Pendekatan Berbasis Blockchain untuk Meningkatkan Keamanan Data: Ringkasan IMRAD Terstruktur

Diskusi ini mengubah temuan arsitektural menjadi batasan. Enam batasan berulang, dan masing-masing secara langsung mengkondisikan apakah desain berbasis blockchain meningkatkan keamanan dalam praktik atau hanya memindahkan risiko.

**Skalabilitas.** Konsensus terdistribusi membebankan biaya koordinasi yang proporsional dengan jumlah peserta validator. Throughput efektif dibatasi oleh kapasitas blok dan interval blok:

Setiap node yang harus memvalidasi dan menyimpan buku besar penuh menurunkan batas atas. Konsekuensi praktisnya adalah desain blockchain menukar throughput dengan verifiabilitas, yang seringkali merupakan pertukaran yang salah untuk beban kerja transaksional bervolume tinggi.

**Privasi.** Imutabilitas dan transparansi bersifat merugikan kerahasiaan. Setelah catatan dikomit, ia tidak dapat dihapus, yang bertentangan dengan rezim perlindungan data yang memberikan hak penghapusan. Bahkan data on-chain yang terenkripsi atau di-hash dapat membocorkan informasi melalui metadata, korelasi antar transaksi, dan keterkaitan alamat dengan identitas asli. Mitigasi yang muncul di seluruh literatur yang ditinjau — menjaga muatan sensitif di luar rantai, hanya menambatkan komitmen — efektif tetapi mengurangi model keamanan ke model penyimpanan di luar rantai.

**Konsumsi energi.** Konsensus Proof-of-Work mengubah keamanan menjadi pengeluaran komputasi, menghasilkan biaya energi yang secara luas disebut tidak berkelanjutan pada skala besar. Protokol Proof-of-Stake dan BFT berizin mengurangi biaya ini secara dramatis, tetapi dengan harga asumsi kepercayaan yang berbeda: lebih sedikit peserta yang lebih mudah diidentifikasi mengambil bagian yang lebih besar dari beban keamanan.

**Ketidakpastian regulasi.** Ambiguitas yurisdiksi atas lokasi data buku besar, alokasi tanggung jawab di antara operator node, dan keberlakuan hasil kontrak pintar mempersulit kepatuhan. Akuntabilitas ditingkatkan secara teknis oleh log yang tidak dapat diubah sementara tetap tidak terselesaikan secara hukum.

**Masalah manajemen kunci.** Otentikasi kriptografi hanya sekuat kunci privat. Kehilangan kunci dapat secara permanen mengorbankan data; pencurian kunci memberikan penyerang persis otoritas pemegang yang sah, dengan tanda tangan yang valid yang akan diterima oleh jaringan. Buku besar terdistribusi memperbesar taruhan karena tidak ada administrator yang diberdayakan untuk membalikkan operasi yang tidak sah tetapi ditandatangani dengan benar.

**Kerentanan kontrak pintar.** Kontrak pintar dieksekusi secara ireversibel, dan cacat dalam kodenya — cacat reentrancy, predikat akses yang salah, kesalahan aritmatika — menjadi fakta permanen yang dapat dieksploitasi di buku besar. Imutabilitas, yang melindungi integritas catatan, juga mencegah remediasi.

Sintesisnya adalah bahwa blockchain dibenarkan di bawah kombinasi kondisi tertentu: beberapa pihak yang saling tidak percaya harus berbagi keadaan; jejak audit yang tidak dapat diubah harus menjadi inti sistem; beban kerja dapat mentolerir latensi konsensus; dan data sensitif dapat disimpan di luar rantai atau dienkripsi. Ketika salah satu kondisi ini gagal, teknologi keamanan terpusat konvensional — enkripsi kuat, manajemen identitas dan akses, kontrol berbasis peran, pemantauan integritas, dan cadangan yang disiplin — memberikan perlindungan yang setara atau lebih baik dengan biaya dan kompleksitas yang lebih rendah. Kesimpulan makalah yang ditinjau mengikuti secara langsung: blockchain tidak boleh dianggap sebagai pengganti universal untuk teknologi keamanan konvensional, melainkan lapisan keamanan komplementer ketika propertinya sesuai dengan persyaratan aplikasi tertentu. Dibingkai seperti itu, teknologi ini paling baik dipahami sebagai substrat akuntabilitas dan integritas yang berlapis di atas sistem yang terus melakukan pekerjaan penyimpanan, komputasi, dan kerahasiaan.