Penjelasan Bridge Kripto, Termasuk Mengapa Begitu Banyak yang Diretas

Apa fungsi bridge, tiga desain utamanya, mengapa bridge memegang rekor peretasan terbesar di dunia kripto, dan cara menggunakannya dengan risiko lebih kecil.

Terakhir ditinjau 2026-09-14

Masalah yang dipecahkan bridge

Blockchain tidak bisa saling melihat. Ethereum tidak punya cara untuk mengetahui apa yang terjadi di Arbitrum, dan tidak punya mekanisme untuk memindahkan token dari satu ke yang lain. Bridge adalah jalan keluarnya: bridge mengunci aset di blockchain asal dan menerbitkan klaim atas aset itu di blockchain tujuan.

Yang penting, tidak ada yang benar-benar menyeberang. ETH Anda tidak berpindah ke Arbitrum. ETH itu dikunci di Ethereum, sementara representasinya dicetak (mint) di Arbitrum. Representasi itu hanya bernilai selama kuncinya tetap aman.

Tiga desain, tiga profil risiko

Bridge rollup bawaan. Arbitrum, Optimism, dan Base masing-masing punya bridge resmi yang diamankan oleh sistem pembuktian rollup itu sendiri. Ini kategori paling aman — bridge menjadi bagian dari model keamanan blockchain tersebut, bukan sistem terpisah. Harganya adalah waktu: penarikan dari optimistic rollup memakan tujuh hari, kecuali Anda membayar pihak ketiga untuk menalangi dananya lebih dulu.

Bridge lock-and-mint. Sebuah kontrak atau multisig menyimpan deposit; token dicetak di sisi seberang. Keamanannya sepenuhnya bergantung pada siapa pun yang mengendalikan kunci tersebut. Kategori inilah yang menghasilkan hampir semua peretasan bridge berskala besar.

Bridge jaringan likuiditas. Ada pool di kedua blockchain, dan sebuah relayer membayar Anda dari pool di blockchain tujuan. Tidak ada token yang dicetak, sehingga kegagalan menjadi kerugian penyedia likuiditas, bukan merusak jaminan token. Lebih cepat, dan biasanya lebih mahal.

Mengapa peretasannya begitu besar

Empat eksploit terbesar dalam sejarah kripto semuanya menimpa bridge:

• Ronin, 2022 — $624 juta. Lima dari sembilan kunci validator dibobol lewat rekayasa sosial.
• Poly Network, 2021 — $611 juta. Celah pada pemanggilan fungsi memungkinkan penyerang mengganti keeper kontrak.
• BNB Bridge, 2022 — $586 juta. Merkle proof palsu mencetak dua juta BNB dari ketiadaan.
• Wormhole, 2022 — $326 juta. Bug verifikasi tanda tangan memungkinkan pencetakan token tanpa deposit.

Polanya bersifat struktural. Bridge adalah satu kontrak yang menyimpan jaminan untuk setiap wrapped token yang pernah diterbitkannya, sehingga menjadi target paling bernilai di blockchain itu — padahal usianya lebih muda dan belum seteruji blockchain yang dihubungkannya. Argumen Vitalik Buterin bahwa keamanan tidak bisa diperluas lintas blockchain — bahwa serangan 51% pada blockchain kecil bisa mencuri aset yang di-bridge ke blockchain besar — tetap menjadi rumusan paling jelas atas masalah ini.

Menggunakan bridge dengan risiko lebih kecil

1. Utamakan bridge resmi. Untuk rollup apa pun, bridge milik blockchain itu sendiri hampir selalu menjadi rute paling aman.
2. Periksa sudah berapa lama bridge itu berdiri dan berapa dana yang disimpannya. Bridge yang menyimpan $2 miliar selama tiga tahun sudah selamat dari lebih banyak percobaan serangan dibanding bridge baru dengan pemasaran yang lebih bagus.
3. Jangan biarkan dana tertahan di tengah jalan. Bridging adalah proses perpindahan, bukan tempat menyimpan uang.
4. Uji dulu dengan jumlah kecil di bridge mana pun yang belum pernah Anda pakai.
5. Pertimbangkan untuk tidak memakai bridge sama sekali. Menarik dana dari exchange langsung ke blockchain tujuan sering kali lebih murah dan sepenuhnya menghindari kontrak bridge.

Catatan soal wrapped token

Saat memegang aset hasil bridge, Anda memegang klaim atas sebuah kontrak. Jika bridge dikuras, wrapped token di blockchain tujuan kehilangan jaminannya dan harganya jatuh mendekati nol, sementara aset aslinya tetap utuh di blockchain asal — di tangan penyerang. Versi “wrapped” dari aset yang sama yang berasal dari bridge berbeda adalah token yang berbeda dengan risiko yang berbeda pula — periksa token mana yang sebenarnya Anda pegang.