Kunci Publik Wallet

Apa Itu Kunci Publik Wallet?

Kunci Publik Wallet adalah bagian publik dari pasangan kunci kriptografis yang digunakan wallet kripto untuk menerima dana, memverifikasi tanda tangan, dan menghasilkan alamat blockchain.

Kunci ini terhubung secara matematis dengan kunci privat, tetapi tidak seharusnya mengungkapkan kunci privat jika kriptografi modern digunakan dengan benar.

Dokumentasi resmi akun Ethereum menjelaskan bahwa kunci publik dihasilkan dari kunci privat dan alamat Ethereum diturunkan dari kunci publik.

Panduan wallet untuk developer Bitcoin menjelaskan bahwa program wallet membuat kunci publik untuk menerima bitcoin dan menggunakan kunci privat yang sesuai untuk membelanjakannya.

Kunci publik disebut publik karena dapat dibagikan dengan lebih aman dibandingkan kunci privat.

Namun, publik tidak selalu berarti tidak berbahaya.

Satu kunci publik mungkin mengungkapkan lebih sedikit informasi daripada extended public key, tetapi tetap dapat menghubungkan aktivitas ke alamat wallet jika digunakan secara publik.

Bagi pemula, definisi paling sederhananya adalah: Kunci Publik Wallet adalah kunci kriptografis yang terlihat dan membantu pihak lain memverifikasi tindakan wallet Anda serta membantu membuat alamat, sedangkan kunci privat adalah kunci rahasia yang dapat membelanjakan dana.

Mengapa Kunci Publik Wallet Penting

Kunci publik wallet penting karena memungkinkan self-custody mata uang kripto.

Tanpa kunci publik, blockchain tidak memiliki cara yang andal untuk memverifikasi bahwa transaksi disetujui oleh pemegang kunci privat yang benar.

Kunci publik memungkinkan wallet dan jaringan memeriksa tanda tangan tanpa mengekspos kunci privat.

Ini adalah fondasi keamanan wallet.

Pengguna dapat membuktikan kendali atas wallet dengan menandatangani transaksi atau pesan menggunakan kunci privat.

Peserta lain dapat memverifikasi tanda tangan tersebut dengan kunci publik atau data yang diturunkan darinya.

Hal ini memungkinkan pengguna memindahkan aset tanpa membagikan kata sandi kepada jaringan blockchain.

Kunci publik wallet juga membantu menghasilkan alamat, khususnya pada sistem akun bergaya Bitcoin dan Ethereum.

Alamat wallet biasanya dibagikan pengguna untuk menerima dana, tetapi alamat tersebut sering diturunkan dari kunci publik atau hash kunci publik.

Memahami perbedaan ini membantu pengguna menghindari kebingungan antara kunci publik, kunci privat, alamat wallet, seed phrase, dan extended public key.

Kunci Publik Wallet vs. Kunci Privat

Kunci publik dan kunci privat adalah dua bagian dari satu pasangan kunci kriptografis.

Kunci privat bersifat rahasia.

Kunci publik dapat dibagikan secara lebih terbuka.

Kunci privat menandatangani transaksi dan pesan.

Kunci publik membantu memverifikasi tanda tangan tersebut.

Kunci privat dapat membelanjakan aset.

Kunci publik tidak dapat membelanjakan aset dengan sendirinya.

Dokumentasi resmi kunci Ethereum menjelaskan bahwa Ethereum menggunakan kriptografi kunci publik-privat dan bahwa kunci privat menandatangani transaksi, sementara kunci publik digunakan sebagai dasar untuk alamat.

Jika seseorang mencuri kunci privat Anda, orang tersebut mungkin dapat mentransfer kripto Anda.

Jika seseorang melihat kunci publik biasa Anda, orang tersebut biasanya tidak dapat mentransfer kripto Anda.

Karena itu, kunci privat dan frasa pemulihan harus dilindungi jauh lebih cermat daripada kunci publik biasa.

Namun, kunci publik tetap dapat memengaruhi privasi karena dapat membantu menghubungkan aktivitas wallet.

Kunci Publik Wallet vs. Alamat Wallet

Kunci publik wallet tidak sama dengan alamat wallet.

Kunci publik adalah kunci kriptografis yang digunakan untuk verifikasi dan pembuatan alamat.

Alamat wallet biasanya merupakan pengenal yang lebih pendek atau terenkripsi, yang diturunkan dari kunci publik, hash kunci publik, atau skema akun.

Dalam Bitcoin, banyak jenis alamat dibuat dari kunci publik atau hash kunci publik bergantung pada script dan format alamat.

Dalam Ethereum, alamat externally owned account diturunkan dari kunci publik dengan melakukan hash dan menggunakan 20 byte terakhir.

Dokumentasi akun Ethereum menjelaskan bahwa alamat adalah 20 byte terakhir dari hash kunci publik.

Sebagian besar pengguna membagikan alamat wallet, bukan kunci publik mentah.

Hal ini karena alamat lebih pendek, lebih mudah ditampilkan, dan dirancang untuk menerima dana.

Kunci publik dapat lebih panjang dan lebih teknis.

Dalam banyak wallet, pengguna mungkin tidak pernah melihat kunci publik mentah secara langsung.

Aturan praktisnya sederhana: bagikan alamat wallet untuk menerima kripto, bukan kunci privat atau frasa pemulihan.

Kunci Publik Wallet vs. Frasa Pemulihan

Kunci publik wallet tidak sama dengan frasa pemulihan.

Frasa pemulihan adalah backup yang dapat dibaca manusia untuk memulihkan wallet dan menghasilkan ulang kunci privat.

Spesifikasi resmi BIP-39 menjelaskan kode mnemonik yang dapat digunakan untuk menghasilkan wallet deterministik.

Frasa pemulihan sangat sensitif karena dapat membuat ulang kunci privat yang mengendalikan aset.

Kunci publik jauh kurang sensitif karena tidak langsung memungkinkan pembelanjaan.

Pengguna tidak boleh memasukkan frasa pemulihan ke situs web, formulir dukungan, pesan media sosial, atau alat pemulihan wallet acak.

Kunci publik dapat digunakan untuk operasi melihat, verifikasi, atau terkait penerimaan, bergantung pada wallet.

Frasa pemulihan adalah backup utama.

Kunci publik adalah kunci verifikasi publik.

Menyamakan keduanya dapat menyebabkan kerugian serius.

Jika seseorang meminta frasa pemulihan saat hanya memerlukan kunci publik atau alamat Anda, itu adalah peringatan penipuan yang besar.

Kunci Publik Wallet vs. Extended Public Key

Extended public key lebih sensitif daripada satu kunci publik biasa.

Kunci ini sering disebut xpub, ypub, zpub, atau account public key, bergantung pada wallet dan format alamat.

Spesifikasi resmi BIP-32 mendefinisikan wallet hierarchical deterministic yang dapat menurunkan banyak child key dari parent key.

Extended public key dapat menghasilkan banyak child public key dan alamat untuk akun wallet.

Kunci ini biasanya tidak dapat membelanjakan dana dengan sendirinya.

Namun, kunci ini dapat mengungkapkan banyak aktivitas wallet.

Jika seseorang memperoleh xpub, orang tersebut mungkin dapat memantau banyak alamat, saldo, dan transaksi yang terhubung ke akun wallet itu.

Ini merupakan risiko privasi yang besar.

Dalam beberapa situasi derivasi non-hardened, kebocoran extended public key bersama child private key terkait dapat menciptakan risiko keamanan kunci yang lebih serius.

Pengguna harus memperlakukan extended public key sebagai metadata keuangan privat, meskipun disebut kunci publik.

Cara Kunci Publik Wallet Dibuat

Kunci publik wallet dibuat dari kunci privat menggunakan kriptografi kurva eliptik dalam banyak sistem mata uang kripto utama.

Akun Bitcoin dan Ethereum umumnya menggunakan kurva eliptik secp256k1 untuk penandatanganan transaksi dalam model akun standarnya.

Wallet pertama-tama membuat atau menurunkan kunci privat.

Kemudian wallet menghitung kunci publik yang sesuai menggunakan operasi matematika satu arah.

Operasi ini mudah dilakukan dalam satu arah, tetapi secara praktis mustahil dibalik dengan komputer klasik saat ini apabila kunci dibuat dengan benar.

Inilah sebabnya kunci publik dapat ditampilkan tanpa langsung mengekspos kunci privat.

Kunci privat harus acak, rahasia, dan terlindungi.

Kunci publik dapat digunakan pihak lain untuk memverifikasi tanda tangan atau menurunkan pengenal penerimaan.

Jika kunci privat lemah, digunakan ulang dengan buruk, dibuat oleh software yang rusak, atau terekspos melalui malware, kriptografi kunci publik tidak dapat menyelamatkan wallet.

Keamanan wallet yang kuat dimulai dari pembuatan kunci privat yang kuat dan penyimpanan yang aman.

Cara Kunci Publik Wallet Menghasilkan Alamat

Alamat wallet biasanya dibuat dari kunci publik melalui langkah hashing dan encoding.

Pembuatan alamat Bitcoin bergantung pada jenis alamatnya.

Alamat Bitcoin pay-to-public-key-hash yang lebih lama menggunakan hash kunci publik.

Jenis alamat Bitcoin modern dapat menggunakan script dan witness program yang berbeda, tetapi kunci publik tetap menjadi pusat kepemilikan dan pembelanjaan.

Alamat externally owned account Ethereum dibuat dari kunci publik dengan melakukan hash dan menggunakan 20 byte terakhir.

Alamat ini kemudian ditampilkan sebagai nilai heksadesimal yang diawali dengan 0x.

Poin pentingnya adalah alamat biasanya bukan hal yang sama dengan kunci publik penuh.

Alamat adalah pengenal lebih pendek yang diturunkan dari data terkait kunci publik.

Hal ini membuat alamat lebih mudah digunakan di wallet dan blockchain explorer.

Hal ini juga berarti melihat alamat tidak selalu mengungkapkan seluruh kunci publik mentah hingga akun membelanjakan atau menandatangani dengan cara yang mengungkapkan data verifikasi yang cukup.

Kunci Publik dan Tanda Tangan Digital

Tanda tangan digital merupakan salah satu alasan utama kunci publik ada.

Wallet menggunakan kunci privat untuk menandatangani transaksi atau pesan.

Jaringan atau aplikasi menggunakan kunci publik, atau data yang diturunkan darinya, untuk memverifikasi bahwa tanda tangan valid.

Hal ini memungkinkan pengguna mengotorisasi tindakan blockchain tanpa mengungkapkan kunci privat.

Misalnya, saat pengguna mengirim kripto, wallet membuat dan menandatangani transaksi.

Node dapat memverifikasi bahwa tanda tangan sesuai dengan akun atau output yang dibelanjakan.

Jika tanda tangan tidak valid, transaksi seharusnya ditolak.

Kunci publik juga membantu untuk tanda tangan off-chain.

dApp mungkin meminta pengguna menandatangani pesan login, voting governance, atau bukti kepemilikan.

Aplikasi dapat memverifikasi tanda tangan tanpa memerlukan kunci privat pengguna.

Ini adalah dasar login berbasis wallet dan banyak sistem identitas Web3.

Kunci Publik dalam Bitcoin

Dalam Bitcoin, software wallet membuat kunci publik untuk menerima bitcoin dan menggunakan kunci privat yang sesuai untuk membelanjakan bitcoin.

Panduan developer Bitcoin menjelaskan bahwa program wallet membuat kunci publik serta menyimpan kunci privat dan data transaksi terkait.

Kunci publik Bitcoin dapat dikompresi atau tidak dikompresi, meskipun kunci publik terkompresi menjadi standar pada wallet modern.

Kunci publik terkompresi lebih pendek daripada kunci publik tidak terkompresi, tetapi tetap merepresentasikan titik yang sama pada kurva eliptik.

Alamat Bitcoin sering dihasilkan dari hash kunci publik atau dari script yang melibatkan kunci publik.

Saat bitcoin dibelanjakan, data pembuka sering mengungkapkan kunci publik atau data tanda tangan yang diperlukan untuk validasi.

Ini merupakan salah satu alasan banyak wallet Bitcoin menghindari penggunaan ulang alamat.

Penggunaan ulang alamat dapat melemahkan privasi dengan menghubungkan pembayaran dan mengungkapkan lebih banyak informasi tentang aktivitas wallet.

Kunci publik Bitcoin tidak dapat membelanjakan dana sendiri.

Kunci privat diperlukan untuk membuat tanda tangan pembelanjaan yang valid.

Kunci Publik dalam Ethereum

Dalam Ethereum, externally owned account dikendalikan oleh kunci privat, dan kunci publik dihasilkan dari kunci privat tersebut.

Dokumentasi akun Ethereum menjelaskan bahwa externally owned account tidak memiliki kode dan dapat mengirim transaksi saat ditandatangani dengan kunci privatnya.

Alamat Ethereum diturunkan dari kunci publik.

Pengguna biasanya berinteraksi dengan alamat Ethereum, bukan kunci publik lengkap.

Saat pengguna menandatangani transaksi, Ethereum dapat memverifikasi tanda tangan dan mengidentifikasi pengirim.

Tanda tangan Ethereum juga dapat digunakan untuk pesan off-chain, seperti login wallet atau persetujuan bergaya permit bergantung pada standar dan aplikasi.

Hal ini menjadikan kriptografi kunci publik penting untuk transfer on-chain maupun interaksi Web3 off-chain.

Pengguna harus berhati-hati karena tidak setiap tanda tangan tidak berbahaya.

Kunci publik dapat membantu memverifikasi tanda tangan, tetapi pesan yang ditandatangani terkadang dapat memberikan izin atau mengotorisasi tindakan.

Prompt wallet harus selalu dibaca dengan cermat.

Kunci Publik dalam HD Wallet

HD adalah singkatan dari hierarchical deterministic.

HD wallet dapat menghasilkan banyak kunci dan alamat dari satu seed.

BIP-32 memperkenalkan struktur wallet hierarchical deterministic yang banyak digunakan dalam Bitcoin dan berbagai wallet kripto lainnya.

Desain ini memudahkan backup karena satu frasa pemulihan atau seed dapat membuat ulang banyak alamat wallet.

Dalam HD wallet, kunci publik dapat berada pada berbagai tingkat pohon derivasi.

Child public key biasa dapat sesuai dengan satu alamat atau akun.

Extended public key dapat menurunkan banyak child public key.

Hal ini berguna untuk wallet watch-only, sistem akuntansi, pemroses pembayaran, dan pelacakan portofolio.

Namun, hal ini juga berbahaya bagi privasi jika dibagikan terlalu luas.

Pengguna yang membagikan xpub dapat mengungkapkan banyak alamat penerimaan masa depan dan masa lalu dari akun tersebut.

Kunci publik HD wallet harus dipahami sebagai hierarki, bukan hanya satu kunci sederhana.

Wallet Watch-Only

Wallet watch-only adalah pengaturan wallet yang dapat melihat saldo dan transaksi, tetapi tidak dapat membelanjakan dana.

Wallet ini biasanya menggunakan kunci publik, extended public key, atau alamat tanpa kunci privat.

Wallet watch-only berguna untuk memantau wallet tabungan, treasury bisnis, donasi, alamat pembayaran, atau saldo cold storage.

Karena tidak berisi kunci privat, wallet ini lebih aman digunakan pada perangkat yang terhubung ke internet dibandingkan wallet pembelanjaan penuh.

Namun, wallet watch-only tetap dapat menimbulkan risiko privasi.

Jika wallet watch-only menggunakan extended public key, siapa pun yang memiliki akses ke perangkat atau file tersebut mungkin dapat melihat banyak alamat wallet dan riwayat transaksi.

Wallet watch-only juga tidak dapat memindahkan dana sendiri.

Untuk membelanjakan dana, pengguna tetap memerlukan kunci privat, hardware wallet, ambang multisig, atau perangkat penandatanganan.

Pemisahan ini dapat meningkatkan keamanan jika digunakan dengan benar.

Hal ini memungkinkan pengguna memantau dana tanpa mengekspos otoritas pembelanjaan.

Kunci Publik dan Privasi Wallet

Kunci publik biasa tidak memungkinkan seseorang mencuri dana, tetapi dapat memengaruhi privasi.

Kunci publik, alamat, dan riwayat transaksi dapat dikaitkan satu sama lain melalui analisis blockchain.

Jika pengguna memposting kunci publik atau alamat menggunakan nama asli, pengamat dapat menghubungkan identitas tersebut dengan aktivitas wallet.

Jika pengguna menggunakan ulang alamat, pengamat dapat lebih mudah menghubungkan beberapa pembayaran.

Jika pengguna membagikan extended public key, pengamat dapat melihat banyak alamat dalam akun wallet.

Panduan resmi privasi Bitcoin memperingatkan bahwa Bitcoin beroperasi dengan tingkat transparansi yang belum pernah terjadi sebelumnya dan pengguna sebaiknya menggunakan alamat baru untuk melindungi privasi.

Privasi sangat penting bagi tokoh publik, bisnis, DAO, trader, dan pemegang aset bernilai tinggi.

Kunci publik mungkin aman dari perspektif pembelanjaan, tetapi tetap sensitif dari perspektif privasi.

Pengguna sebaiknya hanya membagikan informasi yang diperlukan untuk tugas tersebut.

Dalam banyak kasus, membagikan satu alamat penerimaan lebih baik daripada membagikan extended public key.

Kunci Publik dan Keamanan Wallet

Kunci publik tidak bersifat rahasia seperti kunci privat.

Namun, keamanan wallet tetap bergantung pada pemahaman tentang informasi publik yang dapat terungkap.

Kunci publik biasanya tidak dapat digunakan untuk membelanjakan aset.

Kunci privat dapat digunakan untuk membelanjakan aset.

Frasa pemulihan dapat menghasilkan ulang kunci privat.

Extended public key dapat mengungkapkan banyak alamat dan mungkin mengekspos informasi berbahaya dalam skenario derivasi tingkat lanjut tertentu.

Pengguna tidak boleh membagikan kunci privat atau frasa pemulihan.

Pengguna harus berhati-hati saat membagikan xpub, ypub, zpub, account public key, atau file ekspor wallet.

Pengguna juga harus menghindari memasukkan materi kunci wallet apa pun ke situs web yang tidak sepenuhnya mereka percayai.

Banyak penipuan berpura-pura meminta kunci publik, tetapi sebenarnya meminta frasa pemulihan atau kunci privat.

Alur kerja wallet yang aman membedakan dengan jelas data tampilan publik dari data pembelanjaan privat.

Apakah Seseorang Dapat Mencuri Kripto dengan Kunci Publik?

Dalam sistem wallet modern biasa, seseorang tidak dapat mencuri kripto hanya dengan kunci publik standar.

Mereka memerlukan kunci privat atau otoritas penandatanganan valid lainnya.

Ini merupakan janji keamanan utama kriptografi kunci publik.

Namun, pengguna tidak boleh menjadi ceroboh.

Extended public key dapat mengungkapkan riwayat keuangan.

Alamat wallet publik dapat menarik upaya phishing.

Identitas publik yang terhubung dengan kepemilikan besar dapat menciptakan risiko fisik atau rekayasa sosial.

Wallet yang diimplementasikan dengan buruk atau generator angka acak yang lemah dapat menciptakan kerentanan meskipun model kunci publiknya baik.

Beberapa ancaman kriptografis masa depan, seperti komputasi kuantum skala besar, juga dibahas dalam penelitian keamanan jangka panjang, meskipun serangan terhadap wallet mainstream saat ini biasanya berupa phishing, malware, backup buruk, dan manajemen kunci yang lemah.

Jawaban praktisnya sederhana: kunci publik biasa seharusnya tidak dapat membelanjakan dana Anda, tetapi Anda tetap harus melindungi privasi wallet dan tidak pernah membagikan rahasia privat.

Apakah Kunci Publik Dapat Diubah?

Kunci publik terikat secara matematis pada kunci privat.

Jika wallet menggunakan kunci privat yang berbeda, wallet tersebut akan memiliki kunci publik yang berbeda.

Jika pengguna membuat wallet baru, wallet baru tersebut akan memiliki kunci dan alamat baru.

Dalam HD wallet, frasa pemulihan yang sama dapat menghasilkan banyak kunci publik dan alamat.

Artinya, pengguna dapat menerima dana di banyak alamat berbeda tanpa membuat backup yang sepenuhnya baru setiap kali.

Namun, alamat atau kunci publik tertentu tidak dapat begitu saja diubah menjadi yang lain sambil mempertahankan hubungan kunci privat yang sama.

Jika kunci publik atau alamat terhubung dengan identitas publik dan pengguna menginginkan privasi yang lebih baik, pengguna dapat membuat wallet baru atau menggunakan alamat baru bergantung pada desain chain dan wallet.

Pengguna harus berhati-hati saat memindahkan aset karena mengirim dana ke wallet baru memerlukan transaksi nyata dan biaya jaringan.

Mengubah identitas wallet adalah keputusan perencanaan privasi dan keamanan.

Hal ini tidak boleh dilakukan dengan panik tanpa memeriksa alamat dengan cermat.

Kunci Publik Terkompresi dan Tidak Terkompresi

Beberapa blockchain dan wallet mendukung kunci publik terkompresi dan tidak terkompresi.

Hal ini terutama umum dalam edukasi Bitcoin.

Kunci publik tidak terkompresi mencakup koordinat x dan y dari titik kurva eliptik.

Kunci publik terkompresi menyimpan koordinat x ditambah awalan yang menunjukkan nilai y yang benar.

Hal ini membuat kunci publik terkompresi lebih pendek sambil mempertahankan makna kriptografis yang sama.

Wallet Bitcoin modern umumnya menggunakan kunci publik terkompresi karena mengurangi ukuran data dan bobot transaksi.

Pengguna Ethereum biasanya tidak perlu memikirkan kunci publik terkompresi dalam penggunaan wallet normal karena alamat Ethereum diturunkan dari data kunci publik di balik layar.

Bagi sebagian besar pengguna, format teknis hanya penting saat melakukan pemulihan tingkat lanjut, debugging, penandatanganan, atau pekerjaan kompatibilitas.

Bagi developer, format kunci publik penting karena kunci yang dienkode secara salah dapat menghasilkan alamat yang salah atau gagal diverifikasi.

Software wallet harus menangani detail ini secara akurat.

Kunci Publik dan Penandatanganan Pesan

Penandatanganan pesan memungkinkan wallet membuktikan kendali atas alamat tanpa mengirim transaksi.

Pengguna menandatangani pesan dengan kunci privat.

Orang atau aplikasi lain memverifikasi tanda tangan dengan kunci publik atau proses verifikasi terkait alamat.

Hal ini digunakan untuk login wallet, bukti kepemilikan, voting DAO, allowlist, verifikasi dukungan, dan perjanjian off-chain.

EIP-4361, yang juga dikenal sebagai Sign-In with Ethereum, mendefinisikan format pesan standar untuk autentikasi berbasis wallet.

Penandatanganan pesan dapat berguna, tetapi pengguna tidak boleh menandatangani pesan secara buta.

Pesan login yang tidak berbahaya harus dapat dibaca dan terhubung ke domain yang benar.

Tanda tangan berbahaya dapat mengotorisasi persetujuan token, permit, order, listing, delegasi, atau pergerakan aset, bergantung pada standar dan aplikasi.

Kunci publik membantu memverifikasi bahwa tanda tangan berasal dari wallet.

Pengguna tetap harus memahami arti tanda tangan sebelum menyetujuinya.

Kunci Publik dan Wallet Multisig

Wallet multisig menggunakan beberapa kunci publik dan memerlukan beberapa tanda tangan kunci privat yang sesuai sebelum dana dapat dipindahkan.

Misalnya, wallet multisig 2-dari-3 dapat memiliki tiga kunci publik dan memerlukan dua kunci privat yang sesuai untuk menandatangani.

Hal ini berguna untuk bisnis, DAO, kustodi keluarga, penyimpanan jangka panjang, dan akun bernilai tinggi.

Kunci publik digunakan untuk menentukan kebijakan pembelanjaan.

Kunci privat digunakan untuk memenuhi kebijakan tersebut.

Pengaturan multisig dapat meningkatkan keamanan karena satu kunci yang hilang atau dicuri tidak secara otomatis menyebabkan dana hilang atau terkuras.

Namun, multisig juga menciptakan kompleksitas pemulihan.

Pengguna tidak hanya harus membackup kunci privat, tetapi juga detail konfigurasi wallet, informasi penandatangan, descriptor script, atau data pengaturan akun bergantung pada wallet dan chain.

Kehilangan data konfigurasi publik dapat membuat pemulihan lebih sulit meskipun kunci privat masih ada.

Dalam multisig, kunci publik adalah bagian dari blueprint wallet.

Kunci Publik dan Smart Contract Wallet

Smart contract wallet dapat menggunakan kunci publik secara berbeda dari externally owned account sederhana.

Smart contract wallet dapat mengotorisasi satu kunci, beberapa kunci, Passkey, guardian, session key, batas pengeluaran, atau aturan validasi khusus.

Panduan resmi abstraksi akun Ethereum menjelaskan bahwa smart contract wallet dapat mendukung perilaku akun yang lebih fleksibel daripada externally owned account tradisional.

Artinya, kunci publik wallet mungkin tidak selalu memiliki hubungan satu banding satu dengan kendali akun.

Untuk smart contract wallet, logika kontrak menentukan tanda tangan atau izin mana yang valid.

Pengguna dapat merotasi kunci tanpa mengubah alamat smart contract wallet.

Pengguna dapat menambahkan guardian atau metode pemulihan.

Pengguna dapat memakai session key untuk akses aplikasi yang terbatas.

Fleksibilitas ini dapat meningkatkan pengalaman pengguna, tetapi juga membuat analisis wallet lebih kompleks.

Pengguna harus memahami kunci mana yang dapat menandatangani, memulihkan, meng-upgrade, atau membelanjakan dari smart contract wallet.

Kunci Publik dan Hardware Wallet

Hardware wallet menggunakan kunci publik untuk menampilkan alamat, memverifikasi alamat penerimaan, dan menandatangani transaksi sambil menjaga kunci privat tetap terisolasi di dalam perangkat.

Hardware wallet dapat mengekspor informasi publik ke software wallet agar pengguna dapat memantau akun dan menyiapkan transaksi.

Kunci privat harus tetap berada di dalam perangkat aman dan tidak boleh diekspos ke komputer atau ponsel.

Inilah sebabnya hardware wallet dapat terhubung ke komputer online sambil tetap memberikan perlindungan kuat apabila digunakan dengan benar.

Komputer mungkin mengetahui kunci publik, alamat, saldo, dan data transaksi yang belum ditandatangani.

Hardware wallet hanya menandatangani setelah pengguna meninjau dan menyetujui transaksi pada perangkat.

Pengguna harus memverifikasi alamat penerimaan pada layar hardware wallet karena malware dapat mengganti alamat yang ditampilkan di komputer.

Kunci publik berguna untuk akses watch-only dan tampilan alamat.

Kunci privat harus tetap dilindungi oleh hardware wallet.

Frasa pemulihan untuk hardware wallet tetap harus disimpan secara aman dan offline.

Kunci Publik dalam Pemulihan Wallet

Kunci publik dapat membantu pemulihan wallet, tetapi tidak dapat menggantikan data pemulihan privat.

Kunci publik atau alamat dapat membantu mengidentifikasi wallet, jalur derivasi, atau akun yang sedang dipulihkan.

Extended public key dapat membantu membangun ulang wallet watch-only atau memindai riwayat transaksi.

Namun, kunci publik saja tidak dapat membuat ulang kunci privat.

Kunci publik saja tidak dapat menandatangani transaksi.

Kunci publik saja tidak dapat memindahkan dana.

Untuk memulihkan akses pembelanjaan, pengguna memerlukan frasa pemulihan, kunci privat, file keystore, backup hardware wallet, kuorum multisig, proses pemulihan smart contract, atau metode otorisasi valid lainnya.

Perbedaan ini sangat penting dalam percakapan dukungan.

Membagikan alamat publik dapat membantu seseorang memeriksa transaksi.

Membagikan frasa pemulihan dapat memberi mereka kendali atas wallet.

Pengguna harus mengetahui dengan tepat item yang diminta sebelum membagikan apa pun.

Kesalahan Umum Kunci Publik Wallet

Satu kesalahan umum adalah menyebut alamat wallet sebagai kunci publik.

Keduanya terkait, tetapi bukan hal yang sama.

Kesalahan umum lainnya adalah mengira kunci publik dapat membelanjakan dana.

Kunci privat diperlukan untuk membuat tanda tangan pembelanjaan yang valid.

Kesalahan umum lainnya adalah membagikan extended public key tanpa memahami risiko privasi.

xpub dapat mengungkapkan banyak alamat dan transaksi.

Kesalahan umum lainnya adalah memasukkan kunci privat ketika situs web meminta kunci publik.

Situs penipuan sering menggunakan istilah yang membingungkan untuk menipu pengguna.

Kesalahan umum lainnya adalah menganggap wallet yang dipulihkan kosong ketika jalur derivasi atau jaringan yang digunakan salah.

Kesalahan umum lainnya adalah menggunakan ulang alamat dan identitas publik dengan cara yang mengurangi privasi.

Memahami kunci publik membantu pengguna menghindari kesalahan ini.

Cara Menggunakan Kunci Publik Wallet dengan Aman

Pengguna harus membagikan alamat wallet untuk menerima dana, bukan membagikan kunci privat atau frasa pemulihan.

Pengguna hanya boleh membagikan kunci publik mentah jika memahami alasan penerima membutuhkannya.

Pengguna harus memperlakukan extended public key sebagai data privasi sensitif.

Pengguna sebaiknya menghindari memposting alamat wallet atau kunci publik bernilai tinggi dengan identitas dunia nyata kecuali diperlukan.

Pengguna harus memverifikasi alamat pada layar wallet tepercaya sebelum menerima atau mengirim jumlah besar.

Pengguna harus menghindari menandatangani pesan dari situs web yang tidak dikenal.

Pengguna tidak boleh memasukkan kunci privat atau frasa pemulihan ke situs web yang mengklaim memerlukan kunci publik.

Pengguna harus menggunakan hardware wallet, multisig, atau smart contract wallet untuk kepemilikan yang lebih besar jika sesuai.

Pengguna harus menyimpan frasa pemulihan secara offline dan terpisah dari informasi wallet publik.

Pengguna harus mengingat bahwa keamanan kunci publik adalah bagian dari rencana keamanan wallet yang lebih besar.

Manfaat Kunci Publik Wallet

Manfaat pertama kunci publik wallet adalah verifikasi tanda tangan.

Kunci publik memungkinkan jaringan memverifikasi bahwa kunci privat yang benar menyetujui suatu tindakan.

Manfaat kedua adalah pembuatan alamat.

Kunci publik membantu membuat alamat wallet yang digunakan untuk menerima kripto.

Manfaat ketiga adalah self-custody.

Kunci publik memungkinkan pengguna mengendalikan aset tanpa memberikan kata sandi kepada otoritas pusat.

Manfaat keempat adalah pemantauan watch-only.

Kunci publik dan extended public key dapat membantu pengguna melacak saldo tanpa mengekspos kunci pembelanjaan.

Manfaat kelima adalah desain multisig.

Beberapa kunci publik dapat menentukan kebijakan kendali bersama.

Manfaat keenam adalah autentikasi Web3.

Kunci publik membantu memverifikasi tanda tangan wallet untuk alur login dan identitas.

Manfaat ketujuh adalah transparansi.

Sistem kunci publik memungkinkan jaringan terbuka memvalidasi transaksi tanpa memercayai database privat.

Risiko Kunci Publik Wallet

Risiko pertama adalah paparan privasi.

Kunci publik, alamat, dan xpub dapat menghubungkan aktivitas wallet.

Risiko kedua adalah kebocoran xpub.

Extended public key dapat mengungkapkan banyak alamat dan riwayat transaksi.

Risiko ketiga adalah rekayasa sosial.

Penipu dapat menggunakan informasi wallet publik untuk menargetkan pengguna dengan dukungan palsu, airdrop palsu, atau tautan phishing.

Risiko keempat adalah kebingungan terminologi.

Pengguna mungkin tidak sengaja membagikan kunci privat ketika sebenarnya bermaksud membagikan kunci publik.

Risiko kelima adalah penggunaan ulang alamat.

Menggunakan ulang alamat publik dapat mengurangi privasi.

Risiko keenam adalah pembuatan wallet yang lemah.

Jika kunci privat dibuat dengan buruk, kunci publik tidak dapat melindungi wallet.

Risiko ketujuh adalah perubahan kriptografis di masa depan.

Asumsi keamanan jangka panjang mungkin perlu ditingkatkan jika ancaman kriptografis berubah seiring waktu.

Risiko ini dapat dikelola ketika pengguna memahami fungsi setiap jenis kunci.

Kesalahpahaman Umum tentang Kunci Publik Wallet

Salah satu kesalahpahaman adalah bahwa kunci publik sama dengan kunci privat.

Kunci privat menandatangani dan membelanjakan, sedangkan kunci publik memverifikasi dan membantu membuat alamat.

Kesalahpahaman lainnya adalah kunci publik selalu sama dengan alamat wallet.

Alamat wallet biasanya diturunkan dari kunci publik atau data terkait kunci publik.

Kesalahpahaman ketiga adalah xpub aman untuk diposting secara publik.

xpub mungkin tidak dapat membelanjakan dana, tetapi dapat mengungkapkan banyak aktivitas keuangan.

Kesalahpahaman keempat adalah kunci publik dapat memulihkan wallet yang hilang.

Kunci publik dapat membantu mengidentifikasi wallet, tetapi tidak dapat membuat ulang otoritas pembelanjaan privat.

Kesalahpahaman kelima adalah setiap blockchain menggunakan kunci publik dengan cara yang sama persis.

Chain, jenis wallet, skema tanda tangan, dan model akun yang berbeda dapat menangani kunci publik secara berbeda.

Kesalahpahaman keenam adalah kunci publik menghilangkan kebutuhan akan keamanan wallet.

Keamanan wallet tetap bergantung pada perlindungan kunci privat, frasa pemulihan, perangkat, dan tanda tangan.

Kunci Publik Wallet dalam Istilah Sederhana

Kunci Publik Wallet adalah separuh publik dari pasangan kunci wallet.

Kunci ini membantu membuat alamat.

Kunci ini membantu memverifikasi tanda tangan.

Kunci ini biasanya tidak memungkinkan siapa pun membelanjakan kripto Anda.

Kunci privat adalah separuh rahasia yang menandatangani transaksi.

Frasa pemulihan dapat menghasilkan ulang kunci privat.

Alamat wallet biasanya merupakan pengenal penerimaan yang lebih pendek dan diturunkan dari informasi kunci publik.

Extended public key dapat mengungkapkan banyak alamat wallet dan harus diperlakukan dengan hati-hati.

Bagi pemula, aturan utamanya sederhana.

Anda biasanya dapat membagikan alamat wallet, tetapi tidak boleh membagikan kunci privat atau frasa pemulihan, dan hanya boleh membagikan extended public key ketika sepenuhnya memahami risiko privasinya.

FAQ

Apa itu Kunci Publik Wallet?

Kunci Publik Wallet adalah kunci kriptografis publik yang diturunkan dari kunci privat dan digunakan untuk memverifikasi tanda tangan serta membantu menghasilkan alamat wallet.

Apakah kunci publik sama dengan kunci privat?

Tidak, kunci privat menandatangani transaksi dan harus tetap rahasia, sedangkan kunci publik membantu memverifikasi tanda tangan dan dapat dibagikan dengan lebih aman.

Apakah kunci publik sama dengan alamat wallet?

Tidak, alamat wallet biasanya diturunkan dari kunci publik atau hash kunci publik dan merupakan pengenal yang dibagikan sebagian besar pengguna untuk menerima kripto.

Apakah seseorang dapat mencuri kripto saya dengan kunci publik saya?

Dalam sistem wallet modern biasa, seseorang tidak dapat mencuri kripto hanya dengan kunci publik standar.

Apakah seseorang dapat mencuri kripto saya dengan kunci privat saya?

Ya, siapa pun yang memiliki kunci privat Anda mungkin dapat menandatangani transaksi dan mentransfer aset Anda.

Apakah seseorang dapat mencuri kripto saya dengan frasa pemulihan saya?

Ya, frasa pemulihan dapat menghasilkan ulang kunci privat, sehingga siapa pun yang memilikinya mungkin dapat mengendalikan wallet.

Apa itu extended public key?

Extended public key adalah kunci publik HD wallet yang dapat menurunkan banyak child public key dan alamat untuk akun wallet.

Apakah xpub aman untuk dibagikan?

xpub biasanya tidak dapat membelanjakan dana, tetapi dapat mengungkapkan banyak alamat dan transaksi, sehingga harus diperlakukan sebagai data privasi sensitif.

Mengapa wallet saya menampilkan alamat, bukan kunci publik?

Sebagian besar wallet menampilkan alamat karena lebih pendek dan lebih mudah digunakan untuk menerima dana dibandingkan kunci publik mentah.

Apakah setiap wallet memiliki kunci publik?

Sebagian besar wallet kripto standar menggunakan kriptografi kunci publik-privat, tetapi model wallet dan akun yang berbeda dapat menampilkan kunci publik dengan cara berbeda.

Apa itu kunci publik terkompresi?

Kunci publik terkompresi adalah encoding yang lebih pendek dari kunci publik kurva eliptik yang merepresentasikan titik kriptografis yang sama.

Apa itu wallet watch-only?

Wallet watch-only menggunakan informasi publik, seperti alamat atau extended public key, untuk melihat saldo tanpa menyimpan kunci privat untuk membelanjakan dana.

Apakah kunci publik dapat memulihkan wallet saya?

Tidak, kunci publik dapat membantu mengidentifikasi atau memantau wallet, tetapi tidak dapat memulihkan otoritas pembelanjaan privat.

Mengapa kunci publik penting untuk tanda tangan?

Kunci publik memungkinkan jaringan dan aplikasi memverifikasi bahwa transaksi atau pesan ditandatangani oleh kunci privat yang sesuai.

Apakah kunci publik dapat merusak privasi?

Ya, kunci publik, alamat, dan terutama extended public key dapat menghubungkan transaksi dan mengungkapkan aktivitas wallet.

Haruskah saya membagikan kunci publik kepada layanan pelanggan?

Untuk dukungan, Anda biasanya hanya perlu membagikan alamat wallet atau hash transaksi dan tidak boleh membagikan kunci privat atau frasa pemulihan.

Apa yang harus saya lakukan jika tidak sengaja membagikan xpub?

Anda harus menganggap akun wallet terkait telah kehilangan privasi, meninjau tempat xpub dibagikan, dan mempertimbangkan membuat struktur wallet baru jika privasi penting.

Apa cara paling aman menerima kripto?

Metode dasar paling aman adalah menyalin alamat penerimaan dari wallet sendiri, memverifikasinya dengan cermat, serta tidak pernah mengekspos kunci privat atau frasa pemulihan.

Kesimpulan

Kunci Publik Wallet adalah bagian inti dari keamanan wallet kripto dan identitas blockchain.

Kunci ini dihasilkan dari kunci privat dan membantu memverifikasi tanda tangan, menghasilkan alamat wallet, mendukung wallet watch-only, memungkinkan kebijakan multisig, serta mendukung autentikasi Web3.

Kunci ini lebih aman dibagikan daripada kunci privat, tetapi bukan data yang tidak bermakna.

Kunci publik dapat memengaruhi privasi, terutama ketika terhubung dengan identitas asli atau dibagikan sebagai extended public key.

Perbedaan terpentingnya sederhana.

Kunci publik memverifikasi.

Kunci privat menandatangani.

Alamat wallet menerima.

Frasa pemulihan memulihkan.

Extended public key dapat mengungkapkan banyak alamat wallet.

Pengguna yang memahami perbedaan ini cenderung tidak menjadi korban penipuan, membagikan informasi yang salah, menggunakan ulang alamat secara ceroboh, atau salah memahami pemulihan wallet.

Untuk penggunaan kripto sehari-hari, sebagian besar orang hanya perlu membagikan alamat wallet dan melindungi frasa pemulihan.

Untuk penggunaan tingkat lanjut, kunci publik dan extended public key menjadi penting bagi wallet watch-only, kustodi multisig, verifikasi hardware wallet, sistem akuntansi, dan autentikasi dApp.

Secara sederhana, Kunci Publik Wallet berguna karena memungkinkan jaringan blockchain terbuka memverifikasi kepemilikan tanpa mengekspos rahasia yang mengendalikan dana.

Kekuatannya berasal dari keseimbangan antara verifikasi publik dan penandatanganan privat.