Kendala Nyata PM Dompet Digital di Era Regulator Ganda dan Risiko Penipuan

Narasi fintech modern sangat menyukai pengalaman pengguna yang mulus (frictionless). Kita berbicara tentang pembayaran sekali ketuk, proses orientasi instan, dan flywheel ekosistem. Namun, ketika Anda membangun dompet digital yang memproses jutaan transaksi setiap harinya, realitas manajemen produk sangatlah berbeda.

Pada skala besar, peta jalan (roadmap) tidak lagi didikte oleh fitur apa yang diinginkan pengguna selanjutnya. Peta jalan tersebut sepenuhnya dibentuk oleh pergeseran lempeng tektonik regulasi makroprudensial, kepatuhan mikroprudensial, dan evolusi penipuan finansial yang terindustrialisasi tanpa henti. Menavigasi lingkungan ini menuntut kita untuk memperlakukan kepatuhan bukan sebagai fungsi hukum yang terlokalisasi, melainkan sebagai kendala dasar arsitektur sistem.

Poin-poin Penting

• Merancang arsitektur untuk pemisahan regulasi: Pemisahan formal antara Bank Indonesia (BI) dan Otoritas Jasa Keuangan (OJK) mewajibkan pemisahan arsitektur produk yang ketat antara buku besar (ledger) uang elektronik dan kredit.
• Kepatuhan mendikte kecepatan peluncuran produk: Kerangka penilaian TIKMI mewajibkan rasio kecukupan modal sebesar 10% dan membatasi peluncuran produk yang tidak disetujui sebelumnya dalam rencana bisnis tiga tahunan.
• Standardisasi menghilangkan fleksibilitas backend: Mandat seperti protokol API SNAP memaksa tim rekayasa perangkat lunak untuk mengadopsi implementasi kriptografi yang kaku dan tanpa toleransi, di mana satu spasi kosong (whitespace) yang salah letak dapat menyebabkan kegagalan otorisasi.
• Pertahanan penipuan harus berpindah ke sisi klien: Dengan lonjakan serangan deepfake sebesar 1.550% dan penipuan langsung dari perangkat (on-device fraud) yang canggih, aturan risiko backend tradisional menjadi usang. Pertahanan kini bergantung pada biometrik perilaku pasif dan friksi cerdas di sisi klien.

Pemisahan Yurisdiksi: BI vs. OJK

Kendala paling menentukan bagi dompet digital di Indonesia adalah demarkasi definitif dari otoritas regulasi. Pengesahan Undang-Undang No. 4 Tahun 2023 (UU P2SK) secara formal membagi ekosistem ini: Bank Indonesia (BI) mengatur stabilitas makroprudensial dan infrastruktur sistem pembayaran, sementara Otoritas Jasa Keuangan (OJK) menjalankan pengawasan mikroprudensial atas pinjaman konsumen, keuangan tertanam (embedded finance), dan perbankan digital.

Bagi seorang manajer produk senior, pemisahan ini menuntut adanya “Chinese Wall” dalam desain sistem. Sebelum undang-undang ini ada, dompet digital sering beroperasi di area abu-abu di mana nilai simpanan dan batas kredit dipadukan dalam satu antarmuka pengguna. Saat ini, buku besar uang elektronik (e-money), perutean transaksi, dan transfer dana sepenuhnya berada di bawah wewenang BI, sementara fasilitas buku besar kredit atau cicilan, seperti Buy Now Pay Later (BNPL) di bawah POJK 32/2025, sepenuhnya diatur oleh OJK. Saldo uang elektronik tidak dapat ditarik secara otomatis untuk melunasi tunggakan BNPL tanpa adanya lapisan otorisasi pengguna yang eksplisit, terpisah, dan dapat diaudit. Hal ini secara mendasar mengubah alur pembayaran pengguna, mewajibkan pengungkapan pemberi pinjaman yang mendasarinya secara jelas pada titik transaksi untuk memenuhi mandat transparansi.

Kerangka TIKMI dan Pengelompokan Aktivitas

Di bawah PBI 10/2025 dari Bank Indonesia, lisensi lama digantikan oleh kerangka “Pengelompokan Aktivitas” yang dinamis dan berbasis risiko. Inti dari regulasi ini adalah penilaian TIKMI, yang mengevaluasi Transaksi, Interkoneksi, Kompetensi, Manajemen Risiko, dan Infrastruktur Teknologi Informasi. Bagi penyedia jasa pembayaran utama, hal ini berarti mempertahankan rasio modal minimum yang sedang berjalan sebesar 10% dari transaksi tertimbang menurut risiko, ditambah dengan biaya modal sistemik sebesar 1,5% hingga 2,5%.

Ini bukanlah audit statis. Ini adalah gerbang yang mengontrol kecepatan peluncuran produk sebuah platform. Jika fintech gagal memenuhi ambang batas TIKMI untuk paketnya masing-masing, BI memiliki kewenangan eksplisit untuk menangguhkan kemampuan penyedia dalam meluncurkan produk baru, memperluas aktivitas bisnis, atau berintegrasi dengan mitra pihak ketiga yang baru. Manajer produk harus menyelaraskan peta jalan mereka dengan siklus penyerahan regulasi, mengintegrasikan Rencana Bisnis Strategis tiga tahunan dan Rencana Bisnis Sistem Pembayaran tahunan. Peluncuran produk apa pun yang tidak diperkirakan dan disetujui dalam rencana ini akan menghadapi hambatan regulasi yang signifikan.

Aspek Ekonomi dari Batas Uang Elektronik dan e-KYC

Untuk memitigasi pencucian uang sambil mendorong inklusi, BI memberlakukan matriks kemampuan yang terpisah secara ketat untuk akun uang elektronik berdasarkan Uji Tuntas Nasabah (CDD). Akun yang tidak diverifikasi dibatasi pada saldo penyimpanan maksimum Rp2.000.000 dan batas dana masuk kumulatif bulanan sebesar Rp20.000.000. Pembaruan (upgrade) ke tingkatan yang terverifikasi membuka kemampuan yang lebih tinggi, seperti batas dana masuk bulanan Rp40.000.000 dan akses ke batas QRIS per transaksi sebesar Rp10.000.000.

Namun, memperbarui status pengguna mewajibkan pelaksanaan proses e-KYC. Di Indonesia, validasi data biometrik terhadap pencatatan sipil (Dukcapil) menimbulkan biaya transaksional langsung yang rata-rata berkisar antara $0,15 hingga $0,33 USD per kecocokan yang berhasil. Untuk dompet digital yang beroperasi dengan margin sangat tipis atau yang menawarkan transfer tanpa biaya, biaya e-KYC yang tidak terkendali dapat menghancurkan metrik Biaya Akuisisi Pelanggan (CAC). Strategi produk harus memperlakukan gerbang e-KYC ini sebagai corong berbiaya tinggi dengan tingkat gesekan yang tinggi. Tim menggunakan pemrofilan progresif (progressive profiling), menunda permintaan KYC hingga tingkat niat transaksi yang tinggi ditunjukkan, serta menjalankan validasi regex murah dan penilaian keyakinan OCR sebelum memanggil titik akhir (endpoint) API yang mahal. Mereka juga melapisi data alternatif, seperti memverifikasi nama terhadap catatan penagihan telekomunikasi melalui endpoint idn_phone yang hanya seharga $0,16 per pengecekan, untuk melengkapi penilaian risiko.

Kepatuhan SNAP: Jabat Tangan Kriptografi

Untuk memaksakan interoperabilitas dan mencegah platform dominan membentuk monopoli sistem tertutup, Bank Indonesia mewajibkan Standar Nasional Open API Pembayaran (SNAP). Bagi gerbang pembayaran atau penerbit e-money, kepatuhan SNAP adalah prasyarat ketat untuk lulus pilar infrastruktur TI dalam penilaian TIKMI.

SNAP menegakkan standar linguistik, arsitektural, dan kriptografis yang seragam untuk integrasi pembayaran. Lapisan kriptografinya bergantung pada arsitektur tanda tangan ganda: Tanda Tangan Asimetris (SHA256withRSA) untuk Pembuatan Token Akses, dan Tanda Tangan Simetris (HMAC-SHA512) untuk Otorisasi Muatan Transaksi. Hal ini membutuhkan penggabungan (concatenation) ketat atas elemen-elemen header spesifik dengan representasi hash dari badan permintaan. Langkah minifikasi JSON sangatlah rapuh. Jika backend memanfaatkan serializer JSON di Golang atau Node.js yang menangani spasi kosong atau urutan kunci secara berbeda dari pengurai (parser) bank penerima, hash SHA-256 yang dihasilkan akan menyimpang, yang segera menyebabkan kegagalan validasi tanda tangan (401 Unauthorized). Tim rekayasa perangkat lunak harus menerapkan protokol serialisasi JSON yang deterministik, yang memangkas secara ketat seluruh spasi non-struktural sebelum proses hashing. Selanjutnya, token akses B2B sengaja dibuat berumur pendek, dengan masa kedaluwarsa yang distandardisasi tepat 15 menit, yang memaksa arsitektur untuk mengandalkan daemon latar belakang asinkron yang memutar kredensial secara preventif.

Epidemi Penipuan Langsung dari Perangkat (ODF)

Meskipun kepatuhan regulasi mendikte arsitektur sistem, mitigasi penipuan mendikte pengalaman pengguna. Ekosistem saat ini tengah menghadapi polikrisis ancaman. Data industri melaporkan lonjakan penipuan deepfake berbasis AI sebesar 1.550% dalam sektor fintech, serta epidemi sosial-ekonomi perjudian daring (judol) yang diperkirakan menghasilkan perputaran dana sebesar Rp1.200 triliun pada akhir tahun 2025. Teknik Pengambilalihan Akun (Account Takeover) tradisional sebagian besar telah dinetralisir oleh autentikasi multi-faktor dan pengikatan perangkat. Sebagai tanggapan, para pelaku ancaman yang terorganisir telah beralih ke malware seluler yang sangat evasif, yang mampu menjalankan Penipuan Langsung dari Perangkat (On-Device Fraud/ODF).

Dalam skenario ODF, transaksi curang berasal dari perangkat fisik pengguna yang sah dan diautentikasi. Trojan perbankan Android menyalahgunakan Layanan Aksesibilitas untuk memantau layar secara real-time, menangkap kredensial log masuk, dan mencegat OTP berbasis SMS. Mereka memproyeksikan lapisan “layar hitam” untuk mengaburkan tampilan, sementara secara otonom menavigasi aplikasi dompet digital yang sah untuk memulai transfer bernilai tinggi tanpa sepengetahuan pengguna. Karena transaksi tersebut terjadi pada perangkat keras yang diotorisasi, ia cocok sempurna dengan profil pengguna sah yang sudah mapan, ID perangkat, alamat IP, dan geolokasi semuanya sejalan, sehingga sepenuhnya melewati pemeriksaan sidik jari perangkat (device fingerprinting) backend tradisional.

Friksi Cerdas (Smart Friction) sebagai Fitur Produk

Untuk melawan kampanye ODF dan rekayasa sosial, platform terkemuka telah berevolusi melampaui pemblokiran biner dengan menerjemahkan kebijakan risiko yang kompleks secara langsung ke dalam fitur produk dinamis yang berhadapan langsung dengan pengguna, sebuah mekanisme yang dikenal sebagai “Friksi Cerdas” (Smart Friction). Penyedia dompet digital DANA terkenal memanfaatkan teknologi gesekan yang ditargetkan ini untuk mengurangi transaksi terkait perjudian daring di platformnya hingga mencapai 80%.

Alih-alih langsung menolak transaksi, platform dengan sengaja memperkenalkan gesekan yang ditargetkan. Jika mesin risiko pusat mendeteksi anomali biometrik perilaku yang terjadi bersamaan, seperti sapuan layar yang linier sempurna dan kecepatan mengetik yang seragam dengan variansi nol milidetik, yang mengindikasikan otomasi malware, transaksi ditangguhkan. Dompet digital kemudian akan menuntut verifikasi ulang biometrik segera, yang memaksa pengguna untuk melakukan pemindaian wajah biometrik (liveness) pasif. Ini secara langsung menetralisir ODF: peretas jarak jauh yang beroperasi melalui Sistem Transfer Otomatis tidak dapat memenuhi tantangan biometrik wajah langsung tersebut, yang secara instan mengakhiri transfer curang itu.

Dalam lingkungan dengan kecepatan tinggi dan saling terhubung erat ini, para pemimpin produk harus memandang arsitektur risiko mereka bukan sekadar sebagai pajak regulasi, melainkan sebagai pembeda kompetitif inti yang menjamin keamanan konsumen. Membangun kepercayaan ke dalam setiap transaksi memerlukan sebuah filosofi rekayasa perangkat lunak yang memperlakukan pencegahan penipuan sebagai pilar struktural produk, setara dengan latensi dan ketersediaan transaksi, yang pada akhirnya mendasari mengapa dompet digital adalah ujung tombak bagi ekosistem finansial yang lebih luas.

Referensi

• Bank Indonesia. (2025). Peraturan Bank Indonesia Nomor 10 Tahun 2025 tentang Pengaturan Industri Sistem Pembayaran (PBI PISP). https://www.bi.go.id/id/publikasi/peraturan/Pages/PBI-10-2025.aspx
• Otoritas Jasa Keuangan. (2025). POJK Nomor 32 Tahun 2025 tentang Praktik Buy Now Pay Later (BNPL). https://www.ojk.go.id/id/regulasi/Pages/POJK-Nomor-32-Tahun-2025.aspx
• Mordor Intelligence. (2025). Indonesia Financial Technology Services Market Forecasts to 2031. https://www.mordorintelligence.com/industry-reports/indonesia-financial-technology-services-market