← Kembali ke tulisan

// KEAMANAN

Tanpa Wallet Connect, Tanpa Tanda Tangan — Mengapa Swap Alamat-Deposit Masih Masuk Akal di 2026

May 30, 2026·Baca 8 menit·Tim Cambio
Tanpa Wallet Connect, Tanpa Tanda Tangan — Mengapa Swap Alamat-Deposit Masih Masuk Akal di 2026

Wallet-connect menjadi arus utama di 2026. Dompet agentik mengeksekusi DeFi multi-langkah dari bahasa alami. Jadi mengapa Cambio masih menggunakan alur bursa kripto paling sederhana dan tertua di planet ini — ketik sebuah swap, dapatkan alamat deposit, kirim dana Anda?

2026 adalah tahun ketika wallet-connect benar-benar menjadi arus utama. Bankr, Coinbase Smart Wallet, integrasi deBridge MCP, setengah lusin produk dompet agentik — semuanya meminta pengguna untuk menghubungkan dompet ke sebuah dApp, memberikan session key atau menandatangani izin, dan membiarkan perangkat lunak bertindak atas nama mereka di dalam dompet. Teknologinya mengesankan. Bagi pengguna mahir, ini benar-benar masa depan.

Cambio tidak menggunakan satu pun dari itu. Anda tidak menghubungkan dompet untuk melakukan swap di Cambio. Anda tidak menandatangani transaksi. Anda tidak memberikan session key atau izin belanja. Anda mengetik apa yang Anda inginkan, Anda mendapatkan alamat deposit sekali pakai, Anda mengirim kripto ke sana dari mana pun kripto Anda sudah berada, Anda menerima kripto lain di alamat yang Anda berikan. Ini adalah alur bursa kripto tertua dan paling sederhana di planet ini. Ini alur yang sama yang digunakan ChangeNow di 2018. Ini alur yang secara sengaja kami pilih untuk pertahankan di 2026.

Postingan ini adalah argumen untuk pilihan itu. Apa yang dikorbankan alur alamat-deposit, apa yang didapatnya, kapan Anda sebaiknya menggunakan produk wallet-connect, dan mengapa ini tetap menjadi permukaan utama yang tepat untuk produk swap AI konversasional.

Alur alamat-deposit dalam satu paragraf

Anda membuka composer Cambio dan mengetik "tukar 0.3 BNB ke USDT di BSC." Composer menguraikan maksud itu dan menampilkan quote untuk jumlah persis Anda, dengan biaya jaringan yang dicantumkan dan angka bertanggal dari exchange lain di sampingnya. Anda mengklik swap. Alamat deposit BNB sekali pakai diterbitkan untuk order Anda, dan Anda memberikan alamat tujuan USDT BEP20 Anda. Lalu Anda membuka tempat BNB Anda disimpan — bisa Binance, bisa Trust Wallet, bisa hardware wallet, bisa akun Metamask di BSC — dan mengirim 0.3 BNB ke alamat deposit itu. Setelah deposit dikonfirmasi, USDT dibayarkan di BSC ke alamat tujuan Anda. Selesai.

Tidak ada popup Metamask, tidak ada kode QR WalletConnect, tidak ada permintaan tanda tangan, tidak ada prompt izin belanja. Cambio tidak pernah melihat kunci privat. Situs Cambio tidak berinteraksi dengan dompet Anda sama sekali. Deposit dan pembayarannya keduanya adalah transaksi on-chain biasa yang bisa Anda verifikasi di block explorer.

Apa yang Anda korbankan

Dua hal nyata, disebutkan dengan jujur.

Pertama, kustodi yang berkelanjutan. Dengan agregator wallet-connect seperti 1inch, Anda tetap memegang kustodi dana hingga saat transaksi on-chain dieksekusi — dan setelah itu, dana hasil swap langsung ada di dompet Anda. Tidak ada jeda waktu ketika pihak lawan memegang dana itu. Dengan Cambio (dan dengan setiap operator instant exchange), ada jeda antara tibanya deposit Anda dan dikirimnya pembayaran — lebih lama jika chain deposit lambat dikonfirmasi. Selama jeda itu, deposit Anda berada di rute eksekusi yang dipilih, yang membayar di sisi tujuan. Jika pembayaran tidak selesai, Anda akan menghadapi masalah pemulihan.

Kami mengurangi risiko itu secara operasional: alamat tujuan pembayaran dicocokkan dengan daftar sanksi sebelum alamat deposit diterbitkan, rute harus sudah diberi quote sebelum Anda mengirim apa pun, dan jumlah di luar batas rute ditolak saat quote, bukan setelah deposit masuk. Namun ini tetap perbedaan nyata dibanding swap on-chain yang sepenuhnya atomik. Jika bagi Anda model tanpa pihak lawan sama sekali dari agregator DEX lebih penting dari segalanya, sebaiknya Anda menggunakan agregator DEX. Kami tidak akan berpura-pura menawarkan jaminan kustodi yang sama.

Kedua, Anda melepaskan opsi untuk operasi DeFi multi-langkah yang kompleks. Produk wallet-connect dapat mengekspresikan hal-hal seperti "pinjam dengan jaminan ETH saya, tukar USDC pinjaman itu ke USDT, pinjamkan itu ke Aave, dan bayar kembali pinjaman awal dengan hasilnya." Cambio melakukan swap. Hanya swap. Jika Anda membutuhkan alur DeFi multi-langkah, Anda membutuhkan produk wallet-connect atau dompet agentik. Kami tidak akan memaksakan alur deposit-address untuk mencakup itu — itu alat yang salah.

Apa yang Anda peroleh

Empat hal. Dan semuanya tidak kecil.

Tidak ada paparan seed ke sebuah situs web

Ketika Anda menghubungkan dompet ke sebuah dApp, Anda menciptakan hubungan antara dApp itu dan kunci dompet Anda. Bahkan jika dompet yang menandatangani transaksi, dApp dapat meminta tanda tangan, dapat meminta izin, dan dalam banyak kasus dapat memicu transaksi yang memindahkan dana begitu Anda mengklik "setuju." Batas kepercayaannya adalah kode dApp, host dApp, dan kemampuan Anda sendiri untuk membaca apa yang Anda tandatangani. Dengan deposit-address, seed dan kunci dompet Anda tidak pernah menyentuh Cambio. Kami tidak memiliki tombol connect. Kami tidak akan bisa melihat kunci privat Anda meskipun kami mencoba.

Tidak ada permukaan serangan phishing

Sumber terbesar kerugian pengguna kripto pada 2025 dan 2026 adalah phishing wallet-connect — situs jahat yang meniru dApp sah, menangkap permintaan tanda tangan, lalu menguras allowance token yang telah disetujui atau menjalankan transaksi yang dikira pengguna adalah sesuatu yang lain. Serangan itu tidak ada pada situs deposit-address. Hal terburuk yang bisa dilakukan tiruan phishing dari Cambio adalah memberi Anda alamat deposit yang salah sehingga kripto Anda masuk ke penyerang. Itu risiko nyata, tetapi mengharuskan penyerang mengendalikan tiruan domain kami dan mengelabui Anda untuk mengetiknya. Pengguna yang tiba di cambio.one asli dan memverifikasi alamatnya tidak punya apa pun untuk ditandatangani dan tidak ada apa pun untuk disetujui. Tidak ada vektor serangan yang bisa menghilangkan dana melebihi satu swap yang akan Anda lakukan.

Tidak butuh token gas

Swap wallet-connect mengharuskan Anda memegang token gas dari chain tempat Anda melakukan swap. Untuk melakukan swap di Ethereum mainnet melalui 1inch, Anda butuh ETH untuk gas. Untuk swap di Arbitrum, Anda butuh ETH di Arbitrum. Untuk swap di Solana, Anda butuh SOL. Pengguna baru sering menghadapi masalah ayam-dan-telur: mereka ingin memperoleh SOL dengan cara swap, tetapi mereka tidak bisa menjalankan swap karena tidak punya SOL untuk gas. Dengan deposit-address, Anda tidak butuh token gas apa pun di chain tujuan. Anda mengirim dari mana pun kripto sumber Anda berada — termasuk penarikan dari bursa terpusat, yang tidak memerlukan gas tujuan — dan pembayaran tiba tanpa Anda perlu membayar gas sendiri.

Bekerja dari tempat yang tidak bisa dijangkau wallet-connect

Anda bisa mendanai swap Cambio dari penarikan bursa terpusat. Anda bisa mendanainya dari hardware wallet yang tidak menjalankan browser dApp. Anda bisa mendanainya dari hot wallet di perangkat lain. Anda bisa mendanainya dari dompet kustodial di ponsel Anda yang tidak mendukung wallet-connect. Alur deposit-address bekerja dari dompet apa pun yang bisa mengirim transaksi biasa — artinya, dari setiap dompet di dunia. Wallet-connect membutuhkan dompet yang mengimplementasikan protokol wallet-connect dan konteks browser yang mendukungnya. Itu adalah kumpulan titik awal yang jauh lebih sempit.

Matematika phishing

Layak untuk kita bahas lebih dalam karena ini adalah argumen keamanan praktis terbesar untuk deposit-address.

Pelacakan Chainalysis dan DeBank memperkirakan bahwa sekitar 65-75% pencurian kripto ritel pada 2025 berasal dari serangan penguras dompet — situs phishing, ekstensi browser jahat, dApp jahat yang meminta tanda tangan "setuju" untuk pengeluaran token tanpa batas, lalu menguras pengguna begitu dana tiba. Teknik itu berhasil karena begitu allowance token diberikan, kontrak jahat dapat memindahkan dana tanpa tindakan pengguna lebih lanjut. Pengguna tidak selalu menyadari hal ini. Mereka menandatangani transaksi yang tampak seperti swap padahal sebenarnya adalah pemberian allowance maksimum.

Alur deposit-address tidak memiliki konsep allowance. Tidak ada apa pun untuk ditandatangani. Tidak ada izin tertunda yang bisa diaktifkan nanti. Serangan skenario terburuk adalah Anda mengetik alamat tujuan ke dalam tiruan cambio.one yang sebenarnya dikendalikan penyerang — dan serangan itu hanya menelan biaya sebesar jumlah satu swap yang sedang Anda lakukan. Tidak ada perpindahan lateral ke aset Anda yang lain, tidak ada allowance yang tersisa untuk dieksploitasi penyerang beberapa hari kemudian, tidak ada token lain yang terkuras.

Itu bukan perbedaan kecil. Untuk pengguna yang tidak cermat membaca setiap dialog tanda tangan — artinya, bagi sebagian besar pengguna — deposit-address secara struktural lebih aman.

Kapan sebaiknya Anda menggunakan produk wallet-connect

Kami tidak berpendapat wallet-connect itu buruk. Kami berpendapat itu adalah default yang salah untuk pengguna kami. Ada kasus nyata di mana Anda sebaiknya menggunakan produk wallet-connect, bukan Cambio.

Jika Anda menukar jumlah besar pada pasangan on-chain yang likuid — misalnya, ETH senilai $50,000 ke USDC di Ethereum mainnet — gunakan agregator DEX dengan dompet Anda sendiri. Peningkatan harga dari routing agregator pada pasangan yang likuid biasanya melebihi biaya gas pada ukuran transaksi sebesar itu, dan Anda memegang kustodi sepanjang prosesnya. Setiap rute Cambio punya maksimumnya sendiri, dan transaksi sebesar itu bisa berada di atasnya; kami bukan produk yang tepat untuk transaksi tersebut.

Jika Anda membutuhkan operasi DeFi multi-langkah — pinjam, swap, deposit, tarik — gunakan dompet agentik atau bangun langkah-langkahnya sendiri di produk wallet-connect. Cambio adalah produk swap; ia tidak menangani DeFi multi-langkah.

Jika Anda pengguna berpengalaman yang sudah punya akun Metamask di chain tempat Anda ingin swap, Anda nyaman membaca permintaan tanda tangan, dan pasangannya ada di pool aggregator yang dalam — aggregator kemungkinan akan memberi Anda spread yang lebih ketat daripada yang bisa kami berikan. Gunakan itu.

Mengapa deposit-address adalah permukaan utama yang tepat untuk apa yang kami bangun

Sebuah komposer AI konversasional di bagian atas beranda hanya masuk akal jika seluruh alur bisa terjadi di dalam percakapan itu. Begitu pengguna harus beralih ke aplikasi dompet, memindai kode QR, atau menandatangani transaksi di popup, kerangka konversasionalnya runtuh. UI dompet menjadi sumber kebenaran, dan komposer chat kami menjadi sekadar widget pra-isi yang dibesar-besarkan.

Deposit-address menjaga seluruh interaksi tetap berada di permukaan Cambio. Pengguna mengetik, melihat penawaran, melihat perbandingan, mengklik swap, menyalin alamat, dan beralih untuk mengirim dana dari mana pun dana itu berada. "Peralihan" itu adalah dari dompet apa pun ke mana pun — dan yang terpenting, itu terjadi setelah seluruh keputusan diambil di dalam komposer kami. Kami tidak butuh izin dompet untuk menjalankan tugas kami. Kami hanya butuh alamat untuk membayarkan hasilnya.

Itulah yang memungkinkan composer menjadi antarmuka utama, bukan wizard yang membungkus tombol wallet-connect. Pilihan arsitektur (rute eksekusi yang menjalankan setiap swap), pilihan UX (alamat deposit), dan pilihan AI (composer percakapan) adalah pilihan yang sama dilihat dari sudut yang berbeda. Ketiganya saling bergantung. Menghapus salah satunya mengubah produk ini menjadi sesuatu yang lain.

Sebuah model mental yang berguna

Pikirkan seperti ini. Produk wallet-connect ditujukan untuk pengguna yang sudah mengelola sebuah dompet dan ingin melakukan sesuatu di dalamnya. Produk deposit-address seperti Cambio ditujukan untuk pengguna yang ingin memindahkan kripto dari suatu tempat ke tempat lain. Yang pertama dimulai dan berakhir di sebuah dompet. Yang kedua dimulai dan berakhir dengan dua alamat.

Sebagian besar swap kripto yang sesungguhnya pada 2026 adalah perpindahan: dari bursa ke dompet, dari satu chain ke chain lain, dari satu stablecoin ke stablecoin berbeda untuk pembayaran mendatang. Itu adalah masalah yang berbentuk deposit-address. Kerangka wallet-connect cocok ketika Anda tinggal di dalam satu dompet dan ingin mengoperasikan apa yang sudah ada di sana. Ia kurang cocok ketika Anda berpindah antar tempat.

Pilih alat yang sesuai dengan bentuk tugas Anda. Untuk perpindahan, deposit-address tetap unggul.

Tulisan berikutnya dalam seri ini mengulas bagaimana quote Cambio disusun — apa yang terjadi antara saat Anda menekan Enter dan munculnya quote.

Tulisan lainnya

What $200 and $1,000 of BTC → USDT on Tron really cost: 716 checks of five exchanges’ own websites
Research

What $200 and $1,000 of BTC → USDT on Tron really cost: 716 checks of five exchanges’ own websites

Baca →
Fixed vs Float: Jenis Kurs Mana yang Harus Anda Pilih?
Edukasi

Fixed vs Float: Jenis Kurs Mana yang Harus Anda Pilih?

Baca →
Cara Memverifikasi Alamat Dompet Anda Sebelum Setiap Penukaran
Keamanan

Cara Memverifikasi Alamat Dompet Anda Sebelum Setiap Penukaran

Baca →

// SIAP

Coba tukar. AI menjelaskan dirinya sendiri.

Mulai tukar →