Frasa seed dompet kripto: pencadangan, pemulihan, dan passphrase

Aset Bitcoin atau Ethereum tercatat di blockchain masing-masing. Dompet mengelola kunci privat yang mengotorisasi transaksi dari alamat terkait. Jika aplikasi atau signer perangkat keras rusak, saldo on-chain tidak langsung terhapus, tetapi Anda bisa kehilangan kendali jika kunci yang sama tidak dapat dipulihkan. Orang yang memperoleh frasa dapat bertransaksi dari perangkat lain. Pada layanan kustodian seperti akun bursa, perusahaan mengendalikan kunci sehingga Anda bergantung pada keamanan akun, kebijakan penarikan, dan kemampuan layanan memenuhi kewajiban. Pada dompet self-custody, cadangan menjadi tanggung jawab Anda. Signer perangkat keras dapat mengurangi paparan kunci online, tetapi tidak mencegah phishing atau persetujuan berbahaya. Baca panduan keamanan Bitcoin.org dan panduan dompet Ethereum.org.

Dompet BIP-39 menambahkan checksum ke entropy acak lalu mengodekannya sebagai rangkaian kata berurutan. Panjangnya bisa 12, 15, 18, 21, atau 24 kata. Ini bukan kata sandi yang boleh Anda karang; jangan gunakan kalimat pilihan sendiri. Dompet kompatibel mengubah frasa menjadi seed, lalu menurunkan banyak kunci dan alamat. Namun standar cadangan, jaringan, jenis akun, dan jalur derivasi dapat berbeda. Jadi frasa yang benar belum tentu langsung menampilkan alamat yang dikenal, dan checksum singkat tidak menangkap semua kesalahan salin. Spesifikasi BIP-39 menetapkan frasa dan konversi seed, bukan semua langkah pemulihan setiap dompet. Sebelum mencatat, periksa format, jumlah kata, jaringan, jenis akun, dan jalur derivasi yang diperlukan. Pertahankan urutan dan ejaan; jangan menerjemahkan kata atau menempelkannya ke pemeriksa online.

Signer perangkat keras dirancang untuk memisahkan kunci penandatanganan dari komputer online biasa. PIN biasanya membatasi akses perangkat; frasa pemulihan membuat ulang kunci di dompet kompatibel lain. PIN tidak melindungi aset jika frasa dicuri, sementara perangkat yang hilang tanpa cadangan valid mungkin tidak dapat dipulihkan. Jangan berikan frasa kepada dukungan, bursa, atau situs koneksi. Jika memilih self-custody, catat frasa yang dibuat saat pengaturan secara offline dan dengan urutan tepat, lalu gunakan pemeriksaan resmi di perangkat. Foto, tangkapan layar, email, catatan cloud, dan pesan menciptakan jalur risiko baru lewat sinkronisasi atau akun yang dibobol. Panduan cadangan Trezor juga menyarankan untuk tidak membagikan atau menyimpan salinan digital. Kertas murah dan mudah dibaca, tetapi dapat rusak karena air, panas, atau aus. Logam mungkin menahan sebagian kerusakan lingkungan tergantung produk, tetapi tidak mencegah pencurian atau foto. Menyimpan perangkat dan cadangan bersama membuat keduanya rentan terhadap satu kejadian; salinan tambahan meningkatkan peluang pemulihan sekaligus titik paparan. Bandingkan bahan, ketahanan, dan lokasi penyimpanan; aksesori apa pun tidak menjamin keamanan.

Jika perangkat hilang atau diganti, mulai dari instruksi pemulihan resmi penyedia dompet. Pastikan apakah kata dimasukkan di perangkat, aplikasi tepercaya, atau laman web. Tautan yang meminta frasa bisa jadi phishing. Dukungan tidak seharusnya membutuhkan frasa lengkap hanya untuk memverifikasi identitas. Jika saldo atau alamat terlihat kosong setelah pemulihan, periksa ejaan dan urutan, passphrase opsional, standar cadangan, jenis akun, jaringan, jalur derivasi, dan rentang pencarian alamat. Aplikasi lain mungkin belum menemukan alamat lama. Jangan kirim aset ke akun baru atau masukkan frasa lagi secara online. Bandingkan petunjuk resmi dan riwayat publik, tetapi jangan masukkan rahasia ke penjelajah blok. Pemulihan tidak menjamin favorit dan setelan lokal kembali. Verifikasi alamat di layar signer tepercaya, jaringan, dan memo/tag sebelum mengirim. Transfer uji kecil dapat memeriksa alamat dan jaringan, tetapi tidak membuktikan cadangan aman.

Sebagian dompet BIP-39 mengizinkan passphrase opsional untuk menurunkan seed terpisah. Jika tidak digunakan, standar memakai nilai kosong. Passphrase berbeda atau salah ketik dapat membuka dompet valid lain tanpa pesan kesalahan. Ini bukan kata sandi aplikasi atau PIN, dan tidak dapat ditemukan dari frasa saja. Panduan passphrase Trezor menjelaskan bahwa nilai persis diperlukan. Pemulihan membutuhkan frasa asli dan passphrase yang sama persis, termasuk kapitalisasi, spasi, karakter, dan batas perangkat. Menyimpan keduanya bersama mengurangi perlindungan tambahan; memisahkannya terlalu jauh dapat menghalangi Anda atau ahli waris. Ikuti instruksi resmi dan pastikan alamat yang dimaksud sebelum menyimpan aset. Passphrase tidak menggantikan frasa yang hilang dan tidak mencegah phishing atau persetujuan berbahaya. Lupa nilai tepatnya dapat membuat dompet yang dimaksud tak terjangkau.

Situs phishing dapat mencuri frasa secara langsung; persetujuan kontrak pintar berbahaya dapat memberi hak memindahkan token setelah dompet dibuka. Baca penerima, jaringan, jumlah, dan cakupan persetujuan di layar tepercaya sebelum menandatangani. Waspadai permintaan frasa berkedok “pemulihan”, “airdrop”, atau “dukungan”. Buka domain resmi sendiri. Kustodian bursa berarti bergantung pada penyedia, akses akun, dan kebijakan penarikan. Self-custody memberi kendali langsung sekaligus tanggung jawab atas kehilangan, pencurian, kesalahan, dan warisan. Untuk beberapa persetujuan, pertimbangkan multisig yang didukung atau berbagi rahasia yang teruji. Membagi daftar kata secara sembarang bukan pembagian rahasia yang aman. BIP-39, SLIP-39, dan multisig adalah sistem berbeda. Tanpa rencana yang dapat ditemukan saat absen lama atau kematian, keluarga mungkin tak dapat mengakses aset meski frasa aman. Namun menyerahkan frasa terlalu awal juga mengekspos dana. Catat jenis kustodi dan langkah pemulihan tanpa mengungkap kunci.

Untuk transaksi kecil yang sering, dompet perangkat lunak tepercaya dengan kunci perangkat, pembaruan, pemeriksaan alamat, dan kewaspadaan phishing bisa praktis. Untuk aset jangka panjang, bandingkan signer perangkat keras dengan cadangan offline. Membeli perangkat tidak otomatis membuat self-custody aman. Periksa pembuatan frasa, keaslian perangkat, dukungan jaringan/token, detail transaksi di layar, kompatibilitas pemulihan, ketahanan cadangan, dan kebijakan dukungan. Misalnya, orang yang kehilangan signer tetapi memiliki frasa BIP-39 tepat dan tidak memakai passphrase dapat memulihkan alamat di dompet kompatibel dengan jaringan dan jalur derivasi yang sama. Jenis akun berbeda mungkin tampak kosong pada awalnya. Jika passphrase digunakan, kedua bagian harus cocok persis. Sebaliknya, frasa yang bocor dari foto cloud memungkinkan penyerang bertransaksi dari perangkat lain meski PIN asli aman. Catat syarat pemulihan, bukan rahasianya: urutan, standar, jaringan, jalur, penggunaan passphrase, prosedur penggantian perangkat, lokasi cadangan, dan siapa yang boleh mengakses serta kapan. Untuk Ethereum, lihat panduan dompet; untuk cadangan offline, Bitcoin.org dan BIP-39.