Wallet Non-Kustodian

Apa Itu Wallet Non-Kustodian?

Wallet non-kustodian adalah wallet kripto tempat pengguna mengendalikan kunci privat atau metode pemulihan yang memberi akses ke aset blockchain di wallet.

Sederhananya, wallet non-kustodian memungkinkan pengguna menyimpan dan mengelola kripto tanpa memberikan kendali langsung atas kunci privat kepada pihak ketiga.

Software wallet dapat membantu pengguna membuat alamat, menandatangani transaksi, terhubung ke aplikasi terdesentralisasi, melihat saldo, dan mengelola token.

Namun, penyedia wallet seharusnya tidak dapat memindahkan aset pengguna tanpa tanda tangan pengguna.

Karena itu, wallet non-kustodian sering disebut wallet self-custody.

Dokumentasi wallet Ethereum menjelaskan bahwa wallet memungkinkan pengguna terhubung ke aplikasi melalui akun Ethereum.

Dokumentasi akun Ethereum menjelaskan bahwa kunci privat digunakan untuk menandatangani transaksi dan memberikan kendali kustodian atas dana yang terkait dengan akun.

Buletin kustodian aset kripto Investor.gov menjelaskan self-custody sebagai model ketika pengguna mengendalikan aset kripto dan bertanggung jawab mengelola kunci privat wallet.

Manfaat utama wallet non-kustodian adalah kendali.

Risiko utamanya adalah tanggung jawab.

Jika pengguna kehilangan frasa pemulihan, membocorkan kunci privat, menandatangani transaksi berbahaya, atau mengirim dana ke alamat yang salah, mungkin tidak ada layanan dukungan terpusat yang dapat membatalkan transaksi blockchain.

Hal Penting tentang Wallet Non-Kustodian

• • Wallet non-kustodian memberi pengguna kendali atas kunci privat atau kewenangan penandatanganan.
  • Penyedia wallet seharusnya tidak dapat memindahkan dana tanpa otorisasi pengguna.
  • Wallet non-kustodian umum digunakan untuk Bitcoin, jaringan bergaya Ethereum, stablecoin, DeFi, NFT, DAO, dan aplikasi Web3.
  • Pengguna bertanggung jawab melindungi seed phrase, kunci privat, perangkat, kata sandi wallet, dan tanda tangan transaksi.
  • Wallet non-kustodian dapat berupa wallet seluler, browser, desktop, hardware, multisig, atau smart contract.
  • Self-custody meningkatkan kendali langsung, tetapi dapat menyebabkan kehilangan permanen jika cadangan hilang atau dibobol.
  • Wallet non-kustodian tidak otomatis membuat setiap transaksi aman, privat, atau dapat dibatalkan.
  • Persetujuan wallet, pesan phishing, smart contract berbahaya, serangan clipboard, malware, dan situs palsu merupakan risiko utama.
  • Hardware wallet, multisig, account abstraction, Passkey, dan pemulihan sosial dapat meningkatkan keamanan jika digunakan dengan benar.
  • Perlakukan setiap tanda tangan wallet sebagai otorisasi sungguhan, bukan pop-up yang tidak berbahaya.

Cara Kerja Wallet Non-Kustodian

Wallet non-kustodian bekerja dengan membuat atau mengelola kunci kriptografi yang dapat menandatangani transaksi blockchain.

Wallet biasanya membuat kunci privat atau frasa pemulihan yang dapat menghasilkan kembali banyak kunci privat.

Kunci privat digunakan untuk membuat tanda tangan digital.

Alamat publik diturunkan dari materi kunci dan dapat dibagikan kepada orang lain untuk menerima aset.

Saat pengguna mengirim kripto, wallet membuat transaksi dan meminta persetujuan pengguna.

Wallet kemudian menandatangani transaksi secara lokal atau melalui perangkat penandatanganan aman.

Transaksi bertanda tangan disiarkan ke jaringan blockchain.

Validator, miner, atau node jaringan memeriksa apakah transaksi valid berdasarkan aturan blockchain.

Jika transaksi dikonfirmasi, blockchain memperbarui status ledger.

Wallet tidak menyimpan koin di dalam aplikasi seperti berkas di folder.

Wallet mengendalikan kunci yang mengotorisasi perubahan pada catatan blockchain.

Wallet Non-Kustodian vs Wallet Kustodian

Wallet non-kustodian memberi pengguna kendali atas kunci atau kewenangan penandatanganan.

Wallet kustodian memberikan kendali atas kunci atau proses penandatanganan kepada pihak ketiga atas nama pengguna.

Dalam pengaturan kustodian, pengguna mungkin melihat saldo akun di aplikasi, tetapi penyedia layanan dapat mengendalikan infrastruktur wallet sebenarnya.

Dalam pengaturan non-kustodian, wallet pengguna menandatangani transaksi secara langsung menggunakan kunci yang dikendalikan pengguna.

Model kustodian dapat lebih mudah bagi pemula karena mungkin menyediakan pengaturan ulang kata sandi, dukungan pelanggan, dan pemulihan akun.

Model non-kustodian dapat mengurangi kebutuhan untuk memercayai pihak lain karena pengguna tidak bergantung pada platform untuk melepaskan aset.

Ada kompromi yang jelas.

Kustodian pihak ketiga dapat mengurangi beban pengelolaan kunci pengguna, tetapi menambah risiko terkait platform, hukum, insolvensi, akses, dan penarikan.

Self-custody mengurangi kendali pihak ketiga, tetapi meningkatkan tanggung jawab pribadi.

Model yang tepat bergantung pada pengalaman, jumlah aset, kebiasaan keamanan, kebutuhan hukum, dan toleransi risiko pengguna.

Kunci Privat

Kunci privat adalah nilai kriptografi rahasia yang dapat mengotorisasi transaksi dari akun blockchain.

Siapa pun yang mengendalikan kunci privat biasanya dapat mengendalikan aset yang terhubung ke alamat tersebut.

Karena itu, kunci privat harus dilindungi dengan cermat.

Jangan membagikan kunci privat melalui pesan chat, formulir, tangkapan layar, catatan cloud, draf email, atau media sosial.

Agen dukungan wallet, tim proyek, halaman airdrop, atau grup trading tidak seharusnya meminta kunci privat.

Jika seseorang meminta kunci privat, anggap permintaan itu sebagai upaya pencurian.

Kunci privat tidak seperti kata sandi biasa karena biasanya tidak ada pengaturan ulang kata sandi terpusat.

Jika kunci hilang, akses mungkin ikut hilang.

Jika kunci dicuri, dana mungkin dicuri.

Perlindungan kunci privat adalah inti keamanan wallet non-kustodian.

Seed Phrase dan Frasa Pemulihan

Seed phrase, yang juga disebut frasa pemulihan, adalah cadangan yang dapat dibaca manusia untuk memulihkan wallet.

Banyak wallet menggunakan 12, 18, atau 24 kata untuk menghasilkan kunci bagi banyak alamat.

Frasa ini biasanya lebih penting daripada aplikasi wallet itu sendiri.

Jika ponsel rusak tetapi seed phrase tetap aman, pengguna mungkin dapat memulihkan akses melalui wallet kompatibel.

Jika seed phrase dicuri, penyerang mungkin dapat memulihkan wallet dan memindahkan dana.

Panduan keamanan wallet Bitcoin.org menyarankan untuk mencadangkan wallet dan menyimpan cadangan di tempat aman.

Simpan frasa pemulihan secara offline dan jauhkan dari kamera, sinkronisasi cloud, drive bersama, serta aplikasi catatan yang terhubung ke internet.

Sejumlah pengguna menulis frasa tersebut di kertas dan menyimpannya dengan aman.

Sejumlah pengguna menggunakan cadangan logam untuk mengurangi risiko kerusakan akibat api atau air.

Metode pencadangan sebaiknya melindungi dari pencurian sekaligus kehilangan yang tidak disengaja.

Alamat Publik

Alamat publik adalah tujuan penerimaan aset kripto.

Alamat ini biasanya dapat dibagikan tanpa mengungkap kunci privat.

Namun, alamat publik dapat mengungkap informasi privasi karena aktivitas blockchain mungkin terlihat oleh publik.

Jika sebuah alamat dikaitkan dengan seseorang, bisnis, domain, atau profil media sosial, riwayat alamat tersebut dapat lebih mudah dianalisis.

Pahami bahwa alamat publik tidak sama dengan nomor rekening bank yang memiliki catatan privat.

Di banyak blockchain publik, siapa pun dapat memeriksa saldo, transfer, persetujuan token, NFT, posisi DeFi, dan riwayat transaksi.

Menggunakan alamat terpisah untuk tujuan berbeda dapat meningkatkan privasi.

Menggunakan kembali alamat yang sama di mana-mana dapat memudahkan aktivitas Anda dikaitkan.

Wallet non-kustodian memberi kendali, tetapi tidak otomatis memberikan anonimitas.

Privasi memerlukan perilaku wallet dan pemahaman jaringan yang cermat.

Wallet Non-Kustodian Hot

Wallet non-kustodian hot terhubung ke internet melalui ponsel, browser, aplikasi desktop, atau perangkat yang terhubung ke web.

Hot wallet praktis karena pengguna dapat mengirim dana, terhubung ke aplikasi, melakukan trading, mint NFT, dan menandatangani pesan dengan cepat.

Namun, hot wallet lebih rentan terhadap phishing, malware, ekstensi browser berbahaya, situs palsu, serangan clipboard, dan persetujuan yang tidak aman.

Hot wallet biasanya paling sesuai untuk saldo yang lebih kecil dan penggunaan aktif.

Perlakukan hot wallet seperti wallet untuk pengeluaran.

Simpan aset jangka panjang yang lebih besar dengan pengaturan penyimpanan yang lebih aman.

Hot wallet sebaiknya menggunakan kata sandi perangkat yang kuat, kunci biometrik, sistem operasi yang diperbarui, unduhan tepercaya, dan kebiasaan persetujuan yang cermat.

Hindari memasang ekstensi browser sembarangan di perangkat yang digunakan untuk mengelola wallet bernilai tinggi.

Verifikasi URL sebelum menghubungkan wallet ke aplikasi apa pun.

Kemudahan penggunaan tidak sama dengan keamanan maksimal.

Wallet Non-Kustodian Cold

Wallet non-kustodian cold menyimpan kunci privat secara offline atau terisolasi dari lingkungan yang biasanya terhubung ke internet.

Hardware wallet adalah jenis cold wallet konsumen yang paling umum.

Hardware wallet menyimpan kunci privat di perangkat khusus dan menandatangani transaksi tanpa mengekspos kunci ke komputer atau ponsel.

Cold wallet dapat mengurangi risiko malware karena kunci penandatanganan tidak disimpan di browser wallet biasa.

Cold storage berguna untuk aset jangka panjang, dana treasury, tabungan, dan NFT bernilai tinggi.

Cold storage bukan tanpa risiko.

Pengguna tetap harus memverifikasi detail transaksi pada layar perangkat.

Frasa pemulihan tetap harus dilindungi.

Pengguna tetap harus menghindari persetujuan berbahaya.

Cold wallet paling efektif jika digunakan bersama verifikasi cermat dan praktik pencadangan aman.

Hardware Wallet

Hardware wallet adalah perangkat fisik untuk menandatangani transaksi yang dirancang guna melindungi kunci privat.

Perangkat ini dapat terhubung ke komputer atau ponsel sambil tetap menyimpan kunci privat di dalamnya.

Perangkat menandatangani transaksi setelah pengguna mengonfirmasikannya.

Desain ini membantu melindungi dari banyak jenis malware di komputer.

Namun, hardware wallet tidak melindungi pengguna dari semua serangan.

Pengguna tetap dapat mengonfirmasi transaksi berbahaya jika salah memahami permintaan wallet.

Pengguna tetap dapat kehilangan dana jika frasa pemulihan terekspos.

Pengguna tetap dapat mengirim aset ke alamat yang salah.

Penelitian seperti EthClipper menunjukkan pentingnya memverifikasi alamat karena pengguna mungkin tidak memeriksa alamat lengkap dengan cermat.

Hardware wallet meningkatkan isolasi kunci, tetapi pengguna tetap memerlukan kebiasaan penandatanganan yang disiplin.

Software Wallet

Software wallet adalah aplikasi wallet yang berjalan di ponsel, komputer, atau browser.

Banyak software wallet bersifat non-kustodian karena membuat dan menyimpan kunci di perangkat pengguna.

Software wallet berguna untuk transaksi sehari-hari, DeFi, NFT, pembayaran, dan login Web3.

Keuntungan terbesarnya adalah kemudahan penggunaan.

Risiko terbesarnya adalah paparan terhadap lingkungan perangkat.

Jika perangkat terinfeksi malware, wallet dapat terancam.

Jika ekstensi browser palsu, pengguna mungkin mengungkap seed phrase atau menandatangani transaksi berbahaya.

Jika backup ponsel mengunggah data wallet sensitif tanpa keamanan yang memadai, penyerang mungkin mendapat akses.

Unduh software wallet hanya dari sumber resmi dan selalu perbarui perangkat.

Hindari menggunakan perangkat yang sama untuk mengunduh berkas berisiko dan mengelola aset wallet bernilai tinggi.

Multisig Wallet

Multisig wallet memerlukan beberapa tanda tangan sebelum transaksi dapat dieksekusi.

Contohnya, multisig 2-dari-3 mungkin memerlukan dua dari tiga kunci yang disetujui untuk menandatangani.

Hal ini mengurangi risiko kehilangan total akibat satu kunci yang hilang atau dicuri.

Multisig populer untuk tim, DAO, keluarga, dana, treasury, dan penyimpanan pribadi bernilai tinggi.

Multisig dapat bersifat non-kustodian jika para penanda tangan mengendalikan kunci dan tidak ada pihak ketiga yang dapat memindahkan dana sendiri.

Multisig juga menimbulkan tanggung jawab operasional.

Para penanda tangan harus melindungi perangkat dan frasa pemulihan.

Grup perlu merencanakan tindakan jika salah satu penanda tangan menghilang, meninggal, kehilangan perangkat, atau menolak menandatangani.

Penanda tangan harus memverifikasi data transaksi sebelum menyetujuinya.

Multisig hanya lebih aman jika tata kelola dan penyimpanan kunci dirancang dengan baik.

Smart Contract Wallet

Smart contract wallet adalah wallet yang dikendalikan oleh logika smart contract, bukan hanya oleh externally owned account dasar.

Smart contract wallet dapat mendukung fitur seperti batas pengeluaran, wali pemulihan, session key, transaksi batch, account abstraction, dan izin khusus.

Fitur tersebut dapat meningkatkan pengalaman pengguna karena keamanan wallet tidak harus bergantung pada satu seed phrase.

Namun, fitur tersebut juga menimbulkan risiko smart contract.

Jika kontrak wallet memiliki bug, dana dapat terancam.

Jika kontrol upgrade lemah, penyerang atau proses admin yang ceroboh dapat memengaruhi pengguna.

Jika wali pemulihan dipilih dengan buruk, proses pemulihan akun dapat diserang.

Smart contract wallet dapat bersifat non-kustodian jika pengguna atau aturan yang dipilihnya mengendalikan kewenangan penandatanganan.

Pahami siapa yang dapat melakukan upgrade, memulihkan, menjeda, atau menjalankan tindakan wallet.

Fitur wallet tingkat lanjut hanya bermanfaat jika asumsi kepercayaannya jelas.

Wallet Non-Kustodian dan DeFi

DeFi sangat mengandalkan wallet non-kustodian karena pengguna berinteraksi langsung dengan smart contract.

Pengguna dapat menyediakan likuiditas, meminjam aset, melakukan staking token, swap token, mint aset sintetis, atau mengelola vault melalui wallet self-custody.

Wallet menandatangani transaksi, lalu smart contract menjalankan tindakan tersebut.

Dengan demikian, pengguna dapat mengakses layanan secara terbuka tanpa pengelola akun tradisional.

Namun, pengguna juga harus memahami risiko kontrak, harga, likuidasi, oracle, slippage, dan persetujuan.

Wallet non-kustodian tidak menilai keamanan protokol DeFi.

Wallet hanya menampilkan transaksi dan menandatangani hal yang disetujui pengguna.

Teliti smart contract sebelum menghubungkan wallet bernilai tinggi.

Gunakan transaksi uji bernilai kecil saat mencoba protokol yang belum dikenal.

Pantau agunan dan persetujuan setelah berinteraksi dengan DeFi.

Wallet Non-Kustodian dan NFT

Wallet non-kustodian umum digunakan untuk mint, menyimpan, mentransfer, dan menampilkan NFT.

Wallet mencatat kepemilikan melalui smart contract NFT.

Pengguna dapat menyetujui marketplace, mengklaim airdrop, melakukan burn item, melakukan staking NFT, atau menggunakan NFT dalam game.

Pengguna NFT perlu sangat berhati-hati dengan persetujuan.

Persetujuan untuk semua dapat memungkinkan kontrak mentransfer setiap NFT dalam koleksi dari wallet.

Penipu sering menggunakan halaman mint palsu, halaman klaim palsu, dan permintaan persetujuan berbahaya untuk mencuri NFT.

Verifikasi alamat kontrak sebelum melakukan mint atau membeli.

Hindari menandatangani pesan dari halaman koleksi yang tidak dikenal.

Jika memungkinkan, cabut persetujuan NFT yang tidak diperlukan.

Wallet NFT non-kustodian memberi kendali, tetapi pengguna harus melindunginya dari tanda tangan berbahaya.

Wallet Non-Kustodian dan Stablecoin

Wallet non-kustodian dapat menyimpan stablecoin sebagai token di blockchain yang didukung.

Pengguna dapat memakai stablecoin untuk pembayaran, trading, agunan DeFi, remitansi, tabungan, atau operasional treasury.

Self-custody dapat membuat transfer stablecoin lebih cepat dan langsung.

Namun, stablecoin memiliki risiko terkait penerbit, cadangan, penukaran, depeg, smart contract, kepatuhan, dan jaringan.

Wallet non-kustodian memberi pengguna kendali atas alamat token, bukan kendali atas cadangan atau kebijakan penukaran penerbit.

Laporan FATF 2026 tentang stablecoin dan wallet unhosted membahas kekhawatiran kebijakan terkait penggunaan stablecoin dan aktivitas wallet unhosted.

Hal ini menunjukkan bahwa self-custody juga menjadi bagian dari diskusi kebijakan yang lebih luas tentang aliran aset digital.

Pahami risiko kustodian wallet dan risiko spesifik aset stablecoin.

Stablecoin di wallet self-custody tetap dapat kehilangan nilai jika tokennya sendiri bermasalah.

Kustodian dan kualitas aset merupakan dua hal berbeda.

Wallet Non-Kustodian dan Login Web3

Banyak aplikasi Web3 menggunakan tanda tangan wallet sebagai kredensial login.

Pengguna menghubungkan wallet dan menandatangani pesan untuk membuktikan kendali atas suatu alamat.

Metode ini dapat menghilangkan kebutuhan akan nama pengguna dan kata sandi tradisional.

Namun, tanda tangan login juga dapat menjadi sasaran phishing.

Pesan login yang aman sebaiknya menyertakan domain yang benar, nonce baru, waktu penerbitan, waktu kedaluwarsa, dan tujuan yang jelas.

Jika pesan login tidak jelas, dapat digunakan kembali, atau berasal dari domain palsu, penyerang mungkin dapat menyamar sebagai pengguna.

Baca permintaan wallet dan jangan langsung menyetujuinya.

Aplikasi sebaiknya menggunakan pesan terstruktur yang jelas dan tantangan baru.

Tanda tangan wallet dapat membuktikan identitas, tetapi juga dapat mengotorisasi tindakan jika pesannya berbahaya.

Login Web3 harus diperlakukan sebagai tindakan keamanan.

Wallet Non-Kustodian dan Persetujuan Token

Persetujuan token memungkinkan smart contract menggunakan token dari wallet.

Persetujuan umum digunakan di DeFi karena kontrak memerlukan izin untuk memindahkan token dalam swap, lending, staking, dan penyediaan likuiditas.

Persetujuan dapat dibatasi atau tanpa batas.

Persetujuan tanpa batas praktis, tetapi berisiko.

Jika kontrak yang disetujui bersifat jahat atau kemudian dibobol, token yang disetujui dari wallet dapat dikuras.

Wallet non-kustodian mungkin menampilkan permintaan persetujuan, tetapi pengguna yang harus menentukan apakah permintaan tersebut aman.

Periksa alamat spender, token, jumlah, dan aplikasi sebelum menyetujui.

Jika memungkinkan, gunakan persetujuan terbatas.

Cabut persetujuan yang tidak lagi diperlukan.

Pengelolaan persetujuan adalah salah satu kebiasaan terpenting bagi pengguna self-custody.

Wallet Non-Kustodian dan Pemulihan Akun

Pemulihan akun adalah salah satu tantangan tersulit dalam desain wallet non-kustodian.

Akun tradisional sering dapat dipulihkan melalui email, pemeriksaan identitas, atau dukungan pelanggan.

Wallet self-custody dasar mungkin tidak memiliki opsi pemulihan seperti itu.

Jika pengguna kehilangan seed phrase dan semua perangkat, aset mungkin tidak dapat diakses secara permanen.

FAQ dukungan Ethereum.org menyatakan bahwa dana di wallet self-custody tidak dapat dipulihkan melalui ethereum.org tanpa seed phrase atau kunci privat.

Desain wallet modern mencoba meningkatkan pemulihan melalui multisig, pemulihan sosial, backup hardware, Passkey, backup terenkripsi cloud, dan account abstraction.

Setiap metode pemulihan memiliki kompromi.

Metode pemulihan yang terlalu mudah dapat diserang.

Metode yang terlalu ketat dapat gagal saat pengguna membutuhkannya.

Uji rencana pemulihan sebelum dana berada dalam risiko.

Praktik Terbaik Penyimpanan Seed Phrase

Simpan seed phrase secara offline.

Jauhkan dari tangkapan layar, drive cloud, email, dan aplikasi pesan.

Jika nilainya cukup besar, gunakan lebih dari satu lokasi cadangan yang aman.

Lindungi dari pencurian dan bencana seperti kebakaran, banjir, atau kehilangan perangkat.

Jangan memasukkan seed phrase ke situs web yang mengklaim dapat memverifikasi atau memulihkan wallet.

Jangan membagikan seed phrase kepada staf dukungan, moderator komunitas, atau orang asing.

Pertimbangkan backup logam untuk wallet bernilai tinggi.

Uji pemulihan dengan wallet kecil sebelum mengandalkan metode pencadangan untuk dana besar.

Pertimbangkan ahli waris atau orang tepercaya jika wallet menyimpan aset keluarga jangka panjang.

Seed phrase bukan sekadar kata sandi cadangan karena dapat menjadi wallet itu sendiri.

Risiko Phishing

Phishing merupakan salah satu risiko terbesar bagi pengguna wallet non-kustodian.

Situs phishing dapat meniru desain aplikasi asli dan meminta pengguna menghubungkan wallet.

Situs tersebut kemudian dapat meminta persetujuan, permit, transfer NFT, atau seed phrase yang berbahaya.

Materi vektor serangan Web3 OWASP mengidentifikasi kebocoran kunci privat atau seed phrase sebagai risiko utama Web3.

Phishing dapat terjadi melalui iklan pencarian, akun media sosial palsu, pesan langsung, pop-up browser, kode QR, airdrop palsu, dan halaman komunitas yang dibobol.

Jika memungkinkan, kunjungi situs melalui bookmark tersimpan.

Periksa permintaan transaksi dengan cermat.

Hindari tautan mint yang mendesak dan klaim reward tak terduga dari sumber yang tidak dikenal.

Ingat, wallet non-kustodian tidak dapat melindungi dana setelah pengguna menandatangani transaksi berbahaya yang valid.

Wallet paling aman sekalipun tetap rentan terhadap tanda tangan yang ceroboh.

Risiko Malware dan Perangkat

Malware dapat menyerang wallet non-kustodian dengan mencuri seed phrase, mengubah alamat di clipboard, merekam layar, menyisipkan transaksi palsu, atau mengganti software wallet.

Perangkat yang dibobol dapat membuat pengguna yang berhati-hati sekalipun rentan.

Perbarui sistem operasi, browser, dan aplikasi wallet.

Hindari mengunduh software bajakan, ekstensi tak dikenal, dan berkas mencurigakan di perangkat yang digunakan untuk wallet.

Konfirmasikan alamat penerima secara langsung melalui sumber tepercaya.

Untuk transfer bernilai tinggi, verifikasi alamat pada layar hardware wallet atau melalui kanal independen.

Jika memungkinkan, pisahkan aktivitas browsing sehari-hari dari pengelolaan wallet bernilai tinggi.

Perangkat khusus untuk self-custody serius dapat mengurangi permukaan serangan.

Risiko malware merupakan salah satu alasan cold storage dan hardware wallet populer.

Kebersihan perangkat adalah bagian dari keamanan wallet.

Passkey dan Wallet Non-Kustodian

Passkey semakin banyak digunakan dalam desain wallet dan account abstraction untuk meningkatkan kemudahan penggunaan dan ketahanan terhadap phishing.

Panduan autentikasi SP 800-63-4 NIST membahas autentikasi berjaminan tinggi yang didasarkan pada bukti penguasaan kunci dan autentikator yang tahan terhadap phishing.

Dalam wallet kripto, Passkey dapat membantu pengguna menyetujui tindakan tanpa mengelola seed phrase mentah dengan cara tradisional.

Sejumlah smart wallet menggunakan Passkey sebagai bagian dari logika penandatanganan, pemulihan, atau autentikasi.

Passkey dapat meningkatkan pengalaman pengguna, tetapi tidak otomatis menghilangkan semua pertanyaan tentang kustodian.

Pahami apakah wallet tetap non-kustodian, siapa yang dapat memulihkan akses, di mana backup terenkripsi disimpan, dan apa yang terjadi jika perangkat hilang.

Wallet Passkey dapat lebih aman daripada seed phrase yang disimpan dengan buruk.

Namun, wallet ini juga dapat menimbulkan ketergantungan pada ekosistem perangkat, penyedia pemulihan, atau logika smart contract.

Pertanyaan pentingnya adalah siapa yang dapat memindahkan dana dan siapa yang dapat memulihkan akses.

Desain wallet yang baik harus menjelaskannya dengan jelas.

Pemulihan Sosial

Pemulihan sosial adalah model pemulihan wallet ketika wali tepercaya membantu memulihkan akses jika pengguna kehilangan kunci.

Wali dapat berupa orang, perangkat, institusi, atau akun lain, bergantung pada desainnya.

Pemulihan sosial dapat mengurangi risiko kehilangan permanen akibat seed phrase yang hilang.

Namun, metode ini dapat menimbulkan risiko kolusi jika para wali dapat bekerja sama untuk mengambil alih akun pengguna.

Desain pemulihan sosial yang kuat sebaiknya memerlukan jumlah wali yang cukup untuk mencegah satu wali yang dibobol mengambil kendali.

Jika memungkinkan, sertakan penundaan, pemberitahuan, dan opsi pembatalan.

Pilih wali yang tepercaya, tersedia, dan kecil kemungkinannya untuk dibobol secara bersamaan.

Hindari memilih hanya orang-orang yang tinggal serumah jika risiko bencana menjadi pertimbangan.

Pemulihan sosial tidak sama dengan pemulihan melalui dukungan pelanggan.

Pemulihan ini merupakan proses kriptografi atau smart contract yang harus dirancang dengan cermat.

Wallet Non-Kustodian dan Privasi

Wallet non-kustodian dapat meningkatkan kendali, tetapi tidak otomatis meningkatkan privasi.

Blockchain publik sering menampilkan saldo, transfer, kepemilikan token, NFT, persetujuan, dan aktivitas aplikasi.

Alamat wallet dapat dikaitkan dengan seseorang melalui nama domain, profil media sosial, riwayat transaksi, permintaan pembayaran, atau unggahan publik.

Menggunakan satu wallet untuk semua hal dapat membentuk profil finansial publik yang terperinci.

Pengguna dapat meningkatkan privasi dengan memisahkan wallet untuk tujuan berbeda.

Pengguna dapat memakai alamat penerima baru pada blockchain yang mendukung praktik tersebut.

Hindari mengumumkan alamat wallet secara publik jika privasi penting.

Berhati-hatilah saat menghubungkan wallet ke aplikasi yang mengumpulkan metadata.

Alat privasi dapat memiliki risiko hukum, kepatuhan, dan akses, bergantung pada yurisdiksi dan penggunaannya.

Self-custody berarti kendali atas kunci, bukan jaminan kerahasiaan.

Wallet Non-Kustodian dan Kepatuhan

Dalam pembahasan kebijakan, wallet non-kustodian sering disebut wallet unhosted.

Regulator dan lembaga pembuat standar memperhatikannya karena pengguna dapat memindahkan nilai tanpa perantara kustodian yang memegang kunci.

Kerja FATF terkait aset virtual membahas risiko stablecoin, wallet unhosted, keuangan ilegal, dan transfer aset digital lintas batas.

Perlakuan kepatuhan berbeda berdasarkan negara dan kasus penggunaan.

Seseorang yang menggunakan wallet untuk self-custody pribadi dapat memiliki kewajiban berbeda dari bisnis yang mengoperasikan layanan wallet bagi pelanggan.

Sejumlah layanan teregulasi dapat menyaring deposit dan penarikan yang melibatkan alamat self-custody.

Sejumlah bisnis mungkin mewajibkan pemeriksaan identitas sebelum berinteraksi dengan pengguna.

Self-custody bukan berarti aktivitas berada di luar hukum.

Self-custody berarti pengguna mengendalikan kunci wallet.

Pengguna dan bisnis sebaiknya memahami aturan yang berlaku di yurisdiksi masing-masing.

Wallet Non-Kustodian dan Pajak

Menggunakan wallet non-kustodian tidak menghapus kewajiban pajak.

Transfer, swap, penjualan, airdrop, reward staking, penjualan NFT, pendapatan mining, pendapatan DeFi, dan pembayaran token dapat menimbulkan kewajiban pelaporan pajak bergantung pada yurisdiksi.

Self-custody dapat mempersulit pencatatan karena aktivitas mungkin berlangsung di banyak wallet, blockchain, dan aplikasi.

Simpan catatan tanggal, jumlah, hash transaksi, pihak lawan jika diketahui, biaya, harga pokok, dan tujuan.

Antarmuka wallet mungkin tidak mengklasifikasikan setiap transaksi dengan benar.

Aktivitas DeFi dan NFT dapat sangat kompleks.

Transaksi stablecoin mungkin tetap perlu dicatat meskipun harganya tampak stabil.

Bisnis yang menggunakan wallet non-kustodian memerlukan kontrol akuntansi dan prosedur rekonsiliasi.

Software pajak dapat membantu, tetapi pengguna tetap perlu meninjau data yang diimpor.

Dalam self-custody, pengguna mungkin juga bertanggung jawab sebagai pencatat transaksi.

Wallet Non-Kustodian dan Pembayaran

Wallet non-kustodian dapat digunakan untuk pembayaran kripto secara langsung.

Pengguna dapat mengirim Bitcoin, stablecoin, atau aset lain yang didukung dari alamat self-custody ke alamat lain.

Pembayaran dapat diselesaikan on-chain sesuai aturan konfirmasi jaringan.

Pembayaran dapat berlangsung cepat dan menjangkau seluruh dunia, tetapi juga dapat menjadi tidak dapat dibatalkan setelah dikonfirmasi.

Periksa alamat penerima, jaringan, token, jumlah, dan biaya sebelum mengirim.

Stablecoin di satu jaringan belum tentu merupakan aset yang sama dengan token bersimbol serupa di jaringan lain.

Mengirim ke jaringan yang salah dapat menimbulkan masalah pemulihan.

Bisnis yang menerima pembayaran self-custody sebaiknya menggunakan sistem faktur, kebijakan konfirmasi, prosedur refund, dan catatan akuntansi.

Kesederhanaan pembayaran bergantung pada antarmuka wallet dan dukungan jaringan penerima.

Pembayaran non-kustodian memberi kemampuan untuk memindahkan nilai tanpa menyerahkan kustodian kepada pihak ketiga.

Wallet Non-Kustodian dan Aktivitas Lintas Blockchain

Banyak pengguna mengelola aset di beberapa blockchain dan jaringan Layer 2 melalui satu antarmuka wallet.

Hal ini memberikan kemudahan sekaligus risiko.

Wallet yang sama mungkin menampilkan beberapa jaringan, tetapi setiap jaringan memiliki biaya, finalitas, aturan bridge, dan kontrak token berbeda.

Bridge lintas blockchain dapat memindahkan aset atau pesan ant jaringan, tetapi menambah risiko bridge.

Token yang di-bridge mungkin bergantung pada smart contract, validator, sistem relayer, atau jaringan likuiditas.

Pastikan apakah aset bersifat native, wrapped, bridged, atau diterbitkan di jaringan tujuan.

Gunakan transfer uji bernilai kecil saat memindahkan aset melalui jaringan yang belum dikenal.

Simpan token native secukupnya di setiap jaringan untuk membayar biaya.

Jangan menganggap satu alamat wallet berarti saldo terpadu di semua blockchain.

Kendali non-kustodian tidak menghilangkan kompleksitas lintas blockchain.

Wallet Non-Kustodian dan Airdrop

Airdrop sering menargetkan alamat wallet non-kustodian karena aktivitas on-chain dapat diverifikasi.

Pengguna dapat menerima token, NFT, poin, atau hak klaim berdasarkan aktivitas wallet sebelumnya.

Hal ini menciptakan peluang sekaligus bahaya.

Penipu sering meniru desain airdrop asli dan membuat situs klaim palsu.

Klaim palsu dapat meminta pengguna menandatangani persetujuan atau transfer berbahaya.

Airdrop asli juga dapat menimbulkan masalah pajak, spam, atau privasi.

Verifikasi pengumuman melalui kanal resmi.

Periksa permintaan wallet sebelum mengklaim.

Hindari menghubungkan wallet penyimpanan bernilai tinggi ke halaman klaim yang tidak dikenal.

Airdrop merupakan salah satu umpan phishing paling umum bagi pengguna self-custody.

Wallet Non-Kustodian dan Wallet Drainer

Wallet drainer adalah software berbahaya atau alur smart contract berbahaya yang dirancang untuk mencuri aset setelah pengguna menandatangani.

Wallet drainer dapat meminta persetujuan token, persetujuan NFT, tanda tangan permit, atau paket transaksi yang tampak tidak berbahaya.

Pelaku sering menggunakan urgensi, reward palsu, dukungan palsu, atau situs tiruan.

Wallet non-kustodian biasanya meminta pengguna menyetujui transaksi atau tanda tangan.

Jika pengguna menyetujui permintaan berbahaya, transaksi tersebut mungkin tetap valid secara on-chain.

Wallet drainer berbahaya karena mengeksploitasi persetujuan pengguna, bukan hanya pencurian kunci secara teknis.

Hindari menandatangani melalui tautan dalam pesan langsung.

Pisahkan wallet aktif dari wallet penyimpanan jangka panjang.

Tinjau persetujuan dan cabut izin lama.

Pertahanan terbaik adalah bersikap skeptis sebelum menandatangani.

Manfaat Wallet Non-Kustodian

Manfaat pertama adalah kendali langsung atas aset.

Pengguna tidak memerlukan persetujuan pihak ketiga untuk transfer on-chain biasa.

Manfaat kedua adalah akses terbuka ke aplikasi terdesentralisasi.

Pengguna dapat terhubung langsung ke DeFi, NFT, DAO, game, dan alat Web3.

Manfaat ketiga adalah ketahanan terhadap sensor pada lapisan kendali wallet.

Platform pihak ketiga tidak dapat membekukan kunci privat yang dikendalikan pengguna.

Manfaat keempat adalah transparansi.

Pengguna dapat memverifikasi transaksi melalui blockchain explorer dan catatan blockchain langsung.

Manfaat kelima adalah composability.

Wallet yang sama dapat berinteraksi dengan banyak protokol menggunakan standar blockchain bersama.

Manfaat keenam adalah portabilitas.

Frasa pemulihan atau kunci sering dapat digunakan untuk memulihkan akses melalui wallet kompatibel lain.

Risiko dan Keterbatasan Wallet Non-Kustodian

Risiko pertama adalah kehilangan permanen akibat kunci atau seed phrase yang hilang.

Risiko kedua adalah pencurian melalui phishing, malware, atau backup yang terekspos.

Risiko ketiga adalah kesalahan transaksi yang tidak dapat dibatalkan.

Risiko keempat adalah persetujuan berbahaya dan tanda tangan yang berisiko.

Risiko kelima adalah kegagalan smart contract pada aplikasi yang digunakan wallet.

Risiko keenam adalah paparan privasi akibat aktivitas blockchain publik.

Risiko ketujuh adalah perencanaan warisan yang buruk untuk aset jangka panjang.

Risiko kedelapan adalah kebingungan pengguna terkait blockchain dan kontrak token.

Risiko kesembilan adalah ketergantungan pada pembaruan software wallet dan keakuratan antarmuka.

Risiko kesepuluh adalah rasa aman yang keliru karena kendali tidak otomatis berarti keamanan.

Kesalahpahaman Umum tentang Wallet Non-Kustodian

Salah satu kesalahpahaman umum adalah menganggap wallet non-kustodian menyimpan koin di dalam aplikasi.

Wallet mengendalikan kunci yang mengotorisasi perubahan status blockchain.

Kesalahpahaman lainnya adalah menganggap self-custody selalu lebih aman daripada semua model penyimpanan lainnya.

Self-custody dapat lebih aman bagi pengguna yang berhati-hati, tetapi berbahaya bagi pengguna yang ceroboh.

Kesalahpahaman ketiga adalah menganggap penyedia wallet dapat mengatur ulang seed phrase.

Pada kebanyakan model self-custody dasar, seed phrase yang hilang tidak dapat diatur ulang oleh layanan dukungan.

Kesalahpahaman keempat adalah menganggap hardware wallet membuat semua tanda tangan aman.

Hardware wallet melindungi kunci, tetapi pengguna tetap dapat menyetujui transaksi berbahaya.

Kesalahpahaman kelima adalah menganggap wallet non-kustodian selalu anonim.

Aktivitas blockchain publik sering dapat dianalisis dan dikaitkan dari waktu ke waktu.

Cara Memilih Wallet Non-Kustodian

Mulailah dengan memeriksa apakah wallet mendukung blockchain dan aset yang Anda perlukan.

Periksa apakah wallet bersifat open-source, telah diaudit, banyak digunakan, atau dikembangkan oleh tim bereputasi.

Pastikan apakah wallet mendukung hardware wallet atau multisig untuk penyimpanan bernilai lebih tinggi.

Pastikan wallet menampilkan detail transaksi dengan jelas sebelum penandatanganan.

Periksa apakah wallet mendukung pengelolaan persetujuan atau terhubung ke alat tepercaya untuk meninjau persetujuan.

Pastikan wallet menyediakan panduan backup dan pemulihan yang aman.

Periksa apakah wallet memberi peringatan tentang transaksi mencurigakan, situs berbahaya, atau izin berisiko.

Pastikan Anda dapat mengekspor atau memulihkan aset melalui metode standar.

Periksa apakah dukungan pelanggan dapat membantu masalah aplikasi tanpa meminta kunci privat.

Pilih wallet yang sesuai dengan kemampuan keamanan Anda, bukan hanya daftar fitur yang diinginkan.

Praktik Terbaik bagi Pemula

Mulailah dengan jumlah kecil sebelum menggunakan wallet untuk dana penting.

Tulis frasa pemulihan secara offline saat menyiapkan wallet.

Jangan pernah memasukkan frasa pemulihan ke situs web setelah penyiapan, kecuali Anda memang sedang memulihkan wallet di lingkungan wallet tepercaya.

Kirim transaksi uji bernilai kecil sebelum mengirim jumlah besar.

Gunakan bookmark untuk aplikasi penting.

Baca setiap permintaan tanda tangan sebelum menyetujuinya.

Hindari persetujuan tanpa batas jika jumlah terbatas sudah cukup.

Simpan hot wallet kecil untuk aktivitas sehari-hari.

Gunakan penyimpanan yang lebih aman untuk aset jangka panjang.

Pelajari cara mencabut persetujuan sebelum harus melakukannya dalam keadaan darurat.

Praktik Terbaik bagi Pengguna Tingkat Lanjut

Gunakan hardware wallet untuk aset bernilai tinggi.

Gunakan multisig untuk treasury bersama atau saldo pribadi besar.

Pisahkan wallet berdasarkan tujuan, seperti tabungan, DeFi, NFT, pengujian, dan identitas publik.

Gunakan alat simulasi transaksi saat berinteraksi dengan smart contract kompleks.

Verifikasi alamat kontrak sebelum menyetujui token atau NFT.

Pantau persetujuan wallet secara berkala.

Jika sesuai, simpan backup offline di lokasi aman yang terpisah secara geografis.

Rencanakan warisan dan pemulihan darurat sebelum diperlukan.

Jika nilainya sepadan, gunakan perangkat khusus untuk aktivitas wallet penting.

Dokumentasikan prosedur operasional untuk treasury dan tim.

Praktik Terbaik bagi Bisnis Kripto

Tetapkan kebijakan internal yang jelas untuk pembuatan wallet, penandatanganan, backup, dan pemulihan.

Pisahkan wallet operasional dari wallet treasury.

Gunakan multisig atau kontrol threshold untuk dana bisnis.

Catat siapa yang dapat menandatangani, mengusulkan transaksi, dan menyetujuinya.

Simpan jejak audit aktivitas wallet.

Jika sesuai, gunakan allowlist untuk pihak lawan yang dikenal.

Uji rencana respons insiden untuk perangkat hilang, penanda tangan yang akunnya dibobol, dan persetujuan mencurigakan.

Jangan menyimpan seed phrase di dokumen bersama atau aplikasi chat.

Gunakan kontrol akses berbasis peran untuk operasional wallet.

Perlakukan wallet bisnis non-kustodian sebagai infrastruktur finansial, bukan akun software biasa.

Kapan Wallet Non-Kustodian Berguna

Wallet non-kustodian berguna ketika pengguna menginginkan kendali langsung atas aset kripto.

Wallet ini berguna untuk berinteraksi dengan protokol DeFi.

Wallet ini berguna untuk menyimpan NFT dan mengelola akses yang dibatasi token.

Wallet ini berguna untuk menerima pembayaran blockchain secara langsung.

Wallet ini berguna untuk berpartisipasi dalam DAO dan governance.

Wallet ini berguna untuk tabungan jangka panjang jika pengguna disiplin melakukan backup.

Wallet ini berguna bagi pengguna yang menghargai portabilitas dan akses blockchain terbuka.

Wallet ini kurang sesuai bagi pengguna yang tidak dapat mengelola backup atau tanda tangan dengan aman.

Wallet ini berisiko bagi pengguna yang sering mengeklik tautan tidak dikenal atau mengabaikan permintaan wallet.

Pilihan kustodian terbaik adalah pilihan yang dapat diamankan pengguna dalam praktik sehari-hari.

Wallet Non-Kustodian dalam Satu Kalimat

Wallet non-kustodian adalah wallet kripto tempat pengguna mengendalikan kunci privat atau kewenangan penandatanganan, sehingga dapat mengakses aset blockchain secara langsung sekaligus bertanggung jawab atas keamanan, backup, tanda tangan, dan pemulihan.

FAQ

Apa arti Wallet Non-Kustodian?

Wallet non-kustodian adalah wallet kripto tempat pengguna mengendalikan kunci privat atau metode pemulihan, bukan memberikan kendali langsung atas kunci kepada pihak ketiga.

Apakah wallet non-kustodian sama dengan wallet self-custody?

Ya. Wallet non-kustodian dan wallet self-custody umum digunakan untuk menggambarkan model kustodian dasar yang sama.

Apakah wallet non-kustodian menyimpan kripto di dalam aplikasi?

Tidak. Wallet mengendalikan kunci yang mengotorisasi transaksi di blockchain, sedangkan aset tercatat di ledger blockchain.

Apa yang terjadi jika saya kehilangan seed phrase?

Jika seed phrase hilang dan tidak ada metode pemulihan lain, Anda mungkin kehilangan akses ke wallet secara permanen.

Bisakah penyedia wallet memulihkan wallet non-kustodian saya?

Pada wallet non-kustodian dasar, penyedia biasanya tidak dapat memulihkan wallet jika pengguna kehilangan seed phrase atau kunci privat.

Apakah wallet non-kustodian lebih aman daripada wallet kustodian?

Wallet non-kustodian dapat lebih aman bagi pengguna yang mengelola kunci dengan cermat, tetapi dapat lebih berisiko bagi pengguna yang kehilangan backup, terkena phishing, atau menandatangani transaksi berbahaya.

Apa risiko terbesar wallet non-kustodian?

Risiko terbesarnya adalah kehilangan kendali akibat backup hilang, seed phrase dicuri, malware, phishing, persetujuan berbahaya, atau kesalahan transaksi.

Bisakah wallet non-kustodian diretas?

Wallet dapat dibobol jika perangkat, seed phrase, kunci privat, ekstensi browser, backup, atau perilaku penandatanganan pengguna dikompromikan.

Apakah saya memerlukan hardware wallet?

Hardware wallet sangat berguna untuk aset bernilai tinggi karena menjaga kunci privat tetap terisolasi dari perangkat yang biasanya terhubung ke internet.

Bisakah saya menggunakan wallet non-kustodian untuk DeFi?

Ya. Wallet non-kustodian umum digunakan untuk DeFi, tetapi pengguna harus memahami risiko smart contract, persetujuan, likuidasi, dan biaya transaksi.

Bisakah saya menggunakan wallet non-kustodian untuk NFT?

Ya. Wallet non-kustodian umum digunakan untuk NFT, tetapi pengguna harus berhati-hati terhadap koleksi palsu, halaman mint berbahaya, dan permintaan persetujuan.

Apakah wallet non-kustodian anonim?

Tidak. Wallet ini biasanya bersifat pseudonim karena aktivitas blockchain publik sering dapat dilacak dan dikaitkan dengan alamat dari waktu ke waktu.

Kesimpulan

Wallet non-kustodian adalah salah satu alat terpenting dalam mata uang kripto karena memberi pengguna kendali langsung atas aset blockchain.

Alih-alih mengandalkan pihak ketiga untuk menyimpan kunci privat, pengguna mengendalikan materi kunci, frasa pemulihan, perangkat penandatanganan, atau otoritas smart wallet.

Hal inilah yang membuat self-custody memiliki kemampuan besar.

Pengguna dapat mengirim pembayaran, menyimpan Bitcoin, mengelola token, menggunakan DeFi, mengoleksi NFT, memberikan suara di DAO, menerima stablecoin, dan terhubung langsung ke aplikasi Web3.

Self-custody juga harus ditangani dengan serius.

Pengguna bertanggung jawab atas backup, keamanan perangkat, pemeriksaan transaksi, pengelolaan persetujuan, perencanaan pemulihan, privasi, pajak, dan pencegahan penipuan.

Wallet non-kustodian tidak menghilangkan risiko kripto.

Wallet ini mengubah pihak yang menanggung risiko.

Alih-alih memercayakan kustodian kunci kepada platform, pengguna harus melindungi kunci dan memahami hal yang ditandatanganinya.

Kompromi ini sekaligus menjadi kekuatan dan kelemahan wallet non-kustodian.

Bagi pengguna yang cermat, self-custody dapat mengurangi risiko akses pihak ketiga dan meningkatkan kemandirian finansial.

Bagi pengguna yang ceroboh, self-custody dapat menyebabkan kehilangan permanen akibat seed phrase yang terekspos atau tanda tangan berbahaya.

Pengaturan self-custody paling aman bergantung pada jumlah aset yang berisiko dan perilaku pengguna.

Wallet kecil untuk penggunaan sehari-hari dapat berupa hot wallet yang praktis.

Aset jangka panjang mungkin lebih sesuai disimpan di hardware wallet, multisig wallet, atau smart contract wallet yang dirancang dengan cermat.

Dana bisnis biasanya memerlukan kebijakan formal, beberapa penanda tangan, kontrol akses, dan jejak audit.

Setiap pengguna sebaiknya mempelajari dasar-dasarnya sebelum menyimpan aset bernilai besar.

Dasar tersebut meliputi penyimpanan seed phrase, pencegahan phishing, pemeriksaan persetujuan, verifikasi alamat, pemilihan jaringan, pemahaman biaya, dan pengujian pemulihan.

Wallet non-kustodian bukan sekadar aplikasi.

Wallet ini merupakan sistem pengelolaan kunci pribadi untuk aset yang transaksinya mungkin tidak dapat dibatalkan, dapat diprogram, dan terlihat secara publik on-chain.

Jika digunakan dengan baik, wallet non-kustodian menjadi fondasi kepemilikan kripto dan akses blockchain terbuka.

Jika digunakan dengan buruk, wallet ini dapat menjadi jalan cepat menuju kehilangan dana.

Cara terbaik memahami wallet non-kustodian sederhana.

Wallet ini memberi pengguna kendali atas kunci.

Kendali itu hanya bernilai jika pengguna juga melindungi kunci, memverifikasi setiap tanda tangan, dan merencanakan pemulihan sebelum terjadi masalah.