan dengan spread di bursa tersentralisasi setelah overhead KYC, ini hampir selalu lebih murah.

Dapatkah penegak hukum memerintahkan arbitrator untuk mengungkap perdagangan saya?

Catatan arbitrator, jika diperintahkan, hanya akan mengungkap ID perdagangan pseudonim, pesan sengketa terenkripsi (yang tidak dapat mereka dekripsi tanpa kunci mereka), dan alamat publik multisig. Mereka tidak akan mengungkap identitas asli Anda kecuali Anda mengungkapkannya selama mediasi sengketa. Di platform yang dijalankan oleh operator terdistribusi secara geografis dan terfederasi (Haveno, Serai), tidak ada satu yurisdiksi tunggal yang dapat diperintahkan. Ini secara struktural berbeda dari bursa tersentralisasi di mana satu perintah pengadilan dapat memaksa pengungkapan setiap akun.

Kesimpulan

Escrow multisig adalah teknologi yang membuat perdagangan Monero peer-to-peer yang benar-benar tanpa kepercayaan menjadi mungkin tanpa menyerahkan identitas, tanpa mempercayai kustodian, dan tanpa menciptakan kriptografi eksotis. Model 2-of-3 adalah primitif yang tampak sederhana namun menipu yang memecahkan tiga masalah besar P2P — penipuan counterparty, penyitaan platform, dan netralitas arbitrasi — hanya dengan menggunakan tanda tangan CLSAG standar dan sedikit koordinasi nonce. Bagi siapa pun yang serius melestarikan fungibilitas XMR mereka, mempelajari bagaimana mekanisme ini bekerja tidak lagi opsional pada 2026; ia adalah literasi dasar yang diharapkan dari setiap trader yang sadar privasi.

Ketika Anda perlu mengkonversi masuk atau keluar dari Monero dengan cepat dan ingin meminimalkan eksposur counterparty tanpa menyiapkan perdagangan Haveno penuh, MoneroSwapper menyediakan lapisan swap tanpa KYC yang ramping yang melengkapi P2P multisig alih-alih bersaing dengannya. Kombinasinya — multisig untuk perdagangan bernilai tinggi atau yang melibatkan fiat, agregasi swap untuk perpindahan kripto-ke-kripto yang cepat — adalah cara pengguna berpengalaman di tahun 2026 mempertahankan privasi dan likuiditas pada saat yang bersamaan.