Ada kebenaran arsitektural yang jarang diakui dalam perang melawan kejahatan digital: firewall terbaik sekalipun tidak pernah selesai bekerja, dan metrik serangan yang berhasil diblokir selalu naik sebelum sempat turun. Senin lalu, Otoritas Jasa Keuangan mengumumkan angka yang — tergantung cara membacanya — bisa menjadi laporan kemajuan atau pengakuan ketidakberdayaan: sekitar 38.375 rekening terindikasi judi online telah diminta untuk menjalani enhanced due diligence dan atau pemblokiran, naik dari 36.735 rekening pada Juli. Angka itu disampaikan dengan nada orang yang melaporkan bahwa sistemnya bekerja. Mungkin benar. Tapi sistem yang baik diukur dari berapa banyak dosa yang berhasil dicegat, bukan dari berapa lama antrean dosanya bertambah.
Migrasi Lapisan: Dari DNS ke Settlement
Strategi lama pemberantasan judi online adalah pemblokiran situs — sebuah permainan kucing-kucingan di lapisan aplikasi yang kalah telak sejak awal. Domain murah, DNS tidak terbatas, dan situs judol berpindah alamat lebih cepat daripada daftar hitam diperbarui. Menteri Komunikasi dan Digital sendiri yang mengumumkan perubahan haluan: pemberantasan tidak boleh berhenti pada pemutusan akses situs, melainkan menyasar seluruh ekosistem — aliran dana, jaringan pelaku, hingga penegakan hukum, dengan satuan tugas lintas kementerian yang dilegitimasi Undang-Undang Nomor 4 Tahun 2026 tentang Pengembangan dan Penguatan Sektor Keuangan.
Dalam istilah infrastruktur, perang ini pindah lapisan: dari content filter ke settlement system. Secara arsitektur, keputusannya masuk akal — bahkan elegan. Domain bisa dipindah ke mana saja, tetapi rupiah yang dipertaruhkan harus melewati rekening di bank yang berlisensi di dalam negeri. Menyerang lapisan settlement berarti menyerang titik dalam topologi kejahatan yang tidak bisa dipindahkan semudah nameserver. Uang adalah paket data yang harus lewat router tertentu; dan router itu, untungnya bagi negara, diatur oleh bank sentral.
Perbankan sebagai Middleware Penegakan
Konsekuensinya, bank berubah fungsi. Dari middleware yang memediasi likuiditas, ia menjadi middleware penegakan: institusi yang diminta memeriksa setiap paket mencurigakan yang lewat, melakukan deep packet inspection versi finansial yang disebut enhanced due diligence, lalu memutus koneksi rekening yang terbukti bermasalah. Setiap transaksi mencurigakan adalah packet yang harus diinspeksi; setiap rekening yang diblokir adalah port yang ditutup.
Yang menarik bukan teknologinya, melainkan ekonomi bebannya. Biaya penegakan — SDM kepatuhan, sistem deteksi, risiko hukum ketika salah blokir — tidak ditanggung negara, melainkan dibebankan ke pemilik jaringan. Dalam istilah arsitektur sistem, negara memasang sensor di infrastruktur pihak ketiga, lalu menagihkan biaya bandwidth-nya ke operator. Bank tidak punya banyak pilihan: kepatuhan adalah harga lisensi untuk tetap menjadi router dalam perekonomian. Maka lahirlah kelas pekerja baru dalam ekosistem keuangan — petugas kepatuhan yang pekerjaannya mirip security operations center: menonton grafik transaksi, mencari anomali, memutus akses. Judi online, dengan cara ini, berhasil menciptakan lapangan kerja di sektor yang paling tidak menginginkannya.
NIK sebagai Alamat yang Tidak Bisa Dipindah
Lapisan berikutnya dari strategi ini adalah perluasan penelusuran ke rekening yang memiliki kesesuaian dengan Nomor Induk Kependudukan. Logikanya solid: NIK adalah alamat permanen dalam topologi warga negara. Domain bisa diganti, rekening bisa dibuat ulang, tetapi identitas sipil tidak bisa di-randomize seperti MAC address. Jika judol membutuhkan rekening, dan rekening melekat pada NIK, maka melacak NIK berarti melacak titik yang tidak bisa lari.
Kecuali satu detail topologis: dalam ekosistem judol, rekening penampung sering kali bukan milik penjudi. Ada rekening yang dibeli, dipinjam, atau direbut lewat social engineering; ada pemilik NIK yang tidak pernah membuka aplikasi judi seumur hidupnya, tetapi namanya tercatat sebagai penerima dana karena KTP-nya bocor di pasar gelap. Ketika pemblokiran digerakkan oleh kesesuaian NIK, risiko false positive-nya bukan error statistik — ia menabrak orang yang identitasnya dipinjam tanpa izin. Efek samping yang jarang disebut: beban pembuktian terbalik. Yang diblokir harus membuktikan bahwa dirinya bersih, bahwa NIK-nya bukan miliknya dalam arti yang sesungguhnya — sebuah proses yang dalam sistem otentikasi biasa disebut recovery, dan di dunia nyata disebut antrean di cabang bank.
Metrik Kenaikan sebagai Laporan Kemajuan
Deret angkanya patut dicatat: 32.453 rekening hingga Mei, 36.735 hingga Juli, 38.375 hingga Agustus. Setiap rilis pers membacakan kenaikan ini dengan nada kepuasan, seolah-olah throughput pemblokiran yang naik adalah indikator kesehatan sistem. Dalam logika operasional, memang begitu: semakin banyak rekening bermasalah yang diputus, semakin luas permukaan serangan yang dibersihkan.
Dalam logika permainan, angkanya bercerita lain. Selama biaya membuat rekening baru — atau merekrut pemilik NIK baru — lebih rendah daripada biaya mendeteksi dan memblokir, perang ini berjalan dalam rezim asymmetric scaling: penegak harus menang setiap saat, bandar cukup menang sekali. Setiap rekening yang diblokir adalah unit yang harus diganti, dan penggantinya selalu lebih murah daripada detektornya. Angka yang naik dari bulan ke bulan, dalam konteks ini, bukanlah ukuran keberhasilan pembersihan; ia adalah ukuran persistensi suplai. Ada nama untuk kebiasaan melaporkan kenaikan error rate sebagai kemajuan dalam monitoring: itu disebut mengukur kesehatan sistem dari sisi beban kerja, bukan dari sisi hasil.
Lokalitas Terbatas dan Node yang Bisa Dijangkau
Dari lokalitas terbatas — ruang operasional di mana regulator, bank, dan NIK berada dalam satu yurisdiksi yang sama — yang bisa dijangkau hanyalah bayangan lokal dari jaringan global. Control plane judol: bandar di luar negeri, server di negara yang tidak mengenal ekstradisi, dompet kripto yang tidak membutuhkan rekening bank domestik. Yang bisa diblokir adalah node yang melewati batas routing yurisdiksi — rekening rupiah, bank berlisensi, identitas sipil. Bukan tanpa nilai: setiap rekening yang diputus menaikkan biaya transaksi judol domestik, menggeser bandar ke kanal yang lebih mahal dan lebih lambat. Tapi perang semacam ini adalah perang yang diukur dari sisi yang tertangkap, bukan dari sisi yang berhenti.
Log ditutup di sini. Rekening ditutup satu per satu, dan antrean penggantinya tidak muncul di metrik mana pun — karena metrik hanya menghitung korban yang berhasil dicegat, bukan pelaku yang berhasil lolos. Server tetap menyala, namun jangan berharap banyak dari proses yang berjalan di atas fondasi yang getarannya tidak stabil.