Hot wallet vs cold wallet: kunci, penandatanganan, dan risikonya

Wallet adalah perangkat lunak atau perangkat yang mengelola kunci dan membantu memeriksa saldo atau mengotorisasi transaksi; koin dan token tetap tercatat di blockchain. Hot wallet menyimpan atau memakai kunci penandatanganan di lingkungan online, seperti ponsel, browser, atau komputer. Cold storage memisahkan pembuatan kunci dan penandatanganan dari lingkungan online. Istilah ini bukan penilaian keamanan lengkap. Periksa di mana kunci dibuat, disimpan, dan digunakan, bukan hanya nama produk.

Kustodi menjawab siapa yang dapat mengotorisasi transaksi. Pada akun bursa berkustodi, penyedia mengendalikan kunci sehingga kamu bergantung pada keamanan akun dan aturan penarikan mereka. Dalam self-custody, kunci kamu kendalikan, baik memakai software wallet online maupun cold signer. Koneksi adalah hal berbeda: perangkat hardware dapat tetap terisolasi sementara aplikasi pendamping, ponsel, atau komputer terhubung internet. Ethereum.org menjelaskan wallet sebagai alat untuk berinteraksi dengan akun dan kunci, bukan wadah aset.

Wallet online dapat memudahkan pemeriksaan saldo, pengiriman dana, dan koneksi ke aplikasi terdesentralisasi. Namun proses penandatanganan menjadi lebih dekat dengan malware, ekstensi browser berbahaya, alamat clipboard yang diganti, phishing, atau perangkat yang diretas. Kunci layar dan kata sandi aplikasi membatasi akses ke perangkat, tetapi tidak menggantikan rahasia pemulihan atau membuktikan bahwa permintaan transaksi itu jujur. Sebagian pengguna hanya menyimpan dana operasional yang diperlukan di wallet online dan rutin meninjau izinnya.

Dalam penandatanganan offline, komputer online menyiapkan transaksi tanpa tanda tangan, mengirimkannya ke signer offline, lalu menyiarkan hasil bertanda tangan. Kunci privat tetap di luar komputer online sehingga satu jalur pencurian jarak jauh berkurang. Perangkat dapat memakai USB, kode QR, atau cara lain; hardware wallet tidak selalu sepenuhnya air-gapped. Panduan keamanan Bitcoin.org menjelaskan pemisahan wallet online hanya-lihat dan wallet penandatangan offline. Langkah tambahan dapat memperlambat pemulihan, pembaruan, dan penggunaan aplikasi. Latih alurnya sebelum dibutuhkan.

Hardware wallet adalah perangkat fisik yang dirancang untuk memisahkan kunci privat dari komputer online umum dan menandatangani permintaan yang disetujui. Aset blockchain tidak berada di dalam perangkat; jaringan mencatatnya pada alamat, sedangkan kunci membuktikan wewenang untuk memindahkannya. Sebelum menyetujui, cocokkan alamat penerima, jaringan, jumlah, dan tindakan pada layar tepercaya signer jika tersedia. Jika detail penting tidak muncul atau situs meminta persetujuan data yang tidak terbaca, signer terpisah tidak otomatis membuat keputusan aman.

Untuk transfer rutin atau koneksi aplikasi, saldo operasional kecil di software wallet yang terawat bisa lebih praktis. Untuk aset yang jarang dipindahkan, cold signing dapat mengurangi paparan kunci ke perangkat online, tetapi menambah tanggung jawab penyimpanan fisik dan pemulihan. Tidak ada batas saldo yang cocok untuk semua orang. Pertimbangkan frekuensi tanda tangan, akibat kehilangan akses, ancaman di sekitarmu, dan kemampuan memulihkan wallet dengan aman. Sebagian orang memakai keduanya dan memisahkan kustodi, alamat, serta backup dengan jelas.

Mulailah dari petunjuk resmi pembuat dan periksa cara rahasia pemulihan dibuat. Frasa pemulihan yang sudah terisi atau dikirim terpisah bersama perangkat baru bukan proses penyiapan yang normal. Verifikasi keaslian perangkat dan firmware melalui kanal resmi, dukungan jaringan dan jenis transaksi yang diperlukan, serta alamat penerima pada signer bila memungkinkan. Simpan backup offline dan rencanakan kerusakan, pencurian, dan pemulihan tepercaya. Jangan masukkan rahasia itu ke situs, chat dukungan, atau perangkat yang tidak diwajibkan prosedur resmi.

Kunci offline tidak mencegah pencurian backup, penggantian alamat penerima, persetujuan yang diperoleh lewat tipu daya, atau antarmuka tanda tangan yang disusupi. Perangkat bisa hilang atau rusak, dan rencana pemulihan yang belum diuji bisa gagal. Cold storage mengubah satu bagian model ancaman: akses online ke kunci penandatangan. Izin kontrak, pengecekan alamat dan jaringan, kecocokan backup, dan rencana pewarisan tetap penting. Baca panduan pemulihan wallet, panduan izin token, dan daftar periksa transfer. Sumber: keamanan wallet Bitcoin.org, FAQ Bitcoin.org, wallet Ethereum.org, panduan wallet untuk pengembang Bitcoin, dan ulasan hardware wallet Trezor.