Parity Signer (mobile + desktop)

Apa Itu Parity Signer (mobile + desktop)?

Parity Signer (mobile + desktop) mengacu pada sistem penandatanganan kripto air-gapped yang menggunakan aplikasi mobile Parity Signer sebelumnya, yang kini berganti nama menjadi Polkadot Vault, bersama antarmuka desktop untuk menyiapkan transaksi dan memindai QR code yang telah ditandatangani.

Sederhananya, perangkat mobile menyimpan kunci privat secara offline, sedangkan perangkat desktop terhubung ke internet dan menyiapkan transaksi.

Kedua perangkat berkomunikasi melalui QR code, bukan USB, Bluetooth, Wi-Fi, atau data seluler.

Pengaturan ini dirancang untuk menjauhkan kunci privat dari perangkat yang terhubung ke internet sekaligus memungkinkan pengguna menandatangani transaksi kripto.

Polkadot Wiki menyatakan bahwa Polkadot Vault adalah versi baru Parity Signer dan merupakan solusi cold storage air-gapped untuk Polkadot, Kusama, serta chain lain berbasis Substrate.

Repositori GitHub Polkadot Vault menjelaskan bahwa aplikasi ini memungkinkan smartphone berfungsi sebagai wallet kripto air-gapped, yang juga dikenal sebagai cold storage.

Frasa “mobile + desktop” penting karena Parity Signer sendiri pada dasarnya adalah aplikasi penandatanganan mobile, bukan wallet desktop biasa.

Sisi desktop biasanya berupa antarmuka browser yang kompatibel, ekstensi wallet, signer developer, atau aplikasi yang dapat menampilkan QR code transaksi dan memindai respons yang telah ditandatangani.

Sisi mobile menyimpan kunci dan menandatangani transaksi setelah pengguna memeriksa detailnya.

Sisi desktop menyiarkan transaksi yang telah ditandatangani ke jaringan blockchain.

Pemisahan ini merupakan inti gagasan keamanan Parity Signer.

Hal Penting tentang Parity Signer (mobile + desktop)

• • Parity Signer berganti nama menjadi Polkadot Vault.
  • Aplikasi penandatanganannya terutama digunakan di perangkat mobile dan tersedia untuk iOS serta Android.
  • Sisi desktop biasanya berupa antarmuka kompatibel yang menyiapkan transaksi dan memindai QR code yang telah ditandatangani.
  • Pengaturan ini bersifat air-gapped karena kunci privat tetap berada di perangkat offline.
  • Transaksi dikirim antara perangkat mobile dan desktop melalui QR code.
  • Pengguna harus memperbarui metadata chain agar signer offline dapat menguraikan detail transaksi dengan benar.
  • Parity Signer terutama digunakan untuk Polkadot, Kusama, dan jaringan berbasis Substrate.
  • Risiko utamanya mencakup metadata yang salah, QR code palsu, instalasi yang tidak aman, tereksposnya frasa pemulihan, perangkat yang disusupi, dan kesalahan pengguna.

Mengapa Parity Signer Dibuat

Parity Signer dibuat untuk memberi pengguna kripto cara mengubah smartphone yang tidak terpakai menjadi perangkat penandatanganan cold storage.

Banyak pengguna menginginkan manfaat keamanan cold storage tanpa harus membeli hardware wallet terpisah.

Untuk tujuan ini, ponsel lama dapat digunakan jika di-reset ke setelan pabrik, tetap offline, dan hanya digunakan untuk menandatangani transaksi.

Konsep awal Parity Signer sederhana, tetapi efektif.

Ponsel menyimpan kunci privat.

Komputer atau perangkat online menyiapkan transaksi yang belum ditandatangani.

Ponsel memindai transaksi yang belum ditandatangani dalam bentuk QR code.

Pengguna memeriksa detailnya di ponsel.

Ponsel menandatangani transaksi secara offline.

Komputer memindai transaksi yang telah ditandatangani dari ponsel, lalu menyiarkannya.

Alur kerja ini mengurangi kemungkinan kunci privat bersentuhan dengan mesin online.

Halaman Google Play menjelaskan Polkadot Vault sebagai aplikasi yang mengubah perangkat Android menjadi wallet cold storage untuk Polkadot, Kusama, dan jaringan berbasis Substrate lainnya.

Halaman Apple App Store menjelaskan versi iOS dalam konteks cold storage yang sama.

Parity Signer vs. Polkadot Vault

Parity Signer dan Polkadot Vault sangat berkaitan karena Polkadot Vault adalah nama baru aplikasi Parity Signer sebelumnya.

Banyak panduan lama, antarmuka wallet, dan unggahan komunitas masih menggunakan nama Parity Signer.

Banyak materi resmi terbaru menggunakan nama Polkadot Vault.

Polkadot Wiki menjelaskan bahwa perubahan nama Parity Signer menjadi Polkadot Vault telah diterapkan pada perangkat iOS dan Android.

Artinya, pengguna mungkin menemukan kedua nama tersebut tergantung pada panduan, halaman app store, antarmuka wallet, atau versinya.

Dari sisi SEO dan maksud pencarian, kedua nama penting karena pengguna mungkin mencari nama lama ketika sebenarnya membutuhkan aplikasi terbaru.

Dari sisi keamanan, nama saat ini penting karena pengguna sebaiknya menghindari mengunduh file lama sembarangan dari sumber yang tidak tepercaya.

Gunakan app store resmi, dokumentasi resmi, atau rilis GitHub terverifikasi saat memasang atau memperbarui aplikasi.

Versi lama mungkin tidak memiliki fitur keamanan, dukungan metadata, atau kompatibilitas jaringan yang lebih baru.

Pendekatan paling aman adalah menganggap “Parity Signer” sebagai nama terdahulu dan “Polkadot Vault” sebagai nama produk saat ini.

Cara Kerja Sisi Mobile

Sisi mobile adalah perangkat untuk menandatangani transaksi secara offline.

Pengguna memasang aplikasi di perangkat iOS atau Android khusus.

Perangkat sebaiknya di-reset ke setelan pabrik sebelum digunakan.

Setelah aplikasi dipasang, perangkat sebaiknya diatur ke mode pesawat dan tetap terputus dari internet.

Aplikasi dapat membuat atau memulihkan akun serta menyimpan kunci privat secara lokal di perangkat.

Aplikasi dapat menampilkan QR code akun agar antarmuka desktop dapat menambahkan akun tersebut sebagai signer eksternal.

Aplikasi dapat memindai QR code transaksi yang belum ditandatangani dari perangkat desktop.

Aplikasi dapat menguraikan detail transaksi jika memiliki metadata chain yang benar.

Selanjutnya, aplikasi dapat menandatangani transaksi dan menampilkan QR code yang telah ditandatangani.

Kunci privat tidak perlu keluar dari perangkat mobile selama proses ini.

Itulah sebabnya perangkat mobile berfungsi seperti hardware signer.

Perangkat ini bukan hot wallet biasa karena seharusnya tidak digunakan untuk menjelajahi situs web, terhubung ke dApp, atau terus terhubung ke internet.

Cara Kerja Sisi Desktop

Sisi desktop adalah perangkat online yang berinteraksi dengan aplikasi blockchain.

Perangkat tersebut dapat berupa antarmuka akun berbasis browser, antarmuka developer, ekstensi wallet, atau aplikasi desktop yang kompatibel.

Sisi desktop tidak perlu menyimpan kunci privat.

Sebaliknya, perangkat tersebut menambahkan akun sebagai signer QR eksternal.

Saat pengguna ingin mengirim dana, melakukan staking, memberikan suara, atau menandatangani transaksi lain, antarmuka desktop menyiapkan transaksi yang belum ditandatangani.

Layar desktop menampilkan transaksi yang belum ditandatangani tersebut dalam bentuk QR code.

Mobile signer memindai QR code itu dan menampilkan detail transaksi untuk diperiksa.

Setelah proses penandatanganan, aplikasi mobile menampilkan QR code yang telah ditandatangani.

Kamera desktop memindai QR code tersebut, lalu menyiarkan transaksi ke jaringan.

Panduan Polkadot Support tentang menambahkan akun Parity Signer pada Polkadot Developer Interface menjelaskan cara menambahkan akun signer QR eksternal melalui alur browser desktop.

Itulah sebabnya istilah “mobile + desktop” lebih tepat untuk menggambarkan pengaturan lengkap daripada hanya “aplikasi mobile”.

Mengapa QR Code Digunakan

QR code digunakan karena memungkinkan transfer data tanpa koneksi jaringan antara perangkat.

Perangkat desktop dapat menampilkan transaksi yang belum ditandatangani dalam bentuk QR code.

Ponsel offline dapat memindai QR code tersebut dengan kameranya.

Ponsel offline dapat menampilkan hasil yang telah ditandatangani dalam QR code lain.

Perangkat desktop dapat memindai hasil tersebut dan menyiarkannya.

Dengan demikian, ponsel untuk menandatangani transaksi tidak perlu dihubungkan melalui kabel atau jaringan nirkabel.

Hal ini penting karena koneksi fisik dan nirkabel dapat membuka jalur serangan.

Transfer melalui QR bukanlah solusi ajaib, tetapi dapat mengurangi kebutuhan untuk menghubungkan perangkat secara langsung.

Pengguna tetap harus memverifikasi isi QR code sebelum menandatangani transaksi.

Perangkat desktop berbahaya tetap dapat mencoba menampilkan QR code transaksi yang merugikan.

Signer offline membantu dengan menguraikan dan menampilkan detail transaksi, tetapi hanya jika metadata benar dan pengguna membaca layar dengan saksama.

Mengapa Metadata Penting

Metadata merupakan salah satu bagian terpenting dalam menggunakan Parity Signer dengan aman pada chain berbasis Substrate.

Chain Substrate dapat memperbarui runtime, sehingga cara transaksi diuraikan dan ditampilkan dapat berubah.

Jika signer menggunakan metadata yang sudah kedaluwarsa, detail transaksi mungkin tidak ditampilkan dengan benar.

Hal ini dapat membuat proses penandatanganan lebih berisiko karena pengguna mungkin tidak sepenuhnya memahami apa yang mereka setujui.

Polkadot Wiki menyebutkan bahwa Polkadot Vault memungkinkan pengguna menandatangani extrinsic dengan aman melalui QR code dan mendukung pembaruan metadata melalui QR code fountain.

Metadata QR fountain adalah proses QR code multi-bagian untuk mentransfer data metadata berukuran lebih besar ke perangkat offline.

Pengguna memindai metadata dari sumber tepercaya, lalu signer memperbarui pemahaman lokalnya tentang chain.

Metadata sebaiknya berasal dari dokumentasi tepercaya, portal metadata tepercaya, atau sumber yang dapat diverifikasi pengguna.

Panduan Hydration tentang penggunaan Polkadot Vault dengan aplikasi desktop memperingatkan pengguna agar memastikan mereka memindai QR code yang ditandatangani oleh verifier tepercaya.

Peringatan ini penting karena metadata memengaruhi informasi yang ditampilkan signer.

Metadata yang buruk dapat mengurangi manfaat penandatanganan offline karena membuat pemeriksaan transaksi tidak dapat diandalkan.

Apakah Parity Signer Termasuk Wallet?

Parity Signer sering disebut sebagai wallet, tetapi Polkadot Wiki menjelaskan perbedaan penting.

Wiki tersebut menyebutkan bahwa secara teknis Polkadot Vault bukan wallet karena tidak dapat mentransfer dana sendiri.

Fungsinya lebih mirip alat keychain untuk membuat, mengelola, memulihkan, dan menandatangani akun.

Perbedaan ini membantu pengguna memahami fungsinya.

Wallet biasa dapat terhubung ke internet, menampilkan saldo, membuat transaksi, berinteraksi dengan dApp, dan menyiarkan transaksi.

Parity Signer berfokus pada penyimpanan kunci dan penandatanganan offline.

Antarmuka desktop online menangani pembuatan dan penyiaran transaksi.

Signer melindungi kunci privat dan memberikan persetujuan.

Pemisahan ini dapat meningkatkan keamanan karena bagian paling sensitif dari proses tetap offline.

Pemisahan ini juga menambah kompleksitas karena pengguna perlu memahami kedua perangkat dan alur kerja QR.

Jaringan yang Didukung

Parity Signer terutama dikaitkan dengan Polkadot, Kusama, dan jaringan berbasis Substrate.

Repositori GitHub Polkadot Vault menyatakan bahwa aplikasi mobile dapat digunakan untuk menyimpan akun Substrate, termasuk akun Polkadot dan Kusama.

Halaman app store juga menjelaskan dukungan untuk Polkadot, Kusama, jaringan berbasis Substrate lainnya, dan parachain.

Dukungan untuk suatu chain tidak selalu berarti pengguna dapat menandatangani semua transaksi dengan aman tanpa persiapan.

Signer mungkin memerlukan spesifikasi chain dan metadata terbaru agar dapat menguraikan transaksi dengan benar.

Pengaturan untuk jaringan bawaan mungkin lebih mudah.

Untuk parachain tambahan atau jaringan Substrate khusus, pengguna mungkin perlu menambahkan spesifikasi chain dan metadata melalui QR code.

Pengguna sebaiknya memastikan jaringan didukung sebelum mengirim dana ke akun yang ingin dikelola dengan Parity Signer.

Pengguna juga sebaiknya memastikan antarmuka desktop mereka dapat digunakan dengan signer QR eksternal di jaringan tersebut.

Kompatibilitas ditentukan oleh keseluruhan alur kerja, bukan hanya oleh pemasangan aplikasi.

Parity Signer dan Cold Storage

Cold storage berarti kunci privat disimpan jauh dari perangkat yang terhubung ke internet.

Parity Signer menggunakan smartphone offline khusus sebagai perangkat untuk menandatangani transaksi cold storage.

Hal ini dapat melindungi dari banyak ancaman online karena malware di desktop tidak dapat membaca kunci privat secara langsung dari ponsel.

Namun, cold storage tidak menghilangkan semua risiko.

Pengguna tetap dapat kehilangan frasa pemulihan.

Pengguna tetap dapat menandatangani transaksi berbahaya jika tidak memeriksa detailnya.

Pengguna tetap dapat memasang aplikasi palsu.

Pengguna tetap dapat memindai metadata berbahaya atau QR code yang tidak tepercaya.

Pengguna tetap dapat gagal membuat cadangan.

Cold storage melindungi kunci dari paparan internet, tetapi tidak menggantikan perilaku pengguna yang cermat.

Aplikasi ini paling efektif jika digunakan pada perangkat khusus yang bersih, offline, dan tidak digunakan untuk aktivitas sehari-hari.

Praktik Terbaik untuk Pengaturan Mobile

Gunakan ponsel khusus yang tidak dipakai untuk menjelajah internet, berkirim pesan, atau menjalankan aplikasi sehari-hari.

Reset perangkat ke setelan pabrik sebelum memasang aplikasi penandatanganan.

Pasang aplikasi hanya dari sumber resmi yang tepercaya.

Setelah aplikasi dipasang, putuskan koneksi ponsel dari internet.

Aktifkan mode pesawat dan nonaktifkan Wi-Fi, Bluetooth, serta data seluler.

Jika memungkinkan, pertimbangkan untuk melepas kartu SIM secara fisik.

Jangan memasang aplikasi lain yang tidak terkait di perangkat signer.

Tulis frasa pemulihan secara offline dan simpan di tempat yang aman.

Jangan pernah memotret, mengunggah, atau mengetikkan frasa pemulihan di perangkat yang terhubung ke internet.

Jaga keamanan fisik perangkat signer.

Uji pengaturan dengan jumlah kecil sebelum menggunakannya untuk dana dalam jumlah besar.

Praktik Terbaik untuk Pengaturan Desktop

Gunakan antarmuka desktop tepercaya yang mendukung signer QR eksternal.

Perbarui sistem operasi desktop dan browser.

Berikan akses kamera hanya kepada antarmuka penandatanganan tertentu saat diperlukan.

Pastikan akun yang ditambahkan di desktop sama dengan akun yang ditampilkan di signer offline.

Periksa jaringan sebelum menyiapkan transaksi.

Gunakan sumber tepercaya untuk metadata dan spesifikasi chain.

Baca setiap detail transaksi yang ditampilkan di perangkat offline sebelum menandatanganinya.

Jangan menyetujui transaksi hanya karena tampilan layar desktop terasa familier.

Anggap desktop online mungkin telah disusupi dan gunakan layar signer offline sebagai titik pemeriksaan independen.

Jangan menyimpan frasa pemulihan di desktop.

Jangan gunakan komputer yang sama untuk mengunduh file berisiko tinggi dan menjalankan proses penandatanganan kripto yang penting.

Menandatangani Transaksi dengan Mobile dan Desktop

Pengguna terlebih dahulu menyiapkan transaksi melalui antarmuka desktop.

Antarmuka desktop menampilkan transaksi yang belum ditandatangani dalam bentuk QR code.

Pengguna membuka pemindai di aplikasi mobile signer.

Mobile signer memindai QR code dari layar desktop.

Mobile signer menguraikan dan menampilkan detail transaksi.

Pengguna memeriksa alamat tujuan, jaringan, jumlah, biaya, jenis call, dan instruksi khusus lainnya.

Jika detailnya benar, pengguna membuka kunci lalu menandatangani transaksi di perangkat mobile.

Perangkat mobile menampilkan QR code yang telah ditandatangani.

Antarmuka desktop memindai QR code tersebut dengan kamera desktop.

Antarmuka desktop mengirimkan transaksi yang telah ditandatangani ke jaringan blockchain.

Panduan Polkadot Support untuk menandatangani transaksi dengan Parity Signer menjelaskan alur kerja berbasis QR antara aplikasi signer dan antarmuka desktop.

Proses ini menjaga kunci privat tetap berada di perangkat mobile sekaligus memungkinkan transaksi disiarkan dari mesin yang terhubung ke internet.

Manfaat Keamanan

Manfaat utama pertama adalah isolasi kunci privat.

Kunci privat tetap berada di perangkat mobile offline, bukan disimpan di desktop online.

Manfaat kedua adalah berkurangnya attack surface.

Perangkat signer tidak perlu menjelajahi situs web, terhubung ke dApp, atau menjalankan banyak aplikasi.

Manfaat ketiga adalah pemeriksaan transaksi secara visual.

Pengguna dapat memeriksa transaksi di perangkat offline sebelum menandatanganinya.

Manfaat keempat adalah transfer data berbasis QR.

Data dipindahkan melalui pemindaian kamera, bukan koneksi jaringan langsung antarperangkat.

Manfaat kelima adalah efisiensi biaya.

Ponsel yang tidak terpakai dapat dijadikan perangkat penandatanganan cold storage alih-alih menjadi limbah elektronik.

Manfaat keenam adalah kompatibilitas dengan model akun berbasis Substrate.

Pengguna dapat mengelola akun Polkadot, Kusama, dan parachain yang didukung melalui alur penandatanganan khusus.

Manfaat tersebut membuat Parity Signer berguna bagi holder jangka panjang, validator, nominator, pemilih tata kelola, peserta DAO, dan pengguna tingkat lanjut yang membutuhkan penandatanganan cold storage.

Risiko Keamanan

Risiko utama pertama adalah mengunduh aplikasi palsu atau versi lama.

Pengguna sebaiknya menggunakan sumber resmi dan memverifikasi informasi rilis jika memungkinkan.

Risiko kedua adalah tereksposnya frasa pemulihan.

Jika frasa pemulihan diketik di perangkat online, dipotret, atau disimpan di cloud, manfaat cold storage dapat hilang.

Risiko ketiga adalah metadata yang salah.

Jika signer tidak dapat menguraikan transaksi dengan benar, pengguna mungkin menyetujui sesuatu tanpa memahaminya.

Risiko keempat adalah data QR yang berbahaya.

Perangkat online dapat menampilkan QR code untuk transaksi yang tidak dimaksudkan pengguna.

Risiko kelima adalah penandatanganan yang tidak cermat.

Penandatanganan air-gapped hanya membantu jika pengguna memeriksa transaksi yang ditandatangani.

Risiko keenam adalah perangkat dicuri atau rusak.

Perangkat signer yang hilang dapat dipulihkan dengan frasa pemulihan, tetapi hanya jika frasa tersebut dicadangkan dengan aman.

Risiko ketujuh adalah perangkat lama yang tidak aman.

Ponsel yang sangat lama mungkin tidak memiliki pembaruan keamanan modern atau hanya mendukung versi aplikasi lama.

Risiko kedelapan adalah kesalahan pemulihan.

Jika pengguna kehilangan perangkat sekaligus frasa pemulihan, dana mungkin hilang secara permanen.

Parity Signer vs. Hardware Wallet

Parity Signer dapat berfungsi seperti hardware wallet karena menyimpan kunci privat secara offline dan menandatangani transaksi di perangkat terpisah.

Namun, Parity Signer tidak sama dengan hardware wallet yang memang dibuat khusus.

Hardware wallet sejak awal dirancang untuk menyimpan kunci dan menandatangani transaksi secara aman.

Parity Signer menggunakan smartphone serbaguna yang dialihfungsikan sebagai perangkat penandatanganan offline.

Pengaturan ini praktis dan hemat biaya, tetapi juga bergantung pada sistem operasi, kondisi fisik, layar, kamera, baterai, dan dukungan aplikasi di ponsel.

Hardware wallet khusus mungkin memiliki attack surface yang lebih kecil.

Smartphone mungkin menawarkan layar yang lebih besar dan alur kerja QR berbasis kamera.

Pilihan yang tepat bergantung pada threat model, anggaran, jaringan yang didukung, dan tingkat kenyamanan pengguna.

Bagi sebagian pengguna ekosistem Polkadot, Polkadot Vault dapat menjadi opsi cold storage yang praktis.

Bagi pengguna lainnya, hardware wallet khusus mungkin lebih sederhana.

Parity Signer vs. Hot Wallet

Hot wallet terhubung ke internet atau berjalan di perangkat yang terhubung ke internet.

Parity Signer dirancang agar kunci penandatanganannya tetap offline.

Inilah perbedaan keamanan utamanya.

Hot wallet biasanya lebih mudah digunakan karena dapat menyiapkan, menandatangani, dan menyiarkan transaksi melalui satu antarmuka.

Parity Signer memerlukan alur kerja QR yang melibatkan dua perangkat.

Hot wallet mungkin lebih sesuai untuk transaksi kecil sehari-hari.

Parity Signer mungkin lebih sesuai untuk saldo yang lebih besar, akun staking, partisipasi tata kelola, atau penyimpanan jangka panjang.

Hot wallet dapat terekspos pada serangan browser, malware, dApp berbahaya, dan persetujuan yang tidak aman.

Parity Signer mengurangi sebagian risiko tersebut dengan mengharuskan pengguna memeriksa dan menandatangani transaksi secara offline.

Namun, pengguna mungkin tetap memerlukan antarmuka desktop atau wallet watch-only untuk memantau saldo dan menyiapkan transaksi.

Parity Signer vs. Wallet Watch-Only

Wallet watch-only dapat menampilkan saldo dan riwayat transaksi tanpa menyimpan kunci privat.

Parity Signer dapat digunakan dengan baik dalam alur kerja watch-only karena wallet online di desktop atau mobile dapat memantau akun, sementara signer offline menyetujui transaksi.

Perangkat watch-only dapat terhubung ke internet karena tidak memerlukan kunci privat.

Perangkat signer tetap offline karena menyimpan kunci privat.

Pemisahan ini berguna bagi pengguna yang menginginkan kemudahan tanpa mengorbankan isolasi kunci.

Namun, wallet watch-only tetap dapat menampilkan informasi yang menyesatkan jika terhubung ke endpoint yang buruk atau antarmuka palsu.

Pengguna sebaiknya memverifikasi alamat dan detail transaksi di signer offline sebelum menyetujui tindakan apa pun.

Tampilan saldo watch-only berguna, tetapi tidak seharusnya dianggap sebagai batas keamanan tersendiri.

Keputusan untuk menandatangani transaksi seharusnya dilakukan di perangkat offline.

Kasus Penggunaan Umum

Parity Signer dapat digunakan untuk cold storage akun ekosistem Polkadot.

Parity Signer dapat digunakan untuk menandatangani transfer saldo dari perangkat offline.

Parity Signer dapat digunakan untuk tindakan terkait staking seperti bonding, nominasi, atau mengubah pengaturan staking jika didukung oleh antarmuka desktop.

Parity Signer dapat digunakan untuk tindakan tata kelola seperti voting atau delegasi jika alur penandatanganan mendukung transaksi yang diperlukan.

Parity Signer dapat digunakan oleh developer dan pengguna tingkat lanjut yang perlu menandatangani extrinsic Substrate dengan kunci offline.

Parity Signer dapat digunakan oleh holder jangka panjang yang tidak ingin menyimpan kunci privat di komputer yang dipakai sehari-hari.

Parity Signer dapat digunakan oleh operator treasury yang menginginkan pemisahan jelas antara penyiapan transaksi dan otorisasi transaksi.

Parity Signer dapat digunakan oleh pengguna yang menginginkan pengaturan air-gapped tanpa membeli hardware wallet khusus.

Parity Signer sebaiknya tidak digunakan secara sembarangan di ponsel biasa yang dipakai sehari-hari dan tetap online.

Model keamanannya bergantung pada perangkat signer yang tetap terisolasi.

Kesalahan Umum

Salah satu kesalahan umum adalah menggunakan ponsel yang sama untuk aktivitas sehari-hari dan penandatanganan cold storage.

Hal ini melemahkan model air-gap.

Kesalahan lainnya adalah memasang aplikasi dari sumber tidak resmi.

Kesalahan ketiga adalah menghubungkan ponsel signer ke internet setelah akun dibuat.

Kesalahan keempat adalah tidak memperbarui metadata setelah upgrade runtime.

Kesalahan kelima adalah memindai QR code dari situs web yang tidak tepercaya tanpa memeriksa sumbernya.

Kesalahan keenam adalah menyetujui transaksi tanpa membaca detailnya di perangkat offline.

Kesalahan ketujuh adalah memperlakukan Parity Signer seperti aplikasi wallet biasa.

Kesalahan kedelapan adalah kehilangan frasa pemulihan.

Kesalahan kesembilan adalah menyimpan frasa pemulihan di catatan cloud, screenshot, password manager, atau aplikasi chat tanpa memahami risikonya.

Kesalahan kesepuluh adalah berasumsi bahwa penandatanganan air-gapped melindungi dari semua jenis serangan.

Siapa yang Sebaiknya Menggunakan Parity Signer?

Parity Signer paling sesuai bagi pengguna yang terbiasa dengan alur penandatanganan menggunakan dua perangkat.

Parity Signer berguna bagi pengguna yang menyimpan saldo cukup besar di akun Polkadot, Kusama, atau Substrate lain yang didukung.

Parity Signer berguna bagi pengguna yang menginginkan penyimpanan kunci offline, tetapi juga perlu menandatangani transaksi staking atau tata kelola.

Parity Signer berguna bagi pengguna yang memahami penandatanganan QR, pembaruan metadata, dan pengelolaan frasa pemulihan.

Parity Signer mungkin kurang ideal bagi pemula yang membutuhkan pengalaman wallet sesederhana mungkin.

Parity Signer mungkin kurang ideal untuk transaksi kecil yang sering dilakukan ketika kemudahan lebih penting daripada penandatanganan cold storage.

Parity Signer mungkin kurang ideal bagi pengguna yang tidak dapat menyimpan frasa pemulihan dengan aman.

Parity Signer mungkin kurang ideal bagi pengguna yang tidak dapat mempertahankan perangkat offline khusus.

Pengguna yang paling cocok adalah mereka yang cukup mengutamakan keamanan untuk menerima langkah tambahan.

Pengguna yang paling tidak cocok adalah mereka yang menginginkan cold storage, tetapi mengabaikan disiplin operasional yang diperlukan.

Praktik Terbaik untuk Frasa Pemulihan

Frasa pemulihan adalah cadangan terpenting untuk akun Parity Signer.

Siapa pun yang memiliki frasa tersebut biasanya dapat memulihkan dan mengendalikan akun.

Frasa tersebut sebaiknya ditulis secara offline saat pengaturan awal.

Frasa tersebut sebaiknya disimpan di lokasi fisik yang aman.

Holder dengan aset dalam jumlah besar dapat menggunakan beberapa lokasi penyimpanan aman untuk mengurangi risiko kehilangan.

Frasa tersebut tidak boleh difoto.

Frasa tersebut tidak boleh disimpan di email.

Frasa tersebut tidak boleh diketik di komputer desktop, kecuali pengguna memang berniat memindahkan akun ke lingkungan hot wallet dan menerima risikonya.

Frasa tersebut tidak boleh dibagikan kepada agen dukungan, situs web, akun media sosial, atau orang asing.

Jika seseorang meminta frasa tersebut, permintaan itu harus dianggap sebagai penipuan.

Parity Signer dalam Satu Kalimat

Parity Signer (mobile + desktop) adalah alur kerja penandatanganan kripto air-gapped. Perangkat mobile offline menyimpan kunci privat dan menandatangani transaksi berbasis QR yang disiapkan serta disiarkan oleh antarmuka desktop.

FAQ

Apa itu Parity Signer?

Parity Signer adalah nama lama Polkadot Vault, aplikasi penandatanganan mobile air-gapped yang digunakan untuk menyimpan kunci privat secara offline dan menandatangani transaksi melalui QR code.

Apakah Parity Signer masih tersedia?

Parity Signer telah berganti nama menjadi Polkadot Vault, dan materi resmi terbaru umumnya menggunakan nama Polkadot Vault.

Apakah Parity Signer merupakan aplikasi mobile atau desktop?

Parity Signer terutama merupakan aplikasi penandatanganan mobile, sedangkan sisi desktop berupa antarmuka kompatibel yang menyiapkan transaksi dan memindai QR code yang telah ditandatangani.

Apa arti mobile plus desktop untuk Parity Signer?

Artinya, perangkat mobile menandatangani transaksi secara offline, sedangkan perangkat desktop terhubung ke blockchain, menyiapkan transaksi, dan menyiarkan hasil yang telah ditandatangani.

Apakah Parity Signer menyimpan kunci privat secara offline?

Ya, jika digunakan dengan benar di perangkat offline khusus, kunci privat tetap berada di mobile signer dan tidak perlu bersentuhan dengan desktop yang terhubung ke internet.

Bagaimana Parity Signer berkomunikasi dengan desktop?

Parity Signer berkomunikasi melalui QR code yang memindahkan data transaksi yang belum ditandatangani ke ponsel dan mengirimkan kembali data transaksi yang telah ditandatangani ke desktop.

Jaringan apa saja yang didukung Parity Signer?

Parity Signer terutama digunakan untuk Polkadot, Kusama, jaringan berbasis Substrate lainnya, dan parachain.

Mengapa Parity Signer memerlukan pembaruan metadata?

Parity Signer memerlukan metadata terbaru agar dapat menguraikan dan menampilkan detail transaksi dengan benar sebelum pengguna menandatanganinya.

Apakah Parity Signer lebih aman daripada hot wallet?

Parity Signer dapat memberikan isolasi kunci yang lebih baik karena kunci privat tetap offline, tetapi pengguna perlu menyiapkannya dengan cermat, mengelola metadata, dan memeriksa transaksi.

Bisakah saya menggunakan ponsel biasa untuk Parity Signer?

Sebaiknya gunakan perangkat khusus yang telah di-reset ke setelan pabrik dan tetap offline, bukan ponsel yang dipakai untuk aktivitas sehari-hari.

Apa risiko terbesar Parity Signer?

Risiko terbesarnya adalah tereksposnya frasa pemulihan, metadata yang salah, QR code palsu, unduhan aplikasi palsu, perangkat hilang, dan transaksi ditandatangani tanpa membaca detailnya.

Apakah Polkadot Vault sama dengan Parity Signer?

Polkadot Vault adalah versi Parity Signer saat ini setelah perubahan nama, sehingga banyak referensi lama tentang Parity Signer kini merujuk pada Polkadot Vault.

Kesimpulan

Parity Signer (mobile + desktop) paling tepat dipahami sebagai alur kerja penandatanganan air-gapped, bukan aplikasi wallet biasa.

Perangkat mobile menyimpan kunci privat secara offline.

Perangkat desktop menyiapkan dan menyiarkan transaksi secara online.

Kedua sisi berkomunikasi melalui QR code, sehingga membantu mencegah kunci privat terekspos ke perangkat yang terhubung ke internet.

Desain ini menjadikan Parity Signer, yang kini dikenal sebagai Polkadot Vault, berguna bagi pengguna yang menginginkan cold storage untuk akun Polkadot, Kusama, dan Substrate lain yang didukung.

Pengguna dapat memanfaatkannya untuk menandatangani transfer, tindakan staking, transaksi tata kelola, dan extrinsic lain yang didukung dengan isolasi kunci yang lebih kuat.

Namun, pengaturan ini hanya aman jika digunakan dengan benar.

Ponsel signer harus dikhususkan untuk penggunaan ini, di-reset ke setelan pabrik, dan tetap offline.

Frasa pemulihan harus dijaga seperti aset itu sendiri.

Metadata harus diperbarui dari sumber tepercaya agar signer dapat menampilkan detail transaksi dengan benar.

Pengguna sebaiknya membaca setiap transaksi di perangkat offline sebelum menandatanganinya.

Sisi desktop harus dianggap berpotensi terekspos karena terhubung ke internet.

Parity Signer menawarkan model keamanan yang kuat bagi pengguna yang mampu menjalankan langkah-langkah tambahan.

Pelajaran utamanya adalah cold storage bukan hanya produk, melainkan juga sebuah proses.

Jika alur kerja mobile dan desktop disiapkan dengan cermat, Parity Signer dapat menyediakan penandatanganan offline yang praktis bagi pengguna kripto serius.