Seed phrase dan self-custody: memegang kunci sendiri tanpa kehilangannya

Pelajaran dompet menetapkan bahwa siapa pun yang memegang kunci privat mengendalikan koinnya, dan bahwa seed phrase adalah cadangan setiap kunci yang akan pernah dibuat sebuah dompet. Pelajaran ini tentang konsekuensi praktisnya: cara menyimpan kata-kata itu agar Anda selalu bisa memulihkannya dan tidak ada orang lain yang pernah bisa.

Apa sebenarnya kata-kata itu

Seed phrase — 12 atau 24 kata dari daftar tetap berisi 2.048 kata — adalah bilangan acak 128 atau 256 bit yang ditulis agar manusia bisa menyalinnya tanpa keliru. Dompet mengubahnya, melalui derivasi standar, menjadi kunci induk, dan dari sana menjadi setiap akun dan alamat yang akan Anda pakai. Standarnya dipakai bersama, jadi frasa yang dibuat di satu aplikasi dompet memulihkan akun yang sama di aplikasi mana pun.

Tiga konsekuensinya:

• Frasanya adalah dompetnya. Aplikasi, perangkat, dan kata sandi hanyalah kenyamanan. Siapa pun yang punya kata-katanya punya segalanya; siapa pun tanpa itu, termasuk Anda, tidak punya apa-apa begitu perangkatnya hilang.
• Kata-katanya tidak pernah dibutuhkan untuk penggunaan normal. Dompet menanyakannya tepat satu kali — saat penyiapan atau pemulihan. Situs, aplikasi, "agen dukungan", atau pop-up mana pun yang memintanya di luar itu sedang mencurinya.
• Passphrase ("kata ke-25") adalah rahasia tambahan opsional yang menghasilkan kumpulan akun yang sama sekali berbeda dari frasa yang sama. Ia melindungi jika seseorang menemukan kata-katanya, dengan harga satu hal lagi yang tidak boleh hilang.

Dua ancaman

Sebuah cadangan harus selamat dari mode kegagalan yang berlawanan sekaligus.

Kehilangan. Kertas terbakar, memudar, dan terbuang saat pindahan. Satu salinan di satu tempat punya peluang nyata untuk tidak lagi ada sepuluh tahun kemudian. Ingatan lebih buruk: orang lupa kata, menukar urutannya, atau meninggal.

Pencurian. Apa pun yang digital akan tersalin. Sebuah foto tersinkron ke akun cloud yang setahun kemudian kena phishing. Catatan di pengelola kata sandi terbuka karena pembobolan pengelola itu. Berkas teks dibaca malware yang khusus mencari pola dua belas kata.

Aturan yang mengikuti dari ini:

1. Jangan pernah digital. Tidak ada foto, tangkapan layar, catatan cloud, email ke diri sendiri, atau berkas ketikan. Frasa itu sebaiknya hanya ada pada objek fisik.
2. Jangan pernah satu salinan. Dua atau tiga salinan fisik di lokasi terpisah, sehingga tidak ada satu kebakaran, banjir, atau pencurian yang bisa mengambil semuanya.
3. Tahan lama. Kertas adalah minimum; logam yang dicap atau digrafir selamat dari hal-hal yang tidak bisa dilewati kertas. Pelat cadangan logam murah dan menjadi standar untuk apa pun yang sayang hilang.
4. Lengkap dan terverifikasi. Tulis semua katanya, berurutan, lalu benar-benar pulihkan sebuah dompet dari cadangan itu sekali untuk membuktikannya bekerja. Cadangan yang tidak pernah diuji hanyalah harapan.

Memecah dan membagi

Menyimpan seluruh frasa di tiga tempat melipattigakan permukaan pencurian. Dua pendekatan membatasinya:

• Pemisahan passphrase. Simpan 24 katanya di satu kelompok tempat dan passphrase-nya di kelompok lain. Tidak satu pun sendirian memulihkan dananya.
• Skema ambang. Sebagian dompet mendukung pemecahan rahasia menjadi, misalnya, lima bagian yang tiga di antaranya bisa memulihkannya (cadangan Shamir). Lebih tangguh; juga lebih rumit, dan hanya sepadan untuk kepemilikan besar.

Jangan mengarang skema sendiri — menulis separuh kata di masing-masing dua tempat berarti siapa pun dengan satu separuh memegang teka-teki yang bisa dipecahkan. Gunakan skema standar.

Hardware wallet

Hardware wallet adalah perangkat kecil yang membuat dan menyimpan kunci di dalam chip aman serta menandatangani transaksi tanpa kuncinya pernah keluar. Komputer Anda menyiapkan transaksinya, perangkat menampilkan apa yang akan ditandatangani, Anda mengonfirmasi di perangkat, dan hanya tanda tangannya yang kembali.

Yang dilindunginya: malware di komputer Anda yang membaca kunci Anda. Itu cara paling umum dana self-custody dicuri, dan hardware wallet menutupnya sepenuhnya.

Yang tidak dilindunginya: Anda menyetujui transaksi buruk. Jika situs jahat meminta Anda menandatangani transfer seluruh milik Anda dan Anda menekan konfirmasi di perangkat, perangkat melakukan persis itu. Pelajaran approval membahas celah ini.

Belilah langsung dari produsennya. Perangkat bekas atau dari penjual ulang bisa tiba dengan frasa yang sudah dibuat di dalam kotaknya — artinya penjualnya juga punya.

Self-custody atau bursa?

Tidak ada yang tepat untuk semua orang. Jujurlah soal kegagalan mana yang lebih mungkin bagi Anda.

Pengaturan yang masuk akal bagi kebanyakan orang: kepemilikan jangka panjang di self-custody dengan hardware wallet dan cadangan logam; saldo kerja di bursa bereputasi dengan 2FA kuat untuk berdagang. Pelajaran berikutnya membahas cara membuat akun bursa itu sulit diambil alih.

BitcoinBTCDi 50 pasar spot yang kami indeks

$84,071.07

0.39%

Volume 24 jam

$19.90B

Kapitalisasi pasar

$1.69T

Apa artinya dalam praktik

• Tulis frasanya di logam, dua kali, di dua tempat, dan uji pemulihannya sekali.
• Kata-katanya dimasukkan tepat satu kali seumur hidup sebuah dompet. Setiap permintaan lainnya adalah pencurian.
• Hardware wallet melindungi kuncinya. Ia tidak melindungi Anda dari apa yang Anda tandatangani.

Berikutnya di jalur ini

Kebanyakan orang menyimpan sebagian dana di bursa, dan akun bursa terus-menerus diserang — biasanya lewat email dan nomor telepon yang tertaut padanya. Pelajaran berikutnya menunjukkan cara menutup jalur-jalur itu.