Frasa Cadangan

Apa Itu Frasa Cadangan?

Frasa cadangan adalah kumpulan kata yang dapat memulihkan akses ke wallet kripto.

Istilah ini juga disebut seed phrase, frasa pemulihan, frasa mnemonik, frasa wallet, atau frasa pemulihan rahasia.

Dalam wallet kripto self-custody, frasa cadangan merupakan salah satu informasi terpenting yang dikendalikan pengguna.

Spesifikasi BIP-39 resmi menjelaskan kode mnemonik sebagai kumpulan kata yang mudah diingat untuk membuat wallet deterministik.

Frasa cadangan tidak sama dengan kata sandi situs web biasa.

Kata sandi biasanya membuka satu aplikasi atau satu akun.

Frasa cadangan dapat membuat ulang kunci wallet yang mengendalikan aset kripto di satu atau banyak alamat blockchain.

Panduan keamanan Ethereum resmi menjelaskan bahwa frasa pemulihan adalah kunci utama wallet dan siapa pun yang memilikinya dapat mengakses akun yang terhubung dengannya.

Karena itu, frasa cadangan harus diperlakukan seperti akses langsung ke dana.

Jika seseorang mencuri frasa tersebut, ia mungkin dapat memindahkan aset tanpa memerlukan perangkat wallet, kata sandi aplikasi, akun email, atau nomor telepon.

Mengapa Frasa Cadangan Penting dalam Kripto

Frasa cadangan penting karena blockchain tidak memiliki tombol pengaturan ulang akses dukungan pelanggan seperti layanan biasa untuk wallet self-custody.

Jika pengguna kehilangan ponsel, laptop rusak, aplikasi wallet terhapus, atau hardware wallet rusak, frasa cadangan mungkin menjadi satu-satunya cara untuk memulihkan akses.

Jika pengguna kehilangan frasa cadangan dan perangkat wallet aslinya juga tidak ada, asetnya mungkin tidak dapat diakses secara permanen.

Inilah salah satu perbedaan terbesar antara kripto self-custody dan keuangan online tradisional.

Pada rekening bank atau aplikasi keuangan kustodian, pengguna mungkin dapat memulihkan akses melalui verifikasi identitas, dukungan pelanggan, atau proses hukum.

Pada wallet self-custody, blockchain hanya mengenali tanda tangan kriptografi yang valid.

Blockchain tidak mengetahui identitas pengguna.

Blockchain tidak mengetahui apakah pengguna kehilangan buku catatan, lupa PIN, atau memercayai situs web yang salah.

Karena itu, frasa cadangan merupakan alat kebebasan sekaligus sarana tanggung jawab.

Frasa ini memberi pengguna kendali, tetapi juga menempatkan tanggung jawab keamanan langsung pada mereka.

Cara Kerja Frasa Cadangan

Frasa cadangan bekerja dengan merepresentasikan entropi wallet dalam format kata yang mudah dibaca manusia.

Entropi adalah keacakan yang digunakan untuk membuat rahasia kriptografi.

Wallet menggunakan keacakan tersebut untuk membuat seed.

Seed kemudian dapat menghasilkan kunci privat dan alamat publik melalui standar wallet deterministik.

Spesifikasi BIP-32 resmi menetapkan wallet deterministik hierarkis yang dapat membuat banyak kunci dari satu root.

Artinya, satu frasa cadangan dapat memulihkan banyak alamat sehingga tidak perlu membuat cadangan terpisah untuk setiap alamat.

Wallet menggunakan jalur derivasi matematis untuk membuat kembali kunci yang sama ketika frasa dipulihkan.

Jika frasa dan jalur derivasi yang sama digunakan, akun wallet yang sama dapat dibuat kembali.

Itulah sebabnya urutan kata, ejaan, jenis wallet, jalur derivasi, dan passphrase opsional semuanya penting.

Frasa cadangan bukan sekadar pengingat; frasa ini merupakan akar dari struktur kunci wallet.

BIP-39 dan Frasa Cadangan

BIP-39 adalah standar frasa cadangan mnemonik yang paling dikenal dalam wallet kripto.

Spesifikasi BIP-39 menjelaskan cara membuat kalimat mnemonik dan mengubahnya menjadi seed biner.

Frasa BIP-39 umumnya terdiri dari 12, 15, 18, 21, atau 24 kata.

Banyak wallet menggunakan frasa cadangan 12 atau 24 kata.

Kata-katanya berasal dari daftar kata yang telah ditentukan.

Urutan kata sangat penting.

Mengubah satu kata atau urutannya dapat menghasilkan wallet yang berbeda atau wallet yang sama sekali tidak valid.

BIP-39 juga mendukung passphrase opsional yang mengubah seed akhir yang diturunkan dari frasa mnemonik.

Passphrase opsional ini terkadang disebut kata ke-25, tetapi julukan tersebut dapat menyesatkan karena passphrase bisa terdiri dari lebih dari satu kata dan bukan bagian dari daftar kata BIP-39 biasa.

Pengguna sebaiknya tidak menambahkan passphrase BIP-39 kecuali benar-benar memahami dampaknya terhadap pemulihan wallet.

Frasa Cadangan dan Wallet Deterministik Hierarkis

Sebagian besar wallet kripto modern menggunakan desain wallet deterministik hierarkis.

Wallet HD dapat membuat banyak alamat dari satu seed root.

Hal ini meningkatkan privasi karena pengguna dapat menerima dana di alamat yang berbeda sambil hanya menyimpan satu cadangan.

Hal ini juga mempermudah pemulihan karena pengguna tidak perlu mencadangkan setiap kunci privat secara terpisah.

Spesifikasi BIP-44 resmi menetapkan hierarki logis untuk wallet deterministik yang dapat menangani berbagai koin, akun, chain eksternal, chain internal, dan alamat.

Karena itu, satu frasa cadangan dapat memulihkan beberapa aset dalam wallet multichain.

Namun, kompatibilitas wallet tidak selalu sempurna.

Beberapa wallet menggunakan jalur derivasi, struktur akun, format alamat, atau standar koin yang berbeda.

Frasa dapat benar, tetapi wallet yang diimpor tetap terlihat kosong jika aplikasi wallet baru memindai jalur yang salah.

Jika saldo tidak muncul saat memulihkan wallet, pengguna sebaiknya memeriksa jenis wallet asli, jaringan aset, dan jalur derivasi.

Frasa Cadangan vs Kunci Privat

Frasa cadangan dan kunci privat saling berkaitan, tetapi keduanya tidak sama.

Kunci privat mengendalikan satu alamat atau akun blockchain tertentu.

Frasa cadangan dapat menghasilkan banyak kunci privat dalam wallet deterministik.

Artinya, frasa cadangan biasanya memiliki kendali lebih besar daripada satu kunci privat.

Jika seseorang mencuri satu kunci privat, ia mungkin mengendalikan satu alamat.

Jika seseorang mencuri frasa cadangan, ia mungkin mengendalikan setiap alamat yang dihasilkan dari seed wallet tersebut.

Pengguna tidak boleh menempelkan frasa cadangan ke situs web, obrolan dukungan, pesan media sosial, formulir cloud, atau aplikasi yang tidak dikenal.

Pengguna juga sebaiknya menghindari ekspor kunci privat kecuali memiliki alasan khusus yang membutuhkan pemahaman teknis lebih lanjut.

Dalam penggunaan wallet sehari-hari, melindungi frasa cadangan lebih penting daripada menangani kunci privat individual secara manual.

Frasa cadangan adalah akar, sedangkan kunci privat merupakan cabang yang diturunkan dari akar tersebut.

Frasa Cadangan vs Kata Sandi Wallet

Kata sandi wallet tidak sama dengan frasa cadangan.

Kata sandi wallet biasanya melindungi aplikasi wallet atau mengenkripsi data wallet di perangkat.

Jika seseorang memiliki kata sandi tetapi tidak memiliki frasa cadangan atau data perangkat, ia mungkin tetap tidak dapat memulihkan wallet di tempat lain.

Jika seseorang memiliki frasa cadangan, ia mungkin dapat memulihkan wallet meski tidak memiliki kata sandi wallet.

Karena itu, pengguna tidak seharusnya merasa aman hanya karena aplikasi wallet mereka menggunakan kata sandi yang kuat.

Kata sandi yang kuat melindungi akses lokal, sedangkan frasa cadangan melindungi pemulihan wallet.

Keduanya penting, tetapi fungsinya berbeda.

Pengguna yang lupa kata sandi wallet mungkin dapat memasang ulang wallet dan memulihkannya menggunakan frasa cadangan.

Pengguna yang kehilangan frasa cadangan mungkin tidak dapat memulihkan wallet jika perangkat aslinya hilang atau rusak.

Kata sandi adalah kunci untuk satu salinan, sedangkan frasa cadangan dapat membuat ulang seluruh wallet.

Frasa Cadangan vs PIN

PIN biasanya merupakan kode pendek untuk membuka perangkat atau aplikasi wallet.

Hardware wallet mungkin meminta PIN sebelum menandatangani transaksi.

Mobile wallet mungkin meminta PIN sebelum dibuka.

PIN membantu melindungi perangkat dari akses fisik atau akses tanpa izin yang sederhana.

PIN tidak menggantikan frasa cadangan.

Jika perangkat hilang, dicuri, diatur ulang, atau rusak, PIN saja tidak dapat memulihkan wallet.

Frasa cadangan tetap diperlukan untuk pemulihan.

Jika penyerang memperoleh frasa cadangan, ia mungkin tidak memerlukan PIN karena dapat memulihkan wallet di perangkat lain.

Karena itu, PIN harus dilindungi, tetapi frasa cadangan harus dijaga dengan lebih cermat.

Keamanan perangkat dan keamanan seed harus berjalan beriringan.

Frasa Cadangan vs Passphrase

Passphrase adalah rahasia tambahan opsional yang dapat ditambahkan pada beberapa sistem frasa cadangan.

Dalam BIP-39, frasa mnemonik dan passphrase opsional digunakan bersama untuk membuat seed akhir.

Jika passphrase berubah, wallet yang dihasilkan juga berubah.

Artinya, 24 kata yang sama dengan dua passphrase berbeda dapat membuat dua wallet yang berbeda.

Passphrase dapat meningkatkan keamanan karena frasa cadangan yang dicuri saja mungkin belum cukup.

Passphrase juga dapat meningkatkan risiko kehilangan karena wallet mungkin tidak dapat dipulihkan jika passphrase terlupa.

Pengguna sebaiknya tidak menggunakan passphrase opsional secara sembarangan.

Pengguna sebaiknya membuat rencana pemulihan yang menjelaskan apakah passphrase digunakan tanpa menyimpannya dengan cara yang membuatnya rentan dicuri bersamaan dengan frasa cadangan.

Passphrase sebaiknya kuat, hanya dapat diingat melalui rencana yang aman, dan dicadangkan dengan baik.

Passphrase yang lemah dapat memberikan rasa aman palsu, sedangkan passphrase yang terlupakan dapat mengunci dana secara permanen.

Frasa Cadangan dan Self-Custody

Self-custody berarti pengguna mengendalikan kunci wallet kriptonya sendiri.

Frasa cadangan merupakan bagian utama self-custody karena memungkinkan pengguna memulihkan kunci tersebut.

Self-custody dapat mengurangi ketergantungan pada penyedia akun tersentralisasi.

Namun, self-custody juga menghilangkan banyak perlindungan pemulihan akun yang mungkin diharapkan pengguna dari keuangan tradisional.

Jika pengguna membagikan frasa, dana dapat dicuri.

Jika pengguna kehilangan frasa, dana dapat hilang.

Jika pengguna menyimpan frasa dengan buruk, kebakaran, banjir, pencurian, atau sekadar lupa dapat menghilangkan akses.

Karena itu, self-custody merupakan praktik keamanan, bukan sekadar pengaturan wallet.

Pengguna sebaiknya memilih self-custody hanya setelah memahami tanggung jawab pencadangan.

Frasa cadangan merupakan fondasi dari tanggung jawab tersebut.

Frasa Cadangan dan Akun Kustodian

Sebagian pengguna kripto menyimpan aset di akun kustodian, bukan di wallet self-custody.

Dalam akun kustodian, platform mengendalikan kunci privat dan pengguna mengakses akun melalui kredensial login.

Biasanya, pengguna tidak menerima frasa cadangan untuk akun tersebut.

Jika suatu layanan mengaku sebagai kustodian tetapi meminta frasa cadangan self-custody, pengguna harus sangat berhati-hati.

Agen dukungan yang sah tidak seharusnya membutuhkan seed phrase pengguna untuk menangani masalah akun.

Akun kustodian memiliki risiko yang berbeda dari wallet self-custody.

Akun tersebut mungkin menyediakan pengaturan ulang kata sandi dan dukungan pelanggan, tetapi juga menimbulkan risiko pihak lawan, penarikan, platform, dan kepatuhan.

Self-custody memberi kendali atas kunci, tetapi membutuhkan keamanan frasa.

Pengguna sebaiknya memahami model yang mereka gunakan sebelum berasumsi mengenai cara pemulihan.

Frasa cadangan digunakan untuk pemulihan wallet self-custody, bukan untuk dukungan login akun biasa.

Cara Frasa Cadangan Dibuat

Frasa cadangan sebaiknya dibuat oleh software wallet atau hardware wallet tepercaya dengan menggunakan keacakan yang kuat.

Pengguna tidak boleh membuat frasa sendiri dengan memilih kata-kata favorit.

Frasa yang dibuat manusia biasanya kurang acak daripada yang diperkirakan pengguna.

Frasa yang lemah dapat lebih mudah ditebak atau dibobol dengan brute force dibandingkan frasa yang dibuat dengan benar.

Pengguna juga sebaiknya menghindari frasa cadangan yang sudah terisi dan disertakan di kertas dalam kemasan perangkat.

Wallet yang disiapkan dengan aman seharusnya membuat frasa saat proses pengaturan, bukan menyediakan frasa yang sudah dipilih oleh penjual.

Jika frasa sudah tercetak saat perangkat diterima, anggapan paling aman adalah bahwa orang lain mungkin juga mengetahuinya.

Pengguna sebaiknya menginisialisasi wallet dari sumber tepercaya dan mengikuti proses pengaturan resmi.

Frasa yang paling aman adalah frasa yang dibuat di lingkungan aman dan dicatat secara pribadi oleh pemilik wallet.

Keacakan adalah lapisan pertama keamanan frasa cadangan.

Cara Menyimpan Frasa Cadangan

Frasa cadangan sebaiknya disimpan secara offline dalam bentuk fisik yang aman.

Panduan wallet Ethereum resmi menyarankan pengguna untuk menuliskan seed phrase dan menyimpannya dengan aman, bukan menyimpannya di komputer.

Kertas dapat digunakan, tetapi bisa rusak akibat air, api, serangga, tinta yang memudar, atau terbuang tanpa sengaja.

Cadangan logam dapat meningkatkan ketahanan terhadap api dan air, tetapi tetap dapat dicuri jika disimpan dengan ceroboh.

Sebagian pengguna menyimpan satu salinan di brankas rumah dan salinan lainnya di lokasi aman yang berbeda.

Pengguna lain memakai wallet multisignature atau desain pembagian rahasia alih-alih mengandalkan satu salinan frasa.

Metode penyimpanan yang tepat bergantung pada nilai aset yang dilindungi dan model ancaman pengguna.

Wallet kecil untuk belajar tidak membutuhkan rencana pencadangan yang sama dengan treasury jangka panjang bernilai besar.

Cadangan perlu dilindungi dari pencurian sekaligus kerusakan.

Metode penyimpanan yang mencegah pencurian tetapi mudah rusak belum memadai.

Hal yang Tidak Boleh Dilakukan terhadap Frasa Cadangan

Pengguna tidak boleh mengambil screenshot frasa cadangan.

Pengguna tidak boleh menyimpan frasa cadangan di aplikasi catatan.

Pengguna tidak boleh mengirim frasa cadangan ke email sendiri.

Pengguna tidak boleh menyimpan frasa cadangan di penyimpanan cloud tanpa enkripsi tingkat lanjut dan alasan keamanan yang jelas.

Pengguna tidak boleh menempelkan frasa cadangan ke situs web yang mengaku dapat memeriksa, menyinkronkan, memvalidasi, memperbarui, atau membuka wallet.

Pengguna tidak boleh mengirim frasa cadangan kepada agen dukungan, teman, moderator, influencer, atau layanan pemulihan.

Pengguna tidak boleh memasukkan frasa cadangan setelah mengeklik tautan dari email, pesan teks, unggahan media sosial, atau iklan pencarian.

Pengguna tidak boleh membagi kata secara acak tanpa memahami risiko pemulihan.

Pengguna tidak boleh menyembunyikan frasa sedemikian rupa sehingga ahli waris tepercaya tidak dapat menemukannya setelah pengguna meninggal atau kehilangan kemampuan untuk mengurus diri sendiri.

Frasa harus dirahasiakan, tahan lama, dapat dipulihkan, serta terlindung dari penyerang maupun kecelakaan.

Phishing Frasa Cadangan

Phishing frasa cadangan adalah penipuan ketika penyerang mengelabui pengguna agar mengungkapkan kata-kata pemulihannya.

Situs phishing dapat terlihat seperti halaman pembaruan wallet, peringatan keamanan, klaim airdrop, portal staking, atau formulir pemulihan.

Agen dukungan palsu mungkin mengatakan bahwa wallet harus diverifikasi atau disinkronkan.

Email palsu mungkin memperingatkan bahwa dana akan dibekukan kecuali frasa dimasukkan.

Panduan FTC tentang penipuan mata uang kripto memperingatkan bahwa penipu sering menyamar sebagai perusahaan tepercaya, lembaga pemerintah, atau bisnis untuk menekan orang agar mengirim kripto atau melakukan tindakan yang tidak aman.

Dalam phishing seed phrase, penyerang tidak perlu meretas blockchain.

Penyerang hanya perlu membuat pengguna mengetikkan frasa di tempat yang salah.

Setelah memperoleh frasa, penyerang dapat segera memindahkan dana.

Pengguna sebaiknya berasumsi bahwa siapa pun yang meminta frasa cadangan berniat mencuri wallet.

Proses pemulihan wallet yang sebenarnya hanya boleh dilakukan melalui perangkat atau aplikasi wallet tepercaya yang dipilih pengguna secara sengaja.

Risiko Penyimpanan Cloud

Penyimpanan cloud dapat mempermudah pencurian frasa cadangan jika akun diretas atau disinkronkan di berbagai perangkat.

Foto frasa dapat diunggah otomatis ke pencadangan foto cloud.

Catatan yang berisi frasa dapat disinkronkan ke beberapa perangkat.

File teks dapat diindeks, disalin, atau bocor melalui malware.

Akun cloud mungkin dilindungi kata sandi yang kekuatannya tidak sebanding dengan nilai wallet.

Autentikasi dua faktor dapat membantu melindungi akun cloud, tetapi tidak membuat penyimpanan seed di cloud bebas risiko.

Bagi sebagian besar pengguna, penyimpanan fisik offline lebih aman dan lebih mudah dipahami.

Pengguna tingkat lanjut yang mengenkripsi cadangan seed sebaiknya memahami kunci enkripsi, model ancaman, jalur pemulihan, dan kemungkinan kegagalan.

Cadangan terenkripsi hanya berguna jika pengguna dapat memulihkan rahasia enkripsinya nanti.

Penyimpanan cloud yang buruk mengubah wallet self-custody menjadi target yang terhubung dengan risiko akun internet biasa.

Hardware Wallet dan Frasa Cadangan

Hardware wallet adalah perangkat yang dirancang untuk menjaga kunci privat tetap terpisah dari komputer biasa yang terhubung ke internet.

Banyak hardware wallet menampilkan atau membuat frasa cadangan saat pengaturan.

Frasa cadangan tetap merupakan rahasia pemulihan yang sebenarnya.

Jika hardware wallet hilang atau rusak, frasa tersebut dapat digunakan untuk memulihkan akses melalui wallet yang kompatibel.

Jika frasa dicuri, hardware wallet tidak dapat melindungi dana dari pemulihan wallet di perangkat lain.

Artinya, perangkat dan frasa membutuhkan rencana keamanan yang berbeda.

Perangkat harus dilindungi dari penandatanganan transaksi tanpa izin.

Frasa harus dilindungi dari penyalinan, pemotretan, pengintaian, atau pencurian.

Pengguna sebaiknya membeli perangkat keras dari sumber tepercaya dan menginisialisasikannya sendiri.

Hardware wallet meningkatkan isolasi kunci, tetapi tidak menghilangkan tanggung jawab atas frasa cadangan.

Hot Wallet dan Frasa Cadangan

Hot wallet adalah wallet yang digunakan pada perangkat yang terhubung ke internet, seperti ponsel, browser, atau komputer.

Hot wallet praktis digunakan untuk DeFi, NFT, pembayaran, pengujian, dan transaksi sehari-hari.

Hot wallet juga lebih rentan terhadap phishing, malware, serangan clipboard, ekstensi berbahaya, dan situs web yang tidak aman.

Frasa cadangan hot wallet sebaiknya tidak digunakan kembali untuk penyimpanan dingin dengan jumlah aset besar.

Pengguna dapat mengurangi risiko dengan menyimpan hanya dana untuk pengeluaran di hot wallet.

Pengguna dapat memakai wallet terpisah untuk pengujian, aktivitas sehari-hari, dan penyimpanan jangka panjang.

Jika frasa hot wallet pernah dimasukkan ke situs mencurigakan, wallet tersebut sebaiknya dianggap telah disusupi.

Memindahkan dana ke wallet baru dengan frasa baru biasanya lebih aman daripada berharap penyerang tidak menyalinnya.

Hot wallet berguna, tetapi frasa cadangannya harus dilindungi dengan serius.

Kemudahan tidak boleh menjadi alasan pengguna mengekspos kunci utamanya.

Cold Storage dan Frasa Cadangan

Cold storage berarti menyimpan kunci wallet jauh dari paparan internet rutin.

Cold wallet dapat menggunakan perangkat keras, perangkat air-gapped, cadangan kertas, cadangan logam, atau konfigurasi multisignature.

Frasa cadangan sering kali merupakan bagian paling sensitif dalam cold storage.

Keamanan cold wallet hanya sekuat rencana pemulihannya.

Jika frasa cadangan disimpan di laci meja, cold wallet tersebut mungkin mudah dicuri.

Jika frasa cadangan hanya disimpan dalam satu salinan kertas yang rapuh, cold wallet tersebut mungkin mudah hilang.

Cold storage sebaiknya melindungi dari pencurian, kebakaran, banjir, kerusakan perangkat, hilang ingatan, dan masalah warisan.

Pengguna sebaiknya menguji proses pemulihan dengan jumlah kecil sebelum memercayakan saldo besar.

Cold wallet yang tidak dapat dipulihkan bukanlah wallet yang aman; wallet tersebut rentan.

Cold storage yang baik menyeimbangkan kerahasiaan dan kemampuan untuk memulihkan akses.

Shamir Backup dan Pemulihan Terpisah

Sebagian pengguna tidak ingin satu salinan frasa saja dapat mengendalikan semuanya.

Shamir backup adalah salah satu metode untuk membagi rahasia pemulihan menjadi beberapa bagian.

Spesifikasi SLIP-39 resmi menjelaskan pembagian rahasia Shamir untuk kode mnemonik dan bahwa sejumlah minimum bagian unik dapat menyusun kembali rahasia aslinya.

Misalnya, pengguna dapat membuat lima bagian dan mensyaratkan tiga bagian untuk memulihkan wallet.

Metode ini dapat mengurangi risiko satu titik kegagalan.

Namun, metode ini juga menambah kompleksitas.

Jika terlalu banyak bagian hilang, wallet mungkin tidak dapat dipulihkan.

Jika penyerang memperoleh cukup banyak bagian, wallet mungkin dicuri.

Pengguna sebaiknya tidak menggunakan Shamir backup kecuali memahami ambang batas, lokasi penyimpanan, dukungan wallet, dan rencana warisan.

Pembagian rahasia dapat menjadi metode yang kuat, tetapi kompleksitasnya sendiri dapat menimbulkan risiko.

Wallet Multisignature dan Frasa Cadangan

Wallet multisignature membutuhkan lebih dari satu kunci untuk mengotorisasi transaksi.

Misalnya, wallet two-of-three dapat mensyaratkan dua dari tiga kunci penandatangan.

Setiap kunci penandatangan dapat memiliki frasa cadangan atau metode pemulihannya sendiri.

Metode ini dapat mengurangi risiko satu frasa yang dicuri menguras wallet.

Metode ini juga dapat mengurangi risiko satu frasa yang hilang membuat akses tidak dapat dipulihkan.

Namun, wallet multisignature membutuhkan pengaturan dan dokumentasi yang cermat.

Pengguna tidak hanya perlu mencadangkan frasa, tetapi juga detail konfigurasi wallet yang diperlukan untuk membuat ulang wallet multisignature.

Pengaturan multisig dengan catatan yang buruk dapat sulit dipulihkan meskipun beberapa frasa masih tersedia.

Multisig berguna untuk saldo besar, tim, brankas keluarga, dan sistem treasury.

Pengguna sebaiknya mengujinya dengan cermat menggunakan jumlah kecil sebelum menyimpan dana dalam jumlah berarti.

Memulihkan Wallet dengan Frasa Cadangan

Memulihkan wallet berarti memasukkan frasa cadangan ke aplikasi atau perangkat wallet tepercaya untuk membuat kembali kunci wallet.

Pengguna sebaiknya hanya memulihkan wallet melalui software atau hardware yang sengaja dipasang dari sumber resmi.

Pengguna tidak boleh memulihkan wallet melalui tautan yang dikirim orang asing atau akun dukungan palsu.

Saat pemulihan, wallet mungkin meminta frasa, passphrase opsional, jaringan aset, atau jenis akun.

Jika saldo tidak muncul, pengguna sebaiknya tidak langsung panik.

Frasa mungkin benar, tetapi wallet bisa jadi sedang memindai chain, akun, jenis alamat, atau jalur derivasi yang salah.

Pengguna sebaiknya memastikan bahwa mereka menggunakan standar wallet yang sama dan jaringan yang benar.

Pengguna sebaiknya menghindari percobaan berulang menggunakan alat acak yang ditemukan di internet.

Banyak alat pemulihan palsu dirancang untuk mencuri frasa.

Pemulihan sebaiknya dilakukan perlahan, dengan hati-hati, dan di lingkungan yang aman.

Menguji Frasa Cadangan

Menguji frasa cadangan berarti memastikan frasa tersebut dapat memulihkan wallet yang benar sebelum keadaan darurat terjadi.

Pengujian yang aman dapat mencegah masalah besar di kemudian hari.

Pengguna dapat membuat wallet baru, mencatat frasa, mengirim sejumlah kecil aset, mengatur ulang perangkat atau menggunakan perangkat tepercaya lain, lalu memastikan wallet dapat dipulihkan dengan benar.

Saldo besar tidak sebaiknya dipindahkan ke wallet baru sebelum proses pemulihan diverifikasi.

Pengguna juga sebaiknya memastikan setiap passphrase opsional berfungsi sesuai harapan.

Pengguna sebaiknya menguji apakah ahli waris atau mitra pemulihan tepercaya dapat memahami petunjuk tanpa mengetahui frasa terlalu dini.

Pengujian tidak boleh melibatkan pengetikan frasa ke situs web atau alat yang tidak tepercaya.

Pengujian juga tidak boleh mengekspos frasa melalui kamera, berbagi layar, pencadangan cloud, atau malware.

Cadangan yang belum pernah diuji mungkin gagal saat paling dibutuhkan.

Pengujian mengubah frasa tertulis menjadi rencana pemulihan yang terbukti berfungsi.

Apa yang Terjadi Jika Frasa Cadangan Hilang?

Jika frasa cadangan hilang tetapi perangkat wallet masih berfungsi, pengguna biasanya sebaiknya membuat wallet baru dan memindahkan dana ke sana.

Hal ini karena wallet lama mungkin tidak dapat dipulihkan jika perangkat rusak di kemudian hari.

Jika frasa cadangan hilang dan perangkatnya juga tidak ada, pemulihan mungkin mustahil dilakukan.

Validator blockchain tidak dapat membuat ulang frasa tersebut.

Perusahaan wallet tidak dapat menebaknya.

Tim dukungan tidak dapat mengatur ulang frasa tersebut.

Beberapa ahli pemulihan profesional mungkin dapat membantu mengatasi kata sandi yang terlupa atau file wallet yang rusak, tetapi umumnya mereka tidak dapat memulihkan seed phrase yang benar-benar hilang tanpa petunjuk apa pun.

Pengguna sebaiknya berhati-hati terhadap layanan pemulihan karena penipuan pemulihan sering terjadi.

Panduan FTC tentang penipuan pengembalian dana dan pemulihan memperingatkan bahwa penipu sering menargetkan orang yang sudah kehilangan uang dengan mengaku dapat memulihkannya dengan biaya di muka.

Strategi paling aman adalah mencegah kehilangan sebelum pemulihan diperlukan.

Apa yang Terjadi Jika Frasa Cadangan Disusupi?

Jika frasa cadangan terekspos, wallet sebaiknya dianggap telah disusupi.

Paparan dapat terjadi karena mengetikkan frasa ke situs mencurigakan, mengirimkannya kepada seseorang, menyimpannya di akun cloud yang diretas, memotretnya dengan ponsel yang terinfeksi, atau menampilkannya dalam panggilan video.

Tindakan teraman biasanya adalah membuat wallet baru dengan frasa baru dan memindahkan dana sesegera mungkin.

Pengguna tidak boleh menggunakan kembali frasa yang sudah disusupi.

Pengguna juga sebaiknya mencabut persetujuan token lama jika relevan, tetapi membersihkan persetujuan saja tidak cukup jika seed telah terekspos.

Jika penyerang memiliki frasa tersebut, mereka dapat langsung menandatangani transaksi menggunakan kunci yang dipulihkan.

Pengguna sebaiknya memindahkan aset di setiap chain yang dikendalikan oleh frasa tersebut.

Pengguna sebaiknya memeriksa NFT, token, posisi staking, deposit DeFi, dan aset yang dijembatani.

Kecepatan penting karena penyerang sering menggunakan sistem otomatis untuk memantau dan menguras wallet yang disusupi.

Frasa yang disusupi merupakan keadaan darurat, bukan masalah kata sandi kecil.

Perencanaan Warisan Frasa Cadangan

Perencanaan warisan memastikan ahli waris tepercaya dapat mengakses kripto jika pemilik meninggal atau tidak mampu mengurus diri sendiri.

Hal ini sulit karena frasa cadangan harus tetap rahasia selama pemilik masih hidup.

Jika ahli waris tidak dapat menemukan atau memahami rencana pemulihan, kripto tersebut mungkin hilang secara permanen.

Jika terlalu banyak orang dapat mengakses frasa terlalu dini, kripto tersebut dapat dicuri atau disalahgunakan.

Rencana warisan yang baik dapat menggunakan petunjuk tersegel, dokumen hukum, penyimpanan aman, wallet multisignature, pembagian rahasia, atau perencanaan warisan profesional.

Rencana tersebut sebaiknya menjelaskan wallet yang digunakan, lokasi cadangan disimpan, passphrase atau struktur multisig yang digunakan, serta siapa yang dapat membantu pemulihan.

Rencana tersebut tidak boleh menempatkan semua rahasia di satu tempat yang mudah dicuri.

Pengguna dengan saldo kripto yang berarti sebaiknya meninjau rencana warisan secara berkala.

Anggota keluarga sebaiknya tidak dipaksa menebak cara kerja wallet blockchain dalam situasi krisis.

Frasa cadangan hanya melindungi kekayaan jika orang yang tepat tetap dapat melakukan pemulihan.

Keamanan Frasa Cadangan bagi Pengguna DeFi

Pengguna DeFi menghadapi risiko tambahan terkait frasa cadangan karena mereka sering menghubungkan wallet ke banyak aplikasi.

Pengguna DeFi mungkin menandatangani persetujuan token, berinteraksi dengan smart contract, menjembatani aset, melakukan staking token, dan mengklaim reward.

Tindakan ini dapat meningkatkan paparan terhadap phishing.

Situs berbahaya mungkin meminta tanda tangan, persetujuan, atau bahkan frasa cadangan itu sendiri.

Pengguna sebaiknya memahami bahwa tindakan DeFi biasa tidak pernah memerlukan pengungkapan frasa cadangan.

Wallet mungkin meminta pengguna menandatangani transaksi, tetapi tidak seharusnya meminta pengguna mengetikkan kata-kata pemulihan ke halaman web.

Pengguna DeFi dengan aset bernilai tinggi sebaiknya memisahkan wallet berdasarkan kegunaannya.

Mereka dapat menggunakan satu wallet untuk aktivitas DeFi sehari-hari dan wallet lain untuk penyimpanan jangka panjang.

Hal ini mengurangi dampak jika hot wallet disusupi.

Frasa cadangan untuk brankas jangka panjang sebaiknya hampir tidak pernah digunakan di perangkat yang terhubung ke internet.

Keamanan Frasa Cadangan bagi Pengguna NFT

Pengguna NFT juga harus melindungi frasa cadangan dengan cermat.

Penipuan NFT sering menggunakan halaman mint palsu, airdrop palsu, tautan marketplace palsu, dan pesan dukungan palsu.

Penipu mungkin mengklaim wallet harus diverifikasi sebelum NFT dapat diklaim atau dijual.

Halaman verifikasi tersebut mungkin meminta frasa cadangan.

Itu merupakan upaya pencurian.

Kepemilikan NFT tidak mengharuskan pengguna memberikan frasa pemulihan kepada siapa pun.

Pengguna sebaiknya menyimpan NFT berharga di wallet yang tidak digunakan untuk mint berisiko atau tautan acak.

Pengguna sebaiknya menggunakan wallet terpisah untuk eksperimen dan koleksi berharga.

Jika frasa yang mengendalikan NFT berharga disusupi, NFT tersebut dapat dipindahkan sama seperti token fungibel.

Frasa cadangan melindungi semua aset di wallet, bukan hanya koin.

Keamanan Frasa Cadangan untuk Mobile Wallet

Mobile wallet praktis digunakan, tetapi ponsel menghadapi risiko sehari-hari.

Ponsel dapat dicuri, terinfeksi malware, dicadangkan ke layanan cloud, atau diakses orang yang mengetahui kunci layar.

Pengguna sebaiknya menghindari menyimpan kata-kata pemulihan di screenshot, foto, catatan, pesan, atau pengelola kata sandi kecuali benar-benar memahami model risikonya.

Saat mobile wallet menampilkan frasa cadangan, pengguna sebaiknya mencatatnya secara pribadi dan memastikan tidak ada kamera atau perekam layar yang aktif.

Pengguna sebaiknya memperbarui sistem operasi ponsel dan aplikasi wallet.

Pengguna sebaiknya memasang aplikasi wallet hanya dari sumber resmi.

Pengguna sebaiknya tidak memulihkan frasa di ponsel yang tidak mereka percayai.

Pengguna sebaiknya tidak memulihkan frasa cold wallet berisi aset besar ke hot wallet seluler hanya demi kemudahan.

Mobile wallet paling cocok untuk penggunaan aktif, bukan untuk mengekspos frasa brankas jangka panjang.

Semakin mudah wallet digunakan sehari-hari, semakin cermat frasa cadangannya harus dipisahkan dari risiko penggunaan harian.

Kesalahan Umum dalam Mengelola Frasa Cadangan

Salah satu kesalahan umum adalah menyimpan frasa hanya sebagai screenshot.

Kesalahan lainnya adalah menyimpan satu-satunya salinan kertas di tempat yang dapat terbakar, kebanjiran, atau terbuang.

Kesalahan ketiga adalah membagikan frasa kepada seseorang yang mengaku sebagai tim dukungan.

Kesalahan keempat adalah mengetikkan frasa ke situs web yang menjanjikan sinkronisasi wallet atau pemulihan aset.

Kesalahan kelima adalah menggunakan frasa yang sudah tertulis saat perangkat diterima.

Kesalahan keenam adalah melupakan passphrase opsional.

Kesalahan ketujuh adalah membagi kata-kata dengan cara yang membuat pemulihan mustahil jika satu bagian hilang.

Kesalahan kedelapan adalah tidak menguji pemulihan sebelum memindahkan dana dalam jumlah besar.

Kesalahan kesembilan adalah menyimpan semua salinan di lokasi yang sama.

Kesalahan kesepuluh adalah tidak memberikan petunjuk warisan kepada ahli waris tepercaya.

Praktik Terbaik untuk Frasa Cadangan

Pengguna sebaiknya membuat frasa cadangan hanya dengan alat wallet tepercaya.

Pengguna sebaiknya menulis kata-kata dalam urutan yang benar.

Pengguna sebaiknya memeriksa ejaan dengan cermat.

Pengguna sebaiknya menyimpan frasa secara offline.

Pengguna sebaiknya menyimpan setidaknya satu cadangan tahan lama di lokasi yang aman.

Pengguna sebaiknya mempertimbangkan penyimpanan tahan api atau logam untuk saldo yang berarti.

Pengguna sebaiknya menguji pemulihan dengan jumlah kecil sebelum mengandalkan wallet.

Pengguna tidak boleh membagikan frasa kepada agen dukungan, situs web, bot, atau kontak media sosial.

Pengguna sebaiknya membuat wallet baru jika frasa terekspos.

Pengguna sebaiknya meninjau rencana pencadangan ketika nilai portofolio, situasi tempat tinggal, atau kebutuhan warisan berubah.

Istilah Kripto Terkait

Seed phrase adalah frasa cadangan yang mudah dibaca manusia dan digunakan untuk memulihkan wallet kripto.

Frasa pemulihan adalah istilah lain untuk frasa cadangan.

Frasa mnemonik adalah frasa berbentuk kata yang dibuat dari entropi wallet berdasarkan standar seperti BIP-39.

Kunci privat adalah kunci kriptografi rahasia yang dapat mengotorisasi pengeluaran dari alamat blockchain.

Alamat publik adalah alamat yang dapat menerima aset kripto.

Self-custody berarti mengendalikan kunci wallet secara pribadi alih-alih mengandalkan kustodian.

Hardware wallet adalah perangkat yang dirancang untuk menyimpan atau menggunakan kunci privat di lingkungan terisolasi.

Hot wallet adalah wallet yang digunakan di perangkat yang terhubung ke internet.

Cold storage berarti menyimpan kunci wallet jauh dari paparan online rutin.

Multisignature adalah pengaturan wallet yang memerlukan lebih dari satu kunci untuk mengotorisasi transaksi.

FAQ

Apa itu frasa cadangan dalam kripto?

Frasa cadangan adalah kumpulan kata yang dapat memulihkan akses ke wallet kripto dan kunci privat yang diturunkan darinya.

Apakah frasa cadangan sama dengan seed phrase?

Ya. Frasa cadangan, seed phrase, frasa pemulihan, dan frasa pemulihan rahasia sering digunakan untuk menyebut kata-kata pemulihan wallet yang sama.

Berapa jumlah kata dalam frasa cadangan?

Banyak wallet menggunakan 12 atau 24 kata, tetapi BIP-39 juga mendukung panjang standar lainnya, seperti 15, 18, dan 21 kata.

Bisakah seseorang mencuri kripto menggunakan frasa cadangan saya?

Ya. Siapa pun yang memiliki frasa cadangan yang benar biasanya dapat memulihkan wallet dan memindahkan asetnya.

Haruskah saya menyimpan frasa cadangan secara online?

Sebagian besar pengguna sebaiknya menghindari penyimpanan online karena screenshot, file cloud, catatan, dan email dapat diretas, disinkronkan, disalin, atau bocor.

Bisakah dukungan wallet meminta frasa cadangan saya?

Tidak. Proses dukungan yang sah tidak seharusnya meminta Anda mengungkapkan frasa cadangan.

Apa yang harus saya lakukan jika memasukkan frasa ke situs web mencurigakan?

Anda sebaiknya menganggap wallet telah disusupi, membuat wallet baru dengan frasa baru, dan segera memindahkan aset jika masih ada.

Apa yang terjadi jika saya kehilangan frasa cadangan?

Jika frasa hilang dan tidak ada perangkat wallet yang masih berfungsi atau cadangan lain, aset mungkin tidak dapat diakses secara permanen.

Apakah kata sandi wallet cukup untuk memulihkan kripto?

Tidak. Kata sandi wallet mungkin dapat membuka aplikasi wallet lokal, tetapi frasa cadangan biasanya diperlukan untuk memulihkan wallet setelah perangkat hilang atau diatur ulang.

Apa itu passphrase BIP-39?

Passphrase BIP-39 adalah rahasia tambahan opsional yang digabungkan dengan frasa cadangan untuk menghasilkan seed wallet yang berbeda.

Apakah Shamir backup lebih baik daripada frasa cadangan biasa?

Shamir backup dapat mengurangi risiko yang timbul dari satu salinan, tetapi menambah kompleksitas dan dapat menyebabkan kehilangan jika terlalu banyak bagiannya salah tempat.

Haruskah saya menguji frasa cadangan?

Ya. Pengguna sebaiknya menguji pemulihan secara aman dengan jumlah kecil atau melalui pengaturan terkendali sebelum memercayakan dana dalam jumlah berarti kepada wallet.

Kesimpulan

Frasa cadangan adalah salah satu alat keamanan terpenting dalam mata uang kripto.

Frasa ini memungkinkan wallet self-custody dipulihkan setelah perangkat hilang, aplikasi dihapus, perangkat rusak, atau wallet dipindahkan.

Frasa ini juga menimbulkan tanggung jawab besar karena siapa pun yang mendapatkannya mungkin dapat mengendalikan wallet.

Standar wallet modern seperti BIP-39, BIP-32, dan BIP-44 memungkinkan satu frasa memulihkan banyak kunci, akun, dan alamat.

Kemudahan ini sangat bermanfaat, tetapi juga dapat menjadikan frasa tersebut satu titik kegagalan.

Pengguna sebaiknya memahami perbedaan antara frasa cadangan, kunci privat, kata sandi wallet, PIN, dan passphrase opsional.

Pengguna sebaiknya menyimpan frasa secara offline, melindunginya dari pencurian dan kerusakan, serta tidak pernah membagikannya kepada agen dukungan, situs web, bot, atau orang asing.

Pengguna sebaiknya menghindari screenshot, catatan cloud, email, dan frasa yang sudah terisi.

Pengguna sebaiknya menguji pemulihan sebelum memercayakan saldo besar dan segera membuat wallet baru jika frasa terekspos.

Pengguna tingkat lanjut dapat mempertimbangkan passphrase, wallet multisignature, cadangan logam, atau pembagian rahasia Shamir jika nilai aset yang dilindungi sepadan dengan kompleksitas tambahan.

Namun, kompleksitas tidak boleh ditambahkan tanpa rencana pemulihan yang jelas.

Cadangan yang tidak dapat ditemukan, dipahami, atau disusun kembali bukanlah cadangan yang baik.

Cadangan yang terlalu mudah dicuri juga bukan cadangan yang baik.

Pendekatan teraman menyeimbangkan kerahasiaan, ketahanan, dan kemampuan untuk memulihkan akses.

Bagi pengguna kripto, pelajaran utamanya sederhana dan penting.

Frasa cadangan Anda bukan pengingat, kode login, atau informasi untuk dukungan pelanggan.

Frasa ini adalah kunci pemulihan wallet Anda, dan melindunginya merupakan salah satu bagian terpenting dalam memiliki kripto dengan aman.