Kunci Publik dan Privat

Apa Itu Kunci Publik dan Privat dalam Kripto?

Istilah kunci publik dan privat biasanya merujuk pada sepasang kunci publik/privat, yang menjadi dasar kriptografi untuk menerima, mengendalikan, dan mengotorisasi transaksi mata uang kripto.

Dalam kripto, kunci privat adalah kunci rahasia yang membuktikan kendali atas dana, sedangkan kunci publik adalah kunci terkait yang dapat dibagikan atau digunakan untuk memverifikasi tanda tangan.

Dokumentasi akun resmi Ethereum menjelaskan bahwa externally owned account dibuat dari sepasang kunci kriptografi, yaitu satu kunci publik dan satu kunci privat.

Dokumentasi yang sama menjelaskan bahwa kunci privat digunakan untuk menandatangani transaksi dan memberikan kendali atas dana yang terkait dengan akun tersebut.

Dokumentasi wallet dalam Bitcoin Developer Guide menyebutkan bahwa program wallet membuat kunci publik untuk menerima bitcoin dan menggunakan kunci privat terkait untuk membelanjakannya.

Pasangan kunci ini penting karena blockchain tidak menggunakan nama pengguna, kata sandi, atau login rekening bank untuk membuktikan kepemilikan.

Blockchain menggunakan tanda tangan kriptografi yang dibuat dengan kunci privat dan diverifikasi melalui kunci publik.

Pengguna tidak menyimpan koin secara fisik di dalam aplikasi wallet.

Pengguna mengendalikan kunci yang dapat mengotorisasi perubahan saldo yang tercatat di blockchain.

Cara termudah memahami pasangan kunci publik dan privat adalah bahwa kunci publik membantu pihak lain memverifikasi atau mengirim, sedangkan kunci privat harus dirahasiakan karena memberikan wewenang untuk membelanjakan aset.

Mengapa Kunci Publik dan Privat Penting

Kunci publik dan privat penting karena menggantikan kepercayaan pada sistem akun terpusat dengan bukti matematis.

Dalam rekening bank, perusahaan memverifikasi identitas dan menyetujui transfer.

Dalam wallet blockchain, jaringan memverifikasi tanda tangan digital dan menerima transaksi yang valid.

Hal ini memungkinkan pengguna menyimpan dan mentransfer kripto tanpa meminta lembaga terpusat menyetujui setiap tindakan.

Namun, pengguna juga memikul tanggung jawab yang lebih besar.

Jika kunci privat dicuri, penyerang dapat menandatangani transaksi dan memindahkan aset.

Jika kunci privat hilang dan tidak ada cadangan, dana mungkin tidak dapat diakses secara permanen.

Itulah sebabnya keamanan kunci privat merupakan salah satu keterampilan terpenting dalam kripto.

Kunci publik memang dirancang untuk dibagikan atau ditampilkan dalam konteks tertentu, tetapi kunci privat tidak boleh dibagikan kepada siapa pun.

Wallet, agen dukungan, tim proyek, halaman airdrop, atau aplikasi blockchain yang sah tidak seharusnya meminta kunci privat atau seed phrase pengguna.

Cara Kerja Pasangan Kunci Publik dan Privat

Pasangan kunci publik dan privat dibuat melalui kriptografi asimetris.

Kriptografi asimetris berarti satu kunci dirahasiakan, sedangkan kunci terkait lainnya dapat dipublikasikan.

Kunci privat dibuat terlebih dahulu sebagai nilai acak rahasia.

Kunci publik diturunkan secara matematis dari kunci privat.

Hubungan ini hanya bekerja satu arah karena kunci publik mudah diturunkan dari kunci privat, tetapi dengan komputer klasik saat ini, secara praktis seharusnya hampir mustahil untuk memperoleh kunci privat dari kunci publik.

Saat pengguna mengirim transaksi kripto, perangkat lunak wallet menggunakan kunci privat untuk membuat tanda tangan digital.

Node jaringan dapat memverifikasi tanda tangan tersebut menggunakan kunci publik atau data yang diturunkan darinya.

Glosarium tanda tangan digital NIST mendefinisikan tanda tangan digital sebagai operasi kunci asimetris ketika kunci privat menandatangani data dan kunci publik memverifikasi tanda tangan.

Proses inilah yang memungkinkan blockchain memastikan bahwa transaksi berasal dari pemegang kunci yang benar tanpa mengungkap kunci privat.

Pengguna membuktikan kendali tanpa membocorkan rahasianya.

Apa Itu Kunci Privat?

Kunci privat adalah nilai kriptografi rahasia yang memberikan kendali atas alamat atau akun kripto.

Dalam praktiknya, siapa pun yang mengendalikan kunci privat biasanya dapat mengotorisasi transaksi dari wallet terkait.

Kunci privat sebaiknya diperlakukan seperti kata sandi dengan tingkat akses tertinggi untuk akun kripto, tetapi bahkan lebih sensitif daripada kata sandi biasa.

Kata sandi biasa sering kali dapat diatur ulang oleh perusahaan.

Kunci privat biasanya tidak dapat diatur ulang oleh siapa pun karena blockchain tidak memiliki layanan pemulihan kata sandi terpusat.

Jika pengguna mengungkap kunci privat secara online, dana yang dikendalikan kunci tersebut dapat dicuri dengan sangat cepat.

Jika pengguna kehilangan kunci privat dan tidak memiliki frasa pemulihan, cadangan, atau pengaturan kustodi, dananya mungkin hilang selamanya.

Itulah sebabnya edukasi keamanan kripto sering mengulang satu aturan: jangan pernah membagikan kunci privat.

Kunci privat tidak boleh diketik di situs web acak, disimpan dalam catatan cloud, dikirim melalui pesan, difoto, atau ditempelkan ke perangkat lunak yang tidak dikenal.

Keamanan kunci privat merupakan fondasi self-custody.

Apa Itu Kunci Publik?

Kunci publik adalah kunci kriptografi yang terkait dengan kunci privat dan dapat digunakan untuk memverifikasi tanda tangan.

Glosarium kunci publik NIST menyatakan bahwa kunci publik terkait dengan kunci privat dan dapat dipublikasikan.

Dalam tanda tangan digital, kunci publik digunakan untuk memverifikasi bahwa tanda tangan dibuat dengan kunci privat yang bersesuaian.

Kunci publik biasanya tidak sama dengan alamat wallet.

Dalam banyak sistem kripto, alamat wallet dibuat dari kunci publik melalui proses hashing atau pemformatan.

Artinya, pengguna sering membagikan alamat, bukan kunci publik lengkap.

Contohnya, pengguna dapat membagikan alamat penerimaan agar orang lain dapat mengirim dana.

Pengirim tidak memerlukan kunci privat penerima.

Pengirim biasanya juga tidak memerlukan kunci publik lengkap.

Kunci publik menjadi lebih penting saat jaringan memverifikasi tanda tangan transaksi.

Kunci Publik vs. Alamat Wallet

Kunci publik dan alamat wallet saling terkait, tetapi keduanya tidak selalu sama.

Kunci publik merupakan bagian dari pasangan kunci kriptografi.

Alamat wallet biasanya merupakan pengenal yang lebih singkat atau telah diformat, yang diturunkan dari kunci publik atau data terkait.

Alamat adalah informasi yang biasanya dibagikan pengguna untuk menerima kripto.

Jaringan dapat menggunakan kunci publik untuk memverifikasi bahwa tanda tangan valid.

Di Ethereum, akun direpresentasikan oleh alamat yang diturunkan dari kunci publik.

Di Bitcoin, banyak jenis alamat menggunakan hash atau skrip yang terkait dengan kunci publik.

Desain ini dapat meningkatkan kemudahan penggunaan karena alamat lebih singkat daripada kunci publik lengkap.

Dalam beberapa konteks, desain ini juga dapat menambahkan lapisan privasi dan keamanan karena kunci publik lengkap mungkin belum diungkap sampai transaksi pembelanjaan dilakukan.

Pengguna tetap perlu berhati-hati menggunakan alamat wallet karena pengiriman dana ke alamat yang salah dapat bersifat tidak dapat dibatalkan.

Kunci Privat vs. Seed Phrase

Kunci privat dan seed phrase saling terkait, tetapi keduanya tidak sama.

Kunci privat biasanya mengendalikan satu akun, alamat, atau jalur tanda tangan tertentu.

Seed phrase dapat menghasilkan banyak kunci privat di dalam wallet.

Halaman edukasi Ledger tentang kunci privat dan seed phrase menjelaskan bahwa kunci privat menghubungkan pengguna dengan alamat blockchain, sedangkan seed phrase dapat mencadangkan akses ke wallet.

Seed phrase biasanya berupa daftar 12, 18, atau 24 kata yang dibuat saat wallet disiapkan.

Jika seseorang mendapatkan seed phrase, orang tersebut mungkin dapat memulihkan wallet dan mengakses semua akun terkait.

Karena itu, seed phrase sama sensitifnya dengan kunci privat yang dapat dihasilkannya.

Pengguna tidak boleh membagikan seed phrase kepada situs web, aplikasi, agen dukungan, akun media sosial, atau alat pemulihan mana pun.

Halaman pemulihan palsu sering meminta seed phrase karena informasi tersebut memberi penipu akses penuh ke wallet.

Melindungi seed phrase berarti melindungi kunci privat yang diturunkan darinya.

Kunci Publik dan Privat serta Tanda Tangan Digital

Tanda tangan digital adalah cara utama penggunaan kunci publik dan privat dalam transaksi kripto.

Saat pengguna ingin mengirim dana, wallet membuat data transaksi.

Wallet kemudian menandatangani data transaksi tersebut menggunakan kunci privat.

Tanda tangan membuktikan bahwa pengguna memiliki akses ke kunci privat saat penandatanganan dilakukan.

Peserta jaringan lainnya dapat memverifikasi tanda tangan tanpa melihat kunci privat.

Dokumentasi transaksi resmi Ethereum menjelaskan bahwa transaksi merupakan instruksi dari akun yang ditandatangani secara kriptografis.

Proses tanda tangan ini mencegah orang lain membelanjakan dana yang tidak mereka kendalikan.

Proses ini juga membantu melindungi integritas transaksi karena perubahan pada data transaksi akan membuat tanda tangan tidak valid.

Dalam sistem blockchain yang dirancang dengan baik, tanda tangan valid diperlukan sebelum transaksi dapat memindahkan dana dari suatu akun.

Itulah sebabnya penandatanganan perlu dilakukan dengan serius, meskipun permintaan di wallet terlihat rutin.

Kunci Publik dan Privat dalam Bitcoin

Bitcoin menggunakan kunci publik dan privat untuk mengendalikan output transaksi yang belum dibelanjakan.

Wallet Bitcoin dapat membuat kunci, membuat alamat penerimaan, melacak output yang dapat dibelanjakan, dan menandatangani transaksi.

Bitcoin Developer Guide menyebutkan bahwa program wallet membuat kunci publik untuk menerima satoshi dan menggunakan kunci privat terkait untuk membelanjakannya.

Saat pengguna menerima bitcoin, blockchain mencatat nilai yang dapat dibelanjakan berdasarkan kondisi skrip yang terkait dengan alamat atau data kunci publik.

Saat pengguna membelanjakannya, wallet memberikan tanda tangan valid yang memenuhi aturan pembelanjaan.

Kunci privat tidak perlu dipublikasikan ke blockchain.

Hanya tanda tangan dan data publik yang diperlukan untuk membuktikan wewenang pembelanjaan.

Desain ini memungkinkan Bitcoin mendukung self-custody karena pengguna dapat mengendalikan dana secara langsung melalui kuncinya.

Namun, desain ini juga berarti kehilangan kunci privat dapat bersifat permanen.

Keamanan Bitcoin dimulai dari pembuatan kunci yang aman, pencadangan yang aman, dan penandatanganan transaksi dengan cermat.

Kunci Publik dan Privat dalam Ethereum

Ethereum juga menggunakan kunci publik dan privat untuk mengendalikan externally owned account.

Externally owned account dikendalikan oleh kunci privat, bukan oleh kode smart contract.

Dokumentasi akun Ethereum menyebutkan bahwa kunci privat digunakan untuk menandatangani transaksi dan memberikan kendali atas dana yang terkait dengan akun tersebut.

Saat pengguna mengirim ETH, mentransfer token, berinteraksi dengan smart contract, atau menyetujui alokasi token, wallet menandatangani transaksi menggunakan kunci privat.

Jaringan Ethereum memverifikasi tanda tangan dan memproses transaksi jika tanda tangan valid serta biaya yang diperlukan telah dibayar.

Pengguna Ethereum biasanya melihat alamat, bukan kunci publik lengkap, di antarmuka wallet.

Namun, hubungan kunci publik tetap ada di balik sistem alamat dan tanda tangan tersebut.

Smart contract wallet dapat menambahkan logika akun yang lebih fleksibel, tetapi kunci penandatanganan privat atau kunci otorisasi tetap penting untuk mengendalikan tindakan.

Karena itu, keamanan wallet Ethereum bergantung pada perlindungan kunci sekaligus pemeriksaan izin smart contract dengan cermat.

Kunci Publik dan Privat serta Self-Custody

Self-custody berarti pengguna mengendalikan kunci privatnya sendiri, bukan mengandalkan kustodian untuk mengendalikannya.

Self-custody memberi kendali yang kuat karena pengguna dapat menyimpan kripto secara langsung.

Self-custody juga menghilangkan kebutuhan untuk memercayai pihak ketiga dalam hal akses penarikan.

Namun, self-custody membutuhkan tanggung jawab yang serius.

Jika pengguna kehilangan kunci privat atau seed phrase, mungkin tidak ada opsi pemulihan.

Jika pengguna menandatangani transaksi berbahaya, blockchain dapat memprosesnya secara permanen.

Jika pengguna menyimpan cadangan dengan buruk, aset dapat dicuri atau hilang secara tidak sengaja.

Self-custody paling efektif ketika pengguna memahami perbedaan antara informasi publik, rahasia privat, alamat wallet, permintaan persetujuan, dan cadangan pemulihan.

Kunci privat bukan sesuatu yang sebaiknya digunakan untuk bereksperimen sembarangan.

Kunci privat merupakan sumber kendali atas aset yang terhubung ke wallet.

Kunci Publik dan Privat serta Wallet Kustodian

Wallet kustodian adalah wallet ketika perusahaan atau layanan mengendalikan kunci privat atas nama pengguna.

Dalam pengaturan kustodian, pengguna dapat login dengan email, kata sandi, atau autentikasi dua faktor tanpa mengelola kunci privat secara langsung.

Hal ini dapat memudahkan pemula karena layanan mungkin menyediakan pemulihan akun dan dukungan pelanggan.

Namun, pengguna memercayai kustodian untuk mengamankan kunci, memenuhi permintaan penarikan, dan beroperasi secara jujur.

Wallet kustodian berbeda dari wallet self-custody karena pengguna tidak memegang kunci privatnya sendiri.

Ungkapan “bukan kuncimu, bukan koinmu” berasal dari perbedaan ini.

Artinya, jika pihak lain mengendalikan kunci privat, pihak tersebut memiliki kendali teknis atas aset.

Kustodi tidak selalu buruk, tetapi pengguna sebaiknya memahami kompromi yang ada.

Self-custody memberikan kendali langsung sekaligus tanggung jawab langsung.

Kustodi memberikan kemudahan dan dukungan pemulihan, tetapi menimbulkan risiko pihak ketiga.

Kunci Publik dan Privat serta Hardware Wallet

Hardware wallet adalah perangkat yang dirancang untuk menyimpan kunci privat secara offline dan menandatangani transaksi dengan aman.

Tujuan utamanya adalah mencegah kunci privat terekspos ke komputer atau ponsel yang terhubung ke internet.

Saat pengguna menandatangani transaksi dengan hardware wallet, kunci privat seharusnya tetap berada di dalam perangkat.

Perangkat menandatangani transaksi lalu mengirimkan tanda tangan kembali ke perangkat lunak wallet yang terhubung.

Hal ini dapat mengurangi risiko malware karena kunci privat biasanya tidak disalin ke komputer.

Namun, hardware wallet tidak melindungi pengguna dari semua kesalahan.

Jika pengguna memasukkan seed phrase ke situs web palsu, hardware wallet tidak dapat menyelamatkan dana.

Jika pengguna menyetujui transaksi smart contract berbahaya, tanda tangannya mungkin tetap valid.

Hardware wallet meningkatkan keamanan penyimpanan kunci, tetapi pengguna tetap harus membaca permintaan transaksi dan melindungi cadangan seed phrase.

Perangkat yang aman dan perilaku penandatanganan yang ceroboh tetap dapat mengakibatkan kerugian.

Kunci Publik dan Privat serta Multisig

Multisig berarti beberapa kunci diperlukan untuk mengotorisasi transaksi.

Contoh sederhananya adalah multisig 2-dari-3, ketika dua dari tiga kunci privat harus menandatangani transaksi sebelum dana dapat dipindahkan.

Multisig dapat mengurangi risiko kegagalan satu kunci karena satu kunci yang dicuri atau hilang mungkin belum cukup untuk mencuri atau kehilangan dana.

DAO, perusahaan, dana, dan pengguna tingkat lanjut sering menggunakan wallet multisig untuk mengamankan treasury.

Multisig juga dapat membantu keluarga atau tim berbagi kendali tanpa bergantung pada satu orang.

Namun, multisig menambah kompleksitas.

Pengguna harus melindungi beberapa kunci, memahami prosedur penandatanganan, mengelola lokasi cadangan, dan merencanakan pemulihan.

Jika terlalu banyak kunci hilang, wallet mungkin tidak dapat diakses.

Jika cukup banyak kunci berhasil dikuasai penyerang, dana tetap dapat dicuri.

Multisig hanya meningkatkan keamanan jika pengelolaan kunci dirancang dengan cermat.

Kunci Publik dan Privat serta Persetujuan Smart Contract

Kunci privat tidak hanya digunakan untuk menandatangani transfer sederhana.

Kunci privat juga dapat menandatangani persetujuan yang memberikan izin kepada smart contract untuk memindahkan token.

Contohnya, pengguna dapat menyetujui aplikasi terdesentralisasi untuk menggunakan token dari wallet.

Jika persetujuan tersebut terlalu luas atau kontraknya berbahaya, wallet dapat terekspos pada risiko pencurian di kemudian hari.

Itulah sebabnya pengguna sebaiknya membaca permintaan wallet sebelum menandatanganinya.

Tanda tangan transaksi tidak selalu berarti “kirim jumlah ini sekarang”.

Tanda tangan tersebut mungkin berarti “izinkan kontrak ini menggunakan hingga jumlah tersebut nanti”.

Pengguna sebaiknya meninjau persetujuan, mencabut izin yang tidak diperlukan, dan menghindari penandatanganan pesan yang tidak mereka pahami.

Kunci privat memberikan wewenang untuk menandatangani, tetapi pengguna harus menentukan apakah setiap tanda tangan aman.

Keamanan kripto mencakup keamanan kunci sekaligus kedisiplinan dalam menandatangani.

Kunci Publik dan Privat serta Phishing

Phishing merupakan salah satu cara paling umum yang digunakan penyerang untuk mencuri kripto.

Situs phishing mungkin meminta pengguna memasukkan seed phrase, kunci privat, atau frasa pemulihan.

Pesan phishing dapat berpura-pura berasal dari dukungan wallet, airdrop, halaman migrasi, atau peringatan keamanan mendesak.

Beberapa serangan phishing tidak meminta kunci privat secara langsung.

Sebaliknya, serangan tersebut menipu pengguna agar menandatangani transaksi atau persetujuan yang berbahaya.

Kedua metode tersebut dapat mengakibatkan hilangnya aset.

Pengguna tidak boleh memasukkan kunci privat atau seed phrase ke situs web, kecuali jika mereka memang sedang memulihkan wallet melalui perangkat lunak wallet tepercaya yang diperoleh dari sumber resmi.

Pengguna harus sangat berhati-hati terhadap pesan langsung, hasil pencarian bersponsor, ekstensi browser palsu, dan situs proyek tiruan.

Jika situs menyatakan bahwa pengguna harus mengungkap kunci privat untuk menerima kripto, hampir dapat dipastikan itu penipuan.

Kunci privat digunakan untuk menandatangani, bukan untuk dibagikan.

Kunci Publik dan Privat serta Hilangnya Akses

Akses hilang terjadi ketika pengguna tidak dapat menemukan kunci privat, seed phrase, atau metode pemulihan yang diperlukan untuk mengendalikan dana.

Dalam kripto self-custody, hilangnya akses dapat bersifat permanen.

Biasanya tidak ada otoritas terpusat yang dapat mengatur ulang kunci privat.

Itulah sebabnya pencadangan sangat penting.

Cadangan yang baik harus dapat dibaca, tahan lama, bersifat privat, dan terlindung dari api, air, pencurian, serta pembuangan yang tidak disengaja.

Beberapa pengguna menuliskan seed phrase di kertas, sementara yang lain menggunakan alat cadangan berbahan logam.

Cadangan sebaiknya tidak disimpan sebagai tangkapan layar, file teks biasa, email, dokumen cloud, atau pesan obrolan.

Cadangan digital dapat disalin oleh malware atau penyerang akun cloud.

Pengguna juga perlu memastikan ahli waris tepercaya atau kontak pemulihan dapat mengakses dana jika pemilik tidak lagi dapat melakukannya, tetapi hal ini harus direncanakan dengan cermat.

Perencanaan pemulihan kunci merupakan bagian dari kepemilikan kripto yang bertanggung jawab.

Kunci Publik dan Privat serta Komputasi Kuantum

Komputasi kuantum merupakan kekhawatiran jangka panjang bagi kriptografi kunci publik.

Roadmap ketahanan kuantum resmi Ethereum menjelaskan bahwa setiap externally owned account Ethereum standar saat ini menggunakan ECDSA pada kurva secp256k1 untuk menandatangani transaksi.

Roadmap yang sama menyebutkan bahwa komputer kuantum di masa depan dapat memperoleh kunci privat dari kunci publik yang terekspos jika akun tersebut pernah mengirim transaksi.

Ini bukan berarti wallet kripto saat ini sedang diretas secara luas oleh komputer kuantum.

Artinya, sistem kunci publik/privat perlu ditingkatkan sebelum komputer kuantum yang canggih menjadi ancaman praktis.

Kriptografi pascakuantum adalah bidang yang berfokus pada algoritma yang dirancang untuk menahan serangan klasik maupun kuantum.

Bagi pengguna, tindakan praktis saat ini bukanlah panik.

Tindakan yang praktis adalah mengikuti pembaruan resmi protokol dan wallet seiring berkembangnya rencana migrasi pascakuantum.

Keamanan kripto jangka panjang bergantung pada pengelolaan kunci yang aman saat ini dan peningkatan kriptografi di masa depan.

Kesalahan Umum dalam Menggunakan Kunci Publik dan Privat

Salah satu kesalahan umum adalah menganggap alamat wallet sama dengan kunci privat.

Alamat wallet biasanya dapat dibagikan untuk menerima dana, sedangkan kunci privat harus dirahasiakan.

Kesalahan umum lainnya adalah memasukkan seed phrase ke situs web yang mengaku memverifikasi wallet.

Kesalahan lainnya adalah menyimpan kunci privat dalam tangkapan layar atau dokumen cloud.

Kesalahan lainnya adalah mengirim kripto ke alamat tanpa memeriksa jaringan dan formatnya.

Kesalahan lainnya adalah menyetujui persetujuan smart contract tanpa membaca permintaan wallet.

Kesalahan lainnya adalah menganggap kunci publik dapat digunakan untuk membelanjakan dana.

Kunci publik dapat memverifikasi tanda tangan, tetapi kunci privat yang membuat tanda tangan untuk mengotorisasi pembelanjaan.

Kesalahan lainnya adalah hanya mengandalkan ingatan untuk mencadangkan kunci privat atau seed phrase.

Keamanan kripto yang baik dibangun dengan memisahkan informasi publik dan rahasia privat secara jelas.

Praktik Terbaik untuk Keamanan Kunci Publik dan Privat

Pengguna tidak boleh membagikan kunci privat, seed phrase, atau frasa pemulihan.

Pengguna sebaiknya hanya membagikan alamat penerimaan saat ingin menerima dana.

Pengguna sebaiknya mengunduh perangkat lunak wallet hanya dari sumber resmi.

Pengguna sebaiknya menuliskan seed phrase secara offline dan menyimpan cadangannya dengan aman.

Pengguna dapat mempertimbangkan hardware wallet untuk aset jangka panjang yang jumlahnya signifikan.

Jika sesuai, pengguna sebaiknya menggunakan multisig untuk treasury besar, tim, atau wallet bernilai tinggi.

Pengguna sebaiknya menguji cadangan sebelum menyimpan kripto dalam jumlah besar.

Pengguna sebaiknya menghindari penandatanganan transaksi dari situs web yang tidak dikenal.

Pengguna sebaiknya meninjau persetujuan token dan mencabut izin yang tidak lagi diperlukan.

Pengguna perlu mengingat bahwa kendali atas kunci privat berarti kendali sekaligus tanggung jawab finansial.

FAQ

Apa arti kunci publik dan privat?

Kunci publik dan privat biasanya berarti sepasang kunci publik/privat. Kunci publik dapat memverifikasi tanda tangan, sedangkan kunci privat secara rahasia mengotorisasi transaksi kripto.

Apakah kunci publik sama dengan kunci privat?

Tidak. Kunci publik dapat dibagikan atau digunakan untuk verifikasi, sedangkan kunci privat harus dirahasiakan karena dapat mengotorisasi pembelanjaan.

Apakah kunci publik sama dengan alamat wallet?

Tidak. Alamat wallet biasanya diturunkan dari kunci publik atau data kriptografi terkait, tetapi tidak selalu merupakan kunci publik lengkap itu sendiri.

Bisakah seseorang mencuri kripto hanya dengan kunci publik?

Dalam kondisi normal saat ini, seseorang seharusnya tidak dapat mencuri kripto hanya dengan kunci publik karena pembelanjaan memerlukan kunci privat yang bersesuaian.

Apa yang terjadi jika saya kehilangan kunci privat?

Jika Anda kehilangan kunci privat dan tidak memiliki seed phrase atau cadangan, dana yang dikendalikan kunci tersebut mungkin tidak dapat diakses secara permanen.

Apa yang terjadi jika seseorang mendapatkan kunci privat saya?

Jika seseorang mendapatkan kunci privat Anda, biasanya mereka dapat menandatangani transaksi dan memindahkan kripto yang dikendalikan kunci tersebut.

Apakah seed phrase sama dengan kunci privat?

Tidak. Seed phrase adalah cadangan pemulihan yang dapat menghasilkan satu atau beberapa kunci privat di dalam wallet.

Haruskah saya membagikan kunci publik?

Kunci publik dapat dibagikan dalam banyak konteks kriptografi, tetapi sebagian besar pengguna sebaiknya membagikan alamat wallet untuk menerima dana agar tidak mengungkap informasi tambahan yang tidak diperlukan.

Haruskah saya membagikan kunci privat kepada tim dukungan?

Tidak. Tim dukungan yang sah tidak akan pernah meminta kunci privat atau seed phrase Anda.

Bagaimana kunci privat menandatangani transaksi kripto?

Perangkat lunak wallet menggunakan kunci privat untuk membuat tanda tangan digital atas data transaksi, lalu jaringan memverifikasi tanda tangan tersebut dengan informasi kunci publik terkait.

Bisakah hardware wallet melindungi kunci privat saya?

Ya. Hardware wallet dapat membantu menjaga kunci privat tetap offline, tetapi tidak dapat melindungi pengguna yang mengungkap seed phrase atau menyetujui transaksi berbahaya.

Mengapa kunci publik dan privat penting bagi self-custody?

Kunci tersebut penting karena self-custody berarti pengguna mengendalikan kunci privat yang mengotorisasi transaksi blockchain.

Kesimpulan

Kunci publik dan privat paling tepat dipahami sebagai sepasang kunci publik/privat, yaitu alat kriptografi inti di balik kepemilikan kripto dan penandatanganan transaksi.

Kunci privat adalah rahasia yang memberikan kendali, sedangkan kunci publik membantu memverifikasi bahwa tanda tangan valid berasal dari kunci privat yang bersesuaian.

Alamat wallet, seed phrase, tanda tangan transaksi, persetujuan smart contract, hardware wallet, dan wallet multisig semuanya bergantung pada model pasangan kunci ini.

Informasi publik dapat digunakan untuk menerima dana atau memverifikasi tanda tangan, tetapi informasi privat harus selalu dilindungi.

Jika kunci privat atau seed phrase dicuri, dana dapat ikut dicuri.

Jika kunci privat atau seed phrase hilang, dana mungkin tidak dapat dipulihkan.

Itulah sebabnya memahami kunci publik dan privat merupakan salah satu pelajaran pertama dan terpenting dalam mata uang kripto.

Pengguna yang memahami perbedaan antara kunci publik, kunci privat, alamat wallet, dan seed phrase akan lebih siap menggunakan kripto dengan aman.

Aturan paling sederhana adalah bahwa data publik dapat membantu pihak lain memverifikasi atau mengirim, sedangkan data privat membuktikan kendali dan tidak boleh diungkap.