Bayangkan Anda membuka sebuah aplikasi keuangan atau masuk ke layanan berbasis Web3, lalu sistem itu tidak hanya memeriksa apakah Anda benar benar pengguna yang sah, tetapi juga memastikan bahwa situs atau layanan yang Anda akses bukan penipu. Inilah inti dari riset terbaru tentang Threat Aware Mutual Authentication di Web3, sebuah pendekatan baru yang mencoba menjawab masalah besar dunia digital modern yaitu phishing dan penipuan identitas di ekosistem terdesentralisasi.

Di dunia Web2 yang kita pakai sehari hari seperti media sosial atau perbankan online, sistem keamanan biasanya bekerja satu arah. Pengguna membuktikan identitasnya kepada server, lalu server memberikan akses. Masalahnya, penjahat siber sering membuat situs palsu yang meniru layanan asli, sehingga pengguna tanpa sadar menyerahkan kata sandi atau kunci digital mereka. Di Web3 yang berbasis blockchain dan dompet kripto, risikonya bahkan lebih besar karena sekali aset berpindah, hampir tidak mungkin dikembalikan.

Baca juga artikel tentang: Bagaimana Machine Learning Mengubah Cara Gedung Menggunakan Energi?

Riset yang dibahas dalam artikel ini memperkenalkan sebuah kerangka kerja bernama PhishGuard plus plus. Tujuannya sederhana tetapi kuat yaitu membuat proses login dan otentikasi di Web3 menjadi dua arah dan sadar ancaman. Artinya, bukan hanya pengguna yang diperiksa, tetapi juga layanan yang akan diakses. Selain itu, sistem ini secara aktif menilai apakah ada tanda tanda serangan phishing atau penipuan yang sedang berlangsung.

Untuk memahami pendekatan ini, kita perlu mengenal tiga teknologi utama yang mereka gabungkan. Pertama adalah Decentralized Identifiers atau DID. Ini adalah identitas digital yang tidak dikendalikan oleh satu perusahaan atau server pusat. Identitas ini tersimpan dan diverifikasi melalui blockchain, sehingga lebih sulit dipalsukan. Kedua adalah Zero Knowledge Proof atau ZKP. Ini adalah teknik kriptografi yang memungkinkan seseorang membuktikan bahwa mereka memiliki sesuatu seperti identitas atau kunci tanpa harus mengungkapkan detail rahasianya. Ketiga adalah Graph Neural Network atau GNN, sebuah jenis kecerdasan buatan yang sangat baik dalam menganalisis hubungan dan pola dalam jaringan.

Diagram ini memperlihatkan sistem autentikasi dan transaksi energi berbasis blockchain di mana pengguna dan penjual mendaftar ke otoritas tepercaya lalu berkomunikasi lewat broker untuk menukar energi dan pembayaran secara aman dan privat (Ramya & Karuppusamy, 2026).

Dalam sistem PhishGuard plus plus, ketika seorang pengguna ingin mengakses sebuah layanan Web3, mereka tidak hanya mengirimkan bukti identitas. Mereka juga menggunakan ZKP untuk membuktikan bahwa identitas mereka valid tanpa membuka data pribadi. Pada saat yang sama, layanan yang mereka tuju juga harus membuktikan identitasnya menggunakan DID. Dengan cara ini, kedua belah pihak saling memverifikasi. Hal ini menutup celah utama yang biasanya dimanfaatkan oleh situs palsu.

Namun, peneliti tidak berhenti di situ. Mereka menyadari bahwa penjahat siber terus mengubah taktik. Sebuah situs mungkin terlihat sah hari ini, tetapi bisa menjadi berbahaya besok. Karena itu, mereka menambahkan lapisan kecerdasan buatan berbasis GNN yang bekerja sebagai oracle ancaman. Oracle ini menganalisis jaringan transaksi, hubungan antar akun, dan pola aktivitas di blockchain secara waktu nyata. Dari data ini, sistem menghitung skor risiko phishing untuk setiap entitas yang terlibat.

Skor risiko ini kemudian langsung terhubung dengan kontrak pintar yang mengatur akses. Jika skor risiko sebuah layanan atau akun naik melewati batas tertentu, kontrak pintar dapat membatasi atau bahkan menolak akses secara otomatis. Ini seperti memiliki penjaga keamanan digital yang tidak hanya memeriksa kartu identitas, tetapi juga memantau perilaku mencurigakan secara terus menerus.

Salah satu inovasi menarik dalam riset ini adalah penggunaan sistem reputasi berbasis taruhan untuk para validator. Validator adalah pihak yang membantu menjaga dan memverifikasi data di blockchain. Dalam kerangka ini, mereka harus mempertaruhkan aset digital mereka sebagai jaminan bahwa mereka akan bertindak jujur. Jika mereka mencoba berkolusi atau memanipulasi skor risiko, mereka bisa kehilangan taruhannya. Mekanisme ini menciptakan insentif ekonomi agar semua pihak menjaga integritas sistem.

Untuk menguji apakah semua ide ini benar benar bekerja, para peneliti melakukan eksperimen pada sebuah jaringan uji yang meniru kondisi dunia nyata. Mereka menggunakan Arbitrum testnet, sebuah lingkungan blockchain yang memungkinkan pengujian tanpa risiko finansial. Dalam simulasi ini, mereka mencoba lima jenis serangan phishing yang berbeda, termasuk penipuan situs palsu dan manipulasi kontrak pintar.

Hasilnya cukup mengesankan. Sistem PhishGuard plus plus berhasil menurunkan tingkat keberhasilan phishing sebesar lebih dari empat puluh persen dibandingkan sistem konvensional. Selain itu, tingkat akurasi otentikasi mencapai hampir sembilan puluh sembilan persen, yang berarti sangat jarang sistem salah mengenali pengguna atau layanan yang sah. Semua proses ini juga berlangsung sangat cepat, dengan waktu respons kurang dari satu detik, sehingga pengguna tidak merasakan penundaan yang mengganggu.

Mengapa pendekatan ini penting bagi orang awam. Karena semakin banyak layanan penting yang pindah ke platform berbasis blockchain. Kita sudah melihat dompet kripto, pasar NFT, hingga aplikasi keuangan terdesentralisasi yang mengelola miliaran dolar. Setiap kali seseorang masuk ke layanan ini, mereka menghadapi risiko kehilangan aset hanya karena salah klik pada tautan palsu.

Dengan sistem otentikasi dua arah yang sadar ancaman, pengguna tidak lagi bergantung pada kewaspadaan pribadi semata. Teknologi membantu memeriksa apakah pihak di seberang layar benar benar aman. Selain itu, privasi tetap terjaga karena ZKP memastikan bahwa pengguna tidak perlu mengungkapkan data sensitif untuk membuktikan identitas mereka.

Pendekatan ini juga membuka jalan bagi masa depan Web3 yang lebih ramah pengguna. Saat ini, banyak orang merasa dunia kripto terlalu rumit dan berisiko. Jika sistem seperti PhishGuard plus plus dapat diintegrasikan secara luas, maka proses login dan transaksi bisa terasa lebih aman dan lebih mirip dengan pengalaman perbankan digital yang sudah kita kenal, tetapi tanpa harus menyerahkan kendali identitas kepada satu perusahaan besar.

Tentu saja, tantangan masih ada. Integrasi lintas blockchain atau cross chain membutuhkan kerja sama banyak pihak. Biaya komputasi dan tata kelola sistem reputasi juga perlu pengaturan yang matang. Namun, riset ini menunjukkan bahwa kombinasi kriptografi canggih, kecerdasan buatan, dan insentif ekonomi dapat menciptakan lapisan keamanan baru yang kuat.

Secara sederhana, riset ini membawa pesan bahwa keamanan digital tidak lagi hanya tentang kata sandi atau kode satu kali. Di era Web3, keamanan juga tentang kepercayaan yang dapat diverifikasi, privasi yang terlindungi, dan kecerdasan sistem yang mampu mengenali bahaya sebelum terjadi kerugian. Dengan pendekatan ini, dunia digital yang terdesentralisasi bisa menjadi tempat yang lebih aman bagi semua orang.

Baca juga artikel tentang: ACP, Material Ringan Yang Mengubah Wajah Arsitektur Kota

REFERENSI:

Ramya, K & Karuppusamy, S Anbu. 2026. Threat‐Aware Mutual Authentication in Web3: A Privacy‐Preserving Framework With ZKP‐DID and Real‐Time GNN Integration. Security and Privacy 9 (1), e70146.