Titik Kegagalan Tunggal. Apa yang Terus Diajarkan Perbankan kepada Kita, dan Buku Besar yang Terus Berjalan.

Dua Alamat, Satu Minggu

Pada hari Selasa, 3 November, bank sentral Paraguay menangguhkan Ueno Bank. Aplikasi di 2,9 juta ponsel berhenti berfungsi. Saya menuliskan apa yang terjadi selanjutnya : lonjakan permintaan USDT, premi yang tidak pernah sebesar yang diberitakan, dan jaminan deposito yang mulai dibayarkan dalam waktu 48 jam dan akan menutupi 97 persen depositor secara penuh. Sistem yang berfungsi, merespons dalam waktu sekitar satu minggu.

Pada hari Jumat, 6 November, sekitar pukul 13.30 di Jepang bagian barat, sebuah peralatan komunikasi mengalami kerusakan di pusat penghubung barat Shinkin Joint Center. Pusat penghubung tersebut menjalankan sistem inti untuk sebagian besar bank shinkin di Jepang, yaitu koperasi kredit regional yang digunakan oleh usaha kecil dan pensiunan. Sebanyak 128 bank mengalami gangguan sekaligus. 3.430 cabang. Semua ATM yang mereka operasikan, dan beberapa yang mereka gunakan bersama dengan minimarket. Layanan perbankan internet dan aplikasinya. Pembayaran debit otomatis ditangguhkan. Layanan kembali normal tak lama setelah pukul 19.00. Itu adalah kerusakan perangkat keras, bukan serangan, dan tidak ada yang kehilangan uang sepeser pun. Lima setengah jam.

Dua negara berbeda, dua penyebab berbeda, satu mampu membayar utang dan satu lagi tidak. Judul berita menyebut keduanya sebagai krisis. Padahal, keduanya bukanlah krisis. Dalam bahasa yang saya gunakan selama lima belas tahun sebelum membangun perusahaan ini, keduanya adalah hal yang sama.

Apa itu Titik Kegagalan Tunggal?

Dalam desain sistem, titik kegagalan tunggal adalah komponen tanpa redundansi. Ketika komponen tersebut gagal, semua yang bergantung padanya akan ikut gagal, betapapun sehatnya bagian sistem lainnya. Contoh klasiknya adalah satu server basis data, satu switch jaringan, satu sertifikat yang kedaluwarsa pada tengah malam. Anda dapat memiliki seribu layanan yang dibangun dengan baik di hilir, dan satu kabinet di ruang server dapat menyebabkan semuanya gagal.

Para insinyur menghabiskan karier mereka untuk menghilangkan hal-hal tersebut. Anda menambahkan server kedua, wilayah kedua, rute kedua. Anda berasumsi setiap komponen akan gagal dan mendesain sedemikian rupa sehingga tidak ada kegagalan yang terlihat oleh pengguna. Itulah inti dari disiplin ilmu ini. Hal ini mahal dan membosankan, dan itulah mengapa ponsel Anda berfungsi.

Perbankan memiliki disiplin internal di setiap lembaga dan hampir tidak ada disiplin antar lembaga. Setiap bank memiliki redundansi internal yang cukup baik. Tetapi pelanggan hanya memiliki satu bank, satu aplikasi, satu kartu, satu jalur penyelesaian transaksi, dan jika hal yang menjadi tumpuan mereka berhenti berfungsi, pelanggan tidak memiliki apa pun. Bank-bank shinkin Jepang mengkonsolidasikan sistem inti mereka ke dalam dua pusat pada tahun 2010 dan 2011 untuk menghemat uang. Masuk akal. Namun, hal itu juga berarti bahwa ketika satu peralatan di pusat barat mengalami kegagalan, 128 bank lainnya juga ikut gagal. Itulah yang didapatkan dari konsolidasi: efisiensi hingga suatu hari nanti efisiensi tersebut akan merugikan Anda segalanya sekaligus.

Paraguay adalah jenis yang lain. Ueno adalah bank digital. Di sanalah gaji masuk, di sanalah negara menyimpan $850 juta, di sanalah hampir setengah dari rekening negara berada. Bukan kesalahan teknis. Melainkan kegagalan solvabilitas. Tetapi dari sudut pandang nasabah, keduanya tampak identik. Aplikasi tidak terbuka. Kartu tidak berfungsi. Uangnya ada, tetapi Anda tidak dapat mengaksesnya.

Catatan Perbankan

Saya ingin bersikap adil kepada bank-bank di sini, karena intinya bukanlah bahwa mereka dikelola dengan buruk. Intinya adalah bahwa catatan tersebut lebih panjang dari yang diingat orang, dan setiap kejadian di dalamnya dapat diatasi oleh orang-orang yang memiliki jalur alternatif dan mahal bagi orang-orang yang tidak memilikinya.

Bacalah kolom ketiga. Sebuah kabinet. Sebuah pembaruan. Sebuah migrasi. Sebuah jalur kereta api. Sebuah bank. Masing-masing merupakan sebuah ketergantungan tunggal, masing-masing dengan jutaan orang di sisi lain yang tidak memiliki suara dalam bagaimana hal itu dibangun.

Dan kolom keempat adalah yang terpenting. Tiga puluh tiga hari adalah angka yang diberikan oleh Komite Keuangan Inggris untuk sembilan bank selama dua tahun. Itu bukan satu tahun buruk di satu bank buruk. Itu adalah kondisi operasional normal dari sistem perbankan yang matang dan diatur dengan baik, yang diukur oleh parlemennya sendiri.

Catatan Ledger, Sejujurnya

Sekarang sisi lainnya, dan saya akan memberikan angka lengkapnya, bukan angka yang menggembirakan.

Jaringan Tron telah menghasilkan blok kira-kira setiap tiga detik sejak meluncurkan mainnet-nya pada tahun 2018. Dalam kurun waktu tersebut, jaringan hanya berhenti sekali. Dari pukul 22:14 UTC pada tanggal 1 November 2020 hingga sekitar pukul 01:40 UTC pada tanggal 2 November, selama peningkatan rutin, sebuah kontrak berbahaya mengeksploitasi celah dan para produsen blok berhenti. Sekitar tiga jam. Tidak ada dana yang hilang, tidak ada yang dikembalikan, dan rantai dilanjutkan dari blok tempat ia berhenti. Setiap enam jam sejak saat itu, ada jeda terjadwal selama enam detik saat rotasi produsen diperbarui, yang terkadang dilaporkan sebagai gangguan oleh pemantauan yang dikonfigurasi dengan buruk. Ini bukan gangguan. Anda dapat melihat waktu blok secara langsung di halaman status kami.

Kontrak USDT di blockchain tersebut telah aktif sejak April 2019. Sejauh yang tercatat dalam catatan publik, kontrak tersebut tidak pernah dihentikan sementara. Kontrak tersebut memproses transfer selama keruntuhan FTX, selama peretasan Binance dua minggu lalu, selama setiap gangguan bank dalam tabel di atas, dan selama minggu ini di Paraguay, di mana USDT adalah satu-satunya dolar di negara tersebut yang diperdagangkan pada Rabu sore.

Jadi: satu kali penghentian selama tiga jam dalam sekitar delapan tahun, dibandingkan dengan 33 hari dalam dua tahun untuk sembilan bank. Saya rasa perbandingan itu tidak perlu saya promosikan. Saya rasa saya perlu berhati-hati dalam menggunakannya, karena rantai tersebut bukanlah keseluruhan sistem, dan bagian-bagian di sekitarnya memiliki catatan yang lebih buruk.

Poin-Poin Tunggal yang Tersisa

Jika saya menghentikan pembahasan di sini, maka versi argumen inilah yang akan merugikan orang lain. Pembukuan yang berjalan tidak sama dengan Anda dapat mengakses uang Anda. Di antara Anda dan pembukuan itu terdapat tumpukan, dan setiap lapisannya merupakan titik kegagalan tunggal yang telah saya saksikan gagal.

• Bursa kripto. Pada tanggal 29 Oktober, Binance kehilangan $6,3 miliar dari dompet panasnya dan menangguhkan penarikan selama sekitar 48 jam. Binance menanggung kerugian setiap pengguna. Banyak bursa lain tidak mampu melakukannya. Selama dua hari itu, saldo Binance sama mudahnya diakses seperti saldo Ueno, dan rantai di bawahnya terus menghasilkan blok sepanjang waktu. Saya juga sudah menulis tentang hal itu.
• Penerbitnya. USDT adalah klaim atas Tether, dan Tether dapat membekukan alamat. Tether telah melakukannya sebanyak 9.172 kali di Tron sejak tahun 2020, hampir seluruhnya untuk dana curian dan permintaan hukum, dan melepaskan sekitar satu dari sepuluh aset tersebut. Data lengkapnya ada di sini. Bagi pemegang biasa, ini adalah risiko yang kecil. Namun demikian, ini tetap merupakan titik kegagalan tunggal, dan siapa pun yang mengatakan sebaliknya sedang melakukan penjualan.
• Bank penerbit. Pada Maret 2023, Circle memiliki cadangan USDC senilai $3,3 miliar di Silicon Valley Bank ketika bank tersebut bangkrut, dan USDC diperdagangkan seharga 87 sen selama akhir pekan. Titik kegagalan tunggal sebuah stablecoin bisa jadi adalah bank. Ironi ini sungguh sempurna.
• Lapisan akses. Aplikasi dompet Anda berkomunikasi dengan blockchain melalui penyedia RPC. TronGrid, yang paling umum, pernah mengalami gangguan, dan ketika sedang down, dompet Anda menampilkan roda berputar sementara blockchain di belakangnya berjalan dengan sempurna. Ledger baik-baik saja. Yang bermasalah adalah akses Anda ke ledger tersebut.
• Anda. Hilangnya frasa kunci (seed phrase) akan mengakibatkan gangguan permanen tanpa jaminan deposit. Bank akan mengatur ulang kata sandi Anda. Tidak ada yang akan mengatur ulang kunci Anda.

Perhatikan apa yang ada dan tidak ada dalam daftar itu. Rantai tersebut tidak ada di dalamnya. Semua hal lainnya ada. Itulah bentuk sebenarnya dari sistem ini: sebuah buku besar yang sangat andal yang dibungkus dalam lapisan-lapisan yang keandalannya hampir sama dengan perbankan, bahkan beberapa di antaranya kurang andal.

Memastikan Akses

Jadi pertanyaannya bukan bank atau jaringan toko. Melainkan berapa banyak hal yang harus salah sebelum Anda tidak mampu membayar makan malam. Di Paraguay minggu ini, bagi kebanyakan orang, jawabannya adalah satu. Tujuannya adalah menjadikannya tiga atau empat.

Pertahankan Banknya. Pertahankan Kuncinya.

Saya menjalankan perusahaan yang produk utamanya adalah membuat rantai pasokan lebih murah, jadi Anda harus membaca apa pun yang saya tulis tentang hal itu dengan mempertimbangkan hal tersebut. Berikut adalah versi yang akan saya sampaikan kepada seorang teman.

Jaminan deposito Paraguay berhasil. Bank-bank Jepang kembali beroperasi sebelum makan malam. Sebagian besar waktu, di sebagian besar negara, bank baik-baik saja dan gangguan hanya menyebabkan ketidaknyamanan beberapa jam dan pengembalian biaya. Tidak ada dalam tulisan ini yang menyatakan sebaliknya, dan stablecoin tidak dilengkapi dengan dana jaminan.

Namun, setiap gangguan tersebut disebabkan oleh satu ketergantungan yang gagal, dan orang-orang yang berhasil melewatinya tanpa biaya adalah mereka yang memiliki jalur alternatif yang tidak memiliki ketergantungan yang sama. Buku besar di bawah USDT telah menjadi jalur alternatif tersebut melalui setiap entri dalam tabel, dengan catatan hanya satu kali gangguan dalam delapan tahun. Ini bukan pengganti bank. Ini adalah hal yang terus berfungsi sementara bank sedang diperbaiki, yang merupakan pekerjaan yang berbeda dan, pada saat Anda membutuhkannya, merupakan pekerjaan yang lebih penting.

Dalam pengembangan perangkat lunak, kita tidak memperdebatkan apakah sistem utama akan gagal. Kita berasumsi itu akan terjadi dan kita memastikan failover berjalan dengan lancar. Hanya itu saja. Failover yang lancar untuk uang Anda. Pasang di hari yang tenang.

Ping. Masih di sini.

Sumber: Nippon.com dan BigGo Finance tentang pemadaman Shinkin 6 November 2026 · Bloomberg Línea tentang jaminan Ueno · Which? tentang data pemadaman di Inggris (Komite Keuangan dan FCA) · Bloomberg tentang pemadaman Zengin 2023 ·The Register tentang Mizuho 2021 · Crypto Briefing tentang penghentian Tron November 2020 · Luganodes melalui KuCoin tentang celah rotasi enam jam · Wikipedia tentang pemadaman CrowdStrike · Wikipedia tentang depeg USDC Maret 2023.