-snip-
Masih tidak cukup aman gan menurutku, masalahnya salah 1 dari ke 3 pihak dapat berbohong, karena sama-sama memegang privkey siapapun bisa menguras habis dananya ke alamat lain dan pasti tidak akan ada yg ngaku siapa yg mindahin.
Cara yang lebih aman dan tidak perlu terburu-buru:
Escrow membuat privat grup sementara (misal TG/WA), invite buyer dan seller.
Buyer mengirim dana pembelian ke escrow.
Buyer menunjukkan alamat miliknya di grup untuk mindahin token.
Seller mindahin semua token ke alamat buyer.
Escrow melacak tx.
Escrow melepas dana ke seller.
Jadi, kalo tokennya pindah ke alamat selain yg di tunjukkan buyer, maka pelakunya seller sendiri.