Sulit menemui banyak informasi mengenai Daniel Micay di dunia maya. Mencarinya di Google hanya akan menghadirkan akun X yang terkesan impersonal dan halaman LinkedIn yang nyaris kosong, ditambah beberapa video “eksposé” di YouTube serta perang komentar di Reddit dan HackerNews yang menggambarkannya sebagai berbagai hal: mulai dari advokat privasi, visioner keamanan siber, hingga seorang despot. Sementara itu, Claude menyebutnya sebagai “peneliti keamanan mobile independen yang tangguh” yang “secara luas digambarkan sebagai pribadi yang kasar dalam pergaulan” (entah seberapa akurat deskripsi itu). “Yang bisa saya sampaikan tentang Daniel hanyalah bahwa ia tinggal di Kanada,” ujar Dave Wilson, manajer komunitas GrapheneOS, sebuah alat privasi terkenal di dunia yang merupakan proyek Micay saat ini.
Di dalam komunitas keamanan siber, mitos seputar Micay melampaui sekadar ketenaran. Ia bisa jadi adalah hantu atau semacam egregore, layaknya Satoshi Nakamoto atau Ned Ludd. Para penggemar mengais-ngais sisa-sisa informasi biografis; para musuh mencoba meremehkan pencapaian teknisnya. Siapakah Daniel Micay sebenarnya? Apa yang benar-benar ia inginkan? Saat saya menulis ke surel yang tertera di situs web GrapheneOS, balasan datang di hari yang sama: “Tim secara keseluruhan akan dengan senang hati menerima pertanyaan dan menjawabnya bersama secara kolektif. Dengan demikian, segala tanggapan akan berasal dari ‘tim GrapheneOS’ dan bukan langsung dari Daniel Micay.” Menarik. Kemudian saya berhasil menghubungi Micay sendiri—melalui LinkedIn, dari semua tempat. Ia menolak permintaan wawancara on-the-record saya, dengan alasan kekhawatiran akan keamanan. Sejak itu, saya mengetahui usianya yang kini 28 tahun.
Saya sempat berbicara panjang lebar dengan mantan rekan bisnis Micay, James Donaldson, bertentangan dengan keinginan pengacara Donaldson. Saya juga berbicara dengan beberapa rekan Micay. Selama berbulan-bulan, sebuah potret mulai terbentuk tentang sosok yang mungkin kurang dari sebuah mitos tetapi lebih dari sekadar seorang manusia—dan seseorang yang akan melakukan segala cara untuk melindungi warisannya.
“Dia pria yang lucu,” kata Donaldson. Perhatikan penggunaan kata kerjanya yang lampau.
Donaldson mengklaim pertama kali bertemu Micay sekitar tahun 2011 hingga 2013, ketika Micay bergabung dengan Toronto Crypto, kelompok kecil yang sesekali berkumpul membahas kriptografi sambil minum bir. (Melalui timnya saat ini, Micay membantah hal ini. Ia menyatakan bertemu Donaldson pada 2014 dan tak pernah resmi bergabung dengan grup tersebut.) Saat itu, Micay adalah seorang peneliti keamanan dan pengembang sumber terbuka yang tertarik pada ranah mobile yang sedang tumbuh pesat.
Menurut Donaldson, Micay bisa dibilang agak tertutup. Ia memiliki selera humor yang nyeleneh dan hanya menyela pembicaraan ketika topik teknis muncul. Donaldson teringat suatu waktu ketika seorang troll menyusup ke obrolan grup kripto mereka dan memberi mereka tugas yang tampaknya mustahil: mendekripsi serangkaian pesan. Micay melakukannya dengan antusias dan mudah. “Saya punya bakat untuk membaca orang dari awal,” ujar Donaldson, “dan saya tahu pria ini sangat brilian.” (Melalui timnya, Micay mengklaim tidak ingat peristiwa ini.)
Donaldson, yang kini berusia 42 tahun, adalah peretas otodidak yang tak pernah menyelesaikan sekolah, pernah tidak memiliki tempat tinggal untuk sementara, dan menghabiskan sebagian besar usia dua puluhan dalam “grup hardcore punk yang positif”. “Memang keren menjadi pintar,” katanya pada saya. “Tetapi jika kamu tidak bisa membayar tagihan, kamu adalah seorang bodoh.” Ia melihat peluang untuk menghasilkan uang di Android, yang saat itu menguasai 80 persen pangsa pengguna ponsel pintar. Karena sistem operasi tersebut merupakan ekosistem sumber terbuka dan terdesentralisasi yang sepertinya mengutamakan daya tarik komersial dan adopsi massal daripada keamanan, Android—dengan segudang kerentanannya—sering disamakan dengan keju Swiss. (Hal ini menjadi kontras yang mencolok dibandingkan dengan taman berpagar iOS Apple yang lebih aman.) Donaldson sendiri tidak tahu cara menambal lubang-lubang itu, tetapi kini ia mengenal seseorang yang mampu.
Domain “Copperhead.co” didaftarkan oleh Donaldson pada 2014 dan diresmikan sebagai badan hukum pada 2015 atas nama Donaldson dan Micay. Gagasannya adalah saham akan dibagi secara setara, dengan Donaldson sebagai CEO dan Micay sebagai kepala teknologi de facto. Produk andalan mereka, CopperheadOS, adalah sistem operasi sumber terbuka yang berfokus pada sesuatu yang disebut pengerasan Android. Seperti membangun benteng dan menggal parit di sekitar kastil, “mengeraskan” sebuah perangkat lunak membuatnya lebih sulit diretas oleh peretas. Dalam kasus CopperheadOS, ini berarti melindungi data mobile dengan menambahkan lapisan keamanan di atas sistem operasi Android bawaan. (Micay telah mengklaim dalam dokumen pengadilan bahwa ia telah mengerjakan pengerasan Android sebelum bertemu Donaldson dan bahwa ia menyetujui kemitraan dengan pemahaman eksplisit bahwa ia akan tetap memegang kendali atas OS yang dihasilkan.)