Apakah DeFi Diawasi OJK di Indonesia? Status Hukum DeFi

Jawaban jujurnya: per 2025, DeFi di Indonesia tidak diawasi — bukan karena dibiarkan, tapi karena OJK dan Bappebti belum punya framework yang bisa diterapkan ke sesuatu yang tidak punya entitas hukum.

Protokol DeFi seperti Aave, Uniswap, Compound, atau Curve berjalan di atas smart contract. Tidak ada direktur utama, tidak ada kantor pusat, tidak ada NPWP. Regulator Indonesia bisa mengatur exchange terdaftar karena ada perusahaan yang bisa diberi izin, didenda, atau dicabut lisensinya. Tidak bisa melakukan hal yang sama ke protokol yang berjalan otomatis di blockchain.

Artinya Apa Buat Kamu

Tidak ada pasal yang melarang kamu mengakses Uniswap atau menyetor USDC ke Aave. Tapi “tidak dilarang” beda jauh dengan “dilindungi.”

Tidak ada jalur pengaduan yang jelas. Kalau kamu rugi akibat exploit smart contract — misalnya seperti kasus Euler Finance yang kena hack $197 juta di 2023 — tidak ada OJK yang bisa kamu datangi. Tidak ada lembaga penjamin simpanan crypto. Tidak ada mekanisme hukum untuk meminta ganti rugi ke protokol yang tidak punya pengelola legal.

Exchange terdaftar tidak cover DeFi. Kalau kamu trading di Indodax dan ada masalah, ada mekanisme pengaduan ke OJK. Kalau kamu pakai MetaMask langsung ke DeFi, kamu benar-benar on your own.

Kewajiban pajak tetap berlaku. Ini yang sering disalahpahami. Meski DeFi tidak diawasi, DJP tetap menganggap yield dari DeFi sebagai penghasilan yang wajib dilaporkan. PMK 68/2022 tidak membedakan apakah penghasilan dari exchange terpusat atau protokol terdesentralisasi — kalau ada nilai ekonomi yang masuk, wajib lapor.

Risiko Nyata yang Perlu Dipahami

DeFi punya risiko yang tidak dimiliki investasi tradisional:

Smart contract risk. Kode bisa punya bug. Bahkan protokol yang sudah audit sekalipun pernah kena eksploitasi. Total nilai yang hilang dari hack DeFi sepanjang 2022-2024 mencapai miliaran dolar. Bukan untuk menakut-nakuti, tapi ini risiko yang harus kamu hitung.

Rug pull dan exit scam. Protokol baru dengan APY tinggi tidak dijamin aman. Beda dengan perusahaan yang bisa dituntut, developer anonim bisa saja kabur dengan dana.

Oracle manipulation. Beberapa exploit terjadi bukan karena bug kode, tapi karena harga yang dipakai protokol (price oracle) bisa dimanipulasi.

Ini bukan alasan untuk tidak pakai DeFi — tapi alasan untuk pakai protokol yang sudah teruji lama dan allocation yang kamu siap rugi sepenuhnya.

Apa yang Mungkin Berubah

OJK sedang menyusun peta jalan regulasi aset digital yang lebih komprehensif. Beberapa kemungkinan ke depan:

Regulasi DeFi melalui pintu lain. Daripada mengatur protokol, regulator mungkin mengatur titik sentuh yang bisa dikontrol — misalnya wallet provider, on/off ramp (exchange), atau fiat gateway. Ini pendekatan yang sudah dipakai beberapa negara.

Kewajiban KYC untuk akses DeFi. Beberapa yurisdiksi sudah mengisyaratkan kemungkinan aturan KYC untuk mengakses layanan DeFi tertentu — meski implementasinya masih sangat tidak jelas secara teknis.

Pajak lebih ketat untuk DeFi. DJP sudah menunjukkan minat untuk memperkuat pelaporan aset kripto. Bukan tidak mungkin ada kewajiban pelaporan yang lebih spesifik untuk transaksi DeFi ke depannya.

Cara Antisipasi sebagai Investor

Kalau kamu aktif di DeFi, langkah praktis yang masuk akal:

1. Catat semua transaksi sekarang — tanggal, token, nilai dalam USD dan IDR saat transaksi. Lebih mudah daripada rekonstruksi nanti
2. Pakai protokol dengan track record panjang — Aave, Compound, Uniswap sudah beroperasi bertahun-tahun dan punya audit eksternal dari firma ternama
3. Jangan taruh lebih dari yang siap kamu rugi total di satu protokol, apalagi yang baru
4. Lapor pajak proaktif — lebih aman daripada diabaikan dan ketahuan belakangan

DeFi bukan jebakan, tapi kamu memang bermain di area yang belum ada jaring pengamannya. Memahami ini dari awal jauh lebih berguna daripada terkejut belakangan.

Status regulasi berdasarkan kondisi per 2025. Kerangka regulasi aset kripto Indonesia sedang dalam transisi dari Bappebti ke OJK — pantau perkembangan resmi untuk update terbaru.