Keamanan adalah salah satu hal yang bekerja paling baik ketika tidak ada seorang pun yang perlu memikirkannya.

Sayangnya, kripto telah menghabiskan beberapa tahun terakhir dengan memberi semua orang banyak alasan untuk memikirkannya.

CoinGecko baru-baru ini menerbitkan Laporan Keamanan Kripto 2026, yang mengkaji bagaimana serangan berubah dan apa yang dilakukan bursa sebagai respons. Toobit ditampilkan dalam laporan tersebut sebagai bagian dari pembahasannya mengenai keamanan bursa terpusat, termasuk kerangka kerja Bee-Safe kami, penyimpanan dompet dingin, Proof of Reserves, pemantauan waktu nyata, dan Toobit Shield Fund.

Kami senang dapat disertakan. Yang lebih penting, laporan tersebut menyoroti sesuatu yang sangat kami yakini: keamanan bukanlah satu fitur. Keamanan adalah serangkaian perlindungan yang perlu bekerja sama.

Satu kunci saja tidak cukup

Tidak ada tombol keamanan ajaib.

Kerangka kerja Bee-Safe kami dimulai dari tingkat akun dengan perlindungan yang mencakup autentikasi dua faktor, verifikasi anti-phishing, daftar izin alamat penarikan, dan perlindungan tambahan untuk alamat penarikan yang baru ditambahkan.

Berikutnya adalah penyimpanan aset. Lebih dari 90% aset yang disimpan di Toobit disimpan secara offline dalam dompet dingin multi-tanda tangan, sehingga mengurangi jumlah modal yang terpapar pada sistem yang terhubung ke internet.

Di baliknya terdapat lapisan perlindungan infrastruktur lainnya, termasuk enkripsi data, perlindungan DDoS, arsitektur multi-cloud, pemantauan risiko waktu nyata, dan penilaian keamanan yang berkelanjutan.

Dan karena menguji pekerjaan sendiri hanya membawa kita sejauh itu, kami juga melibatkan pihak eksternal.

Pada Agustus 2026, Hacken menyelesaikan pengujian penetrasi yang diperluas pada infrastruktur web dan API kami, serta aplikasi iOS dan Android kami. Penilaian tersebut tidak menemukan temuan dengan tingkat keparahan Kritis atau Tinggi, dan seluruh tujuh temuan dengan tingkat keparahan Sedang yang diidentifikasi selama pengujian telah diselesaikan.

Keamanan adalah sebuah proses. Sebaiknya proses yang berulang.

Kepercayaan lebih baik jika disertai bukti

Melindungi aset adalah salah satu sisi keamanan bursa. Menunjukkan bahwa aset tersebut benar-benar ada adalah sisi lainnya.

Toobit mempertahankan Proof of Reserves 1:1+, dengan rasio cadangan untuk BTC, ETH, USDT, dan USDC di atas 100%. Melalui verifikasi pohon Merkle, trader dapat mengonfirmasi secara mandiri bahwa saldo mereka termasuk dalam cadangan kami.

Perbedaan itu penting. "Percayalah kepada kami" tidak pernah menjadi model keamanan yang sangat meyakinkan. Verifikasi memberi trader sesuatu yang lebih baik: kemampuan untuk memeriksanya sendiri.

Prinsip yang sama berlaku untuk Shield Fund kami.

Kami meluncurkan Toobit Shield Fund pada Oktober 2025 dengan nilai awal $50 juta untuk menanggung kerugian yang memenuhi syarat akibat insiden teknis atau keamanan yang berasal dari bursa.

Tidak ada proses pendaftaran berdasarkan ukuran akun atau volume perdagangan Anda. Perlindungan berlaku otomatis bagi trader yang memenuhi syarat.

Aset yang mendukung dana tersebut juga disimpan di empat dompet publik khusus, sehingga siapa pun dapat memantau komposisi dan nilainya secara real time di blockchain.

Sekali lagi, bukti.

Ancaman tidak semakin sederhana

Ada alasan mengapa industri terus menambahkan lebih banyak lapisan perlindungan.

CoinGecko mencatat kerugian sebesar $3,63 miliar dalam 245 insiden keamanan antara Januari 2025 dan Juli 2026. Lebih dari 72% kerugian tersebut berasal dari hanya 10 insiden terbesar.

TRM Labs menemukan ketidakseimbangan menarik lainnya. Mereka mencatat 207 peretasan selama paruh pertama 2026, jumlah tertinggi yang pernah diamati dalam periode enam bulan mana pun. Kompromi infrastruktur dan operasional hanya mewakili sekitar 15% insiden, tetapi menyumbang sekitar 76% dari $972 juta yang hilang.

Dengan kata lain, penyerang tidak perlu sering menang jika kemenangan mereka cukup besar.

Hal ini mengubah cara bursa perlu memandang keamanan. Melindungi akun individu itu penting, tetapi sistem kustodi, kunci privat, infrastruktur, kontrol operasional, pemantauan, pengujian eksternal, cadangan, dan dana kontingensi juga sama pentingnya.

Tidak ada satu perlindungan yang dapat mencakup semuanya.

Keamanan harus dibangun agar tahan lama

CoinGecko menampilkan Toobit dalam laporan 2026 sebagai bentuk pengakuan yang kami sambut baik atas pekerjaan yang berlangsung di balik layar perdagangan.

Namun, kami tidak menganggap keamanan telah selesai hanya karena muncul dalam sebuah laporan.

Ancaman berubah. Sistem berubah. Penyerang mengubah taktik. Perlindungan di sekitarnya juga harus terus berkembang.

Jadi, kami akan terus menguji infrastruktur, memantau aktivitas, menjaga cadangan yang transparan, dan menambahkan lapisan perlindungan jika diperlukan.

Karena ketika keamanan menjalankan tugasnya dengan baik, seharusnya tidak ada banyak drama.

Kami sepenuhnya senang dengan hal itu.