Tanda Tangan Digital

Apa Itu Tanda Tangan Digital dalam Mata Uang Kripto?

Tanda tangan digital adalah bukti kriptografi bahwa kunci privat tertentu telah mengotorisasi transaksi, pesan, atau data digital lainnya.

Dalam mata uang kripto, tanda tangan digital memungkinkan pengguna mentransfer aset, menyetujui tindakan smart contract, membuktikan kendali atas alamat wallet, dan berpartisipasi dalam konsensus blockchain tanpa mengungkap kunci privat.

Tanda tangan digital yang valid membantu jaringan blockchain mengonfirmasi bahwa data yang dikirim telah diotorisasi oleh kunci yang terkait dengan akun atau dana yang relevan.

Tanda tangan digital juga membantu mendeteksi perubahan pada data yang ditandatangani setelah tanda tangan dibuat.

Definisi tanda tangan digital dari NIST menyebut autentikasi asal, integritas data, dan dukungan terhadap nonrepudiasi sebagai properti keamanan utamanya.

Tanda tangan digital bukanlah tanda tangan tulisan tangan yang diubah menjadi gambar.

Tanda tangan digital adalah nilai matematis yang dihasilkan dengan menerapkan algoritma tanda tangan digital pada data menggunakan kunci privat.

Siapa pun yang memiliki kunci publik yang sesuai biasanya dapat memverifikasi tanda tangan tersebut tanpa mengetahui kunci privat.

Hubungan ini merupakan salah satu teknologi yang memungkinkan kepemilikan mata uang kripto terdesentralisasi.

Bagaimana Cara Kerja Tanda Tangan Digital?

Sistem tanda tangan digital biasanya dimulai dengan pasangan kunci kriptografi yang terdiri atas kunci privat dan kunci publik yang terkait.

Kunci privat harus dirahasiakan karena digunakan untuk membuat tanda tangan.

Kunci publik dapat dibagikan karena digunakan untuk memverifikasi tanda tangan.

Saat pengguna menandatangani transaksi mata uang kripto, wallet terlebih dahulu menyiapkan data transaksi sesuai aturan protokol blockchain.

Data tersebut biasanya mencakup informasi seperti tujuan, jumlah, biaya, urutan akun, input transaksi, pengenal jaringan, atau instruksi smart contract.

Fungsi hash kriptografi kemudian dapat mengubah data transaksi yang relevan menjadi digest dengan panjang tetap.

Algoritma tanda tangan menggabungkan digest tersebut dengan kunci privat untuk menghasilkan tanda tangan digital.

Node jaringan menggunakan kunci publik, data transaksi, dan tanda tangan untuk menjalankan perhitungan verifikasi.

Jika perhitungan berhasil, node mengetahui bahwa tanda tangan tersebut konsisten secara matematis dengan kunci privat terkait dan data yang ditandatangani secara persis.

Jika bagian sekecil apa pun dari data yang ditandatangani berubah, tanda tangan asli seharusnya tidak lagi dapat diverifikasi.

Digital Signature Standard NIST menetapkan metode yang disetujui untuk membuat dan memverifikasi tanda tangan digital.

Mengapa Tanda Tangan Digital Penting bagi Jaringan Blockchain

Blockchain adalah sistem terdistribusi yang pesertanya mungkin tidak saling mengenal atau memercayai satu sama lain.

Tanda tangan digital memungkinkan node memeriksa otorisasi melalui matematika, bukan dengan mengandalkan administrator pusat.

Node tidak perlu menghubungi bank atau penyedia identitas untuk memeriksa apakah transaksi mata uang kripto memiliki tanda tangan yang valid.

Node dapat menerapkan aturan verifikasi jaringan secara mandiri.

Hal ini memungkinkan banyak komputer independen untuk menyepakati transaksi mana yang diotorisasi.

Tanda tangan digital juga membantu mencegah pengamat membelanjakan mata uang kripto pengguna lain hanya dengan melihat alamat publik pengguna tersebut.

Pengamat tetap memerlukan kunci privat yang dibutuhkan atau metode penandatanganan lain yang diterima oleh akun tersebut.

Tanda tangan digital tidak menentukan apakah transaksi bijak secara finansial, diizinkan secara hukum, atau bebas dari penipuan.

Tanda tangan digital hanya membantu membuktikan bahwa otorisasi kriptografi yang diwajibkan telah diberikan.

Tanda Tangan Digital dan Kepemilikan Mata Uang Kripto

Kepemilikan mata uang kripto sering dijelaskan sebagai kendali atas kunci privat, bukan kepemilikan fisik atas koin digital.

Blockchain mencatat aset, saldo, atau output yang dapat dibelanjakan sesuai model akuntansinya sendiri.

Wallet menggunakan tanda tangan digital untuk membuktikan bahwa wallet memiliki otoritas yang diperlukan untuk mengubah catatan tersebut.

Sebagai contoh, transaksi hanya dapat membelanjakan output yang belum dibelanjakan sebelumnya jika memenuhi kondisi penguncian yang terkait dengan output tersebut.

Jaringan lain mungkin mengizinkan saldo akun berkurang hanya jika transaksi memiliki tanda tangan yang valid dan nomor urutan akun yang benar.

Tanda tangan yang valid membuktikan kendali atas kunci penandatanganan yang diperlukan pada saat otorisasi.

Tanda tangan tersebut tidak otomatis membuktikan identitas hukum penandatangan atau menunjukkan bagaimana penandatangan memperoleh kunci.

Pencuri yang menggunakan kunci privat curian dapat membuat tanda tangan yang valid secara matematis meskipun pemilik awal tidak menyetujui transfer tersebut.

Penandatanganan Transaksi

Penandatanganan transaksi adalah proses mengotorisasi transaksi blockchain yang diusulkan menggunakan kunci privat atau sistem penandatanganan lain yang disetujui.

Wallet biasanya menampilkan detail transaksi sebelum meminta pengguna menyetujui tanda tangan.

Setelah disetujui, wallet menandatangani transaksi dan menyiarkannya ke jaringan.

Tanda tangan biasanya mengikat sejumlah kolom transaksi penting sehingga tidak dapat diubah tanpa membatalkan otorisasi.

Kolom yang ditandatangani secara persis bergantung pada blockchain dan aturan signature hash yang dipilih.

Beberapa protokol mengizinkan mode penandatanganan khusus yang hanya mengotorisasi bagian tertentu dari transaksi.

Mode ini dapat mendukung alur pembayaran tingkat lanjut, tetapi dapat berbahaya jika penandatangan tidak memahami bagian mana yang masih dapat diubah.

Transaksi dapat memiliki tanda tangan yang valid tetapi tetap gagal jika saldo akun tidak mencukupi, biaya tidak memadai, nonce keliru, atau aturan protokol lainnya dilanggar.

Penandatanganan Pesan

Penandatanganan pesan memungkinkan wallet menandatangani data tanpa harus membuat transaksi on-chain.

Pengguna dapat menandatangani pesan untuk membuktikan kendali atas alamat, melakukan autentikasi di aplikasi, menyetujui order off-chain, atau memberikan suara dalam sistem tata kelola off-chain.

Karena pesan belum tentu disiarkan sebagai transaksi, penandatanganan pesan mungkin tidak memerlukan biaya jaringan.

Namun, penandatanganan pesan tetap dapat menimbulkan konsekuensi keuangan yang serius.

Pesan yang ditandatangani dapat mengotorisasi transfer token, order marketplace, permit, perubahan akun, atau tindakan smart contract yang dapat dikirimkan pihak lain di kemudian hari.

Pengguna tidak boleh menganggap permintaan tanda tangan tidak berbahaya hanya karena wallet menyatakan bahwa mata uang kripto tidak langsung dikirim.

Pesan yang ditampilkan, domain, jaringan, kontrak, jumlah, masa berlaku, dan tindakan yang diotorisasi harus diperiksa sebelum menandatangani.

Tanda Tangan Digital dan Enkripsi

Tanda tangan digital dan enkripsi menyelesaikan masalah yang berbeda.

Tanda tangan digital terutama digunakan untuk membuktikan otorisasi dan mendeteksi perubahan pada data yang ditandatangani.

Enkripsi terutama digunakan untuk mencegah pihak yang tidak berwenang membaca data.

Transaksi mata uang kripto yang ditandatangani secara digital biasanya bersifat publik setelah disiarkan ke blockchain publik.

Tanda tangan tidak menyembunyikan tujuan, jumlah, atau informasi transaksi lain yang terlihat.

Siapa pun dapat memverifikasi tanda tangan jika data publik yang diperlukan tersedia.

Enkripsi dan tanda tangan digital dapat digunakan bersama, tetapi satu metode tidak otomatis menjalankan fungsi metode lainnya.

Tanda Tangan Digital dan Tanda Tangan Elektronik

Tanda tangan elektronik adalah istilah luas untuk metode elektronik yang digunakan untuk menunjukkan persetujuan atau maksud.

Mengetik nama, mencentang kotak persetujuan, menggambar tanda tangan di layar, atau mengeklik tombol penerimaan dapat dianggap sebagai tanda tangan elektronik dalam konteks tertentu.

Tanda tangan digital adalah teknik kriptografi khusus yang didasarkan pada penandatanganan dan verifikasi matematis.

Beberapa sistem tanda tangan elektronik yang diakui secara hukum menggunakan tanda tangan digital dan sertifikat digital untuk memperkuat jaminan identitas dan integritas.

Tanda tangan wallet mata uang kripto tidak otomatis memiliki makna hukum yang sama dengan tanda tangan digital teregulasi yang dikaitkan dengan identitas pribadi terverifikasi.

Dampak hukumnya bergantung pada konten yang ditandatangani, para pihak, bukti identitas, hukum yang berlaku, dan perjanjian terkait.

Kunci Privat dan Kunci Publik

Kunci privat adalah nilai rahasia yang digunakan untuk membuat tanda tangan digital.

Kunci publik adalah nilai terkait yang digunakan untuk memverifikasi tanda tangan.

Dalam sistem mata uang kripto yang umum digunakan, kunci publik diturunkan secara matematis dari kunci privat.

Menghitung kunci publik dari kunci privat dapat dilakukan secara praktis, sedangkan menurunkan kunci privat dari kunci publik seharusnya tidak mungkin dilakukan secara komputasional menurut asumsi keamanan algoritmanya.

Alamat mata uang kripto dapat diturunkan dari kunci publik, skrip, atau smart contract, bukan selalu identik dengan kunci publik itu sendiri.

Beberapa jaringan baru mengungkapkan kunci publik saat dana dibelanjakan, sedangkan jaringan lain menyediakan kunci publik akun dengan lebih langsung.

Kunci privat harus dibuat menggunakan sumber acak yang aman dan disimpan dengan cermat.

Kunci yang lemah, dapat diprediksi, digunakan ulang, atau terekspos dapat menggagalkan perlindungan yang diberikan algoritma tanda tangan yang kuat.

Fungsi Hash Kriptografi dalam Tanda Tangan Digital

Fungsi hash kriptografi mengubah data dengan panjang praktis apa pun menjadi output dengan panjang tetap.

Perubahan kecil pada input seharusnya menghasilkan digest yang sangat berbeda.

Sistem tanda tangan digital sering menandatangani hash pesan, bukan memproses seluruh pesan asli secara langsung di dalam operasi tanda tangan.

Hal ini meningkatkan efisiensi dan menghasilkan nilai berukuran tetap bagi algoritma penandatanganan.

Fungsi hash harus mampu menahan upaya untuk menemukan dua pesan berbeda dengan digest relevan yang sama.

Jika penyerang dapat membuat pesan berbahaya dengan digest yang sama seperti pesan yang disetujui, penyerang mungkin mencoba menggunakan kembali tanda tangan tersebut.

Karena itu, protokol blockchain menetapkan aturan hashing dan serialisasi tertentu agar setiap verifikator menghitung nilai yang sama.

ECDSA

Elliptic Curve Digital Signature Algorithm, yang umum disingkat ECDSA, banyak digunakan untuk tanda tangan transaksi mata uang kripto.

ECDSA menggunakan matematika kurva eliptik untuk menyediakan keamanan yang kuat dengan kunci dan tanda tangan yang relatif kecil.

Beberapa sistem blockchain menggunakan ECDSA dengan kurva eliptik secp256k1.

Dokumentasi transaksi Bitcoin menjelaskan penggunaan ECDSA dengan secp256k1 untuk otorisasi transaksi tradisional.

Pembuatan tanda tangan ECDSA memerlukan nilai rahasia unik yang sering disebut nonce.

Menggunakan ulang nonce untuk pesan berbeda atau membuatnya dengan cara yang dapat diprediksi dapat mengungkap kunci privat.

Wallet yang aman dapat menggunakan pembuatan nonce deterministik untuk mengurangi ketergantungan pada nilai acak baru untuk setiap tanda tangan.

Implementasi ECDSA juga harus menerapkan encoding tanda tangan dan rentang nilai yang valid untuk mencegah malleability atau perbedaan verifikasi.

Tanda Tangan Schnorr

Tanda tangan Schnorr adalah desain tanda tangan kurva eliptik lain yang digunakan dalam mata uang kripto.

Desain ini memiliki struktur matematis yang relatif sederhana dan properti agregasi yang berguna.

BIP 340 menetapkan tanda tangan Schnorr 64 byte pada kurva secp256k1 untuk transaksi Bitcoin yang kompatibel dengan Taproot.

Tanda tangan Schnorr dapat mendukung konstruksi multisignature tingkat lanjut yang memungkinkan beberapa peserta bekerja sama menghasilkan satu tanda tangan.

Jika protokol dirancang dengan benar, tanda tangan agregat akhir dapat terlihat seperti tanda tangan biasa dari satu pihak.

Hal ini dapat meningkatkan efisiensi transaksi dan membuat beberapa pengaturan pembelanjaan kompleks lebih sulit dikenali dari data blockchain publik.

Agregasi tanda tangan harus menggunakan protokol yang ditinjau dengan cermat karena upaya sederhana untuk menggabungkan kunci atau tanda tangan dapat menimbulkan kerentanan keamanan.

EdDSA dan Ed25519

EdDSA adalah keluarga tanda tangan digital yang dirancang untuk memberikan performa kuat dan mengurangi beberapa risiko implementasi yang umum.

Ed25519 adalah konfigurasi EdDSA yang banyak digunakan dan berbasis kurva Edwards25519.

Beberapa jaringan mata uang kripto dan sistem wallet menggunakan Ed25519 untuk otorisasi transaksi, operasi validator, atau kunci identitas.

EdDSA umumnya menggunakan perilaku penandatanganan deterministik, bukan mengharuskan nonce acak baru untuk setiap tanda tangan.

Hal ini dapat mengurangi bahaya yang disebabkan oleh pembuatan angka acak yang lemah.

Implementasi yang aman tetap diperlukan karena serangan side-channel, seed yang terekspos, aturan verifikasi yang keliru, dan bug perangkat lunak dapat membahayakan sistem.

Spesifikasi EdDSA IETF menetapkan Ed25519 dan prosedur tanda tangan terkait.

Tanda Tangan BLS

Tanda tangan Boneh-Lynn-Shacham, yang umum disebut tanda tangan BLS, dirancang dengan agregasi efisien sebagai salah satu fitur pentingnya.

Dalam kondisi yang sesuai, banyak tanda tangan BLS individual dapat digabungkan menjadi satu tanda tangan agregat yang lebih kecil.

Hal ini dapat mengurangi data yang diperlukan ketika blockchain harus memverifikasi tanda tangan dari banyak validator.

Konsensus proof-of-stake Ethereum menggunakan kunci validator BLS untuk menandatangani usulan blok dan attestations.

Dokumentasi resmi kunci validator menjelaskan fungsi kunci penandatanganan validator dan kredensial penarikan.

Tanda tangan BLS tidak sama dengan tanda tangan ECDSA yang umumnya dikaitkan dengan akun Ethereum eksternal biasa.

Karena itu, blockchain dapat menggunakan skema tanda tangan yang berbeda untuk transaksi pengguna dan operasi konsensus.

Tanda Tangan Smart Contract

Akun yang dikendalikan secara eksternal biasanya menandatangani data menggunakan kunci privat.

Akun smart contract belum tentu memiliki satu kunci privat yang secara langsung terkait dengan alamat kontrak.

Sebaliknya, kontrak dapat berisi aturan yang dapat diprogram untuk menentukan apakah tanda tangan atau otorisasi yang diajukan valid.

Aturan ini dapat mensyaratkan beberapa pemilik, kunci perangkat keras, Passkey, batas pengeluaran, guardian pemulihan, atau kontrak lain.

ERC-1271 menetapkan metode standar bagi smart contract untuk melaporkan validitas tanda tangan atas nama akun kontrak.

Dengan demikian, aplikasi dapat mendukung smart wallet dan akun multisignature, bukan hanya menerima tanda tangan biasa berkunci tunggal.

Validitas tanda tangan smart contract dapat berubah ketika pemilik, aturan, atau implementasi akun berubah.

Karena itu, aplikasi harus menggunakan metode verifikasi berbasis kontrak yang benar, bukan berasumsi bahwa setiap tanda tangan dapat dipulihkan ke satu kunci publik permanen.

Penandatanganan Data Terstruktur Bertipe

Antarmuka penandatanganan wallet lama terkadang menampilkan data heksadesimal yang sulit dibaca pengguna.

Praktik ini umum disebut blind signing karena pengguna mungkin tidak memahami otorisasi sebenarnya.

Data terstruktur bertipe memungkinkan wallet menyusun kolom seperti penerima, token, jumlah, tenggat waktu, nonce, jaringan, dan kontrak verifikasi ke dalam format yang lebih jelas.

EIP-712 menetapkan kerangka kerja untuk melakukan hashing dan menandatangani data terstruktur bertipe.

Standar ini mencakup informasi domain yang dapat membantu memisahkan tanda tangan untuk aplikasi, kontrak, atau jaringan yang berbeda.

EIP-712 tidak otomatis menyediakan perlindungan replay yang lengkap, sehingga aplikasi harus menyertakan dan menerapkan nonce, tenggat waktu, pengenal chain, serta aturan khusus kontrak yang sesuai.

Penandatanganan yang mudah dibaca hanya meningkatkan keselamatan pengguna jika wallet mendekode dan menampilkan data yang ditandatangani secara akurat.

Serangan Replay

Serangan replay terjadi ketika tanda tangan valid digunakan kembali dalam konteks yang tidak dimaksudkan oleh penandatangan.

Sebagai contoh, otorisasi yang ditandatangani untuk satu transaksi dapat dikirimkan beberapa kali jika aplikasi tidak mencatat bahwa otorisasi tersebut sudah digunakan.

Tanda tangan yang dibuat untuk satu blockchain juga dapat digunakan kembali di jaringan lain yang kompatibel jika pesan yang ditandatangani tidak mengidentifikasi chain yang dimaksud.

Perlindungan replay dapat menggunakan nonce, urutan akun, pengenal order unik, waktu kedaluwarsa, chain ID, alamat kontrak, atau pemisah domain.

Verifikator harus memeriksa dan menerapkan kolom perlindungan replay tersebut.

Menyertakan nonce dalam pesan tidak berpengaruh jika aplikasi mengizinkan nonce itu digunakan berulang kali.

Signature Malleability

Signature malleability terjadi ketika tanda tangan valid atau transaksi yang ditandatangani dapat diubah menjadi representasi valid lain tanpa menggunakan kunci privat.

Transaksi yang diubah mungkin melakukan tindakan ekonomi yang sama, tetapi memiliki ID transaksi yang berbeda.

Hal ini dapat menimbulkan masalah bagi perangkat lunak yang menganggap ID transaksi tidak dapat berubah sebelum konfirmasi.

Protokol mata uang kripto dapat menggunakan aturan tanda tangan kanonis, nilai terbatas, atau struktur transaksi yang dirancang ulang untuk mengurangi malleability.

Malleability tidak selalu memungkinkan penyerang mengalihkan dana karena perubahan pada detail transaksi yang dilindungi seharusnya membatalkan tanda tangan.

Dampak pastinya bergantung pada bagian transaksi yang dapat diubah dan cara sistem terkait melacaknya.

Otorisasi Multisignature

Pengaturan multisignature memerlukan tanda tangan dari lebih dari satu kunci yang diotorisasi sebelum dana dapat dipindahkan.

Sebagai contoh, kebijakan two-of-three mengizinkan dua kunci mana pun dari tiga kunci untuk mengotorisasi transaksi.

Hal ini dapat mengurangi risiko kehilangan total akibat satu kunci hilang atau dicuri.

Sistem multisignature umum digunakan untuk treasury organisasi, kustodi bersama, perencanaan warisan, dan wallet bernilai tinggi.

Kebijakan tersebut dapat diterapkan langsung melalui skrip blockchain atau smart contract.

Beberapa skema menerbitkan sejumlah tanda tangan individual, sedangkan sistem tanda tangan ambang batas dan agregat dapat menghasilkan keluaran yang lebih ringkas.

Wallet multisignature hanya aman jika kunci disimpan secara independen dan proses pemulihannya direncanakan dengan benar.

Menyimpan semua kunci penandatangan di perangkat yang sama dan disusupi menghilangkan sebagian besar perlindungan yang dimaksudkan.

Tanda Tangan Ambang Batas dan Multi-Party Computation

Sistem tanda tangan ambang batas membagi otoritas penandatanganan di antara beberapa pihak atau perangkat.

Para peserta bekerja sama untuk membuat tanda tangan valid tanpa menyusun kembali kunci privat lengkap di satu tempat selama penggunaan normal.

Ambang batas dapat mensyaratkan jumlah minimum peserta untuk menyetujui transaksi.

Bergantung pada protokolnya, tanda tangan yang dihasilkan dapat terlihat seperti tanda tangan biasa dari satu kunci publik.

Multi-party computation dapat mendukung kustodi institusional, pemulihan wallet terdistribusi, dan kebijakan yang menghindari satu titik kegagalan tunggal permanen.

Sistem ini menambah kompleksitas protokol, kebutuhan komunikasi, risiko implementasi, dan ketergantungan pada keamanan perangkat peserta.

Penandatanganan ambang batas tidak otomatis terdesentralisasi karena satu perusahaan mungkin tetap mengendalikan cukup banyak bagian kunci untuk menyetujui transaksi.

Tanda Tangan Digital dalam Konsensus Proof-of-Stake

Validator proof-of-stake menggunakan tanda tangan digital untuk mengotorisasi pesan konsensus.

Validator dapat menandatangani usulan blok, attestations, suara, checkpoint, atau pesan lain yang spesifik bagi jaringan.

Validator lain memverifikasi tanda tangan ini sebelum menerima pesan sebagai valid.

Tanda tangan menghubungkan tindakan konsensus dengan kunci validator yang terdaftar.

Beberapa jaringan menghukum validator yang menandatangani pesan yang saling bertentangan atau melanggar aturan konsensus.

Sanksi ini dapat mencakup kehilangan sebagian mata uang kripto yang di-staking oleh validator.

Kunci penandatanganan validator sering kali harus tetap online agar dapat menjalankan tugas yang sensitif terhadap waktu.

Kunci penarikan atau kendali dana dapat disimpan secara terpisah untuk mengurangi konsekuensi finansial jika kunci penandatanganan online disusupi.

Tanda Tangan Digital dan Bukti Kendali Wallet

Pengguna dapat menandatangani pesan tantangan untuk membuktikan kendali atas alamat mata uang kripto tanpa mentransfer dana.

Verifikator membuat pesan unik dan meminta wallet menandatanganinya.

Verifikator kemudian memeriksa apakah tanda tangan valid untuk kunci publik atau akun yang diharapkan.

Tantangan sebaiknya mencakup nonce unik, nama layanan, stempel waktu, dan tujuan yang jelas.

Tantangan yang digunakan ulang atau tidak spesifik dapat memungkinkan penyerang menampilkan tanda tangan tersebut dalam konteks lain.

Bukti kendali wallet menunjukkan akses terhadap otoritas penandatanganan pada saat itu.

Bukti tersebut tidak membuktikan nama resmi pengguna, kepemilikan permanen, riwayat akun, atau kendali eksklusif kecuali terdapat bukti tambahan.

Token Permit dan Otorisasi Off-Chain

Beberapa sistem token memungkinkan pemegang menandatangani otorisasi yang dikirimkan pihak lain ke blockchain.

Hal ini dapat mengizinkan pembelanjaan token tanpa mengharuskan pemegang mengirim transaksi persetujuan terpisah terlebih dahulu.

Otorisasi yang ditandatangani dapat mencakup pembelanja, jumlah, nonce, tenggat waktu, kontrak token, dan jaringan.

Desain ini dapat mengurangi jumlah langkah transaksi dan memungkinkan pihak lain menanggung biaya jaringan.

Desain ini juga menciptakan risiko phishing karena pengguna mungkin tanpa sadar menandatangani izin bagi alamat berbahaya untuk membelanjakan token.

Tidak adanya transaksi on-chain secara langsung tidak membuat tanda tangan tersebut bebas dari konsekuensi finansial.

Pengguna sebaiknya memverifikasi jumlah yang diizinkan, pembelanja yang diotorisasi, masa berlaku, dan kontrak yang dimaksud sebelum menandatangani.

Hardware Wallet dan Clear Signing

Hardware wallet dirancang untuk menjaga kunci privat tetap berada di dalam perangkat penandatanganan khusus.

Ponsel atau komputer yang terhubung menyiapkan transaksi, sedangkan perangkat keras menandatanganinya setelah pengguna memberikan persetujuan.

Pengguna sebaiknya memverifikasi tujuan, jumlah, jaringan, dan tindakan pada layar tepercaya hardware wallet.

Malware di komputer yang terhubung dapat menampilkan satu transaksi, tetapi mengirim data berbeda ke perangkat penandatanganan.

Clear signing berarti menampilkan detail transaksi penting dalam format yang mudah dibaca sebelum pengguna menyetujuinya.

Blind signing mengharuskan pengguna menyetujui data yang tidak dapat ditafsirkan sepenuhnya oleh perangkat.

Blind signing meningkatkan risiko mengotorisasi persetujuan token tersembunyi, transfer aset, atau pemanggilan smart contract.

Hardware wallet tidak dapat melindungi pengguna yang dengan sengaja menyetujui transaksi berbahaya yang ditampilkan dengan benar.

Risiko Keamanan Tanda Tangan Digital

Keamanan tanda tangan digital tidak hanya bergantung pada algoritma matematis.

Algoritma yang aman tetap dapat gagal jika kunci privat dicuri, dibuat secara mudah diprediksi, disimpan di perangkat yang terinfeksi malware, atau terekspos melalui wallet palsu.

Kesalahan implementasi dapat membocorkan informasi rahasia melalui waktu eksekusi, penggunaan daya, perilaku memori, atau side-channel lainnya.

Pengguna juga dapat ditipu agar menandatangani data berbahaya melalui phishing atau antarmuka yang menyesatkan.

Pembaruan perangkat lunak yang disusupi dapat mengubah tujuan yang ditampilkan atau diam-diam mengekspor kunci.

Smart contract wallet menimbulkan risiko tambahan terkait bug kontrak, otoritas upgrade, modul pemulihan, dan dependensi eksternal.

Tanda tangan digital membuktikan bahwa aturan otorisasi telah dipenuhi, bukan bahwa penandatangan memahami konsekuensinya.

Tanda Tangan Digital Pascakuantum

Banyak skema tanda tangan mata uang kripto yang umum digunakan mengandalkan masalah matematika yang dapat rentan terhadap komputer kuantum yang cukup kuat.

Komputer kuantum toleran terhadap kesalahan berskala besar yang mampu memecahkan sistem ini belum tersedia saat ini, tetapi perencanaan migrasi dapat memerlukan waktu bertahun-tahun.

Pada Agustus 2024, NIST menetapkan FIPS 204 untuk ML-DSA, sebuah standar tanda tangan digital berbasis kisi modul yang dirancang untuk menahan serangan kuantum.

NIST juga menetapkan FIPS 205 untuk SLH-DSA, sebuah standar tanda tangan digital berbasis hash stateless.

Per Juli 2026, standar ini tidak berarti jaringan mata uang kripto yang ada telah otomatis mengganti algoritma tanda tangan saat ini.

Peralihan pascakuantum mungkin memerlukan format alamat baru, tanda tangan yang lebih besar, upgrade protokol, dukungan wallet, perubahan perangkat keras, dan prosedur untuk memindahkan dana dari kunci lama.

Komunitas blockchain juga perlu mempertimbangkan cara melindungi kunci publik klasik yang telah terungkap secara publik jika kemampuan kuantum menjadi praktis.

Cara Memverifikasi Tanda Tangan Digital

Verifikasi tanda tangan memerlukan data asli yang ditandatangani, tanda tangan, kunci publik atau akun terkait, dan algoritma yang benar.

Verifikator membuat ulang hash atau pesan yang dikodekan sesuai protokol.

Algoritma verifikasi kemudian memeriksa apakah tanda tangan valid secara matematis untuk data dan kunci publik tersebut.

Hasil yang berhasil berarti tanda tangan cocok dengan kunci dan pesan yang diberikan.

Hasil tersebut tidak membuktikan bahwa perangkat lunak yang menampilkan pesan dapat dipercaya atau bahwa kunci publik tersebut milik orang tertentu yang disebutkan namanya.

Verifikasi dapat dilakukan oleh node blockchain, perangkat lunak wallet, smart contract, alat command-line, atau pustaka kriptografi khusus.

Developer sebaiknya menggunakan pustaka yang telah ditinjau, bukan menerapkan algoritma tanda tangan dari awal tanpa keahlian khusus.

Cara Menandatangani Transaksi Mata Uang Kripto dengan Aman

Gunakan perangkat lunak wallet dari sumber terverifikasi dan perbarui sistem operasi perangkat.

Periksa blockchain yang dipilih karena alamat dan aset serupa mungkin ada di jaringan yang berbeda.

Konfirmasikan alamat tujuan lengkap pada tampilan tepercaya.

Baca jumlah, token, biaya, kontrak, pembelanja, nonce, dan masa berlaku sebelum menandatangani.

Tolak permintaan yang menampilkan data heksadesimal tanpa penjelasan atau tindakan yang berbeda dari perkiraan.

Gunakan wallet terpisah dengan nilai aset rendah saat menguji aplikasi terdesentralisasi yang belum dikenal.

Simpan dana jangka panjang terpisah dari wallet yang digunakan untuk interaksi smart contract rutin.

Jangan pernah memasukkan kunci privat atau frasa pemulihan ke situs web yang mengklaim memerlukan informasi tersebut untuk memverifikasi tanda tangan.

Verifikator yang sah memerlukan kunci publik atau alamat, bukan rahasia yang diperlukan untuk membuat tanda tangan baru.

Keunggulan Tanda Tangan Digital

Tanda tangan digital memungkinkan jaringan terdesentralisasi memverifikasi otorisasi transaksi tanpa administrator pembayaran pusat.

Tanda tangan digital melindungi integritas data yang ditandatangani karena perubahan tanpa izin akan membatalkan tanda tangan.

Tanda tangan digital memungkinkan verifikasi publik tanpa mengungkap kunci privat.

Tanda tangan digital mendukung self-custody, wallet multisignature, konsensus validator, order off-chain, autentikasi terdesentralisasi, dan izin smart contract.

Tanda tangan digital dapat diverifikasi secara otomatis oleh perangkat lunak di mana pun di dunia.

Tanda tangan digital juga menjadi bukti kuat bahwa kunci kriptografi tertentu mengotorisasi data tertentu.

Keterbatasan Tanda Tangan Digital

Tanda tangan digital membuktikan kendali atas suatu kunci, bukan identitas atau maksud penandatangan di dunia nyata.

Tanda tangan digital tidak dapat mencegah pengguna menyetujui transaksi penipuan.

Tanda tangan digital tidak dapat memulihkan mata uang kripto setelah kunci privat hilang.

Tanda tangan digital tidak mengenkripsi informasi yang ditandatangani atau menjadikan transaksi blockchain publik bersifat privat.

Kunci yang dicuri dapat menghasilkan tanda tangan valid yang tampak identik dengan tanda tangan yang dibuat pengguna yang berhak.

Algoritma tanda tangan juga mungkin memerlukan upgrade di masa depan seiring perubahan riset kriptografi dan kemampuan komputasi.

Nonrepudiasi hukum mungkin memerlukan pengaitan identitas yang andal, pengelolaan kunci yang aman, stempel waktu, kebijakan, dan bukti bahwa kunci tidak disusupi.

Pertanyaan Umum

Apa itu tanda tangan digital secara sederhana?

Tanda tangan digital adalah bukti matematis bahwa kunci privat tertentu mengotorisasi transaksi atau pesan dan bahwa data yang ditandatangani tidak berubah setelahnya.

Bagaimana tanda tangan digital digunakan dalam mata uang kripto?

Tanda tangan digital mengotorisasi transaksi, membuktikan kendali atas akun wallet, menyetujui tindakan smart contract, menandatangani pesan off-chain, dan mendukung konsensus blockchain.

Apakah tanda tangan digital mengungkap kunci privat?

Tanda tangan digital yang diterapkan dengan benar tidak mengungkap kunci privat, meskipun algoritma lemah, penggunaan ulang nonce, kelemahan perangkat lunak, atau serangan side-channel dapat mengekspos informasi rahasia.

Bisakah siapa pun memverifikasi tanda tangan digital?

Siapa pun yang memiliki kunci publik, data yang ditandatangani, tanda tangan, dan perangkat lunak verifikasi yang diperlukan biasanya dapat memeriksanya.

Apakah tanda tangan valid membuktikan identitas seseorang?

Tanda tangan tersebut membuktikan kendali atas kunci penandatanganan terkait, tetapi diperlukan bukti tambahan untuk menghubungkan kunci itu dengan identitas hukum yang terverifikasi.

Apakah tanda tangan digital sama dengan alamat wallet?

Tidak. Alamat mengidentifikasi akun atau kondisi pembelanjaan, sedangkan tanda tangan mengotorisasi data tertentu menggunakan otoritas penandatanganan yang diperlukan.

Apakah tanda tangan digital sama dengan kunci privat?

Tidak. Kunci privat membuat tanda tangan, sedangkan setiap tanda tangan merupakan output yang terhubung dengan pesan atau transaksi tertentu.

Bisakah tanda tangan digital yang sama digunakan kembali?

Tanda tangan mungkin dapat digunakan kembali jika aplikasi tidak memiliki perlindungan replay. Karena itu, sistem yang aman menyertakan nonce, tenggat waktu, pengenal jaringan, atau domain pesan unik.

Bisakah tanda tangan digital dipalsukan?

Tanda tangan yang aman seharusnya sangat sulit dipalsukan secara komputasional tanpa kunci privat, tetapi kunci yang lemah dan implementasi yang cacat dapat memungkinkan pemalsuan atau pemulihan kunci.

Apa itu ECDSA?

ECDSA adalah algoritma tanda tangan digital kurva eliptik yang banyak digunakan untuk mengotorisasi transaksi mata uang kripto.

Apa itu tanda tangan Schnorr?

Tanda tangan Schnorr adalah tanda tangan kurva eliptik dengan struktur matematis sederhana dan properti agregasi yang berguna.

Apa itu Ed25519?

Ed25519 adalah konfigurasi tanda tangan EdDSA yang banyak digunakan, dirancang untuk keamanan yang kuat, performa efisien, dan penandatanganan deterministik.

Apa itu tanda tangan BLS?

Tanda tangan BLS adalah jenis tanda tangan yang mendukung agregasi efisien dan digunakan oleh beberapa sistem konsensus proof-of-stake.

Apa itu penandatanganan pesan?

Penandatanganan pesan memungkinkan wallet membuktikan kendali atau mengotorisasi data off-chain tanpa harus langsung menyiarkan transaksi blockchain.

Bisakah penandatanganan pesan mencuri mata uang kripto?

Pesan berbahaya dapat mengotorisasi pembelanjaan token, order, atau tindakan bernilai lainnya, sehingga setiap permintaan tanda tangan harus diperiksa dengan cermat.

Apa itu blind signing?

Blind signing terjadi ketika pengguna menyetujui data yang tidak dapat ditampilkan wallet dengan jelas dan mudah dipahami.

Apa itu verifikasi tanda tangan?

Verifikasi tanda tangan adalah proses menggunakan kunci publik dan algoritma untuk memeriksa validitas tanda tangan atas data tertentu.

Apa itu serangan replay?

Serangan replay menggunakan kembali otorisasi bertanda tangan yang valid dalam transaksi, aplikasi, atau konteks blockchain yang tidak dimaksudkan.

Apa itu signature malleability?

Signature malleability adalah kemampuan mengubah tanda tangan atau transaksi bertanda tangan menjadi representasi valid lainnya tanpa memperoleh kunci privat.

Apakah wallet multisignature menggunakan tanda tangan digital?

Ya. Wallet tersebut mensyaratkan sejumlah tanda tangan atau bagian tanda tangan yang valid sebelum menyetujui transaksi.

Bisakah smart contract membuat tanda tangan digital?

Smart contract biasanya tidak menyimpan kunci privat, tetapi dapat menerapkan aturan yang dapat diprogram untuk menentukan apakah tanda tangan valid atas nama akun kontrak.

Apakah tanda tangan digital mengikat secara hukum?

Dampak hukumnya bergantung pada yurisdiksi, bukti identitas, konten yang ditandatangani, perjanjian, keamanan kunci, dan hukum tanda tangan elektronik yang berlaku.

Apakah tanda tangan digital tahan terhadap kuantum?

Banyak skema tanda tangan mata uang kripto saat ini dianggap tidak tahan terhadap komputer kuantum yang cukup kuat, sedangkan standar baru seperti ML-DSA dan SLH-DSA dirancang untuk keamanan pascakuantum.

Bisakah transaksi blockchain diubah setelah ditandatangani?

Mengubah kolom yang dilindungi tanda tangan biasanya membuat tanda tangan tidak valid, meskipun mode penandatanganan khusus dapat membiarkan kolom tertentu diubah.

Bisakah tanda tangan membatalkan transaksi kripto yang telah selesai?

Tidak. Tanda tangan baru dapat mengotorisasi transaksi pengembalian baru, tetapi biasanya tidak menghapus atau membatalkan transfer blockchain yang telah dikonfirmasi.

Mengapa pengguna perlu memverifikasi detail pada layar hardware wallet?

Komputer yang terhubung mungkin telah disusupi, sedangkan layar tepercaya hardware wallet menampilkan data yang benar-benar diminta untuk ditandatangani oleh perangkat.

Kesimpulan

Tanda tangan digital merupakan teknologi inti mata uang kripto yang membuktikan otorisasi kriptografi dan melindungi integritas data transaksi atau pesan yang ditandatangani.

Tanda tangan digital memungkinkan node blockchain memverifikasi bahwa kunci privat yang diwajibkan atau kebijakan penandatanganan terprogram telah menyetujui suatu tindakan tanpa mengetahui kunci privat tersebut.

Jaringan mata uang kripto menggunakan beragam skema tanda tangan, termasuk ECDSA, Schnorr, EdDSA, dan BLS, sesuai kebutuhan transaksi dan konsensusnya.

Tanda tangan digital mendukung pembayaran wallet, persetujuan smart contract, order off-chain, bukti kendali alamat, kustodi multisignature, voting validator, dan autentikasi terdesentralisasi.

Namun, tanda tangan yang valid secara matematis tidak membuktikan bahwa penandatangan memahami tindakan tersebut atau bahwa transaksinya aman.

Kunci privat curian, phishing, blind signing, serangan replay, pembuatan nonce yang lemah, bug smart contract, dan antarmuka wallet yang menyesatkan dapat menjadikan tanda tangan valid sebagai sumber kerugian.

Pengguna sebaiknya memeriksa setiap tujuan, jumlah, jaringan, kontrak, izin, nonce, dan masa berlaku sebelum menyetujui tanda tangan.

Kunci privat dan frasa pemulihan tidak boleh dibagikan kepada siapa pun yang mengklaim bahwa informasi rahasia tersebut diperlukan untuk verifikasi tanda tangan.

Seiring perkembangan standar pascakuantum, jaringan blockchain juga perlu mengevaluasi cara meningkatkan sistem tanda tangan yang ada tanpa mengganggu kepemilikan dan akses.

Tanda tangan digital memungkinkan transaksi mata uang kripto terdesentralisasi, tetapi keamanannya pada akhirnya bergantung pada kriptografi yang kuat, implementasi yang benar, pengelolaan kunci yang aman, dan persetujuan pengguna yang terinformasi.