Dead Man Switch untuk Aset Crypto: Cara Kerja dan Batasnya

Layanan dead man switch berbasis email otomatis pernah mengalami insiden di mana penyedia layanan berhenti beroperasi tanpa pemberitahuan, membuat pengguna yang bergantung padanya kehilangan mekanisme cadangan mereka tanpa sadar. Untuk aset crypto, dead man switch terdengar seperti solusi ideal — sistem yang otomatis memberi tahu keluarga saat Anda tidak lagi bisa mengurus aset sendiri. Tapi cara kerjanya punya batas yang perlu dipahami sebelum Anda menaruh kepercayaan penuh padanya.

Bagaimana Mekanismenya Bekerja

Dead man switch adalah sistem yang meminta Anda melakukan “check-in” secara berkala — misalnya login ke sebuah platform, membalas email konfirmasi, atau menekan tombol di aplikasi tertentu setiap periode waktu yang Anda tentukan (satu bulan, tiga bulan, dan seterusnya). Selama Anda check-in tepat waktu, sistem tetap diam. Begitu Anda melewatkan beberapa kali check-in berturut-turut, sistem menganggap ada sesuatu yang terjadi pada Anda, lalu secara otomatis mengirimkan pesan yang sudah Anda siapkan sebelumnya ke penerima yang ditentukan.

Untuk konteks aset crypto, pesan tersebut idealnya berisi instruksi akses darurat, bukan seed phrase mentah — misalnya lokasi tempat seed phrase disimpan, daftar wallet dan exchange yang Anda gunakan, atau kontak orang yang bisa membantu proses teknis. Beberapa layanan mengenkripsi pesan ini sebelum terkirim, dan beberapa lainnya membaginya menjadi beberapa bagian yang baru bisa disatukan oleh penerima setelah kondisi tertentu terpenuhi.

Ada juga pendekatan berbasis smart contract yang bekerja tanpa layanan pihak ketiga sentral: kontrak di blockchain diprogram untuk mentransfer aset ke alamat tertentu jika pemilik tidak berinteraksi dengan kontrak itu dalam periode waktu yang ditentukan. Secara teori ini mengurangi ketergantungan pada satu perusahaan, tapi menambah risiko lain — kesalahan pada kode kontrak, atau kesulitan teknis bagi penerima yang belum terbiasa berinteraksi dengan smart contract.

Red Flag dan Batasan yang Perlu Diketahui

• Ketergantungan pada penyedia layanan pihak ketiga. Jika layanan itu berhenti beroperasi, diretas, atau berubah kebijakan, mekanisme yang Anda andalkan bisa hilang tanpa Anda sadari sampai terlambat.
• Risiko false trigger. Anda lupa check-in karena bepergian ke daerah tanpa sinyal, sakit sementara, atau alasan teknis lain — bukan karena Anda benar-benar tidak bisa mengakses akun. Sistem tetap mengirim pesan sesuai jadwal, dan informasi sensitif bisa terkirim ke penerima padahal Anda baik-baik saja.
• Risiko keamanan data yang disimpan penyedia. Jika pesan yang Anda siapkan berisi informasi teknis yang cukup detail, penyedia layanan menjadi target menarik bagi peretas — terutama jika mereka tidak mengenkripsi data pengguna dengan baik.
• Tidak ada jaminan penerima memahami cara menindaklanjuti. Pesan otomatis terkirim, tapi jika penerima tidak familiar dengan crypto sama sekali, informasi itu bisa jadi tidak berguna tanpa pendampingan tambahan.
• Smart contract berbasis dead man switch bisa punya bug yang tidak ditemukan sampai kontrak benar-benar dieksekusi — saat itu sudah terlambat untuk memperbaikinya.

Langkah Mitigasi

1. Jangan jadikan dead man switch sebagai satu-satunya lapisan proteksi. Kombinasikan dengan dokumen fisik tersegel atau struktur multisig sebagai cadangan, seperti dibahas di Cara Buat Rencana Waris untuk Aset Crypto Anda.
2. Isi pesan otomatis dengan instruksi, bukan kunci akses langsung. Prinsip pemisahan ini penting — lihat pembahasan lebih lengkap di Menyimpan Instruksi Pemulihan Tanpa Membocorkan Kunci.
3. Pilih periode check-in yang realistis terhadap gaya hidup Anda, cukup longgar untuk menghindari false trigger tapi cukup ketat untuk tetap relevan sebagai sinyal darurat.
4. Uji sistemnya secara berkala — beberapa layanan menyediakan mode simulasi tanpa benar-benar mengirim pesan ke penerima, gunakan ini untuk memastikan mekanismenya berfungsi seperti yang diharapkan.
5. Beri tahu penerima terlebih dahulu bahwa mereka akan menerima pesan semacam ini di masa depan, supaya mereka tidak mengabaikannya sebagai spam atau phishing saat benar-benar terkirim.
6. Evaluasi reputasi dan riwayat operasional penyedia layanan sebelum menaruh kepercayaan padanya — hindari layanan yang baru berdiri tanpa rekam jejak jelas.

Membandingkan Dead Man Switch dengan Metode Lain

Dibanding dokumen fisik tersegel yang dititipkan ke notaris, dead man switch punya kelebihan pada aspek otomatisasi — tidak butuh proses hukum atau verifikasi kematian formal untuk memicu pengiriman informasi. Tapi kelebihan ini juga jadi kelemahan: karena pemicunya murni berdasarkan ketiadaan aktivitas, sistem tidak bisa membedakan antara “pemilik benar-benar tidak bisa mengurus asetnya lagi” dengan “pemilik sedang sibuk atau lupa check-in”. Dokumen fisik yang dititipkan ke notaris biasanya punya syarat pemicu yang lebih jelas, seperti akta kematian, meski konsekuensinya proses pencairannya jadi lebih lambat.

Dibanding multisig wallet, dead man switch tidak memberikan kontrol bersama secara langsung — dead man switch hanya mengirim informasi, sedangkan multisig benar-benar membutuhkan tanda tangan digital dari pihak lain untuk transaksi apa pun. Ini membuat multisig lebih cocok untuk situasi yang butuh pengawasan berkelanjutan (misalnya wallet bersama pasangan), sementara dead man switch lebih cocok sebagai mekanisme cadangan sekali pakai untuk skenario darurat jangka panjang.

Kombinasi ketiganya — dokumen fisik, multisig untuk aset yang butuh akses bersama, dan dead man switch sebagai lapisan tambahan — biasanya memberikan cakupan yang lebih menyeluruh dibanding mengandalkan satu metode saja.

Pertimbangan Sebelum Memilih Layanan

Jika Anda mempertimbangkan layanan dead man switch pihak ketiga, periksa beberapa hal: apakah layanan tersebut mengenkripsi data pengguna secara end-to-end, berapa lama layanan itu sudah beroperasi dan bagaimana rekam jejaknya, apakah ada opsi untuk menguji mekanisme tanpa benar-benar mengirim pesan ke penerima, dan apakah model bisnis layanan tersebut berkelanjutan atau berisiko tutup dalam waktu dekat. Layanan gratis tanpa model bisnis yang jelas patut dicurigai — bagaimana mereka bisa menjamin sistem tetap berjalan bertahun-tahun ke depan jika tidak ada sumber pendapatan yang jelas.

Kalau Sudah Terlanjur

Jika Anda adalah penerima pesan dead man switch dan baru menerima instruksi akses untuk pertama kalinya, langkah pertama adalah memverifikasi kondisi pengirim sebelum bertindak lebih jauh — jangan langsung memindahkan dana hanya berdasarkan satu sinyal otomatis. Setelah kondisi terverifikasi dan Anda perlu mengakses wallet yang disebutkan, dan ternyata masih ada sesi yang terbuka di device terkait, kondisi ini mirip dengan yang dibahas di Seed Phrase Hilang tapi Masih Ada Akses Wallet — bertindak cepat selagi akses belum tertutup jauh lebih realistis dibanding berharap sistem otomatis lain akan membantu di kemudian hari.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.