Seruan kepada Semua Hacker: Bagaimana Uang Bergerak

 (phrack.org)
58 poin oleh GN⁺ 2026-01-08 | 2 komentar | Bagikan ke WhatsApp
  • Tulisan yang menganalisis cara kerja nyata kripto, modal ventura, dan ekosistem startup dari sudut pandang hacker dan entrepreneur
  • Tujuan mendasar token adalah "harga naik" itu sendiri, dan artikel ini menjelaskan secara konkret dua mekanisme: pump and dump ala Asia dan Ponzi yang dikemas rapi ala Barat
  • Menganalisis dampak suku bunga dan efisiensi modal terhadap keseluruhan ekonomi melalui obligasi, saham, dan discounted cash flow (DCF) sebagai prinsip dasar keuangan
  • Mengkritik insentif yang terdistorsi dalam startup dan modal ventura, serta menyoroti efek samping dari struktur yang hanya mengejar ‘imbal hasil 100x’ bagi founder, karyawan, dan pelanggan
  • Hacker tidak perlu takut pada pasar modal; mereka harus menjalankan perusahaan sesuai nilai mereka dan membangun leverage yang nyata dengan perspektif jangka panjang

0 - Pendahuluan (Preamble)

  • Penulis memiliki pengalaman menempuh dua jalur berbeda sebagai hacker sekaligus pemilik usaha kecil dan CEO
  • Hacker adalah orang yang memahami cara dunia bekerja
    • Sisi teknis: apa yang terjadi saat mengetik google.com, proses boot komputer, memory training, A20, cache prosesor dan side-channel, jailbreak bootloader DSi dengan memanfaatkan cacat elektromagnetik, serta pembobolan DRM Spotify/Widevine/AES/SGX
  • Kemampuan mengetahui lokasi informasi dan sumber daya juga merupakan kemampuan hacker
    • Mengetahui keberadaan libgen, Sci-Hub, nyaa, cara ikut patungan IDA Pro, dan cara mengakses private tracker
  • Kemampuan melewati berbagai prosedur verifikasi dan berpikir dengan threat model juga termasuk kompetensi hacker
    • Melewati verifikasi email/SMS, mengakali verifikasi dengan menunjukkan SIM ke webcam menggunakan OBS virtual camera
    • Penilaian realistis seperti “target ini tidak layak dibakar dengan 0day”, serta sikap membaca indictments untuk belajar dari kesalahan, dan lain-lain
  • Keuangan dan pasar juga menjadi target hacking jika memahami “cara kerjanya”
    • Memahami market microstructure yang sebenarnya saat mengambil posisi long NVDA FD di Robinhood (bukan sekadar “Ken Griffin PFOF buruk”), lalu menemukan glitch uang tak terbatas melalui itu (Sharpe ratio tinggi)
    • Cara memperoleh paspor tambahan, membaca undang-undang pajak, menegosiasikan gaji (atau ekuitas), dan memahami prinsip penetapan harga di supermarket
    • Mengapa shitcoin terus dipompa, mengapa startup buruk mendapat valuasi gila, dan pada akhirnya siapa yang menanggung biayanya (petunjuk: Anda)
  • Intinya: esensi hacker adalah memahami seluruh dunia yang tersusun dari manusia, bukan hanya komputer, lalu menggunakan pengetahuan itu untuk menciptakan perubahan yang diinginkan

1 - Tentang Penulis (About the Author)

  • Aktif sebagai hacker selama 13 tahun, salah satu pendiri tim CTF perfect blue (Blue Water)
  • Mencapai status tim CTF nomor 1 dunia, ikut DEF CON CTF
  • Pernah menjuarai GoogleCTF, PlaidCTF, dan HITCON
  • Pada 2021 mendirikan perusahaan keamanan Zellic bersama teman-teman hacker
    • Saat bekerja dengan klien kripto, mengalami langsung kondisi industri yang absurd dan suram
  • Pasar adalah komputer yang menghitung harga, valuasi, dan alokasi sumber daya sosial
  • Karena hacker mahir dengan komputer, mereka perlu memahami sistem keuangan

2 - Kelahiran Shitcoin (The Birth of a Shitcoin)

  • Tujuan token adalah "harga naik (Token go up)" itu sendiri, tidak ada tujuan lain
  • Ada dua jenis struktur deal token: ala Asia dan ala Barat

  • Asian Arrangement (Susunan ala Asia)

    • Struktur pump and dump yang langsung dan gamblang, dengan hubungan empat sisi antara VC, market maker, exchange, dan founder proyek token
    • Exchange: menarik investor lewat listing token, menerima kompensasi dalam bentuk token dan uang tunai, serta memiliki pengaruh lewat hubungan dengan pelanggan ritel dan hal seperti hak penamaan stadion olahraga
    • Market maker: menyediakan likuiditas agar pasar terlihat sehat dan aktif diperdagangkan, serta diberi kompensasi berupa opsi call in-the-money atas token sehingga punya insentif untuk mengangkat harga
    • Founder: membangun hype dengan promosi dan shilling token di Twitter, dan bila perlu punya wewenang mencetak token tambahan lagi sebagai alat kompensasi
    • VC: mendapat imbalan karena mengatur deal, memberi dana pada founder lalu mengamankan janji melalui SAFT(Simple Agreement for Future Tokens) untuk “menerima token nanti”, sambil membungkus proyek agar terlihat seperti "Next Big Thing"
    • Semua pihak menghasilkan uang dari eksposur token (langsung atau tidak langsung), lalu mendorong harga saat listing sebelum orang dalam melakukan dump
    • Ritel selalu rugi, dan bahkan bila listing gagal pun hanya ritel yang menanggung kerugian

  • Western Way (Cara Barat)

    • Versi dari struktur Ponzi yang sama, tetapi dikemas lebih sopan
    • VC melakukan ‘penambahan nilai’ melalui narasi seperti “seberapa disruptif teknologinya” dan “seberapa luar biasanya timnya”
    • Alih-alih pump and dump yang terang-terangan, mereka mendanai “proyek ekosistem” agar terlihat seolah ada aktivitas nyata
    • Metrik seperti TPS(transaksi per detik), TVL(total value locked) dimanfaatkan untuk membesar-besarkan valuasi putaran berikutnya
    • Ada juga kasus ketika VC merangkap sebagai market maker dan langsung melakukan market making atas token portofolionya
    • Pada akhirnya hasilnya tetap serupa (yang berbeda hanya kemasannya)

  • Hakikat peluncuran token

    • Prioritas utama founder token: segera meluncur (GO TO MARKET NOW) dan meluncurkan token
    • Ada tekanan untuk mengamankan ‘bag’ dan membuang sebagian di pasar sekunder lewat peluncuran, sebelum ada pihak lain merebut narasi atau sebelum siklus hype berlalu
    • Alasan peretasan kripto sering terjadi: suasana industri yang menempatkan peluncuran di atas keamanan
      • Kode yang dibuat terburu-buru oleh developer berusia 20-an dengan TypeScript/Golang langsung dirilis apa adanya, dan tekanan dari product manager/CEO makin mempercepat peluncuran
      • Sasaran dikunci pada "merilis produk", bukan "menulis kode yang aman", dan menulis ulang semuanya ke Rust pada praktiknya adalah wilayah “semoga beruntung”
    • Ini sangat efektif terutama pada 2017 (sebelum larangan kripto di Tiongkok), dan banyak shitcoin era ICO berjalan dengan pola Asian Arrangement
    • Bahkan setelah runtuhnya Luna, 3AC, Genesis, dan FTX (2022), strukturnya tetap ada, hanya dijalankan lebih tidak terang-terangan dibanding sebelumnya

  • Fungsi sosial shitcoin

    • Ada sisi di mana ia dikonsumsi sebagai semacam ‘jalan keluar’ dari nihilisme finansial
    • Orang merasa sulit mencapai “kesuksesan” hanya lewat kerja upahan yang buntu, sementara jalan keluar lain juga tidak terlihat jelas
    • Menumpuk perasaan sulit menerima hidup yang dihabiskan untuk melakukan hal yang dibenci, hanya agar hasil akhirnya dipanen sebagai nilai pemegang saham
    • Maka shitcoin muncul sebagai opsi “yang terasa masih bisa dijangkau” untuk berjudi, dan ketika kalah orang kembali berharap pada gaji bulan berikutnya dalam lingkaran setan

3 - Cara Kerja Uang (How Money Works)

3.1 - Pendapatan Tetap (Fixed Income)

  • Obligasi (Fixed Income) adalah fondasi keuangan, aset yang memiliki nilai intrinsik dan menjadi titik acuan bagi semua aset lain
  • Banyak orang mengenal keuangan lewat saham atau token, tetapi itu hanya separuh dari keseluruhan cerita
  • Inti obligasi adalah pinjam-meminjam, yaitu struktur IOU (surat utang) untuk membayar kembali uang di masa depan
  • Karena $1 hari ini lebih berharga daripada $1 setahun lagi, pihak yang meminjamkan uang meminta kompensasi berupa bunga
  • Bunga tercermin secara berbeda tergantung struktur aset, dengan bentuk seperti obligasi kupon dan obligasi tanpa kupon

  • Contoh neraca

    • Asumsikan meminjam $100 dengan bunga tahunan 5%
    • Pemberi pinjaman: kas berkurang $X, memperoleh aset IOU sebesar $X+5 → kekayaan bersih naik $5
    • Peminjam: kas bertambah $X, timbul liabilitas IOU sebesar $X+5 → kekayaan bersih turun $5
    • Deposito bank juga memiliki struktur yang sama: deposan adalah pemberi pinjaman dan bank adalah peminjam, sehingga deposito dicatat sebagai liabilitas bank

  • Karakteristik obligasi

    • Aset pendapatan tetap memiliki struktur yang sangat sederhana, dan selain risiko kredit serta risiko suku bunga, pada dasarnya Anda menerima sebesar yang Anda keluarkan
    • Tidak menghilang atau anjlok dalam semalam seperti token atau saham (secara teoretis)
    • Modelnya intuitif sehingga bisa dipahami bahkan dengan matematika setingkat siswa SMA

  • Nilai kini dan discounted cash flow (DCF)

    • Jika hari ini ada $X dan suku bunga bebas risiko adalah 5%, maka nilainya setahun kemudian minimal menjadi $X×1.05
    • Peluang investasi yang memberi imbal hasil di bawah 5% tidak efisien
    • Sebaliknya, nilai hari ini dari IOU bebas risiko sebesar $X yang diterima setahun lagi maksimum adalah $X/1.05
    • Jika digeneralisasi, nilai kini dari $X yang akan diterima dalam t tahun adalah $X/(1+r)^t
    • Tingkat diskonto r mencakup bukan hanya bunga, tetapi juga faktor risiko seperti kemungkinan bisnis gagal
    • Aset yang membayar arus kas f(t) di berbagai titik waktu dapat dianggap sebagai kumpulan IOU untuk masing-masing waktu
    • Discounted cash flow (DCF) adalah nilai total dari semua arus kas masa depan setelah didiskontokan
    • Jika arus kas tahunan tetap, kelipatan arus kas kira-kira 1/r
    • Hanya dengan memahami ini saja, Anda sudah bisa membuat pemodelan yang lebih canggih daripada yang dipakai dalam banyak deal venture tahap awal
    • Dengan membalik valuasi, kita bisa memperkirakan laju perubahan arus kas atau probabilitas bertahan tahunan, lalu membandingkannya dengan realitas untuk menilai kewajaran valuasi

  • Dampak lingkungan suku bunga nol (ZIRP)

    • Suku bunga berdampak langsung pada kehidupan individu
    • Dalam lingkungan suku bunga rendah, pentingnya arus kas turun drastis
      • Jika r=0, maka nilai kini menurut DCF secara teoretis mendekati tak terhingga
    • Jika hurdle rate adalah 0%, maka berinvestasi pada apa pun lebih baik daripada memegang kas
    • Ini menjadi latar belakang mengapa VC pada masa pandemi menyuntikkan dana besar ke deal dan perusahaan yang kualitasnya jelas rendah
    • Itu adalah lingkungan di mana meminjam lebih banyak uang untuk diputar lebih mungkin dilakukan daripada mengejar arus kas atau profitabilitas

  • Strategi customer acquisition cost (CAC)

    • Pernah ada masa ketika tarif Uber jelas ditetapkan pada level merugi
    • CAC (Customer Acquisition Cost) adalah biaya untuk membuat pelanggan memakai layanan bahkan dengan cara membakar uang untuk mereka
    • Strateginya sederhana: bakar uang untuk mengakuisisi pengguna → singkirkan pesaing → bentuk monopoli → naikkan harga
    • Strategi ini hanya berlaku dalam lingkungan suku bunga rendah
      • Semakin rendah diskonto, semakin besar nilai peluang pertumbuhan masa depan dibanding profitabilitas saat ini
      • Logikanya adalah, “Tidak masuk akal sekarang pun tidak masalah, asalkan bekerja 10 tahun lagi”
      • Sementara itu, semuanya ditopang dengan utang

  • Siklus likuiditas

    • Ketika suku bunga naik, ‘mesin uang gratis’ berhenti dan dampaknya menyebar berantai
    • Pengguna yang menikmati berbagai manfaat dari aplikasi konsumen (ride-sharing, pesan-antar makanan, dll.) pada dasarnya adalah petani CAC
    • Aplikasi-aplikasi ini menghimpun dana dari VC dan growth-stage fund
    • Dana fund tersebut berasal dari LP seperti dana pensiun, sovereign wealth fund, dan family office
    • Pada akhirnya, sumber uang itu adalah orang-orang biasa yang bekerja di seluruh perekonomian
    • Biaya pendiri startup yang mengadakan pesta yacht dengan dana VC, dalam arti tertentu, ditanggung oleh konsumen
    • Saat suku bunga naik, organisasi yang terbiasa dengan ZIRP terguncang hebat
    • Pola rekrutmen berlebihan pada masa suku bunga rendah → PHK massal setelah suku bunga naik terus berulang

  • Inti dari kredit

    • Kredit bukanlah alat yang pada dasarnya buruk jika digunakan secara bertanggung jawab
    • Seperti contoh Buy Now, Pay Later, memakai BNPL tanpa bunga lalu memanfaatkan sisa kas untuk investasi bisa lebih unggul daripada membayar tunai dari sudut efisiensi modal (terlepas dari efek samping lainnya)
    • Net present value (NPV), yaitu kredit, adalah killer app dalam keuangan
      • Kemampuan menarik nilai masa depan ke hari ini
    • Namun utang itu pada akhirnya harus dilunasi, dan tidak ada pengecualian kecuali Anda menemukan cara untuk terus menundanya tanpa akhir

3.2 - Saham (Equities)

  • Nilai aset terbagi ke dalam dua sumbu: nilai spekulatif dan nilai intrinsik
  • Nilai spekulatif bisa dijelaskan dengan memecoin kripto, sedangkan nilai intrinsik dengan obligasi pemerintah AS
  • Aset nyata berada pada spektrum di antara dua kutub itu, dan tingkat spekulatifnya berbeda menurut sektor dan emiten
  • Nvidia hampir seperti memecoin, sementara Coca-Cola lebih dekat ke aset pendapatan tetap bagi generasi boomer (NFA)
  • Sebagian besar aset adalah campuran spekulasi dan nilai intrinsik

  • Nilai intrinsik saham

    • Saham biasanya memiliki nilai intrinsik
    • Saham adalah kepemilikan atas aset berupa perusahaan
    • Secara teoretis perusahaan membayar dividen kepada pemegang saham, dan arus kas ini (atau nilai kini dari arus kas masa depan) adalah nilai intrinsiknya
    • Semakin baik arus kasnya, semakin tinggi nilai asetnya

  • Buyback saham

    • Buyback saham memberi efek yang mirip dengan dividen dengan cara yang lebih efisien dari sisi pajak
    • Dividen langsung dikenai pajak penghasilan pada saat dibayarkan
    • Buyback saham dikenai pajak capital gain, dan pajaknya ditunda sampai waktu penjualan sehingga lebih efisien secara modal
    • Sebagai efek samping, buyback juga mendorong harga saham naik, sehingga nilai intrinsik dan unsur spekulatif bercampur secara unik

  • Kasus Airbnb

    • Jika melihat memecoin biasa, pada dasarnya tidak ada yang dilakukan selain “harga naik”
    • Bahkan jika itu token tata kelola, tidak banyak artinya jika hak suara tetap dipegang para pendiri dan VC
    • Sebagai contoh struktur yang berulang juga pada saham publik, ditunjukkan Airbnb Class A common stock
    • Menurut S-1, saham biasa dibagi menjadi empat jenis: Class A, B, C, dan H, dengan hak yang sama, kecuali hak suara dan hak konversi
    • Class A memiliki 1 suara per saham, sementara Class B memiliki 20 suara per saham dan bisa dikonversi menjadi 1 saham Class A kapan saja
    • Pemegang saham Class B menguasai 99.0% hak suara sambil memegang 81.7% dari total modal
    • Porsi hak suara: Brian Chesky 27.1%, Nathan Blecharczyk 23.5%, Joseph Gebbia 21.4%, entitas Sequoia 18.9%

  • Karakteristik nilai spekulatif

    • Salah satu alasan membeli saham teknologi yang overvalued adalah keyakinan bahwa di masa depan perusahaan itu akan menjadi lebih dominan, lebih penting, dan lebih bernilai
    • Seperti token, porsi besar dari nilai saham adalah unsur spekulatif, yaitu opini tentang fundamental masa depan
    • Atau ekspektasi bahwa orang lain akan membelinya dengan harga lebih tinggi, yakni taruhan pada ‘pumpamentals’ yang bukan fundamental
    • Perbedaan utamanya: nilai intrinsik sulit diciptakan, tetapi nilai spekulatif bisa diciptakan dari udara kosong
    • Nilai spekulatif diterbitkan seperti uang, secara fiat, dan dapat terbentuk hanya dari hype serta psikologi massa

3.3 - Nilai Pemegang Saham (Shareholder Value)

  • Di pasar saham ada hukum dan institusi untuk melindungi investor, yang berperan mendorong keseimbangan nilai aset ke arah fundamental ketimbang spekulasi
  • Perusahaan umumnya memiliki kewajiban hukum untuk bertindak demi kepentingan terbaik pemegang saham
  • Hasilnya, individu biasa pun bisa ikut berpartisipasi dalam kekayaan yang diciptakan perusahaan, dan terbentuk struktur di mana perusahaan tidak boleh menipu investor

  • Urutan pemangku kepentingan terbesar yang sebenarnya

    • 1. Karyawan
      • Menghabiskan 8 jam sehari, sekitar 33% dari waktu terjaga, untuk perusahaan
      • Merasakan secara paling langsung perubahan apa pun yang terjadi di perusahaan
    • 2. Pelanggan
      • Alasan mendasar mengapa bisnis itu ada
      • Organisasi nirlaba juga tidak terkecuali; dalam kasus ini, pelanggan adalah para donatur
    • 3. Komunitas lokal / lingkungan / ekosistem
      • Bisnis tidak ada dalam ruang hampa
      • Eksternalitas yang timbul langsung memengaruhi lingkungan sekitar dan komunitas
    • 4. Pemegang saham (paling bawah)
      • Berperan menyediakan modal dan memegang saham
      • Tidak menghabiskan 8 jam sehari, dan juga bukan alasan keberadaan bisnis
      • Bahkan sering kali tinggal di negara yang sama sekali berbeda

  • Ciri khas pemegang saham: likuiditas

    • Perbedaan kunci antara pemegang saham perusahaan publik besar dan tiga pemangku kepentingan lainnya adalah likuiditas
    • Likuiditas berarti seberapa mudah suatu aset dibeli dan dijual
      • Uang kertas dolar: sangat likuid
      • Bitcoin: likuid
      • Rumah: relatif tidak likuid
      • Saham perusahaan publik besar: sangat likuid
    • Pemegang saham bisa membeli hari ini dan menjual besok, sehingga relasinya cenderung tidak berkomitmen dan condong ke pemikiran jangka pendek
    • Pilihan yang memberi keuntungan jangka pendek bagi pemegang saham bisa saja menimbulkan kerugian jangka panjang bagi karyawan, pelanggan, dan komunitas
    • Pemegang saham tinggal melepas posisinya lalu pergi, tetapi kekacauan yang tersisa harus ditanggung karyawan, pelanggan, dan masyarakat lokal

  • Kasus boom SPAC

    • Tidak semua SPAC bermasalah, tetapi cukup banyak bisnis buruk yang melantai di bursa lewat SPAC
    • Setelah listing, harga saham anjlok, dan pola di mana investor awal serta pendiri melempar kepemilikan ke investor ritel terus berulang
    • Tidak ada bedanya dengan shitcoin kripto, hanya dibungkus dengan tampilan NYSE dan NASDAQ
    • Intinya adalah mengamankan likuiditas lalu keluar

  • Kesalahpahaman tentang maksimalisasi nilai pemegang saham

    • Gagasan bahwa perusahaan harus semata-mata memaksimalkan nilai pemegang saham jangka pendek berbeda dari maksud aslinya
    • Namun dalam praktiknya, itu sering bekerja demikian karena masalah struktural pasar publik
      • Tekanan dari hedge fund aktivis
      • Struktur kompensasi eksekutif yang terhubung dengan harga saham
    • Ada juga kasus ketika karyawan menjadi pemegang saham, dan secara umum ini positif, tetapi
      • Dalam kenyataannya, perusahaan publik yang benar-benar dimiliki karyawan sangat jarang

  • Mengapa sistem yang berpusat pada nilai pemegang saham diciptakan

    • Struktur ini, meskipun tampak seperti membalik prioritas, jelas memiliki keunggulan
    • Salah satu efek terbesarnya adalah membuat mata uang menjadi sangat bernilai
    • Untuk melakukan sesuatu di Ethereum, Anda membutuhkan ETH native
    • Demikian pula, untuk berinvestasi di sekuritas Amerika, Anda membutuhkan dolar AS
    • Untuk membeli saham NVDA, Anda harus punya dolar, dan orang-orang di seluruh dunia menginginkan saham Amerika
    • Alasannya sederhana
      • Perusahaan Amerika inovatif
      • Regulasi relatif lebih longgar
      • Lingkungannya tetap ramah bisnis
      • Dengan asumsi dasar prioritas pada nilai pemegang saham
    • Akibatnya, angkanya terus naik
    • Negara dengan mata uang yang begitu bernilai berada pada posisi yang mirip dengan pendiri token yang dibahas sebelumnya
    • Bukan hanya memiliki permintaan dan nilai yang tinggi terhadap mata uangnya, tetapi juga memegang hak untuk menerbitkan dan mencetak mata uang itu
    • Seperti pendiri token yang mencetak token lalu membeli barang di pasar,
      • negara dapat menerbitkan mata uang berharga untuk membeli apa pun yang diinginkannya

4 - Problem Startup (Startup Blues)

  • Berdasarkan struktur yang telah diringkas sebelumnya, bagian ini membahas masalah yang dihadapi banyak startup dan budaya startup saat ini
  • Sebagian besar masalah muncul dari konflik kepentingan antara pemegang saham dan pemangku kepentingan lain (karyawan, pelanggan, dll.)
  • Akar masalahnya, dalam banyak hal, terletak pada karakteristik struktural venture capital (VC)

  • Sifat struktural VC

    • VC adalah sebuah kelas aset, seperti fixed income atau saham
    • VC menggalang dana dari LP dengan asumsi, “fund ini akan menghasilkan return”
    • Strategi dasarnya sederhana
      • memilih sesuatu yang nantinya akan menjadi sangat besar
      • lalu membelinya saat masih sangat kecil dan sangat murah
    • Seperti memperdagangkan shitcoin, caranya adalah mencari sesuatu yang akan moon lalu masuk sedini mungkin

  • Distribusi hukum pangkat

    • Dalam fund VC pada umumnya, hanya segelintir investasi yang menyumbang sebagian besar dari seluruh keuntungan fund
    • Distribusi return mengikuti hukum pangkat yang sangat kuat
    • Hasil seperti 1x, 2x, 3x tidak berarti atau bahkan dianggap gagal
    • Satu-satunya yang dicari hanyalah 20x, 50x, 100x
    • Hasil di bawah itu tidak cukup untuk menutup banyak investasi gagal lainnya (deal yang dihapus bukukan menjadi 0)

  • Mengapa target investasi VC terbatas

    • Dalam struktur seperti ini, rasional jika hanya berinvestasi pada tipe perusahaan tertentu
    • Karena itu, pertanyaan yang sering muncul adalah
      • “Kami berinvestasi di perusahaan software”
      • “Seberapa scalable ini?”
      • “Seperti apa venture-scale outcome-nya?”
    • Karena hanya tipe seperti software yang punya kemungkinan 100x
    • Pada akhirnya VC berharap pendiri bisa menghasilkan 100x
    • Ada juga frasa klise lain
      • “Kami berinvestasi pada perusahaan yang mendefinisikan kategori”
    • Dalam bidang keamanan, yang dimaksud ‘mendefinisikan kategori’ sering kali adalah
      • menambahkan satu checkbox baru pada kuesioner compliance atau cyber insurance
    • Artinya, jenis produk baru yang terpaksa harus dibeli orang
    • Akibatnya pasar terdorong untuk membuat
      • bukan produk yang benar-benar berguna, melainkan
      • produk tak berguna yang hanya memenuhi syarat minimum untuk mencentang checkbox
    • Mudah dipahami jika Anda memikirkan middleware atau vendor EDR favorit Anda
    • Jika Anda pendiri yang mempertimbangkan pendanaan ventura di bidang keamanan, Anda perlu menyadari bahwa inilah standar “kesuksesan”

  • Masalah yang diciptakan obsesi pada 100x

    • Obsesi terhadap 100x menciptakan dinamika yang sangat menyakitkan di dalam startup
    • Bahkan jika sebuah startup tahap awal punya pendiri yang hebat,
      • bisnisnya saat ini bisa saja pada dasarnya tidak scalable
    • VC yang buruk akan mendorong pendiri seperti ini ke arah
      • strategi yang hanya punya peluang sukses 1%, tetapi jika berhasil memberi 200x
    • Dalam prosesnya,
      • bisnis sehat yang telah membangun kepercayaan karyawan dan pelanggan justru dihancurkan
    • Pada akhirnya, perusahaan itu merosot menjadi selembar tiket lotre yang memburu unicorn
    • Mungkin ini permainan melempar 100 dart dan hanya 5 yang kena, tetapi
      • bagaimana rasanya jika Andalah salah satu dart itu
    • Nilai ekspektasinya mungkin terlihat bagus, tetapi
      • seluruh nilai ekspektasi itu bergantung pada beberapa lonjakan yang letaknya sangat jauh dari titik nol
    • Apakah benar menyenangkan mempertaruhkan hidup dan perusahaan pada distribusi seperti ini

  • Struktur yang menjadikan pendiri seperti pemimpin kultus

    • VC sering kali berharap pendiri menjadi pemimpin kultus
    • Inilah makna di balik ucapan, “Kami berinvestasi pada storyteller hebat”
    • Seperti yang terlihat pada saham dan token, ruang kenaikan yang mudah didorong pada suatu aset sebagian besar bersifat spekulatif
    • Dengan kata lain, nilai juga bisa diciptakan hanya lewat narasi
    • VC yang buruk menekan pendiri agar
      • menggalang lebih banyak modal
      • pada valuasi yang semakin tinggi
    • Valuasi tinggi berarti markup, dan fee
    • Narasi berfungsi sebagai bahan bakar yang dituangkan ke api
    • Dalam struktur ini,
      • storytelling pada dasarnya adalah pump token
      • dan peran CEO adalah
        1. tukang hype
        2. penggalang dana
        3. wajah yang menyedot perhatian
    • Jika dilihat dengan standar ini, terlepas dari faktor lain,
      • Sam Altman dan Elon adalah CEO yang hebat dalam ketiga hal tersebut

  • Dampaknya pada psikologi pendiri dan karyawan

    • Investor berharap pendiri menjadi figur hype legendaris ini
    • Untuk menjalankan peran itu dibutuhkan keyakinan religius yang nyaris seperti delusi
    • Jika Anda pernah mencoba meyakinkan pendiri Silicon Valley gaya YC bahwa mereka “salah”, hasilnya sudah bisa ditebak
    • Mereka tidak mendengarkan
      • karena mereka sudah disosialisasikan untuk bertindak seperti itu
    • Itulah peran yang diharapkan, dan mudah sekali terjebak ke dalamnya tanpa benar-benar menyadarinya
    • Tetapi jika dipikir dingin-dingin,
      • tidak ada alasan seseorang harus bertindak seperti pemimpin agama hanya karena menjalankan bisnis

  • Mengapa pendiri startup cenderung sangat muda

    • Pendiri muda relatif punya lebih sedikit yang harus dipertaruhkan, sehingga bisa berjudi all-in
    • Bahkan jika peran pemimpin kultus itu menjadi trauma,
      • mereka masih punya waktu dan neuroplastisitas untuk pulih
    • Selain identitas sebagai “pendiri startup”,
      • sering kali mereka juga belum punya identitas pribadi yang cukup matang
    • Akibatnya, karena terdorong tekanan dari luar,
      • mereka lebih mudah menerima keputusan untuk membesarkan perusahaan dengan cara yang sebenarnya tidak mereka inginkan
    • Ironisnya,
      • budaya perusahaan yang benar-benar bertahan lama justru terbentuk ketika tidak tunduk pada tekanan seperti ini
      • dan dibangun berdasarkan nilai-nilai pribadi
    • Ini kebalikan total dari banyak halaman Company Culture di Notion milik startup yang levelnya seperti Mad Libs
    • Tentu ada VC yang baik yang menyadari masalah ini dan berusaha meredakannya, tetapi
      • masalah strukturalnya sendiri tetap ada

  • Eksternalitas terhadap komunitas industri

    • Ketika miliaran dolar modal ventura mengalir ke sebuah industri,
      • industri itu dengan cepat menjadi cringe
    • Kondisi konferensi cybersecurity tertentu saat ini adalah contohnya
    • “Datanglah ke booth kami. Anda bisa menjadi hacker.
      Nikmati gambar buatan AI tentang seseorang yang mengenakan hoodie gelap dan duduk di depan laptop.”
    • Ungkapan emosi tentang realitas bahwa budaya hacker dikonsumsi dan diapropriasi: 😔
      • :c u_u . _.

5 - Pelajaran (Takeaways)

  • Setelah benar-benar menyadari skala masalahnya, untuk sementara waktu aku merasa diriku sangat kecil dan tak berdaya
  • Yang penting bagiku sekarang adalah
    • menciptakan pekerjaan yang layak untuk teman-teman
    • membantu pelanggan
    • dan menjaga komunitas
  • Ini menciptakan dampak positif yang lebih besar dibanding bekerja sendirian sebagai hacker atau engineer
  • Bisnis adalah mesin ekonomi yang menghasilkan dampak secara berkelanjutan dan mandiri, entah positif maupun negatif
  • Ada banyak orang yang berbakat, baik hati, dan penuh pertimbangan, tetapi sedang kurang beruntung untuk sementara waktu
  • Menjalankan perusahaan bisa membantu orang-orang seperti ini mengubah kemampuan mereka menjadi pendapatan dan mendapatkan imbalan yang adil
  • Dan jika dengan begitu hidup mereka benar-benar menjadi sedikit lebih baik,
    • terlepas dari segala macam BS yang datang bersama menjalankan bisnis
    • itu sendiri sudah cukup bermakna

  • Mengapa perlu memahami sistem yang lebih besar

    • Seberapa pun dalamnya pemahamanmu tentang komputer, sains, dan matematika, kamu tidak bisa memperbaiki masalah besar dunia sendirian
    • Sistem yang menggerakkan dunia jauh lebih besar daripada sesuatu yang bisa kamu bongkar di atas laptop atau meja lab
    • Tetapi seperti sistem teknis yang sudah akrab, untuk mengubahnya ke arah yang lebih baik, pertama-tama kamu harus memahami cara kerja sistem itu
    • Pengetahuan adalah kekuatan, pemahaman adalah titik awal perubahan
    • Jika kamu tidak suka sistem yang ada sekarang, maka berkontribusi untuk memperbaikinya adalah tanggung jawab

  • Menolak blackpill

    • Jangan menelan blackpill
    • Mudah sekali jatuh ke sinisme yang merasa semuanya sudah berakhir: kiamat AGI, keruntuhan lingkungan, masyarakat diktator berbasis teknologi, dan sebagainya
    • Tetapi aku ingin melihat dunia tempat para hacker yang penuh pertimbangan mempelajari sistem ini dan saling mengajarkannya
    • Generasi hacker itu akan memegang kendali atas mesin,
      • bukan mesin yang mengendalikan mereka

  • Menciptakan leverage sendiri

    • Hacker jangan berpikir seperti, “Aku ini sosok kecil yang melawan perusahaan besar.” - Sikap seperti ini menunjukkan agency yang rendah
    • Sebaliknya, jadilah perusahaan itu sendiri, dan jalankan dengan cara yang kamu inginkan
    • Pertahankan tetap non-publik dan privat agar tak ada yang bisa merusak arah perusahaan
    • Didik penerus dengan benar agar bahkan saat aku sudah tidak ada, operasi yang berprinsip yang sesuai nilai dan moral tetap berlanjut
    • Jika karyawan diberi kepemilikan, semua orang akan selaras dengan kesuksesan jangka panjang mesin itu. Ini bukan hanya urusanku sendiri

  • Tentang penggalangan modal

    • Banyak hal memang benar-benar membutuhkan modal
    • Namun modal itu harus dihimpun dengan cara yang tetap menyisakan ruang bernapas dan mempertahankan kebebasan untuk beroperasi sesuai nilai yang diyakini
    • Jangan pernah berkompromi soal nilai dan integritas
    • Kamu harus fokus hampir secara obsesif pada arus kas dan keberlanjutan agar punya kebebasan untuk bertindak dengan benar

  • Hacker dan pasar modal

    • Hacker tidak perlu takut pada pasar modal
    • Aku tidak setuju dengan gagasan bahwa “penggalangan dana adalah ranah orang bisnis yang karismatik”
    • Justru menurutku dunia akan jauh lebih baik jika hacker yang penuh pertimbangan dan bertanggung jawab menangani modal
    • Karena memberi leverage kepada orang-orang seperti itu lebih baik daripada memberikannya kepada founder psikopat yang sudah minum Kool-Aid
    • Aku sangat menghormati banyak penulis Phrack 71, dan percaya mereka akan menjaga hal-hal ini jauh lebih baik daripada kumpulan pemegang saham amorf yang disatukan oleh amarah dan keserakahan

  • Hal-hal yang tidak memerlukan modal

    • Untuk hal-hal yang tidak membutuhkan modal, jangan galang dana
    • Bootstrap selama mungkin
    • Jangan lupa bahwa valuasi adalah metrik kesombongan
    • Seperti yang dikatakan Moxie Marlinspike, kita cenderung selalu mengukur kesuksesan hanya dengan angka
    • Kekayaan bersih bisa dinyatakan dengan angka, tetapi seberapa besar kamu membuat hidup orang lain lebih baik tidak bisa dikuantifikasi

  • Perspektif jangka panjang

    • Tujuan pribadi harus selalu dipikirkan dalam jangka panjang
    • Orang sering melebih-lebihkan apa yang bisa mereka lakukan dalam 1 tahun dan meremehkan apa yang bisa mereka lakukan dalam 10 tahun
    • Jangan memulai perusahaan dengan pikiran bahwa kamu bisa membereskannya dalam 2~3 tahun
    • Jika dilakukan dengan benar, kamu akan terikat selama 5~10 tahun atau lebih
    • Mulailah hanya jika kamu siap dengan sukarela mendedikasikan setidaknya satu fase hidupmu, seperti usia 20-an atau 30-an
    • Bahkan founder yang sukses pun sering berkata: “Kadang rasanya aku menyia-nyiakan usia 20-anku”
    • Ironi kenyataannya: kamu baru tahu apa yang benar-benar kamu inginkan setelah mencoba membangun perusahaan, tetapi begitu mulai, tidak mudah untuk keluar
    • Selalu waspadai hal ini

  • Tentang nilai

    • Secara pribadi aku tidak terlalu suka istilah “menciptakan nilai”
    • Nilai adalah sesuatu yang kamu definisikan sendiri
    • Kerjakan hal-hal yang punya TAM, tetapi jangan lupa bahwa karya artistik juga punya nilai. Monster TAM bukan segalanya
    • Hal-hal yang tidak punya nilai ekonomi tetapi menyenangkan secara artistik tetap sama pentingnya
    • File polyglot yang indah memang tidak menghasilkan uang, tetapi jelas memberi kegembiraan
    • Ini juga salah satu alasan aku tidak menyukai AI art: mungkin ada nilai ekonominya, tetapi sering kali miskin secara artistik
    • Tentu saja ada juga orang-orang yang memakai alat generatif dengan cara yang benar-benar kreatif, tetapi itu masih pengecualian

  • Founder dan investor

    • Bahkan jika investor menekan dengan alasan skalabilitas, abaikan saja
    • Rancang struktur agar investor tidak bisa memecat kamu atau co-founder-mu
    • Antara sesama co-founder, kalian harus lebih saling percaya daripada kepada investor
    • Kalau dianalogikan, ini hubungan yang mendekati ikatan darah
    • Jika investor secara politis mencoba memecah satu co-founder dari yang lain, segera putuskan hubungan dan jangan dengarkan
    • Investor yang menempatkan skalabilitas di atas kepentingan terbaik perusahaan sejak awal memang tidak sejalan denganmu
    • Investor yang baik sabar dan bermain untuk jangka panjang, dan tidak memberi tekanan seperti ini
    • Jika sabar, kamu bisa membangun perusahaan yang sangat sukses bahkan tanpa skalabilitas besar

  • Tentang nasihat startup yang umum

    • Aku tidak akan membahas nasihat yang lebih umum di sini
    • Bacalah tulisan-tulisan Paul Graham
    • Tetapi ingat ini: sudut pandang investor bukanlah sudut pandangmu dan karyawanmu
    • Perusahaan yang pivot lima kali dalam 24 bulan bukan tempat kerja yang baik
    • Karyawan kelelahan lalu pergi, sementara investor merayakan “perjalanan pertumbuhan”
    • Kecuali semua orang memang setuju sejak awal untuk menaiki roller coaster emosi itu

  • Masa depan identitas hacker

  • Ada yang bilang, “identitas hacker sedang menghilang”
  • Perusahaan cybersecurity yang didanai VC mengonsumsi budaya itu, sementara istilahnya makin menipis dan tercemar
  • Pada saat yang sama, komputer menjadi lebih aman, ditulis ulang dengan Rust, dan teknologi seperti capability-based pointer serta memory tagging mulai diadopsi
  • Jadi apakah ini akhir?
  • Menurutku tidak
  • Selama etos hacker tetap hidup, terlepas dari scene tertentu mana pun, identitas itu tidak akan hilang
  • Sekarang ini adalah semacam momen peleburan ketika para hacker berpencar ke tempat mereka masing-masing

Kepada semua hacker

  • jangan pernah lupa
  • siapa dirimu
  • akan menjadi orang seperti apa
  • dan jejak seperti apa yang akan kamu tinggalkan

Lampiran — Glosarium istilah lembaga keuangan untuk hacker (bercanda)

(tidak serius. hanya bercanda)

  • IB (Investment Bank)
    Tempat yang “memberi nasihat” untuk transaksi seperti M&A lalu mengambil biaya besar.
    Menghubungkan pihak pembeli dan penjual, serta berperan sebagai tameng (CYA) jika deal berjalan buruk
  • PE (Private Equity)
    Membeli perusahaan yang tadinya dikelola seadanya, lalu memecat manajemen dan mengelolanya secara “profesional”.
    Hasilnya, demi pemegang saham, perusahaan itu secara umum menjadi lebih buruk bagi pelanggan, karyawan, dan komunitas lokal
  • HF (Hedge Fund)
    Tempat yang berdagang dengan mencari inefisiensi harga.
  • MM (Market Maker)
    Pada dasarnya melakukan hal yang mirip dengan yang di atas
  • VC (Venture Capital)
    Pihak yang berjudi pada token (kripto atau saham),
    dan bertaruh pada ide-ide aneh atau keren yang dihindari para pelaku finansial lain karena dianggap “mencurigakan”
  • PnD (Pump and Dump)
    Mendorong harga naik lalu keluar setelah menjual habis.
  • TVL (Total Value Locked)
    Total uang yang saat ini terkunci dalam blockchain atau sistem smart contract tertentu.
  • TPS (Transactions Per Second)
    Jumlah transaksi yang bisa diproses per detik.
    Ini adalah indikator skalabilitas dan kegunaan blockchain atau database, tetapi juga angka yang paling sering disalahgunakan untuk hype dan pump and dump.
  • TAM (Total Addressable ~~Memory~~ Market)
    Ukuran pasar maksimum yang secara teoretis bisa dihasilkan sebuah ide.
  • NFA (Not Financial Advice)
    Bukan nasihat keuangan.

Bacaan terkait

2 komentar

 
GN⁺ 2026-01-08
Komentar Hacker News

  • Ini tulisan yang saya tulis sendiri! Kaget bisa melihatnya muncul lagi di sini
    Saya menulisnya dengan senang hati, jadi semoga banyak orang membacanya dengan antusias
    Terima kasih semuanya atas kata-kata hangat dan masukan kalian

    • Tulisan yang luar biasa. Ini tulisan panjang yang membahas dunia keuangan secara luas, dari suku bunga sampai insentif VC, jadi mungkin ada banyak koreksi kecil, tetapi tetap mengesankan karena berhasil merangkum topik seluas ini

  • Sebagai orang yang benar-benar bekerja di bidang ini, saya rasa penjelasan danielmarkbruce benar
    Saat meminjam £100, itu dicatat sebagai liabilitas, tetapi bunganya belum ada
    Seiring waktu, setiap kali bunga timbul, itu diakui sebagai beban dan liabilitas bertambah
    Mencatat bunga masa depan terlebih dahulu bertentangan dengan prinsip matching dalam akuntansi
    Meski begitu, saya tetap merasa gambaran besarnya tentang ‘aliran uang’ dalam tulisan ini masih valid

    • Dia sedang membicarakan obligasi. Dalam kasus seperti ini, pelunasan lebih awal tidak memungkinkan atau dikenai biaya
      Karena itu, memasukkan bunga ke dalam liabilitas juga bisa dianggap logis
      Pada akhirnya akuntansi hanyalah upaya memaksa ‘nilai’ masuk ke dalam konsep abstrak bernama ‘uang’
      Misalnya seperti depresiasi mobil, ada banyak perhitungan fiktif yang jauh dari kenyataan

  • Tulisan ini keliru. Meminjam $100 tidak berarti muncul liabilitas yang sudah termasuk bunga
    Orang yang tidak memahami dasar-dasar keuangan dan akuntansi seharusnya tidak menulis artikel seperti ini

    • Jika tidak terlalu terpaku pada istilah, ini sebenarnya tulisan yang cukup bagus
      Terlalu banyak teknolog yang menjauh dari dunia bisnis karena menganggapnya membosankan atau memandangnya dengan sinis
      Jika tulisan seperti ini bisa membuat orang dengan pola pikir hacker punya pengaruh lebih besar di dunia, itu hal yang baik
    • $100 memang liabilitas, tetapi bunga adalah beban
      Dalam konteks tulisan ini, fokusnya bukan pada pelajaran akuntansi melainkan menjelaskan nilai waktu uang
    • Pada saat transaksi awal, belum ada liabilitas yang mencakup bunga
      Seiring waktu, beban bunga terakumulasi dan liabilitas meningkat
      Penulis salah memahami konsep dasar akuntansi, yaitu aset dan liabilitas
      Meski begitu, tetap terlihat bahwa dia belajar dengan sungguh-sungguh
    • Tidak ada gunanya terpaku pada bagian kecil tanpa melihat keseluruhan tulisan
      Bagi saya, jika meminjam 100 berarti saya berjanji akan mengembalikan 110
      Mau pokok dan bunga dicatat terpisah atau digabung, pada akhirnya hubungan utangnya tetap sama
      Pilihan istilahnya mungkin tidak Anda sukai, tetapi saya memahami cara kerja uang fiat
    • Dengan logika itu, sepertinya HN sendiri juga harus tutup

  • Ini tulisan yang sudah pernah dibahas sebelumnya — Calling All Hackers (Agustus 2024)

  • Buyback saham adalah cara mengembalikan keuntungan kepada pemegang saham yang, dari sisi pajak, lebih menguntungkan dibanding dividen
    Dividen dikenai pajak segera, sedangkan buyback dikenai pajak capital gain dan waktu realisasinya bisa ditunda
    Namun ini sangat bergantung pada yurisdiksi

    • Saya penasaran di wilayah mana ada pajak atas capital gain yang belum direalisasikan. Ingin saya hindari

  • Para pendiri startup sering berkata, “Rasanya saya menyia-nyiakan usia 20-an saya”
    Tetapi orang-orang yang melakukan pekerjaan tanpa makna di perusahaan besar tampaknya merasakan hal yang sama
    Pada akhirnya, ini terdengar seperti soal betapa sulitnya menemukan rasa tujuan di usia 20-an

    • Ini adalah trade-off antara menyia-nyiakan hidup atau menyia-nyiakan karier
      Pekerjaan 9-5 memungkinkan menikmati waktu luang dan relasi, tetapi pendiri startup mengorbankan itu
      Namun kebanyakan pekerjaan juga tetap menyita banyak waktu dan memberi imbalan yang kecil
      Bisa memilih “bagaimana menyia-nyiakan usia 20-an” sendiri adalah sebuah privilege
    • Saya punya kecanduan pada makanan dan tempat tinggal. Jadi saya butuh gaji
      Jika membandingkan pendapatan 10 tahun ke depan, BigTech tampaknya jauh lebih stabil daripada startup
      Saya akan memilih gaji yang mungkin terasa hampa, asalkan ada RSU yang pasti
    • “Perasaan menyia-nyiakan usia 20-an” sebenarnya adalah emosi yang dirasakan hampir semua orang di usia 20-an
      Karena pengalaman masih kurang, wajar jika kita meragukan arah hidup
    • Karyawan pulang kerja jam 5 dan menjalani separuh hidupnya yang lain,
      sedangkan pendiri startup membuat kerja dan hidup sepenuhnya bertumpuk
      Ada perasaan tidak bisa memanfaatkan energi fisik masa muda dengan semestinya

  • Tulisan ini mengkritik ekosistem VC dengan dikotomi “nilai yang digelembungkan vs nilai fundamental”, lalu menyerukan para hacker untuk bertindak
    Namun saya lebih merekomendasikan referensi berikut: Pricing Money: A beginner’s guide to money, bonds, futures and swaps

  • Kritik terhadap sistem keuangan ini didasarkan pada salah paham atas model DCF (discounted cash flow)
    Penulis mencampuradukkan ‘r’ (tingkat diskonto) dan ‘Rf’ (suku bunga bebas risiko)
    Aset berisiko tinggi seperti startup seharusnya dihitung dengan WACC atau CAPM,
    dan meskipun suku bunga mendekati 0, beta (tingkat risiko) tetap tinggi sehingga tingkat diskontonya masih besar
    Alasan VC membuat transaksi buruk bukan karena suku bunga, melainkan karena asimetri informasi
    Dalam struktur LP → VC → fund manager,
    insentif yang berpusat pada management fee merusak loop umpan balik pasar
    Dalam struktur seperti ini, ‘pendiri yang baik’ tidak bisa menyelesaikan masalah
    Sistemnya sendiri memberi imbalan pada ekstraksi alih-alih penciptaan nilai

  • Tulisan ini terasa seperti hasil dari hacker yang mengira karena hebat di satu bidang (misalnya keamanan), maka dia juga hebat di semua bidang
    Isinya dangkal dan bias

    • Sebagai alternatif yang jauh lebih baik, saya merekomendasikan Debt karya David Graeber
    • Hacker yang bias justru hacker yang paling menarik :)
    • Untuk menjadi hebat di kebanyakan bidang, yang dibutuhkan pada akhirnya hanyalah waktu dan usaha
      Entah akuntansi atau komputer, perbedaannya pada akhirnya hanyalah kemampuan bertahan menghadapi hal yang membosankan
    • Orang yang unggul di keamanan siber punya kemungkinan besar berhasil juga di bidang lain
      Karena itu adalah bidang yang menggabungkan wawasan teknis dan pemahaman perilaku manusia

  • Saya setuju baik dengan isi praktis maupun filosofis tulisan ini
    Terima kasih sudah mewakili para hacker
    PS: Situs web hacker tidak perlu sejelek ini. Dukungan mobile juga penting

    • Itu lebih mirip format zine hacker daripada situs web
      Secara historis, format itu mempertahankan teks lebar tetap seperti RFC
      Untungnya, kita punya teknologi text reflow
 
geesecross 2026-01-08

Tulisan yang sangat mengesankan. Terima kasih, saya sangat menikmati membacanya!