Infrastruktur dompet untuk agen kecerdasan buatan (AI) kini bisa dioperasikan sepenuhnya di server pribadi melalui perangkat lunak WAIaaS. Pendekatan ini menjamin bahwa kunci privat pengguna tidak pernah berpindah tangan ke pihak ketiga. Melalui antarmuka baris perintah (CLI) yang dirilis, pengelola sistem memperoleh kendali mutlak atas otorisasi transaksi yang dilakukan oleh mesin otomatis.
Sistem ini membangun arsitektur keamanan berlapis yang memisahkan wewenang administrasi, wewenang dana, dan wewenang sesi operasional. Pembatasan ini dirancang agar agen AI dapat berjalan mandiri tanpa mengorbankan prinsip keamanan dasar. WAIaaS menyediakan 20 perintah CLI yang mencakup siklus hidup daemon hingga proses pencadangan dan pemulihan data.
Tantangan penjagaan kunci untuk agen AI berbeda jauh dengan dompet kripto konvensional milik manusia. Pada dompet manusia, verifikasi dua faktor atau kata sandi tambahan masih bisa dilakukan secara manual sebelum mengirim aset. Agen AI justru membutuhkan kemampuan beroperasi tanpa henti dan tidak mungkin meminta izin kata sandi setiap kali hendak mengeksekusi transaksi on-chain.
Di sisi lain, memberikan otoritas penandatanganan tanpa batas kepada algoritma merupakan risiko fatal. Penyedia layanan dompet berbasis cloud umumnya menyelesaikan masalah ini dengan memusatkan kustodi di server mereka. Skema tersebut mengorbankan kedaulatan aset demi kemudahan penggunaan. Pengguna cukup memegang kunci API, sementara pihak penyedia memegang kunci privat dan meminta kepercayaan penuh atas ketersediaan sistem mereka.
Bagi kalangan yang memprioritaskan privasi, paparan regulasi, atau kebebasan dari pembekuan dana sepihak, hosting mandiri menjadi satu-satunya jalan keluar. Konsep ini mirip dengan menjalankan server surel pribadi, namun WAIaaS memangkas kerumitan teknis tersebut menjadi satu perintah Docker. Arsitektur intinya terdiri dari tiga tingkat: lapisan master untuk administrasi sistem, lapisan owner untuk kedaulatan dana, dan lapisan session untuk agen itu sendiri.
Bagi ekosistem teknologi di Indonesia, ketersediaan alat ini membuka peluang bagi pengembang lokal untuk membangun agen otomatisasi keuangan tanpa bergantung pada infrastruktur asing. Regulasi aset kripto di Tanah Air yang berada di bawah pengawasan Bappebti dan arahan OJK menuntut transparansi serta kepatuhan tinggi. Memiliki infrastruktur dompet mandiri memungkinkan startup lokal memenuhi syarat kepatuhan tersebut sembari mempertahankan kendali penuh atas dana pengguna.
Model tiga tingkat ini juga relevan dengan tantangan pembagian wewenang di tim teknis Indonesia. Lapisan masterAuth menggunakan kata sandi ter-hash Argon2id untuk akses root, seperti pembuatan dompet dan pengaturan kebijakan. Sementara lapisan ownerAuth mengandalkan tanda tangan kriptografis SIWS (Sign-In With Solana) atau SIWE (Sign-In With Ethereum) yang terikat pada dompet eksternal. Pemisahan ini memastikan administrator sistem tidak bisa serta-merta menguras dana tanpa persetujuan pemilik sah.
Lapisan sessionAuth menjadi inti keamanan operasional agen. Token JWT (HS256) dengan masa berlaku (TTL), batas perpanjangan, dan umur absolut diberikan khusus kepada AI. Agen tidak pernah menyentuh kredensial master maupun owner. Jika perilaku agen menyimpang, pemilik bisa mencabut token sesi kapan saja tanpa merusak struktur dompet induk.
Kehadiran fitur kill switch pada lapisan owner menunjukkan pergeseran paradigma dalam penanganan dompet otomatis. Pemilik dana dapat membatalkan persetujuan transaksi melalui WalletConnect, kanal penandatanganan Telegram, atau push-relay hanya dengan dompet pribadi. Kendati kata sandi master bocor, penyerang tetap terhalang menarik dana bernilai tinggi karena membutuhkan tanda tangan owner untuk transaksi yang melewati ambang kebijakan.
Proses instalasi dan penyediaan sistem dirancang ramah pengguna teknis. Pengguna cukup menjalankan npm install -g @waiaas/cli untuk mengakses perangkat lunak. Untuk server rumahan atau lingkungan Docker tanpa interaksi manusia, mode init --auto-provision menghasilkan kata sandi acak yang disimpan ke berkas recovery.key. Setelah daemon berjalan, administrator wajib memperbarui kredensial melalui perintah set-master demi keamanan produksi.
Pengelolaan lapisan owner dilakukan melalui perintah owner connect, owner status, dan owner disconnect. Menghubungkan dompet eksternal ke daemon memungkinkan penyetujuan transaksi bernilai di atas ambang batas kebijakan. Ke depan, pendekatan kustodi terdesentralisasi untuk agen AI diprediksi menjadi standar wajib seiring meluasnya adopsi agen otonom yang mengelola aset riil.
WAIaaS menunjukkan bahwa hosting mandiri bukan lagi domain eksklusif para pakar keamanan tingkat lanjut. Dengan dukungan CLI yang komprehensif, batas antara kenyamanan layanan pihak ketiga dan kedaulatan aset mulai terhapus. Pengembang di Indonesia yang selama ini ragu membangun sistem agen otonom kini memiliki fondasi teknis yang stabil dan aman untuk bereksperimen.