Sistem ini cegah korupsi pengadaan dengan hash blockchain antiubah untuk verifikasi publik, sementara dokumen sensitif tetap terlindungi di luar blockchain memakai enkripsi kuat
Mewujudkan sistem yang mampu menghilangkan korupsi sekaligus menjaga kepercayaan operasional memerlukan strategi Enkripsi Data yang dirancang dengan cermat dan berlandaskan praktik terbaik kriptografi. Hal ini melibatkan penerapan arsitektur hibrida yang seimbang, yang memisahkan secara jelas antara data on-chain dan off-chain sembari menggunakan metode enkripsi tingkat lanjut untuk menjamin kerahasiaan. Secara bersama-sama, pendekatan-pendekatan ini membentuk fondasi bagi penyimpanan dan perlindungan data yang aman dalam kerangka kerja anti-korupsi.
Blockchain publik pada dasarnya bersifat transparan dan tidak dapat diubah (immutable), sehingga sangat cocok untuk memantau pengeluaran publik. Namun, menempatkan informasi bisnis yang sensitif secara langsung di on-chain menimbulkan risiko keamanan yang signifikan; begitu informasi tercatat dalam buku besar publik, informasi tersebut tidak dapat diubah atau dihapus. Seiring berkembangnya teknologi kriptografi, data terenkripsi yang tersimpan secara permanen di on-chain bisa saja menjadi rentan terhadap dekripsi di masa depan.
Untuk mengatasi tantangan ini, kerangka kerja tersebut mengadopsi model penyimpanan hibrida off-chain. Dokumen sensitif dienkripsi dan disimpan di luar blockchain menggunakan platform seperti IPFS, Ceramic, atau basis data terenkripsi privat, sementara hash kriptografis—seperti SHA-256—dihasilkan dari setiap dokumen dan dicatat di blockchain.
Dalam desain ini, blockchain hanya berfungsi sebagai penanda status (state anchor) dan buku besar verifikasi. Alih-alih menyimpan PDF, spreadsheet, atau catatan pendaftaran mentah, blockchain hanya menyimpan hash kriptografis dari setiap dokumen. Hash ini berfungsi sebagai sidik jari digital yang tidak dapat diubah. Jika ada pihak mana pun—termasuk pejabat korup—yang mengubah dokumen off-chain, berkas yang telah diubah tersebut akan menghasilkan hash yang berbeda dari hash yang tersimpan secara permanen di blockchain, sehingga tindakan manipulasi yang tidak sah dapat segera terdeteksi.
Dokumen yang sebenarnya—termasuk laporan keuangan, rencana teknis, dan informasi perbankan—tetap tersimpan dengan aman di off-chain. Lapisan penyimpanan ini dapat menggunakan jaringan peer-to-peer terdesentralisasi seperti IPFS, Arweave, atau Ceramic, ataupun basis data terenkripsi tingkat perusahaan (enterprise-grade). Menyimpan berkas berukuran besar di off-chain meningkatkan skalabilitas karena blockchain tidak dirancang untuk penyimpanan berkas bervolume tinggi, sekaligus memperkecil celah serangan (attack surface). Bahkan jika jaringan blockchain itu sendiri berhasil ditembus, penyerang tetap tidak akan dapat mengakses dokumen aslinya.
Perlindungan terhadap data off-chain maupun interaksi on-chain memerlukan enkripsi yang kuat di sepanjang siklus hidup data, mencakup data saat disimpan (at rest), saat dikirimkan (in transit), dan saat digunakan (in use). Sebelum dokumen sensitif apa pun disimpan secara off-chain, dokumen tersebut dienkripsi menggunakan Advanced Encryption Standard dengan kunci 256-bit (AES-256), yaitu standar enkripsi tingkat militer yang diakui secara luas. Dekripsi file yang dilindungi AES-256 tanpa kunci yang tepat akan membutuhkan sumber daya komputasi yang jauh melampaui kemampuan saat ini, sehingga data terenkripsi yang dicuri menjadi tidak berguna bagi pihak yang tidak berwenang. Saat vendor mengajukan penawaran, sistem menghasilkan kunci enkripsi simetris unik secara lokal di perangkat vendor untuk mengenkripsi file tersebut. Dokumen yang telah dienkripsi kemudian diunggah ke penyimpanan off-chain, sementara kunci simetris dilindungi secara aman melalui mekanisme key wrapping dan kontrol akses.
Meskipun enkripsi simetris menawarkan kecepatan dan keamanan yang sangat baik untuk file berukuran besar, kunci enkripsinya sendiri harus dibagikan secara aman kepada peninjau yang berwenang. Untuk itu, sistem menggunakan Elliptic Curve Cryptography (ECC) atau RSA-4096 untuk pertukaran kunci asimetris. Ketika auditor pemerintah menerima otorisasi untuk memeriksa penawaran, kunci simetris AES dokumen tersebut dienkripsi menggunakan kunci publik auditor yang bersangkutan. Hanya auditor yang dituju—dengan menggunakan kunci privat yang sesuai dan tersimpan dalam Hardware Security Module (HSM) atau dompet kriptografis—yang dapat mendekripsi kunci AES tersebut dan menggunakannya untuk mendekripsi dokumen secara lokal di dalam memori.
Untuk semakin melindungi kunci enkripsi dari administrator basis data atau penyedia layanan cloud, kerangka kerja ini menerapkan Envelope Encryption. Dalam pendekatan ini, kunci enkripsi data (Data-Encrypting Key atau DEK) yang melindungi dokumen itu sendiri dienkripsi oleh kunci utama enkripsi kunci (Key-Encrypting Key atau KEK), yang dikelola secara aman di dalam Key Management Service (KMS) terdesentralisasi atau secure enclave.
Dengan menggabungkan bukti kriptografis yang tidak dapat diubah (immutable) yang tersimpan secara on-chain serta aset yang sangat terenkripsi dan berbasis prinsip zero-trust yang dikelola secara off-chain, arsitektur pengadaan ini mencapai transparansi publik yang menyeluruh sekaligus menjaga kerahasiaan dan keamanan komersial dari informasi sensitif.
Mpu Gandring ingin memberantas korupsi di Indonesia dengan teknologi blockchain! Anda ingin mendukung?
- Follow akun Mpu.
- Upvote dan resteem postingan Mpu.
- Share di Instagram, Facebook, X/Twitter dll.
- Biar pemerintah mendengar dan menerapkannya.
| Proyek Percontohan |
|---|
Upvoted! Thank you for supporting witness @jswit.