Apakah kamu berani menandatangani kontrak yang isinya cuma kode acak yang tak bisa dibaca?

Di dunia nyata, tak ada orang yang mau melakukan itu. Tapi di dunia kripto, hal seperti ini terjadi setiap hari. Saat membuka dompet, layar menampilkan serangkaian karakter heksadesimal yang tak bisa dipahami, hanya tertulis "interaksi kontrak". Kamu ragu dua detik, tapi tetap saja menekan tombol konfirmasi—mungkin sedang melakukan transfer, atau justru memberikan izin tanpa batas bagi orang lain untuk mengakses asetmu, bahkan bisa saja kamu menyerahkan kendali dompetmu ke orang lain.

Inilah yang sering disebut orang dalam sebagai "blind signing" (tanda tangan buta). Ini bukan bug dari dompet yang kurang populer, melainkan bom waktu yang tersembunyi di seluruh industri blockchain.

**Kenapa bisa terjadi blind signing?**

Instruksi pemanggilan kontrak pintar pada dasarnya hanyalah rangkaian kode biner terkompresi. Dompet menerima kode ini, lalu langsung menampilkannya ke pengguna—hanya berupa deretan karakter acak. Orang biasa sama sekali tidak tahu apa yang sedang mereka setujui.

Akibatnya? Serangan phishing, otorisasi palsu, kontrak jahat, sudah menggondol dana pengguna hingga puluhan miliar dolar AS. Banyak orang bahkan sampai sekarang tidak tahu bagaimana uang mereka bisa raib.

**Setiap blockchain, masalahnya berbeda-beda**

Ambil contoh Ethereum, pelopor kontrak pintar, di mana data transaksi sebenarnya hanya terdiri dari dua bagian: function selector (4 byte pertama) dan daftar parameter (dipotong per 32 byte). Ingin menerjemahkan byte-byte ini ke bahasa manusia? Harus pakai ABI (Application Binary Interface). Masalahnya, ABI bukan data standar yang disimpan di blockchain, jadi dompet harus punya database sendiri atau bergantung pada layanan pihak ketiga. Jika berurusan dengan kontrak baru atau proyek kurang populer, pengguna tetap saja melihat "kitab langit".

Solana dan ICP punya logika berbeda. Struktur transaksi Solana lebih fleksibel, tapi juga lebih sulit diuraikan; ICP memang melakukan perbaikan di beberapa desain, tapi ekosistem alatnya masih kurang matang.

Apapun chain-nya, inti masalahnya tetap sama: antara implementasi teknis dan pemahaman pengguna, ada jurang pemisah yang sangat besar.