EORMC Memperkuat Kerja Sama Keamanan Jangka Panjang dengan CertiK melalui Audit Pihak Ketiga dan Verifikasi Silang untuk Meningkatkan Kepercayaan Platform

Laporan keamanan paruh pertama tahun 2026 yang diterbitkan oleh CertiK menunjukkan bahwa industri Web3 mengalami 344 insiden keamanan dengan total kerugian melebihi 1,31 miliar dolar AS. Kebocoran hak akses dompet menjadi salah satu jenis serangan yang memiliki dampak besar. Hal ini menunjukkan bahwa risiko yang dihadapi platform perdagangan aset digital tidak hanya berasal dari kerentanan smart contract, tetapi juga mencakup berbagai aspek lain seperti pengelolaan kunci pribadi, pengambilalihan akun, serangan phishing, penyalahgunaan API, hingga pengaturan hak akses internal. EORMC telah membangun kerja sama keamanan jangka panjang dengan CertiK dan menggabungkan audit pihak ketiga dengan sistem manajemen risiko internal, pemantauan aktivitas on-chain, verifikasi aset, serta proses perbaikan berkelanjutan. Pendekatan ini bertujuan untuk mengembangkan sistem keamanan dari sekadar pemeriksaan satu kali menjadi mekanisme tata kelola keamanan aset digital yang berjalan secara berkelanjutan.Nilai Kerja Sama Jangka Panjang dengan CertiK Tidak Hanya Terletak pada Laporan AuditCertiK didirikan pada tahun 2017 oleh para akademisi dari Yale University dan Columbia University. Saat ini, CertiK menyediakan berbagai layanan keamanan, termasuk audit smart contract, verifikasi formal, pengujian penetrasi (penetration testing), audit bukti cadangan (proof of reserves), verifikasi KYC, pemantauan real-time melalui Skynet, serta solusi kepatuhan terhadap MiCA dan DORA.Bagi EORMC, membangun kerja sama jangka panjang dengan lembaga keamanan profesional memiliki perbedaan yang signifikan dibandingkan hanya menyelesaikan satu kali proses audit. Audit tunggal umumnya dilakukan terhadap kondisi tertentu, seperti waktu pelaksanaan, versi sistem, dan ruang lingkup teknologi yang spesifik. Proses tersebut dapat membantu menemukan risiko pada kode maupun arsitektur yang ada saat itu. Namun, platform aset digital terus mengalami pembaruan, mulai dari pengembangan produk, peningkatan sistem perdagangan, perubahan infrastruktur dompet digital, hingga penambahan fitur baru yang dapat menciptakan potensi celah keamanan baru.Kerja sama jangka panjang lebih menekankan pada evaluasi berkala, penilaian terhadap pembaruan sistem, pemantauan tindak lanjut perbaikan kerentanan, serta respons terhadap risiko yang muncul secara tiba-tiba. Dalam proses pengembangan produk baru seperti layanan perdagangan, peningkatan arsitektur dompet, pembukaan akses API untuk perdagangan kuantitatif, maupun pengembangan bisnis RWA, EORMC dapat melibatkan tim eksternal untuk melakukan evaluasi khusus sehingga proses verifikasi keamanan dapat mencakup berbagai tahap perkembangan platform.Model kerja sama tersebut menunjukkan bahwa platform tidak lagi memandang audit pihak ketiga hanya sebagai alat promosi atau bukti reputasi sementara, tetapi berupaya menjadikan verifikasi keamanan eksternal sebagai bagian dari proses pengembangan teknologi dan operasional. Namun, perlu diperhatikan bahwa keberadaan kerja sama dengan lembaga audit tidak secara otomatis berarti seluruh sistem telah diaudit. Ruang lingkup audit, versi sistem yang diperiksa, serta hasil evaluasi tetap perlu mengacu pada laporan resmi yang dipublikasikan oleh pihak terkait.Audit Pihak Ketiga dan Verifikasi Silang Memperkuat Rantai Bukti KeamananKeamanan aset digital tidak dapat dibuktikan hanya melalui satu indikator tunggal. Meskipun suatu kode telah berhasil melewati proses audit, hal tersebut tidak secara langsung menjamin bahwa dompet digital, server, pengaturan hak akses internal, serta mekanisme pengelolaan aset pengguna sepenuhnya terbebas dari risiko. Oleh karena itu, ketika EORMC memperkuat aspek keamanan melalui kerja sama dengan pihak ketiga, fokus utamanya adalah membangun sistem verifikasi silang yang berlapis.