Tokenisasi: Dari Alat Keamanan ke Pembayaran Siap Masa Depan

Pelaporan pelanggaran data profil tinggi di retailer besar mengungkapkan ribuan nomor akun pribadi (PAN), mendorong adopsi tokenisasi—solusi yang menggantikan data akun sensitif dengan nilai pengganti, melindungi baik konsumen maupun pedagang.

Seiring berkembangnya tokenisasi, manfaatnya terbukti melampaui sekadar pencegahan penipuan. Pedagang sering melihat peningkatan signifikan dalam tingkat otorisasi. Tetapi munculnya jenis token yang bersaing, munculnya perdagangan agenik, dan kebijakan yang berkembang dari pemimpin industri membuat strategi tokenisasi menjadi lebih kompleks dari sebelumnya.

Dalam podcast PaymentsJournal terbaru, Kiel Cook, Manajer Produk Utama di IXOPAY, dan Don Apgar, Direktur Pembayaran Pedagang di Javelin Strategy & Research, membahas keunggulan kinerja tokenisasi—dan mengapa fase perubahan berikutnya merupakan peluang bagi pedagang untuk mengambil kendali atas nasib pembayaran mereka.

Jalan Menuju Otorisasi

Seiring meningkatnya permintaan terhadap tokenisasi, jaringan kartu memperkenalkan token jaringan, penyedia layanan pembayaran (PSP) mengeluarkan token proprietary, dan pihak ketiga mengembangkan token universal untuk menjembatani ekosistem. Untuk sementara waktu, industri berspekulasi tentang format mana yang akan akhirnya dominan.

“Berbagai bentuk tokenisasi awalnya dipertentangkan sebagai ini-atau-itu,” kata Cook. “Tapi seiring waktu, terutama di tahun 2025, saya menyadari bahwa ini sebenarnya adalah strategi yang lebih baik jika digabungkan. Pada akhirnya, ketika kita berbicara tentang kredensial pembayaran, kita berbicara tentang tingkat otorisasi. Token jaringan adalah sumber terpercaya dan biasanya meningkatkan kemungkinan menghindari penolakan lunak.”

“Namun, masih ada skenario di mana token jaringan bisa gagal atau mungkin bukan kredensial pembayaran yang paling cocok untuk digunakan,” katanya. “Mereka yang mampu beralih kembali ke PAN saat diperlukan akan menjadi pemenang. Semakin banyak jalan yang Anda miliki untuk mendapatkan tingkat otorisasi, semakin baik.”

Selain manfaat keamanan dan otorisasi, token bersifat permanen. Mereka tetap mutakhir meskipun kartu dasar kedaluwarsa atau diganti. Ini mengurangi penolakan yang tidak perlu dalam skenario kartu tersimpan dan pembayaran berulang.

Token juga dapat berfungsi sebagai faktor umum di antara P2P, acquiring, dan wilayah. Ketika dipadukan dengan platform orkestrasi pembayaran, mereka membuka fleksibilitas operasional dan peningkatan efisiensi yang signifikan.

Bersama-sama, keunggulan ini menjadikan tokenisasi fondasi dari infrastruktur pembayaran modern. Namun, adopsi yang cepat juga menimbulkan tantangan baru bagi pedagang.

“Seiring lanskap pedagang dan belanja konsumen berkembang menjadi omnichannel dan kemudian mobile, pedagang akan memilih penyedia terbaik dan terkadang berakhir dengan beberapa tumpukan tokenisasi,” kata Apgar. “Ketika Anda ingin mengubah PSP atau melakukan perubahan pada saluran penjualan atau menambahkan vendor lain, menjadi masalah nyata jika Anda tidak memiliki kendali atas token tersebut.”

Pertanyaan Kepemilikan

Bagi usaha kecil yang baru mulai, kepemilikan token jarang menjadi perhatian utama. Layanan pembayaran sering digabungkan ke dalam biaya operasional secara umum.

“Biasanya baru muncul masalah dengan PSP mereka, seperti downtime atau teknologi baru yang diluncurkan ke pasar dan PSP mereka tidak memilikinya,” kata Cook. “Kemudian mereka ingin berpindah dan menyadari bahwa mereka tidak memiliki wewenang untuk membuat keputusan tersebut; mereka membutuhkan izin dari penyedia mereka untuk memindahkan data mereka ke tempat lain.”

“Dalam momen itu, pertanyaannya adalah, ‘Apakah Anda memiliki data Anda? Apakah Anda memiliki kendali? Bisakah Anda melakukan apa yang perlu dilakukan untuk meningkatkan efisiensi, meningkatkan laba bersih dengan pelanggan Anda, meningkatkan pengenalan merek, dan memiliki lapisan konektivitas pembayaran yang kokoh?’” katanya.

Perhitungan ini berubah saat pedagang berkembang dan mengintegrasikan beberapa PSP. Pada tahap ini, kepemilikan token secara langsung mempengaruhi portabilitas, fleksibilitas routing, dan kekuatan negosiasi. Singkatnya, siapa pun yang mengendalikan token mengendalikan aspek penting dari hubungan pembayaran.

“Seberapa banyak otonomi yang Anda inginkan dalam pengambilan keputusan pembayaran Anda?” kata Cook. “Itu akan membantu Anda memahami seberapa penting kepemilikan data Anda sendiri bagi Anda. Mereka yang memiliki kredensial pembayaran mereka sendiri memiliki takdir mereka sendiri.”

Mandat Tokenisasi

Kredensial pembayaran tetap sangat kuat dan semakin sulit dilindungi di tengah meningkatnya kecanggihan penipuan. Untuk memperkuat perlindungan, Mastercard berkomitmen untuk melakukan tokenisasi semua transaksi e-commerce pada tahun 2030.

Meskipun banyak yang mendukung semangat mandat ini, pedagang menghadapi tantangan praktisnya. Kartu kredit masih akan digunakan secara luas pada 2030, dan penerbit akan terus menyediakan PAN kepada konsumen.

Namun, PAN kemungkinan akan memainkan peran yang berkurang dalam siklus hidup transaksi. Perubahan ini menjadikan tokenisasi universal yang didorong pedagang sangat penting—tidak hanya untuk melindungi pelanggan, tetapi juga untuk menjaga kepatuhan PCI.

“Mandat 2030 lebih merupakan keharusan untuk mengonversi PAN menjadi token jaringan karena saya tidak melihat PAN benar-benar dihapus dari ekosistem pada saat itu,” kata Cook. “Dompet digital akan terus berkembang karena pedagang akan mulai menerima lebih banyak token jaringan melalui jalur atau rel yang di luar kendali mereka.”

“Namun, masih akan ada saat di mana seseorang di sisi lain dari kesenjangan digital yang belum mengadopsi dompet digital dan masih mencoba memproses dengan PAN mereka,” katanya. “Tanggung jawab akan berada di bahu pedagang dalam skenario tersebut untuk memiliki jalur konversi PAN ke token jaringan saat mereka menerimanya.”

Mengembangkan Kepercayaan Agenik

Strategi tokenisasi yang lebih proaktif menjadi semakin penting saat ekosistem pembayaran mendekati titik balik lain: munculnya AI agenik. Agen otonom ini siap menjadi antarmuka belanja utama.

“Kami beralih dari satu kredensial pembayaran—biasanya PAN—ke proliferasi kredensial pembayaran dan garis pandang dari mana kredensial tersebut berasal,” kata Cook. “Bagaimana Anda tahu apa yang harus dipercaya dan apa yang tidak? Bagaimana Anda membedakan agenik agen yang memiliki izin dari bot yang mengunjungi situs web Anda?”

“Salah satu hal besar adalah memastikan bahwa data Anda disimpan sedemikian rupa sehingga agen dapat mengambilnya dan membagikannya dengan konsumen di sisi lain pencarian tersebut,” katanya. “Tidak memiliki data dalam format yang benar atau tidak dapat diambil dengan cara tertentu akan menjadi tantangan besar bagi perusahaan Anda untuk mempertahankan garis pandang terhadap konsumen, saat mereka memiliki lapisan tengah baru yang mengelola interaksi.”

Ini menyoroti tantangan inti baru—kepercayaan. Pedagang harus memverifikasi tidak hanya konsumen, tetapi juga agen AI yang bertindak atas nama mereka, beserta izin dan niat di balik setiap transaksi. Memenuhi kebutuhan ini akan membutuhkan infrastruktur baru yang mampu menilai dan mengelola risiko agenik.

Token dapat memainkan peran penting dengan menciptakan pengaman di sekitar aktivitas yang dipicu agen. Pedagang harus mulai mempersiapkan diri sekarang untuk mendukung kerangka token agenik yang siap.

“Ingat, ini hanyalah versi berbeda dari token jaringan, yang merupakan kredensial pembayaran,” kata Cook. “Tokenisasi universal harus dipandang sebagai, ‘Saya akan dibombardir dengan kredensial pembayaran yang dipertahankan skema. Saya tidak mengendalikan penggunaannya; saya tidak mengendalikan hubungan; hal-hal ini tidak dibuat dengan saya dalam pikiran. Apa yang dibuat dengan saya dalam pikiran? Apa alat saya untuk menguatkan diri?’ Itulah tokenisasi universal.”

“Itulah panduan yang akan saya berikan kepada pedagang untuk melindungi diri mereka,” katanya. “Memastikan mereka memiliki garis pandang terhadap siapa yang siapa dan memiliki sesuatu yang dapat langsung mereka masukkan ke dalam ekosistem mereka tanpa harus merombak seluruh tumpukan pembayaran mereka agar relevan dalam dunia perdagangan agenik.”

Taktik yang Berubah

Perkembangan pesat pembayaran—terutama percepatan AI generatif dan agenik—telah menciptakan urgensi bagi banyak pedagang untuk memodernisasi. Meskipun mengadopsi teknologi baru penting, strategi harus tetap berlandaskan.

“Kalau kembali 10 tahun lalu, kita berada di tempat yang sama dengan tokenisasi dan semua orang terburu-buru melakukan tokenisasi sebagai langkah keamanan sementara—hanya untuk menyadari nanti bahwa saya sekarang membutuhkan strategi yang lebih holistik tentang bagaimana saya menggunakan token dan manfaat apa yang mereka berikan selain keamanan,” kata Apgar.

“Begitu juga dengan AI,” katanya. “Saran saya kepada pedagang adalah perlambat percakapan dan pahami apa arti AI bagi bisnis Anda, pelanggan Anda, dan keamanan data Anda—dan cobalah menyusun strategi untuk semua ini.”

Pada intinya, setiap peta jalan tokenisasi harus menjadi perpanjangan alami dari misi perusahaan yang lebih luas: melindungi pelanggan, mengoptimalkan kinerja, dan mempertahankan kendali dalam ekosistem yang dinamis.

“Kita berbicara tentang konsumen yang melakukan pembelian dan pedagang yang menerima kredensial pembayaran serta mempertahankan garis pandang terhadap pelanggan mereka untuk program loyalitas, keamanan, dan lain-lain,” kata Cook. “Ini yang selalu kita lakukan; taktiknya hanya berubah. Ini adalah manajemen perubahan. Apakah Anda memperhatikan hal-hal yang berubah? Apakah Anda melihat penyesuaian kecil yang terjadi dan menyesuaikan diri seiring waktu?”

“Jika Anda memiliki pendekatan kaku terhadap tumpukan proses Anda, itu akan menjadi hal yang merugikan,” katanya. “Pada akhirnya, tidak ada yang bisa melihat apa yang ada di sisi lain garis 2030. Hal terbaik yang bisa Anda lakukan adalah menempatkan diri dalam tumpukan pembayaran yang fleksibel dan tahan masa depan sehingga Anda siap menghadapi kredensial pembayaran apa pun yang datang di sisi lain.”