Konten disusun AI — bisa keliru. Baca disclaimer lengkap
BlockFi
Ringkasan
Apa yang Terjadi
BlockFi adalah perusahaan pemberi pinjaman kripto (crypto lender) asal New Jersey yang didirikan 2017 oleh Zac Prince dan Flori Marquez. Produk andalannya, BlockFi Interest Account (BIA), menjanjikan imbal hasil (bunga) tinggi bagi nasabah yang menyetor kripto — dana itu lalu dipinjamkan ke institusi untuk menghasilkan yield. Model ini tumbuh pesat saat pasar kripto bullish, tetapi menyimpan dua kelemahan fatal: produknya bermasalah secara regulasi, dan risikonya terkonsentrasi pada segelintir mitra besar.
Pada Februari 2022 BlockFi membayar US$100 juta untuk menyelesaikan tuntutan SEC dan 32 negara bagian AS karena gagal mendaftarkan BIA sebagai sekuritas — kasus pertama jenisnya. Lalu saat 'crypto winter' 2022, BlockFi menerima fasilitas kredit ~US$400 juta dari FTX (Juli 2022), yang justru menautkan nasibnya erat-erat ke imperium Sam Bankman-Fried. Ketika FTX dan Alameda Research runtuh (11 November 2022), eksposur BlockFi yang lebih dari US$1,2 miliar ke keduanya menjadi mematikan. BlockFi mengajukan Chapter 11 pada 28 November 2022.
BlockFi keluar dari kepailitan pada Oktober 2023 dan mulai melikuidasi/menggulung operasinya. Pada Maret 2024 estate-nya mencapai penyelesaian ~US$874,5 juta dengan estate FTX/Alameda untuk memulihkan dana bagi ~100.000 kreditor. Catatan praduga tak bersalah: dokumen pengadilan menyebut tim risiko BlockFi sempat memperingatkan bahaya memberi pinjaman ke Alameda dan dugaan peringatan itu diabaikan manajemen — ini adalah klaim dalam berkas hukum, bukan putusan pidana terhadap individu.
Kronologi
Urutan Kejadian
BlockFi didirikan
Zac Prince dan Flori Marquez mendirikan BlockFi di New Jersey, menawarkan pinjaman berjamin kripto dan rekening berbunga (BIA) yang membayar yield atas simpanan kripto nasabah.
Beberapa negara bagian AS terbitkan cease-and-desist
Sejumlah negara bagian AS (mis. New Jersey, Texas) memerintahkan BlockFi menghentikan penawaran BIA, mempertanyakan apakah produk itu sekuritas tak terdaftar. Sinyal regulasi serius pertama.
Penyelesaian US$100 juta dengan SEC & 32 negara bagian
BlockFi setuju membayar US$100 juta (US$50 juta ke SEC + US$50 juta ke 32 negara bagian) untuk menyelesaikan tuduhan gagal mendaftarkan BIA sebagai sekuritas — kasus penegakan pertama jenisnya terhadap produk lending kripto ritel.
FTX beri fasilitas kredit ~US$400 juta
Di tengah 'crypto winter' 2022 (setelah kolaps Terra/Luna, Three Arrows, Celsius), FTX memberi BlockFi fasilitas kredit bergulir ~US$400 juta dengan opsi akuisisi. Penyelamatan ini justru menautkan nasib BlockFi erat ke FTX.
FTX & Alameda Research mengajukan kepailitan
FTX dan Alameda Research kolaps dan mengajukan kepailitan, memicu efek domino ke seluruh mitra dan kreditor kripto — termasuk BlockFi yang punya eksposur besar ke keduanya.
BlockFi mengajukan Chapter 11
BlockFi mengajukan perlindungan kepailitan Chapter 11, mengutip eksposur ke keruntuhan FTX. Eksposur ke FTX/Alameda dilaporkan >US$1,2 miliar, termasuk klaim ~US$185,2 juta atas aset nasabah di FTX.com dan ~US$689,3 juta atas pinjaman ke Alameda.
Berkas pengadilan: peringatan risiko Alameda diduga diabaikan
Dokumen pengadilan menyebut tim manajemen risiko BlockFi telah melaporkan tingginya risiko meminjamkan ke Alameda, namun dugaan peringatan itu diabaikan manajemen (mis. pinjaman ke Alameda yang membesar sejak 2021). Ini KLAIM dalam berkas hukum — bukan putusan bersalah terhadap individu (praduga tak bersalah).
Keluar dari Chapter 11; mulai wind-down
BlockFi keluar dari kepailitan dan mengumumkan menggulung seluruh operasi serta mengembalikan/melikuidasi aset kripto kepada nasabah secara bertahap.
Penyelesaian ~US$874,5 juta dengan estate FTX/Alameda
Estate BlockFi mencapai penyelesaian ~US$874,5 juta dengan estate FTX dan Alameda Research untuk memulihkan kerugian bagi sekitar 100.000 kreditor; distribusi pembayaran ke kreditor kemudian dimulai.
Aktor & Insentif
Siapa yang Terlibat
Zac Prince — Co-founder & CEO
Peran dalam Kasus
Pengambil keputusan pinjaman institusional. Berkas pengadilan menyebut ia diduga mengabaikan peringatan risiko atas Alameda — sebuah klaim hukum, bukan vonis pidana.
Insentif
Menumbuhkan AUM dan yield BlockFi secepat mungkin; mempertahankan daya saing bunga BIA di pasar yang panas.
Flori Marquez — Co-founder
Peran dalam Kasus
Salah satu pendiri dan eksekutif. Tidak menjadi terdakwa pidana dalam keruntuhan ini.
Insentif
Membangun produk keuangan kripto ritel berskala besar.
FTX / Alameda Research (Sam Bankman-Fried)
Peran dalam Kasus
Pemberi fasilitas kredit ~US$400 juta sekaligus peminjam besar dari BlockFi. Keruntuhannya menjadi pemicu langsung kejatuhan BlockFi.
Insentif
Memperluas pengaruh lewat 'penyelamatan' pemain kripto lain; Alameda butuh pinjaman besar untuk strateginya.
Nasabah BIA / kreditor
Peran dalam Kasus
Pihak paling dirugikan; ~100.000 kreditor menunggu pemulihan dana lewat proses kepailitan dan penyelesaian 2024.
Insentif
Mengejar bunga tinggi atas simpanan kripto yang sulit didapat di perbankan konvensional.
SEC & regulator negara bagian AS
Peran dalam Kasus
Memaksa penyelesaian US$100 juta atas BIA — sinyal keras yang seharusnya menjadi peringatan dini bagi model bisnisnya.
Insentif
Menegakkan hukum sekuritas; melindungi investor ritel dari produk berisiko tak terdaftar.
Tim manajemen risiko internal
Peran dalam Kasus
Menurut berkas pengadilan, melaporkan risiko tinggi pinjaman ke Alameda — peringatan yang diduga tidak ditindaklanjuti.
Insentif
Menjaga solvabilitas dan membatasi eksposur konsentrasi.
Insight untuk Founder
Pelajaran dari Kasus Ini
Yield tinggi tanpa transparansi risiko = bom waktu
Apa yang Terjadi
BIA menjanjikan bunga tinggi yang hanya mungkin bila dana dipinjamkan ke pihak berisiko (termasuk Alameda). Nasabah ritel menanggung risiko kredit institusional yang tidak mereka pahami dan tidak terlihat.
Polanya
Imbal hasil 'terlalu bagus untuk pasar yang aman' selalu berarti risiko tersembunyi dialihkan ke pihak yang paling tidak mampu menilainya. Yield bukan sihir — ia kompensasi atas risiko.
Tanda Bahaya Dini
- Bunga jauh di atas instrumen 'aman' tanpa penjelasan dari mana asalnya.
- Nasabah tidak tahu ke siapa dananya dipinjamkan.
- Model bergantung pada pasar bullish untuk terus membayar bunga.
Aksi Pencegahan
Bagi nasabah & regulator: tanya 'yield ini dari mana, siapa peminjamnya?'. Bagi operator: transparansikan komposisi pinjaman dan batasi risiko yang dialihkan ke ritel.
Konsentrasi pada satu mitra besar (Alameda/FTX)
Apa yang Terjadi
BlockFi memberi pinjaman besar ke Alameda dan menerima talangan dari FTX — menumpuk eksposur >US$1,2 miliar pada satu ekosistem. Saat ekosistem itu runtuh, tidak ada bantalan.
Polanya
Sama seperti Greensill dengan GFG: pemberi pinjaman yang terlalu bergantung pada satu mitra besar menjadi sandera nasib mitra itu. Talangan dari calon mitra bisnis justru memperdalam ketergantungan.
Tanda Bahaya Dini
- Eksposur tunggal yang dominan terhadap satu counterparty.
- 'Penyelamat' yang sekaligus menjadi peminjam/pemberi pinjaman terbesar — konflik & ketergantungan.
- Batas konsentrasi yang ditembus demi pertumbuhan.
Aksi Pencegahan
Tegakkan batas konsentrasi counterparty yang keras. Waspadai 'penyelamatan' yang menautkan nasibmu ke satu pihak — kemandirian neraca lebih berharga daripada talangan.
Peringatan risiko internal yang diabaikan
Apa yang Terjadi
Menurut berkas pengadilan, tim risiko BlockFi memperingatkan bahaya pinjaman ke Alameda, namun peringatan itu diduga tidak ditindaklanjuti manajemen. Fungsi risk gagal karena tak punya wewenang nyata.
Polanya
Tim risiko hanya berguna bila bisa menghentikan keputusan — bukan sekadar mendokumentasikan keberatan. Bila pertumbuhan selalu menang atas risiko, fungsi risk hanya hiasan.
Tanda Bahaya Dini
- Peringatan risiko 'dicatat' tapi rutin di-override demi pertumbuhan.
- Risk & bisnis melapor ke orang yang sama tanpa cek-imbang.
- Tidak ada batas keras yang tak bisa ditawar manajemen.
Aksi Pencegahan
Beri fungsi risiko wewenang veto nyata dan jalur eskalasi independen (mis. ke dewan). Dokumentasikan keputusan meng-override risiko — dan jadikan itu mahal secara tata kelola.
Sinyal regulasi adalah peringatan, bukan sekadar biaya
Apa yang Terjadi
Penyelesaian US$100 juta dengan SEC atas BIA seharusnya menjadi tanda bahwa model bisnis intinya cacat secara hukum. Alih-alih merombak model, perusahaan melanjutkan hingga guncangan pasar menjatuhkannya.
Polanya
Memperlakukan denda regulasi sebagai 'ongkos berbisnis' alih-alih sinyal cacat fundamental adalah jebakan. Masalah hukum yang tidak dibereskan akan bertemu dengan guncangan berikutnya.
Tanda Bahaya Dini
- Denda besar diselesaikan tanpa mengubah produk inti.
- Model bisnis bergantung pada celah/abu-abu regulasi.
- Ekspansi diteruskan saat status hukum produk masih digugat.
Aksi Pencegahan
Perlakukan tindakan penegakan sebagai mandat untuk merombak model, bukan sekadar membayar dan jalan terus. Kepatuhan yang fundamental lebih murah daripada keruntuhan.
Bedah Teknikal
Kacamata CTO
Akar kejatuhan BlockFi fundamentalnya bisnis & tata kelola, bukan engineering: konsentrasi eksposur ke Alameda/FTX, peringatan risiko yang diabaikan, dan produk (BIA) yang cacat secara regulasi. Teknologi tidak meruntuhkan BlockFi — neraca yang meruntuhkannya.
Tapi dari kacamata CTO ada beberapa kegagalan sistem yang nyata dan bisa dipelajari:
- CeFi berbasis ledger internal tertutup: simpanan nasabah dikelola di pembukuan off-chain milik perusahaan; tidak ada bukti-cadangan (proof-of-reserves) atau transparansi on-chain yang membuat nasabah bisa memverifikasi solvabilitas.
- Sistem pemindahan uang tanpa pengaman invarian: promo Mei 2021 keliru membayar BTC alih-alih stablecoin GUSD — bug logika payout yang lolos ke produksi.
- Data pelanggan disinkron ke SaaS pihak ketiga (HubSpot): breach vendor Maret 2022 membocorkan nama/email/telepon nasabah.
Detail stack internal BlockFi hampir tidak dipublikasikan; item berlabel inference adalah dugaan beralasan dari pola industri CeFi & sumber sekunder, bukan fakta terverifikasi.
Akar Masalah Teknis
Pemindahan uang tanpa pengaman invarian & tahap kanari
Apa yang terjadi
Jalur payout promo mengkredit BTC alih-alih GUSD ke <100 akun, sebagian bernilai jutaan dolar, dan kekeliruan berlanjut hingga April sebelum terkendali. Tidak ada rem yang menghentikan eksekusi massal sebelum aset yang benar & nominalnya diverifikasi.
Polanya
Sistem yang memindahkan uang/aset TANPA invarian keras (jenis aset benar, plafon nominal, dry-run pada subset, pemisahan approval, rekonsiliasi otomatis) akan menyebarkan satu salah-konfigurasi ke banyak akun sebelum manusia sadar. Di kripto, kredit sulit di-rollback — biaya kesalahan asimetris.
Tanda bahaya dini
- Payout massal dieksekusi langsung tanpa kanari/dry-run pada subset kecil
- Tak ada plafon nominal per akun sebagai sabuk pengaman
- Jenis aset payout tidak dikunci/diverifikasi secara programatik
- Rekonsiliasi baru berjalan setelah dana keluar, bukan sebelum
Pencegahan
Perlakukan setiap jalur pemindahan uang sebagai sistem safety-critical: kunci jenis aset & plafon nominal sebagai invarian, jalankan kanari pada subset kecil lebih dulu, wajibkan dual-approval untuk batch besar, dan rekonsiliasi otomatis sebelum kredit final. Uji jalur ini seketat kode pembayaran, bukan seperti fitur promo.
Risiko rantai pasok data — PII nasabah di SaaS pihak ketiga
Apa yang terjadi
Akun karyawan HubSpot yang dibobol dipakai mengekspor kontak nasabah dari portal kripto; nama, email, dan telepon nasabah BlockFi ikut bocor. Dana & kredensial aman, tetapi PII nasabah kripto adalah target phishing bernilai tinggi.
Polanya
Setiap salinan data pelanggan yang keluar dari perimeter inti mewarisi postur keamanan tujuannya. Mensinkron lebih banyak field PII ke SaaS pemasaran memperluas blast-radius ke sistem yang tak kamu kendalikan — dan breach vendor menjadi breach-mu.
Tanda bahaya dini
- PII disinkron ke vendor SaaS melebihi yang benar-benar dibutuhkan kampanye
- Tak ada minimisasi data / tokenisasi sebelum ekspor ke pihak ketiga
- Vendcritis (marketing, analytics) tak masuk pemodelan ancaman
- Tidak ada asumsi 'vendor akan dibobol' dalam desain
Pencegahan
Minimalkan data yang keluar perimeter (kirim ID pseudonim, bukan PII penuh, bila cukup). Masukkan vendor SaaS ke pemodelan ancaman & audit vendor. Asumsikan setiap vendor akan dibobol dan rancang agar blast-radius-nya kecil. Untuk basis nasabah bernilai tinggi (kripto/fintech), perlakukan kebocoran kontak sebagai risiko phishing serius, bukan sekadar 'data non-sensitif'.
Kontrol risiko yang mendokumentasikan, bukan menegakkan
Apa yang terjadi
Eksposur ke Alameda/FTX menumpuk hingga >US$1,2 miliar. Menurut berkas pengadilan, tim risiko memperingatkan bahaya pinjaman ke Alameda (klaim hukum, bukan vonis) — mengindikasikan batas risiko ada di atas kertas tetapi tidak berupa kendali yang otomatis menghentikan pertumbuhan eksposur.
Polanya
Fungsi & sistem risiko hanya berguna bila bisa MENGHENTIKAN keputusan, bukan sekadar mencatat keberatan. Bila setiap batas bisa di-override manajemen demi pertumbuhan, kontrol risiko menjadi teater — guardrail yang tampak ada tapi tak menahan apa-apa saat paling dibutuhkan.
Tanda bahaya dini
- Batas konsentrasi bersifat 'lunak' dan rutin di-override demi pertumbuhan
- Dashboard risiko bersifat pelaporan, bukan rem/circuit-breaker
- Risk & bisnis melapor ke otoritas yang sama tanpa cek-imbang independen
- Peringatan risiko 'dicatat' tapi tak ada jalur eskalasi yang mengikat
Pencegahan
Wujudkan batas kritis (konsentrasi counterparty, likuiditas) sebagai kendali keras yang memblokir/menahan otomatis, bukan hanya laporan. Beri fungsi risiko wewenang veto nyata & jalur eskalasi independen ke dewan. Jadikan keputusan meng-override batas mahal dan terdokumentasi — sehingga tidak menjadi default.
CeFi tanpa transparansi solvabilitas (proof-of-reserves)
Apa yang terjadi
Simpanan nasabah dikelola di ledger internal tertutup; tak ada bukti-cadangan atau transparansi on-chain yang memungkinkan nasabah memverifikasi asetnya masih ada dan tidak dipinjamkan berlebihan. Saat kepercayaan runtuh (kontagio FTX), tak ada sinyal teknis untuk meredam bank-run.
Polanya
Model kustodian tertutup menaruh SELURUH jaminan pada kepercayaan yang tak bisa diaudit real-time. Tanpa mekanisme transparansi (proof-of-reserves, pemisahan aset yang dapat diverifikasi), krisis kepercayaan langsung menjadi krisis likuiditas tanpa rem — pola yang menjatuhkan banyak pemain CeFi 2022 sekaligus.
Tanda bahaya dini
- Nasabah tak punya cara memverifikasi solvabilitas/cadangan secara independen
- Aset nasabah bercampur & di-rehypothecate tanpa jejak yang bisa diaudit publik
- 'Kepercayaan pada merek' menggantikan bukti teknis solvabilitas
- Tak ada rencana transparansi untuk skenario kepanikan
Pencegahan
Untuk custodian aset, bangun transparansi solvabilitas sebagai fitur arsitektur inti (proof-of-reserves + proof-of-liabilities yang kredibel, pemisahan aset yang dapat diverifikasi), bukan pemasaran. Transparansi yang bisa diaudit adalah rem bank-run; ketiadaannya mengubah setiap keraguan menjadi eksekusi kepanikan.
Keputusan Teknis & Trade-off
Jalankan model CeFi di atas ledger internal tertutup tanpa proof-of-reserves / transparansi on-chain
Konteks
CeFi menjual kemudahan: nasabah menyetor kripto, BlockFi mengelola custody & yield di belakang layar seperti bank. Ledger internal off-chain memberi fleksibilitas produk (bunga, pinjaman, rehypothecation) dan UX sederhana — pilihan standar industri CeFi saat itu.
Trade-off
Kemudahan & fleksibilitas ditukar dengan opasitas total: nasabah tak bisa memverifikasi solvabilitas atau ke mana asetnya dipinjamkan. Kepercayaan menjadi satu-satunya jaminan, dan kepercayaan tidak bisa diaudit secara real-time.
Hasil
Saat guncangan datang, tidak ada sinyal teknis transparan yang bisa menenangkan (atau memperingatkan) nasabah; yang tersisa hanya bank-run. Pola yang sama menjatuhkan Celsius dan Voyager di tahun yang sama.
Eksekusi payout promosi lewat jalur pemindahan uang tanpa pengaman invarian (jenis aset, batas nominal, kanari)
Konteks
Kampanye pertumbuhan menuntut pembayaran bonus massal cepat. Membangun jalur payout yang langsung mengkredit akun nasabah adalah cara tercepat menjalankan promo di pasar kripto yang kompetitif.
Trade-off
Kecepatan ditukar dengan keselamatan: tanpa invarian (aset yang benar = GUSD, plafon nominal per akun, dry-run/kanari sebelum eksekusi massal, pemisahan approval), satu salah-konfigurasi bisa menyebar ke banyak akun sebelum ketahuan. Kredit aset kripto sulit ditarik kembali.
Hasil
Mei 2021 sistem membayar BTC alih-alih GUSD; <100 nasabah dikreditkan aset bernilai jutaan dolar yang bukan haknya, memaksa BlockFi menempuh recovery, ancaman hukum, dan kompensasi US$1.000 GUSD. Reputasi tergerus tepat saat scrutiny regulasi meningkat.
Sinkronkan PII nasabah (nama, email, telepon) ke SaaS pemasaran pihak ketiga (HubSpot)
Konteks
Buy-vs-build untuk CRM/pemasaran hampir selalu 'buy' — HubSpot adalah standar. Mensinkron kontak nasabah ke sana memungkinkan kampanye lifecycle & retensi yang penting bagi pertumbuhan fintech.
Trade-off
Setiap salinan PII yang keluar dari perimeter inti menambah blast-radius. Data yang disinkron ke vendor mewarisi postur keamanan vendor itu — kamu mempercayakan sebagian permukaan serangan ke pihak yang tak kamu kontrol.
Hasil
Maret 2022 akun karyawan HubSpot dibobol; kontak nasabah BlockFi ikut bocor. Dana & kredensial aman, tetapi PII nasabah kripto (target phishing bernilai tinggi) tersebar. Kerugian kepercayaan, bukan kerugian dana.
Implementasikan batas konsentrasi counterparty sebagai pelaporan risiko, bukan kendali sistem yang menghentikan eksposur
Konteks
Startup yang mengejar yield di pasar bullish memprioritaskan kecepatan penyaluran pinjaman. Batas risiko yang 'lunak' (bisa di-override manajemen) memberi keleluasaan mengejar peluang besar seperti pinjaman ke Alameda.
Trade-off
Fleksibilitas komersial ditukar dengan hilangnya rem otomatis. Kontrol risiko yang hanya mendokumentasikan (bukan memblokir) bergantung sepenuhnya pada disiplin manusia — yang runtuh di bawah tekanan pertumbuhan.
Hasil
Eksposur ke Alameda/FTX menumpuk hingga >US$1,2 miliar. Inferensi: peringatan risiko (per berkas pengadilan) ada, tetapi tak ada kendali keras yang menghentikannya; saat ekosistem itu runtuh, tak ada bantalan.
Insight untuk CTO
Perlakukan setiap jalur pemindahan uang/aset sebagai sistem safety-critical. Bug promo Mei 2021 (membayar BTC alih-alih GUSD ke <100 akun) bukan soal kepintaran engineer — soal absennya invarian keras: jenis aset yang dikunci, plafon nominal, dan tahap kanari sebelum eksekusi massal. Di kripto, kredit sulit ditarik kembali, jadi biaya satu kesalahan asimetris besar.
🚩 Peringatan dini
Payout batch dieksekusi langsung tanpa dry-run pada subset kecil; tak ada plafon nominal per akun; jenis aset tak diverifikasi programatik; rekonsiliasi baru jalan setelah dana keluar.
🛡️ Pencegahan
Kunci jenis aset & plafon sebagai invarian, jalankan kanari pada subset lebih dulu, wajibkan dual-approval untuk batch besar, dan rekonsiliasi otomatis SEBELUM kredit final. Uji jalur uang seketat kode pembayaran, bukan seperti fitur promosi.
Breach vendor adalah breach-mu. PII nasabah BlockFi bocor bukan lewat sistem BlockFi, melainkan lewat akun karyawan HubSpot yang dibobol. Setiap salinan data pelanggan yang keluar perimeter inti mewarisi postur keamanan tujuannya.
🚩 Peringatan dini
PII disinkron ke SaaS melebihi kebutuhan kampanye; tak ada minimisasi/tokenisasi sebelum ekspor; vendor pemasaran/analytics tak masuk pemodelan ancaman.
🛡️ Pencegahan
Minimalkan data yang keluar perimeter (ID pseudonim, bukan PII penuh, bila cukup), masukkan vendor SaaS ke audit & pemodelan ancaman, dan asumsikan setiap vendor akan dibobol sehingga blast-radius-nya dirancang kecil. Untuk basis nasabah kripto, kebocoran kontak = risiko phishing serius.
Kontrol risiko hanya berguna bila bisa MENGHENTIKAN keputusan, bukan sekadar mencatatnya. Eksposur >US$1,2 miliar ke Alameda/FTX menumpuk meski (per berkas pengadilan) ada peringatan risiko. Batas yang bisa di-override manajemen demi pertumbuhan adalah guardrail teater.
🚩 Peringatan dini
Batas konsentrasi bersifat lunak & rutin di-override; dashboard risiko hanya melaporkan, bukan menjadi rem; peringatan 'dicatat' tanpa jalur eskalasi yang mengikat.
🛡️ Pencegahan
Wujudkan batas kritis (konsentrasi, likuiditas) sebagai kendali keras yang menahan otomatis, beri fungsi risiko wewenang veto nyata & eskalasi independen ke dewan, dan buat keputusan meng-override batas mahal & terdokumentasi.
Untuk custodian aset, transparansi solvabilitas adalah rem bank-run — dan BlockFi tak punya. Ledger internal tertutup tanpa proof-of-reserves berarti nasabah tak bisa memverifikasi asetnya masih ada; saat kepercayaan menguap (kontagio FTX), keraguan langsung menjadi eksekusi kepanikan tanpa penahan.
🚩 Peringatan dini
Nasabah tak bisa memverifikasi cadangan secara independen; aset bercampur & di-rehypothecate tanpa jejak yang dapat diaudit; 'kepercayaan pada merek' menggantikan bukti teknis solvabilitas.
🛡️ Pencegahan
Jadikan transparansi solvabilitas fitur arsitektur inti (proof-of-reserves + proof-of-liabilities kredibel, pemisahan aset yang dapat diverifikasi), bukan materi pemasaran. Transparansi yang bisa diaudit meredam kepanikan; ketiadaannya memperbesarnya.
Verdict CTO
Catatan jujur: akar kejatuhan BlockFi ada di bisnis & tata kelola — konsentrasi counterparty, produk BIA yang cacat regulasi, dan peringatan risiko yang diabaikan — bukan di engineering. Teknologinya bisa saja sempurna dan BlockFi tetap jatuh karena neraca. Tapi jika saya CTO BlockFi ~2020–2021, inilah keputusan teknis yang akan saya ambil berbeda:
- Jadikan batas risiko sebagai kendali sistem yang keras, bukan laporan. Bangun circuit-breaker eksposur counterparty yang otomatis menahan pertumbuhan pinjaman saat ambang dilewati — supaya eksposur >US$1,2 miliar ke satu ekosistem tak mungkin menumpuk hanya karena manajemen meng-override slide risiko.
- Perlakukan setiap jalur pemindahan uang sebagai safety-critical. Kunci jenis aset & plafon nominal sebagai invarian, kanari pada subset kecil, dual-approval untuk batch besar, rekonsiliasi otomatis sebelum kredit final — agar bug 'BTC alih-alih GUSD' tak pernah lolos ke <100 akun.
- Bangun transparansi solvabilitas sejak awal. Proof-of-reserves + pemisahan aset yang dapat diverifikasi sebagai fitur inti, bukan pemasaran — memberi nasabah (dan tim risiko internal) sinyal yang bisa diaudit, dan memberi rem terhadap bank-run saat kepercayaan diuji.
- Minimalkan PII yang keluar perimeter & masukkan vendor ke pemodelan ancaman. Kirim ID pseudonim ke SaaS pemasaran alih-alih PII penuh, dan asumsikan vendor seperti HubSpot akan dibobol — sehingga breach vendor tak otomatis menjadi breach kontak seluruh basis nasabah.
- Bangun observability eksposur real-time yang dilihat dewan, bukan hanya manajemen. Dashboard konsentrasi, likuiditas, dan liabilitas yang tak bisa 'didiamkan' — supaya peringatan risiko punya jalur eskalasi yang mengikat, bukan sekadar didokumentasikan lalu di-override.
Sumber
- BlockFi Botches Promo With Outsized Bitcoin Reward Payments — CoinDesk (tier 1)
- Millions of Dollars in Bitcoin 'Incorrectly Credited' to BlockFi Customers — Decrypt (tier 2)
- HubSpot Hack Leads to Data Breaches at BlockFi, Swan Bitcoin, NYDIG and Circle — CoinDesk (tier 1)
- BlockFi confirms unauthorized access to client data hosted on Hubspot — Cointelegraph (tier 2)
- HubSpot Data Breach Ripples Through Cryptocurrency Industry — Threatpost (tier 2)
- Statement on Settlement with BlockFi Lending LLC — SEC.gov (tier 1)
- Crypto firm BlockFi files for bankruptcy as FTX fallout spreads — CNBC (tier 1)
- BlockFi files for bankruptcy as FTX contagion grips crypto markets — CNN Business (tier 1)
- BlockFi reaches $875 million settlement with FTX, Alameda Research — The Block (tier 2)
- BlockFi — Wikipedia (tier 2)
Sentimen Publik
Bagaimana Publik Memandang
Sentimen mengukur persepsi publik, bukan fakta hukum. Baca metodologi untuk batasan dan bias yang diakui.
Liputan menempatkan BlockFi sebagai 'korban' sekaligus 'pelaku' — korban kontagi FTX, tapi juga contoh manajemen risiko yang gagal. Nada dominan kritis terhadap konsentrasi eksposur dan keputusan menerima talangan FTX.
Nasabah BIA yang dananya terkunci marah dan cemas; banyak merasa dikhianati produk yang dipasarkan 'aman & berbunga'. Sentimen sedikit membaik saat penyelesaian 2024 dan distribusi ke ~100.000 kreditor dimulai, tapi tetap diwarnai kerugian.
Regulator (SEC + negara bagian) sudah kritis sejak 2021–2022 atas BIA. Keruntuhan memperkuat argumen mereka bahwa produk lending kripto ritel butuh pendaftaran & perlindungan investor; nada menghukum/mendidik pasar.
Komunitas kripto/VC terbelah: sebagian bersimpati pada BlockFi sebagai korban penularan FTX, sebagian mengkritik tata kelola risiko dan model CeFi berbunga tinggi secara umum. Banyak menarik pelajaran soal counterparty risk.
Percakapan publik mengaitkan BlockFi dengan gelombang kejatuhan CeFi (Celsius, Voyager, BlockFi) dan menguatkan mantra self-custody. Nada dominan: kecewa, sinis terhadap janji yield CeFi.