Kunci Privat Wallet

Apa Itu Kunci Privat Wallet?

Kunci Privat Wallet adalah kunci kriptografis rahasia yang memberi pengguna kendali atas alamat wallet kripto dan aset yang terhubung dengan alamat tersebut.

Kunci ini digunakan untuk membuat tanda tangan digital yang membuktikan bahwa pemilik wallet menyetujui transaksi atau pesan.

Dokumentasi resmi akun Ethereum menjelaskan bahwa kunci privat digunakan untuk menandatangani transaksi dan memberikan kustodi atas dana yang terkait dengan suatu akun.

glosarium kunci privat NIST mendefinisikan kunci privat sebagai kunci kriptografis yang terkait secara unik dengan pemilik dan tidak dipublikasikan.

Secara sederhana, kunci privat wallet adalah rahasia yang memungkinkan wallet membelanjakan kripto.

Jika seseorang memiliki kunci privat yang benar, orang tersebut biasanya dapat menandatangani transaksi dari wallet.

Jika seseorang kehilangan kunci privat dan tidak memiliki backup atau metode pemulihan, aset yang dikendalikan oleh kunci tersebut mungkin tidak dapat diakses secara permanen.

Inilah alasan frasa “bukan kunci Anda, bukan kripto Anda” sangat umum dalam edukasi kripto.

Kunci Privat Wallet bukan kata sandi, bukan alamat wallet, bukan kunci publik, dan bukan login akun biasa.

Kunci ini adalah rahasia inti yang mengendalikan kepemilikan di blockchain.

Mengapa Kunci Privat Wallet Penting

Kunci privat wallet penting karena blockchain tidak mengandalkan username dan kata sandi biasa untuk menentukan siapa yang dapat memindahkan dana.

Blockchain mengandalkan tanda tangan kriptografis.

Saat pengguna mengirim kripto, wallet menandatangani transaksi dengan kunci privat.

Jaringan blockchain memeriksa tanda tangan terhadap kunci publik atau data terkait alamat.

Jika tanda tangan valid dan transaksi mengikuti aturan jaringan, transaksi dapat diterima.

Desain ini memungkinkan pengguna mengendalikan aset tanpa meminta bank, perusahaan, atau administrator pusat menyetujui setiap tindakan.

Desain ini juga berarti kehilangan kunci privat dapat tidak memberi toleransi terhadap kesalahan.

Panduan resmi keamanan wallet Bitcoin menjelaskan bahwa backup wallet dapat melindungi pengguna dari kegagalan komputer dan banyak kesalahan manusia.

Kunci privat sangat kuat karena memberikan kendali langsung.

Kunci privat berbahaya karena alasan yang sama.

Keamanan kripto yang baik dimulai dengan memahami apa yang dapat dilakukan oleh kunci privat.

Kunci Privat Wallet vs. Kunci Publik

Kunci privat dan kunci publik adalah dua bagian dari pasangan kunci kriptografis.

Kunci privat harus tetap rahasia.

Kunci publik dapat dibagikan secara lebih terbuka.

Kunci privat menandatangani transaksi dan pesan.

Kunci publik membantu memverifikasi bahwa tanda tangan berasal dari kunci privat yang sesuai.

glosarium kriptografi kunci publik NIST menjelaskan bahwa pengguna dapat menandatangani data secara digital dengan kunci privat dan tanda tangan yang dihasilkan dapat diverifikasi menggunakan kunci publik yang sesuai.

Artinya, kunci publik dapat membantu membuktikan bahwa kunci privat digunakan tanpa mengungkapkan kunci privat itu sendiri.

Kunci publik biasanya tidak dapat membelanjakan dana dengan sendirinya.

Kunci privat dapat membelanjakan dana jika mengendalikan alamat yang memiliki aset.

Menyamakan keduanya dapat menyebabkan kesalahan serius.

Pengguna biasanya dapat membagikan alamat wallet, tetapi tidak boleh membagikan kunci privat wallet.

Kunci Privat Wallet vs. Alamat Wallet

Kunci privat wallet tidak sama dengan alamat wallet.

Alamat wallet adalah pengenal penerimaan publik yang dibagikan pengguna untuk menerima kripto.

Kunci privat adalah nilai rahasia yang digunakan untuk menandatangani transaksi dari alamat tersebut.

Dalam Ethereum, alamat diturunkan dari kunci publik, sementara kunci privat mengendalikan akun yang dapat menandatangani transaksi.

Dalam Bitcoin, alamat biasanya diturunkan dari kunci publik atau script yang terkait dengan kunci publik.

Sebagian besar pengguna berinteraksi dengan alamat, bukan kunci privat mentah.

Hal ini memang dirancang demikian karena alamat lebih aman untuk dibagikan.

Pengguna dapat memposting alamat donasi secara publik dan menerima dana.

Pengguna tidak boleh memposting kunci privat untuk alamat tersebut.

Jika kunci privat terekspos, siapa pun yang melihatnya mungkin dapat mentransfer dana.

Aturan praktisnya sederhana: alamat menerima, kunci privat membelanjakan.

Kunci Privat Wallet vs. Frasa Pemulihan

Kunci privat wallet juga berbeda dengan frasa pemulihan.

Frasa pemulihan adalah backup yang dapat dibaca manusia dan dapat menghasilkan satu atau banyak kunci privat.

Spesifikasi resmi BIP-39 menjelaskan kode mnemonik yang dapat digunakan untuk menghasilkan wallet deterministik.

Banyak wallet modern menggunakan 12, 18, atau 24 kata pemulihan alih-alih menampilkan kunci privat mentah kepada pengguna.

Frasa pemulihan sering kali lebih kuat daripada satu kunci privat karena dapat memulihkan seluruh wallet dengan banyak akun dan alamat.

Satu kunci privat dapat mengendalikan satu alamat atau akun.

Frasa pemulihan dapat membuat ulang banyak kunci privat di berbagai alamat bergantung pada struktur wallet.

Artinya, frasa pemulihan harus dilindungi dengan tingkat keseriusan yang sama seperti kunci privat.

Jika situs web, agen dukungan, atau orang asing meminta frasa pemulihan, pengguna harus menganggapnya sebagai penipuan.

Proses dukungan wallet yang asli tidak memerlukan frasa pemulihan untuk menjawab pertanyaan biasa.

Cara Kerja Kunci Privat Wallet

Kunci privat wallet bekerja dengan membuat tanda tangan digital untuk transaksi atau pesan tertentu.

Software wallet menyiapkan detail transaksi.

Kunci privat menandatangani detail tersebut menggunakan algoritme penandatanganan kriptografis.

Transaksi yang telah ditandatangani kemudian disiarkan ke jaringan blockchain.

Node memverifikasi bahwa tanda tangan valid dan transaksi mengikuti aturan jaringan.

Jika transaksi valid, transaksi dapat dimasukkan ke dalam blok atau diterima sesuai proses konsensus blockchain tersebut.

Kunci privat tidak perlu dikirim ke jaringan.

Jaringan hanya memerlukan tanda tangan dan data verifikasi.

Ini merupakan keunggulan keamanan utama dari kriptografi kunci publik.

Pengguna dapat membuktikan kendali tanpa mengungkapkan rahasia yang memberikan kendali.

Namun, jika malware, phishing, atau wallet palsu mencuri kunci privat sebelum penandatanganan, penyerang juga dapat menandatangani transaksi.

Cara Kunci Privat Wallet Dibuat

Kunci privat wallet harus dibuat dari sumber keacakan yang kuat.

Dalam banyak sistem blockchain utama, kunci privat adalah angka yang sangat besar dan dipilih dari rentang valid.

Wallet kemudian menurunkan kunci publik dan alamat wallet dari kunci privat tersebut.

Jika kunci privat dibuat secara aman, seseorang seharusnya secara praktis tidak mungkin menebaknya dengan metode komputasi klasik saat ini.

Jika kunci privat dibuat dengan buruk, wallet dapat tidak aman sejak awal.

Pembuatan angka acak yang lemah, software wallet palsu, seed yang dapat diprediksi, generator berbasis browser, atau kunci yang dibuat pengguna dapat menciptakan risiko serius.

Pengguna harus menghindari membuat kunci privat secara manual.

Mereka harus menghindari penggunaan “brain wallet” yang dibuat dari frasa mudah diingat.

Mereka harus menghindari generator kunci privat online.

Mereka harus menggunakan software wallet tepercaya atau hardware wallet yang menghasilkan kunci secara aman.

Kunci privat hanya seaman proses yang membuatnya.

Kunci Privat dalam Bitcoin

Dalam Bitcoin, kunci privat mengotorisasi pembelanjaan dari output yang dikendalikan oleh kondisi kunci publik yang sesuai.

Panduan wallet untuk developer Bitcoin menjelaskan bahwa program wallet menggunakan kunci privat untuk menandatangani transaksi dan kunci publik untuk menerima bitcoin.

Wallet Bitcoin dapat mengelola banyak kunci privat secara internal.

Inilah sebabnya membackup hanya satu kunci privat yang terlihat mungkin tidak dapat memulihkan seluruh dana dalam wallet.

Wallet Bitcoin modern sering menggunakan seed deterministik untuk menghasilkan banyak kunci dan alamat dari satu backup.

Hal ini meningkatkan privasi karena pengguna dapat menerima dana di alamat baru.

Hal ini juga meningkatkan kemudahan backup karena pengguna tidak perlu membackup setiap kunci privat baru secara manual.

Namun, pengguna harus memahami model backup wallet mereka.

Jika wallet menggunakan seed phrase, seed phrase dapat menjadi metode pemulihan utama.

Jika wallet menggunakan model file wallet lama, file dan kata sandi mungkin sama-sama penting.

Kunci Privat dalam Ethereum

Dalam Ethereum, kunci privat mengendalikan externally owned account.

Externally owned account dapat mengirim transaksi ketika transaksi ditandatangani oleh kunci privat.

Dokumentasi akun Ethereum menjelaskan bahwa externally owned account terdiri dari pasangan kunci kriptografis dan pengguna sebenarnya tidak menyimpan mata uang kripto, karena dana dicatat di buku besar Ethereum.

Perbedaan ini penting untuk kunci privat wallet.

Aplikasi wallet bukan tempat ETH atau token berada secara fisik.

Blockchain mencatat saldo.

Kunci privat mengendalikan otoritas untuk memindahkan aset dari akun.

Kunci privat Ethereum dapat mengendalikan ETH, token ERC-20, NFT, posisi DeFi, hak governance, dan persetujuan smart contract yang terhubung ke alamat tersebut.

Jika kunci privat tersebut dibobol, risiko dapat melampaui saldo koin native.

Penyerang juga dapat menargetkan token, NFT, persetujuan, posisi staking, dan reward yang dapat diklaim.

Kunci Privat dalam HD Wallet

HD adalah singkatan dari hierarchical deterministic.

HD wallet dapat menghasilkan banyak kunci privat dan alamat dari satu master seed.

Spesifikasi resmi BIP-32 mendefinisikan wallet hierarchical deterministic dan derivasi child key.

HD wallet umum digunakan karena memudahkan backup wallet.

Alih-alih membackup setiap kunci privat secara terpisah, pengguna dapat membackup seed atau frasa pemulihan.

Wallet kemudian dapat menghasilkan ulang banyak akun dan alamat.

Hal ini berguna untuk privasi, organisasi, dan pemulihan.

Namun, ini juga berarti seed atau frasa pemulihan menjadi sangat sensitif.

Jika seseorang memperoleh frasa pemulihan utama, orang tersebut mungkin dapat mengakses seluruh kunci privat yang diturunkan darinya.

Pengguna tidak boleh berasumsi bahwa menyembunyikan satu kunci privat melindungi seluruh wallet jika frasa pemulihan terekspos.

Impor Kunci Privat vs. Pemulihan Wallet

Mengimpor kunci privat tidak selalu sama dengan memulihkan wallet dari frasa pemulihan.

Saat pengguna mengimpor kunci privat, wallet menambahkan kendali atas satu kunci atau alamat tertentu.

Saat pengguna memulihkan frasa pemulihan, wallet dapat menghasilkan ulang banyak kunci dan alamat dari seed.

Impor kunci privat dapat berguna untuk memulihkan satu akun.

Namun, impor juga dapat menimbulkan kebingungan jika pengguna mengharapkan kunci privat yang diimpor memulihkan setiap alamat dari wallet asli.

Beberapa wallet mendukung impor kunci privat.

Beberapa wallet hanya mendukung frasa pemulihan.

Beberapa wallet menggunakan jalur derivasi yang dapat membuat saldo hasil pemulihan tampak hilang sampai jalur yang benar dipilih.

Pengguna harus memahami apakah mereka mengimpor satu kunci, memulihkan seed, atau membuka file wallet terenkripsi.

Ini adalah tindakan pemulihan berbeda dengan hasil keamanan berbeda.

Sweeping Kunci Privat vs. Mengimpor

Sweeping kunci privat berarti memindahkan dana dari kunci privat tersebut ke alamat wallet baru yang dikendalikan oleh kunci berbeda.

Mengimpor kunci privat berarti menambahkan kunci privat tersebut ke wallet agar dapat digunakan di sana.

Sweeping sering lebih aman jika kunci privat lama mungkin telah terekspos.

Setelah sweeping, dana tidak lagi bergantung pada kunci lama yang telah dibobol.

Mengimpor dapat membuat dana tetap berada di bawah kunci privat lama yang sama.

Jika kunci lama tersebut disalin, bocor, atau dibuat secara tidak aman, mengimpornya ke aplikasi baru tidak memperbaiki paparan tersebut.

Misalnya, jika kunci privat paper wallet telah ditunjukkan kepada orang lain, mengimpornya ke wallet ponsel tidak menghilangkan risikonya.

Tindakan yang biasanya lebih aman adalah membuat wallet aman baru dan mentransfer dana.

Pengguna juga harus mempertimbangkan biaya jaringan dan persetujuan token saat memindahkan dana.

Tujuannya bukan hanya mendapatkan kembali akses, tetapi mendapatkan kembali kendali yang aman.

Kunci Privat Hot Wallet

Hot wallet terhubung ke internet atau digunakan pada perangkat yang terhubung ke internet.

Hot wallet praktis untuk transaksi sehari-hari, DeFi, NFT, aplikasi Web3, dan saldo kecil.

Namun, kunci privat hot wallet menghadapi risiko paparan lebih tinggi karena perangkat dapat diserang malware, halaman phishing, ekstensi browser berbahaya, aplikasi wallet palsu, atau pembajak clipboard.

Hot wallet dapat sesuai untuk uang yang akan dibelanjakan.

Hot wallet biasanya bukan tempat paling aman untuk kepemilikan besar jangka panjang.

Pengguna harus memperlakukan hot wallet seperti dompet sehari-hari.

Mereka sebaiknya hanya menyimpan jumlah yang diperlukan untuk aktivitas normal.

Mereka harus menggunakan wallet terpisah untuk dApp berisiko, pengujian, dan penyimpanan jangka panjang.

Mereka juga harus meninjau persetujuan token secara berkala.

Jika kunci privat hot wallet mungkin telah terekspos, pengguna harus segera memindahkan aset ke wallet aman yang baru.

Kunci Privat Cold Wallet

Cold wallet menyimpan kunci privat secara offline atau terisolasi dari lingkungan yang terhubung ke internet.

Hardware wallet, perangkat penandatanganan offline, komputer air-gapped, dan backup kertas dapat menjadi bagian dari pengaturan cold storage.

Cold storage berguna karena penyerang di internet lebih sulit menjangkau kunci privat.

Namun, cold storage tetap memiliki risiko.

Frasa pemulihan dapat dicuri secara fisik.

Pengguna dapat kehilangan backup.

Pengguna dapat menandatangani transaksi berbahaya tanpa memahaminya.

Rantai pasokan perangkat dapat diserang jika pengguna membeli dari sumber tidak aman.

Pengguna dapat ditipu untuk memasukkan seed phrase ke situs pembaruan palsu.

Cold storage mengurangi paparan online, tetapi tidak menghilangkan kebutuhan untuk verifikasi yang cermat.

Pengaturan cold wallet yang aman melindungi kunci privat dan metode pemulihan.

Kunci Privat Hardware Wallet

Hardware wallet dirancang untuk menyimpan kunci privat di dalam perangkat penandatanganan khusus.

Kunci privat tidak boleh meninggalkan hardware wallet selama penggunaan normal.

Komputer atau ponsel yang terhubung menyiapkan transaksi yang belum ditandatangani.

Hardware wallet menampilkan detail transaksi dan meminta pengguna menyetujui.

Perangkat menandatangani transaksi secara internal dan mengembalikan tanda tangan.

Hal ini melindungi kunci privat dari banyak serangan online.

Namun, hardware wallet bukanlah sihir.

Pengguna harus memverifikasi alamat dan jumlah pada layar perangkat.

Pengguna harus melindungi frasa pemulihan yang dibuat saat pengaturan.

Pengguna harus menghindari pembaruan firmware palsu, halaman dukungan palsu, dan alat pemulihan tidak resmi.

Jika frasa pemulihan dicuri, penyerang mungkin sama sekali tidak memerlukan hardware wallet.

Wallet Kustodial dan Kunci Privat

Dalam wallet kustodial, pengguna tidak memegang kunci privat secara langsung.

Perusahaan atau platform mengendalikan kunci privat atas nama pengguna.

Hal ini dapat membuat pemulihan akun lebih mudah karena pengguna dapat mereset akses melalui pemeriksaan identitas, email, atau dukungan.

Namun, hal ini juga berarti pengguna bergantung pada kustodian.

Kustodian dapat membekukan penarikan, membatasi akun, mengalami pelanggaran keamanan, menjadi insolven, atau mengikuti perintah hukum.

Wallet kustodial dapat berguna bagi pemula atau trading aktif, tetapi tidak sama dengan self-custody.

Dalam self-custody, pengguna mengendalikan kunci privat atau metode pemulihan.

Dalam kustodi, platform mengendalikan kunci dan pengguna memiliki klaim akun.

Pengguna harus memahami model yang digunakan sebelum memutuskan tempat menyimpan dana.

Kendali atas kunci privat menentukan perbedaan antara otoritas kepemilikan langsung dan akses yang dikelola platform.

Smart Contract Wallet dan Kunci Privat

Smart contract wallet dapat menggunakan kunci privat secara berbeda dari wallet tradisional.

Externally owned account tradisional biasanya dikendalikan oleh satu kunci privat.

Smart contract wallet dapat menentukan aturan khusus tentang siapa yang dapat menandatangani, memulihkan, membelanjakan, atau menyetujui tindakan.

Panduan resmi abstraksi akun Ethereum menjelaskan bahwa smart contract wallet dapat mendukung fitur keamanan fleksibel, seperti pemulihan akun dan logika validasi khusus.

Smart contract wallet dapat menggunakan satu owner key, beberapa signer key, guardian, session key, batas pengeluaran, atau penundaan pemulihan.

Hal ini dapat meningkatkan keamanan dan pengalaman pengguna.

Hal ini juga dapat menciptakan kompleksitas baru.

Pengguna harus memahami izin setiap kunci.

Session key yang dibobol mungkin memiliki kewenangan terbatas jika dirancang dengan baik.

Owner key yang dibobol mungkin tetap serius.

Smart contract wallet dapat mengurangi risiko satu kunci, tetapi hanya jika aturannya aman dan mudah dipahami.

Kunci Privat Wallet Multisig

Wallet multisig memerlukan beberapa kunci privat untuk menyetujui transaksi.

Misalnya, multisig 2-dari-3 memerlukan dua dari tiga kunci penandatangan.

Desain ini dapat melindungi dari satu kunci hilang atau satu kunci yang dibobol.

Multisig umum digunakan untuk DAO, bisnis, kustodi keluarga, treasury, dan penyimpanan bernilai tinggi.

Namun, multisig tidak menghilangkan tanggung jawab kunci privat.

Setiap kunci penandatangan tetap harus dilindungi.

Konfigurasi wallet juga harus dibackup.

Jika terlalu banyak kunci hilang, dana mungkin tidak dapat diakses.

Jika cukup banyak kunci dicuri, dana dapat dikuras.

Multisig meningkatkan ketahanan ketika penandatangan dipisahkan, didokumentasikan, dan dilatih.

Multisig gagal ketika semua kunci disimpan bersama atau tidak ada yang memahami proses pemulihan.

Wallet MPC dan Bagian Kunci Privat

MPC berarti multi-party computation.

Dalam sistem wallet MPC, otoritas penandatanganan dapat dibagi ke beberapa bagian kunci alih-alih satu kunci privat lengkap disimpan di satu tempat.

Wallet dapat membuat tanda tangan melalui proses terkoordinasi tanpa menyusun ulang kunci privat lengkap di satu lokasi.

Hal ini dapat mengurangi paparan kunci privat pada satu titik.

Hal ini juga dapat meningkatkan kustodi institusional, onboarding seedless, dan persetujuan berbasis kebijakan.

Namun, sistem MPC memiliki asumsi kepercayaan sendiri.

Pengguna mungkin bergantung pada penyedia software, perangkat, akun cloud, layanan pemulihan, atau pemeriksaan identitas.

Jika proses pemulihan tidak jelas, pengguna mungkin tidak mengetahui apa yang terjadi saat perangkat hilang.

Jika penyedia gagal, pemulihan berbasis kebijakan mungkin sulit bergantung pada desainnya.

MPC mengurangi sebagian risiko kunci privat, tetapi menggantinya dengan risiko desain sistem dan penyedia.

Kunci Privat dan Pemulihan Wallet

Kunci privat dapat digunakan untuk memulihkan akses ke alamat atau akun tertentu yang dikendalikannya.

Frasa pemulihan dapat memulihkan banyak kunci privat jika wallet bersifat deterministik.

File keystore dapat memulihkan kunci privat hanya ketika dipasangkan dengan kata sandi yang benar.

Frasa pemulihan hardware wallet dapat membuat ulang kunci privat pada perangkat baru.

Smart contract wallet dapat memulihkan akses melalui guardian atau aturan terprogram lainnya.

Pengguna harus mencatat model pemulihan yang digunakan wallet mereka.

Mereka tidak boleh berasumsi semua wallet pulih dengan cara yang sama.

Jika pengguna hanya memiliki satu kunci privat, mereka mungkin hanya dapat memulihkan satu akun.

Jika pengguna memiliki frasa pemulihan, mereka mungkin memerlukan jalur derivasi dan passphrase yang benar untuk melihat alamat yang tepat.

Pemulihan wallet harus diuji dengan cermat menggunakan jumlah kecil atau metode verifikasi aman sebelum dana besar bergantung padanya.

Praktik Terbaik Penyimpanan Kunci Privat

Kunci privat harus disimpan secara offline jika memungkinkan untuk kepemilikan jangka panjang.

Pengguna harus menghindari menyimpan kunci privat dalam screenshot.

Pengguna harus menghindari menyimpan kunci privat dalam draf email.

Pengguna harus menghindari menyimpan kunci privat dalam dokumen cloud.

Pengguna harus menghindari mengirim kunci privat melalui aplikasi chat.

Pengguna harus menghindari mencetak kunci privat menggunakan printer bersama.

Pengguna harus menghindari memasukkan kunci privat ke situs web.

Pengguna harus menghindari ekstensi browser yang meminta materi kunci.

Pengguna harus menggunakan wallet tepercaya, hardware wallet, atau pengaturan multisig untuk saldo yang signifikan.

Pengguna harus menyimpan backup di lokasi fisik yang aman.

Pengguna harus melindungi backup dari kebakaran, banjir, pencurian, pembuangan tidak sengaja, dan kesalahpahaman keluarga.

Rencana penyimpanan kunci privat terbaik bersifat rahasia dan dapat dipulihkan.

Kesalahan Backup Kunci Privat

Satu kesalahan umum adalah membuat hanya satu backup dan menyimpannya di satu lokasi.

Kebakaran, banjir, pindah rumah, atau pencurian dapat menghancurkan backup tersebut.

Kesalahan lainnya adalah membuat terlalu banyak salinan yang tidak aman.

Setiap salinan menciptakan peluang pencurian tambahan.

Kesalahan lainnya adalah menyimpan kunci privat bersama perangkat yang dilindunginya.

Jika pencuri menemukan keduanya, wallet mungkin dapat dikuras.

Kesalahan lainnya adalah memberi label backup terlalu jelas.

Kertas yang bertuliskan “kunci privat kripto” dapat menarik perhatian.

Kesalahan lainnya adalah membuat backup yang tidak dapat dipahami ahli waris.

Warisan kripto gagal ketika instruksi pemulihan terlalu terekspos atau terlalu tersembunyi.

Rencana backup yang baik menyeimbangkan kerahasiaan, ketahanan, pemulihan, dan warisan.

Apa yang Terjadi Jika Kunci Privat Hilang?

Jika kunci privat hilang, hasilnya bergantung pada apakah metode pemulihan lain tersedia.

Jika pengguna memiliki frasa pemulihan, kunci privat mungkin dapat dihasilkan ulang.

Jika pengguna memiliki backup hardware wallet, wallet mungkin dapat dipulihkan pada perangkat lain.

Jika pengguna memiliki kuorum multisig, dana mungkin masih dapat dipindahkan menggunakan kunci yang tersisa.

Jika pengguna memiliki proses pemulihan smart contract wallet, guardian mungkin dapat membantu memulihkan akses.

Jika tidak ada metode pemulihan, aset mungkin tidak dapat diakses secara permanen.

Jaringan blockchain umumnya tidak dapat mereset kunci privat.

Validator dan miner biasanya tidak dapat memindahkan dana tanpa tanda tangan yang valid.

Perusahaan wallet tidak dapat memulihkan wallet self-custody jika mereka tidak pernah memiliki kunci tersebut.

Karena itu, pengguna harus membuat rencana pemulihan sebelum memerlukannya.

Kehilangan kunci privat lebih mudah dicegah daripada diperbaiki.

Apa yang Terjadi Jika Kunci Privat Dicuri?

Jika kunci privat dicuri, wallet harus dianggap telah dibobol selamanya.

Mengubah kata sandi aplikasi wallet tidak memperbaiki kunci privat yang dicuri.

Memindahkan kunci privat ke aplikasi wallet baru juga tidak memperbaikinya.

Penyerang masih dapat menggunakan kunci privat yang sama.

Tindakan paling aman biasanya adalah membuat wallet yang sepenuhnya baru dengan kunci privat atau frasa pemulihan baru dan segera memindahkan aset yang tersisa.

Pengguna juga harus mencabut persetujuan token berisiko jika memungkinkan.

Namun, mencabut persetujuan tidak dapat memulihkan dana yang telah ditransfer.

Panduan penipuan mata uang kripto FTC memperingatkan bahwa pembayaran penipuan kripto sering sulit dipulihkan setelah dikirim.

Pengguna harus mengumpulkan hash transaksi, alamat, URL, screenshot, dan catatan komunikasi setelah pencurian.

Mereka dapat melaporkan insiden, tetapi harus berhati-hati terhadap layanan pemulihan palsu yang menjanjikan hasil terjamin.

Penipuan Kunci Privat

Penipuan kunci privat umum terjadi karena penipu mengetahui satu rahasia dapat mengendalikan wallet.

Agen dukungan palsu mungkin meminta pengguna “memverifikasi” wallet menggunakan kunci privat.

Halaman airdrop palsu mungkin meminta pengguna mengimpor kunci untuk mengklaim reward.

Alat pemulihan palsu mungkin meminta pengguna memasukkan kunci privat untuk memulihkan dana yang hilang.

Peringatan keamanan palsu mungkin mengklaim bahwa wallet harus disinkronkan dengan kunci privat.

Bot trading palsu mungkin meminta akses kunci privat untuk mengotomatisasi profit.

Bridge palsu mungkin meminta kunci privat untuk membuka aset.

Semua ini berbahaya.

Tidak ada dApp normal yang memerlukan kunci privat pengguna.

Tidak ada airdrop asli yang memerlukan kunci privat.

Tidak ada proses layanan pelanggan sah yang seharusnya meminta kunci privat.

Jika situs web meminta kunci privat wallet, asumsi paling aman adalah situs tersebut mencoba mencuri wallet.

Kunci Privat dan Persetujuan Token

Kunci privat menandatangani transaksi, tetapi tidak semua tindakan wallet berbahaya berupa transfer langsung.

Beberapa transaksi menyetujui smart contract untuk membelanjakan token di kemudian hari.

Hal ini umum dalam DeFi, marketplace NFT, bridge, game, dan aplikasi staking.

Jika pengguna menandatangani persetujuan berbahaya dengan kunci privat, penyerang mungkin dapat memindahkan token yang disetujui tanpa kembali memerlukan kunci privat.

Artinya, keamanan kunci privat juga mencakup keamanan tanda tangan.

Kunci privat tidak boleh menandatangani tindakan yang tidak dipahami pengguna.

Pengguna harus meninjau target persetujuan token, jumlah, kontrak, jaringan, dan prompt wallet dengan cermat.

Pengguna harus menggunakan wallet terpisah untuk dApp berisiko.

Pengguna harus mencabut persetujuan yang tidak diperlukan jika memungkinkan.

Kunci privat dapat tetap rahasia sementara pengguna masih kehilangan dana akibat tanda tangan yang buruk.

Melindungi kunci memang perlu, tetapi membaca apa yang ditandatangani kunci juga perlu.

Kunci Privat dan Penandatanganan Pesan

Penandatanganan pesan memungkinkan wallet membuktikan kendali tanpa mengirim transaksi on-chain.

Kunci privat menandatangani pesan, dan verifikator memeriksa tanda tangannya.

Hal ini dapat digunakan untuk login wallet, bukti identitas, voting DAO, allowlist, dan otorisasi off-chain.

EIP-4361, yang juga dikenal sebagai Sign-In with Ethereum, mendefinisikan format pesan standar untuk autentikasi berbasis wallet.

Penandatanganan pesan dapat aman ketika pesan jelas dan terbatas.

Hal ini dapat berbahaya ketika pengguna menandatangani pesan yang tidak terbaca atau berbahaya.

Beberapa tanda tangan dapat mengotorisasi permit token, order marketplace, delegasi, atau izin akun.

Pengguna tidak boleh menganggap setiap tanda tangan pesan tidak berbahaya.

Kunci privat wallet tetap rahasia selama penandatanganan, tetapi pesan yang ditandatangani tetap dapat menimbulkan konsekuensi.

Kebiasaan yang aman adalah membaca setiap pesan dan menolak apa pun yang tidak jelas atau tidak terduga.

Kunci Privat dan Ekstensi Browser

Wallet ekstensi browser memudahkan penggunaan Web3, tetapi juga meningkatkan risiko paparan kunci privat jika pengguna memasang software yang tidak aman.

Ekstensi wallet yang sah dapat menyimpan materi kunci terenkripsi secara lokal dan meminta kata sandi untuk membukanya.

Ekstensi berbahaya dapat mencuri kunci privat, mengubah alamat, menyisipkan prompt palsu, atau memantau aktivitas clipboard.

Pengguna hanya boleh memasang ekstensi wallet dari sumber resmi.

Mereka harus menghapus ekstensi yang tidak digunakan.

Mereka harus menghindari ekstensi tidak dikenal yang menjanjikan token gratis, sinyal trading, pemulihan wallet, atau klaim NFT.

Mereka harus selalu memperbarui browser.

Mereka harus mempertimbangkan menggunakan profil browser terpisah untuk aktivitas kripto.

Untuk saldo yang lebih besar, pengguna harus mempertimbangkan hardware wallet atau multisig alih-alih hanya mengandalkan hot wallet ekstensi.

Browser dapat menjadi gateway Web3 yang praktis, tetapi juga merupakan permukaan serangan umum.

Kunci Privat dan Wallet Seluler

Wallet seluler praktis karena pengguna dapat mengirim, menerima, dan menandatangani transaksi dari ponsel.

Namun, keamanan kunci privat seluler bergantung pada perangkat, sistem operasi, aplikasi wallet, metode backup, kunci layar, risiko malware, dan pengaturan cloud.

Ponsel yang dicuri mungkin tidak secara otomatis mengekspos wallet jika wallet terenkripsi dan frasa pemulihan aman.

Frasa pemulihan yang dicuri dapat mengekspos wallet meskipun ponsel tetap aman.

Pengguna harus menggunakan kunci perangkat yang kuat.

Mereka harus menghindari memasang aplikasi wallet dari sumber tidak resmi.

Mereka harus menghindari menyimpan frasa pemulihan dalam foto atau catatan.

Mereka harus berhati-hati dengan berbagi layar, alat dukungan jarak jauh, dan izin clipboard.

Mereka harus menggunakan saldo kecil untuk penggunaan sehari-hari di hot wallet seluler.

Wallet seluler berguna, tetapi tidak boleh dianggap sebagai brankas bebas risiko.

Kunci Privat dan Paper Wallet

Paper wallet adalah catatan fisik dari kunci privat, frasa pemulihan, atau rahasia wallet.

Paper wallet lebih umum digunakan pada tahun-tahun awal kripto, tetapi dapat berisiko bagi pemula.

Paper wallet dapat dibuat secara tidak aman.

Paper wallet dapat dicetak menggunakan printer yang telah dibobol.

Paper wallet dapat rusak akibat air, api, sinar matahari, atau waktu.

Paper wallet dapat terbuang secara tidak sengaja.

Paper wallet dapat difoto atau disalin oleh seseorang di dekatnya.

Paper wallet juga dapat disalahpahami selama pemulihan.

Jika pengguna mengimpor kunci privat paper wallet ke hot wallet, kunci mungkin terekspos.

Jika pengguna melakukan sweeping dana ke wallet baru, kunci lama tidak lagi mengendalikan dana yang dipindahkan.

Kertas dapat digunakan sebagai bahan backup, tetapi tidak secara otomatis aman.

Kunci Privat dan Warisan

Warisan kunci privat sulit karena kunci harus tetap rahasia selama pemilik hidup, tetapi dapat dipulihkan jika pemilik meninggal atau tidak mampu bertindak.

Jika kunci privat terlalu mudah ditemukan, pencuri mungkin menemukannya.

Jika terlalu tersembunyi, ahli waris mungkin tidak akan pernah memulihkan aset.

Jika ahli waris tidak memahami kripto, mereka mungkin memasukkan kunci ke situs web penipuan.

Rencana warisan yang baik dapat mencakup dokumen hukum, pelaksana tepercaya, multisig, hardware wallet, instruksi tersegel, atau perencanaan warisan profesional.

Rencana tersebut harus menjelaskan apa yang ada tanpa mengekspos rahasia terlalu dini.

Rencana tersebut juga harus menjelaskan software wallet, jaringan, passphrase, atau pengaturan multisig yang diperlukan.

Perencanaan warisan adalah bagian dari keamanan kunci privat.

Wallet yang hanya dapat dipahami oleh pemilik mungkin hilang selamanya saat pemilik sudah tidak ada.

Kustodi jangka panjang memerlukan kerahasiaan dan kesinambungan.

Tanda Kunci Privat Mungkin Telah Dibobol

Kunci privat mungkin telah dibobol jika aset berpindah tanpa persetujuan pengguna.

Kunci mungkin telah dibobol jika pengguna memasukkannya ke situs web.

Kunci mungkin telah dibobol jika frasa pemulihan disimpan di cloud storage yang diretas.

Kunci mungkin telah dibobol jika malware ditemukan pada perangkat penandatanganan.

Kunci mungkin telah dibobol jika aplikasi wallet palsu digunakan.

Kunci mungkin telah dibobol jika orang tidak dikenal melihat atau memotret backup.

Kunci mungkin telah dibobol jika seed phrase hardware wallet dimasukkan ke komputer.

Kunci mungkin telah dibobol jika backup kertas hilang atau dibuka.

Kunci mungkin telah dibobol jika kunci yang sama dibuat oleh alat yang mencurigakan.

Jika pembobolan mungkin terjadi, pengguna tidak boleh terlalu lama berdebat.

Mereka harus membuat wallet aman baru dan memindahkan aset tersisa jika masih dapat melakukannya.

Cara Menangani Kunci Privat yang Bocor

Langkah pertama adalah berhenti menggunakan wallet yang dibobol untuk penyimpanan di masa depan.

Langkah kedua adalah membuat wallet baru menggunakan software atau hardware tepercaya.

Langkah ketiga adalah membackup metode pemulihan baru secara aman dan offline.

Langkah keempat adalah mentransfer aset tersisa dari wallet yang dibobol ke wallet baru.

Langkah kelima adalah memeriksa token, NFT, posisi staking, deposit DeFi, dan reward yang dapat diklaim.

Langkah keenam adalah mencabut persetujuan yang tidak diperlukan jika memungkinkan.

Langkah ketujuh adalah berhenti menggunakan perangkat atau software yang mungkin menyebabkan kebocoran sampai dibersihkan atau diganti.

Langkah kedelapan adalah mendokumentasikan kejadian tersebut untuk pencegahan di masa depan.

Pengguna tidak boleh mengirim dana kembali ke wallet yang dibobol setelah memindahkannya keluar.

Kunci privat yang bocor tidak dapat dibuat rahasia kembali.

Kesalahan Umum Kunci Privat Wallet

Satu kesalahan umum adalah menyimpan kunci privat dalam screenshot.

Kesalahan lainnya adalah menyimpan kunci privat dalam catatan cloud.

Kesalahan lainnya adalah mengirim kunci privat melalui aplikasi pesan.

Kesalahan lainnya adalah menggunakan generator kunci privat online.

Kesalahan lainnya adalah mengimpor kunci lama yang terekspos alih-alih melakukan sweeping dana ke wallet baru.

Kesalahan lainnya adalah menyamakan kata sandi wallet dengan kunci privat.

Kesalahan lainnya adalah menganggap layanan pelanggan dapat memulihkan kunci privat self-custody yang hilang.

Kesalahan lainnya adalah menggunakan satu hot wallet untuk semuanya.

Kesalahan lainnya adalah menandatangani transaksi tanpa membaca prompt wallet.

Kesalahan lainnya adalah membagikan rekaman layar yang mengungkapkan rahasia wallet.

Sebagian besar kehilangan kunci privat berasal dari perilaku manusia, bukan kriptografi yang rusak.

Manfaat Mengendalikan Kunci Privat Wallet Anda

Manfaat pertama adalah self-custody.

Pengguna dapat mengendalikan aset secara langsung tanpa bergantung pada kustodian untuk menyetujui penarikan.

Manfaat kedua adalah akses permissionless.

Pengguna dapat berinteraksi dengan jaringan blockchain dan dApp yang didukung menggunakan wallet mereka sendiri.

Manfaat ketiga adalah portabilitas.

Pengguna dapat memulihkan akses di wallet yang kompatibel jika memiliki metode pemulihan yang benar.

Manfaat keempat adalah ketahanan terhadap sensor.

Pengguna lebih sedikit bergantung pada satu akun perusahaan ketika mengendalikan kunci penandatanganan.

Manfaat kelima adalah identitas Web3.

Kunci privat dapat menandatangani pesan yang membuktikan kepemilikan suatu alamat.

Manfaat keenam adalah kendali aset.

Pengguna dapat menyimpan koin, token, NFT, dan posisi on-chain di wallet mereka sendiri.

Manfaat ketujuh adalah kemandirian finansial.

Pengguna dapat mengelola aset kripto secara langsung jika memahami risikonya.

Risiko Mengendalikan Kunci Privat Wallet Anda

Risiko pertama adalah kehilangan permanen.

Jika kunci dan metode pemulihan hilang, aset mungkin tidak dapat diakses selamanya.

Risiko kedua adalah pencurian.

Jika kunci terekspos, dana dapat dicuri dengan cepat.

Risiko ketiga adalah phishing.

Situs web palsu dapat menipu pengguna agar mengungkapkan kunci atau menandatangani tindakan berbahaya.

Risiko keempat adalah malware.

Perangkat yang dibobol dapat mencuri kunci privat atau mengubah transaksi.

Risiko kelima adalah backup yang buruk.

Backup dapat gagal akibat kerusakan, pencurian, kebingungan, atau passphrase yang hilang.

Risiko keenam adalah kegagalan warisan.

Ahli waris mungkin tidak dapat memulihkan aset tanpa rencana yang jelas.

Risiko ketujuh adalah terlalu percaya diri.

Pengguna mungkin mengira self-custody aman hanya karena memegang kunci, sambil mengabaikan keamanan operasional.

Kendali atas kunci privat sangat kuat, tetapi memerlukan disiplin.

Kunci Privat Wallet dalam Istilah Sederhana

Kunci Privat Wallet adalah rahasia yang memungkinkan wallet menandatangani transaksi.

Kunci ini mengendalikan kemampuan untuk membelanjakan kripto dari alamat atau akun yang sesuai.

Kunci publik membantu memverifikasi tanda tangan.

Alamat wallet menerima dana.

Frasa pemulihan dapat memulihkan kunci privat.

Kata sandi mungkin hanya membuka aplikasi wallet pada satu perangkat.

Jika seseorang memperoleh kunci privat Anda, orang tersebut mungkin dapat memindahkan dana Anda.

Jika Anda kehilangan kunci privat dan tidak memiliki backup, Anda mungkin kehilangan akses selamanya.

Bagi pemula, aturan utamanya sederhana.

Jangan pernah membagikan kunci privat wallet, jangan pernah memasukkannya ke situs web acak, dan selalu miliki rencana pemulihan yang aman.

FAQ

Apa itu Kunci Privat Wallet?

Kunci Privat Wallet adalah kunci kriptografis rahasia yang digunakan untuk menandatangani transaksi dan mengendalikan aset yang terhubung ke alamat atau akun wallet kripto.

Apakah kunci privat sama dengan kata sandi?

Tidak, kata sandi wallet mungkin membuka aplikasi, sedangkan kunci privat dapat mengotorisasi transaksi blockchain.

Apakah kunci privat sama dengan frasa pemulihan?

Tidak, frasa pemulihan dapat menghasilkan satu atau banyak kunci privat, sedangkan kunci privat biasanya mengendalikan satu akun atau alamat.

Apakah kunci privat sama dengan alamat wallet?

Tidak, alamat wallet bersifat publik dan digunakan untuk menerima dana, sedangkan kunci privat bersifat rahasia dan digunakan untuk membelanjakan dana.

Apakah seseorang dapat mencuri kripto saya dengan kunci privat saya?

Ya, siapa pun yang memiliki kunci privat yang benar mungkin dapat menandatangani transaksi dan memindahkan aset dari wallet.

Apakah seseorang dapat mencuri kripto saya dengan kunci publik saya?

Dalam sistem wallet modern biasa, kunci publik saja seharusnya tidak memungkinkan seseorang mencuri dana.

Apakah saya dapat mengubah kunci privat saya?

Anda tidak dapat mengubah kunci privat untuk alamat yang sama, tetapi dapat membuat wallet baru dengan kunci privat baru dan mentransfer aset ke sana.

Apa yang harus saya lakukan jika kunci privat saya terekspos?

Anda harus membuat wallet aman baru dan memindahkan aset yang tersisa dari wallet yang dibobol sesegera mungkin.

Apakah kunci privat yang hilang dapat dipulihkan?

Kunci privat yang hilang hanya dapat dipulihkan jika ada metode pemulihan valid lainnya, seperti frasa pemulihan, file keystore, backup hardware wallet, kuorum multisig, atau pengaturan pemulihan smart contract.

Haruskah saya menyimpan kunci privat secara online?

Tidak, menyimpan kunci privat di cloud storage, email, screenshot, atau aplikasi chat menciptakan risiko pencurian serius.

Haruskah saya memasukkan kunci privat ke situs web?

Pengguna tidak boleh memasukkan kunci privat ke situs web karena ini merupakan cara umum penipu mencuri wallet.

Apa itu sweeping kunci privat?

Sweeping berarti memindahkan dana dari kunci privat lama ke wallet baru yang dikendalikan oleh kunci privat baru.

Apa itu impor kunci privat?

Impor berarti menambahkan kunci privat yang ada ke aplikasi wallet agar aplikasi dapat mengendalikan alamat tersebut.

Apakah sweeping lebih aman daripada mengimpor?

Sweeping sering kali lebih aman ketika kunci privat lama mungkin telah terekspos karena dana dipindahkan ke kunci baru.

Apakah hardware wallet mengungkapkan kunci privat saya?

Hardware wallet yang digunakan dengan benar harus menyimpan kunci privat di dalam perangkat dan menandatangani transaksi secara internal.

Apakah layanan pelanggan dapat memulihkan kunci privat self-custody saya?

Biasanya tidak, karena penyedia wallet self-custody yang sebenarnya seharusnya tidak memiliki akses ke kunci privat atau frasa pemulihan Anda.

Apakah smart contract wallet dapat mengurangi risiko kunci privat?

Ya, smart contract wallet dapat menambahkan aturan pemulihan, guardian, batas pengeluaran, atau kontrol bergaya multisig, tetapi desainnya tetap harus aman.

Apa cara paling aman melindungi kunci privat wallet?

Pendekatan paling aman biasanya menggabungkan software wallet tepercaya, backup offline, penandatanganan hardware untuk saldo lebih besar, peninjauan transaksi yang cermat, dan rencana pemulihan yang jelas.

Kesimpulan

Kunci Privat Wallet adalah rahasia terpenting dalam wallet kripto self-custody.

Kunci ini adalah otoritas kriptografis yang memungkinkan pengguna menandatangani transaksi, memindahkan aset, dan membuktikan kendali atas akun blockchain.

Kunci ini berbeda dari alamat wallet, kunci publik, kata sandi, dan frasa pemulihan.

Alamat wallet menerima dana.

Kunci publik membantu memverifikasi tanda tangan.

Kata sandi mungkin membuka aplikasi lokal.

Frasa pemulihan dapat memulihkan satu atau banyak kunci privat.

Kunci privat adalah rahasia yang dapat membelanjakan dana.

Kekuatan ini membuat self-custody berharga, tetapi juga membuat keamanan kunci privat tidak memberi toleransi terhadap kesalahan.

Jika kunci privat hilang tanpa backup, dana mungkin tidak dapat diakses selamanya.

Jika kunci privat dicuri, dana dapat dipindahkan tanpa izin.

Jika pengguna menandatangani persetujuan berbahaya, dana dapat berisiko meskipun kunci privat itu sendiri tidak langsung diungkapkan.

Manajemen kunci privat yang baik berarti menggunakan wallet tepercaya, menghindari paparan kunci secara online, menyimpan backup secara offline, memahami metode pemulihan, memisahkan hot wallet dan cold wallet, serta membaca prompt wallet sebelum menandatangani.

Pengguna tingkat lanjut dapat menambahkan hardware wallet, multisig, smart contract wallet, MPC, social recovery, atau perencanaan warisan.

Pemula harus memulai dengan aturan inti.

Jangan pernah membagikan Kunci Privat Wallet atau frasa pemulihan kepada siapa pun.

Dalam kripto, siapa pun yang mengendalikan kunci privat mengendalikan wallet.