Pemulihan Wallet

Apa Itu Pemulihan Wallet?

Pemulihan Wallet adalah proses memulihkan akses ke wallet kripto setelah pengguna kehilangan perangkat, menghapus aplikasi wallet, lupa kata sandi, hardware wallet rusak, kehilangan akses ke ponsel, atau perlu memindahkan akses wallet ke perangkat baru.

Dalam kripto self-custody, pemulihan wallet biasanya bergantung pada frasa pemulihan, kunci privat, file keystore, backup hardware wallet, pengaturan multisig, desain social recovery, atau fitur pemulihan smart contract wallet.

Dokumentasi resmi akun Ethereum menjelaskan bahwa pengguna sebenarnya tidak menyimpan mata uang kripto di dalam aplikasi wallet, karena dana dicatat di blockchain sementara kunci privat memberikan kustodi atas akun terkait.

Artinya, pemulihan wallet bukan tentang memulihkan koin dari dalam ponsel yang rusak.

Pemulihan wallet adalah tentang mendapatkan kembali otoritas kriptografis yang diperlukan untuk mengendalikan aset blockchain.

Jika informasi pemulihan yang benar masih tersedia, wallet sering kali dapat dipulihkan pada aplikasi atau perangkat wallet yang kompatibel.

Jika informasi pemulihan hilang secara permanen dan tidak ada metode pemulihan alternatif, aset mungkin tidak dapat diakses secara permanen.

Bagi pemula, definisi paling sederhananya adalah: Pemulihan Wallet berarti menggunakan backup atau metode pemulihan untuk mendapatkan kembali kendali atas alamat wallet kripto dan aset yang terhubung dengannya.

Mengapa Pemulihan Wallet Penting

Pemulihan Wallet penting karena transaksi kripto dikendalikan oleh kunci, bukan tiket dukungan pelanggan.

Pada rekening bank atau banyak aplikasi Web2, pengguna mungkin dapat mengatur ulang kata sandi melalui email, pemeriksaan identitas, atau layanan pelanggan.

Pada wallet self-custody, mungkin tidak ada perusahaan pusat yang dapat memulihkan akses jika frasa pemulihan atau kunci privat hilang.

Panduan resmi keamanan wallet Bitcoin menjelaskan bahwa backup wallet dapat melindungi pengguna dari kegagalan komputer dan banyak kesalahan manusia.

Ini merupakan salah satu perbedaan terbesar antara kepemilikan kripto dan akun online tradisional.

Self-custody memberi pengguna kendali, tetapi juga memberi pengguna tanggung jawab.

Frasa pemulihan yang hilang dapat berarti aset yang hilang.

Frasa pemulihan yang dicuri dapat berarti aset yang dicuri.

Layanan pemulihan palsu dapat mengubah kesalahan yang menegangkan menjadi kehilangan total.

Oleh karena itu, Pemulihan Wallet bukan sekadar topik teknis.

Ini adalah bagian inti dari manajemen risiko kripto, perencanaan warisan, keamanan akun, dan edukasi pengguna.

Pemulihan Wallet vs. Reset Kata Sandi

Pemulihan Wallet tidak sama dengan reset kata sandi biasa.

Reset kata sandi biasanya bergantung pada penyedia akun terpusat.

Wallet self-custody biasanya bergantung pada kunci kriptografis dan backup.

Jika pengguna lupa kata sandi aplikasi wallet tetapi masih memiliki frasa pemulihan, wallet sering kali dapat dipulihkan.

Jika pengguna kehilangan frasa pemulihan tetapi mengingat kata sandi aplikasi, pemulihan mungkin masih dapat dilakukan hanya jika perangkat dan data wallet terenkripsi tetap tersedia.

Jika data wallet dan frasa pemulihan sama-sama hilang, mungkin tidak ada jalur pemulihan yang praktis.

Inilah alasan pengguna tidak boleh menyamakan kata sandi aplikasi dengan frasa pemulihan.

Kata sandi aplikasi mungkin membuka wallet pada satu perangkat.

Frasa pemulihan dapat memulihkan wallet pada perangkat kompatibel lainnya.

Kata sandi melindungi akses lokal.

Frasa pemulihan mengendalikan pemulihan jangka panjang.

Frasa Pemulihan

Frasa pemulihan adalah sekumpulan kata yang dapat memulihkan wallet kripto deterministik.

Frasa ini juga disebut seed phrase, secret recovery phrase, backup phrase, atau mnemonic phrase.

Spesifikasi resmi BIP-39 menjelaskan kode mnemonik sebagai kumpulan kata yang mudah diingat dan digunakan untuk menghasilkan wallet deterministik.

Banyak wallet menggunakan 12, 18, atau 24 kata, meskipun format pastinya bergantung pada wallet dan standar yang digunakan.

Urutan kata penting.

Ejaan penting.

Bahasa backup penting.

Ekstensi passphrase penting apabila digunakan.

Frasa pemulihan dapat membuat ulang banyak kunci privat dan alamat dari wallet yang sama.

Karena itu, frasa ini harus dilindungi seperti aset itu sendiri.

Siapa pun yang memperoleh frasa pemulihan mungkin dapat memulihkan wallet dan mentransfer dana.

Kunci Privat

Kunci privat adalah nilai kriptografis rahasia yang mengotorisasi transaksi untuk akun atau alamat blockchain.

Dokumentasi resmi kunci Ethereum menjelaskan bahwa kunci privat digunakan untuk menandatangani transaksi dan data agar kriptografi dapat membuktikan bahwa pemegangnya menyetujui suatu tindakan.

Frasa pemulihan dapat menghasilkan banyak kunci privat.

Satu kunci privat biasanya mengendalikan satu akun atau alamat.

Beberapa wallet memungkinkan pengguna mengekspor kunci privat secara langsung.

Wallet lain lebih memilih frasa pemulihan karena dapat membackup banyak alamat sekaligus.

Pemulihan kunci privat berbahaya jika dilakukan secara ceroboh.

Memasukkan kunci privat ke situs web yang tidak dikenal dapat menyebabkan pencurian seketika.

Menyimpan kunci privat di cloud storage, screenshot, email, atau aplikasi chat dapat mengeksposnya kepada penyerang.

Pengguna harus memahami apakah mereka memulihkan frasa pemulihan, mengimpor kunci privat, atau membuka file wallet terenkripsi lokal.

File Keystore dan File Wallet

Beberapa wallet menggunakan file wallet terenkripsi atau file keystore.

File keystore biasanya berisi materi kunci privat terenkripsi dan memerlukan kata sandi untuk dibuka.

Kata sandi saja tidak cukup tanpa file tersebut.

File saja tidak cukup tanpa kata sandi.

Model ini berbeda dengan frasa pemulihan.

Jika pengguna memiliki file keystore tetapi lupa kata sandi, pemulihan mungkin sulit atau tidak mungkin dilakukan kecuali kata sandi dapat ditebak atau dipulihkan.

Jika pengguna mengingat kata sandi tetapi kehilangan file, wallet mungkin tidak dapat dipulihkan kecuali ada backup lain.

Panduan wallet untuk developer Bitcoin menjelaskan bahwa file wallet dapat menyimpan kunci privat dan informasi terkait transaksi lainnya untuk program wallet.

Pengguna harus membackup file wallet dengan cermat jika wallet mereka bergantung padanya.

Mereka juga harus memahami bahwa menyalin alamat yang terlihat saja biasanya tidak cukup untuk memulihkan wallet secara penuh.

Pemulihan Hardware Wallet

Pemulihan hardware wallet biasanya bergantung pada frasa pemulihan yang dibuat saat perangkat disiapkan.

Jika hardware wallet hilang, rusak, dicuri, atau di-reset, pengguna biasanya dapat memulihkan wallet pada perangkat kompatibel baru menggunakan frasa pemulihan.

Perangkat hardware itu sendiri dapat diganti.

Frasa pemulihan tidak dapat diganti kecuali ada backup.

Karena itu, pengguna hardware wallet harus menyimpan frasa pemulihan secara offline dan terpisah dari perangkat.

Jika pencuri mengambil hardware wallet tetapi tidak mengetahui PIN atau frasa pemulihan, aset mungkin masih terlindungi.

Jika pencuri memperoleh frasa pemulihan, pencuri mungkin sama sekali tidak memerlukan hardware wallet.

Pengguna tidak boleh memasukkan frasa pemulihan hardware wallet ke situs web acak, halaman pembaruan palsu, atau formulir dukungan.

Pemulihan hanya boleh dilakukan melalui software wallet tepercaya atau proses pemulihan resmi perangkat hardware tersebut.

Agen dukungan hardware wallet yang asli tidak memerlukan frasa pemulihan pengguna.

Pemulihan Wallet Kustodial

Pemulihan wallet kustodial berbeda dari pemulihan wallet self-custody.

Dalam wallet kustodial, perusahaan atau platform mengendalikan kunci privat atas nama pengguna.

Pengguna dapat memulihkan akses melalui email, verifikasi identitas, kata sandi, autentikasi dua faktor, atau layanan pelanggan.

Hal ini mungkin terasa lebih mudah bagi pemula.

Namun, pemulihan kustodial berarti pengguna bergantung pada kebijakan, keamanan, solvabilitas, aturan kepatuhan, dan kontrol akun kustodian.

Pengguna mungkin tidak memiliki kendali langsung atas kunci privat.

Jika kustodian membekukan akses, mengalami pelanggaran keamanan, mengubah kebijakan, atau tidak lagi tersedia, pengguna mungkin menghadapi risiko serius.

Pemulihan kustodial memang praktis, tetapi tidak sama dengan pemulihan self-custody.

Pengguna harus memahami siapa yang mengendalikan kunci sebelum memutuskan cara menyimpan aset.

Proses pemulihan bergantung pada model kustodi.

Pemulihan Wallet Self-Custody

Pemulihan wallet self-custody berarti pengguna bertanggung jawab untuk memulihkan akses tanpa bergantung pada kustodian pusat.

Hal ini biasanya memerlukan frasa pemulihan, kunci privat, backup hardware wallet, kuorum multisig, atau metode pemulihan smart contract wallet.

Self-custody sangat kuat karena pengguna mengendalikan aset mereka sendiri.

Ini juga berarti kesalahan dapat bersifat permanen.

Tidak ada meja bantuan blockchain yang dapat mereset kunci privat yang hilang.

Tidak ada miner atau validator yang dapat membatalkan transaksi valid karena pengguna kehilangan backup.

Tidak ada aplikasi wallet yang dapat memulihkan wallet jika aplikasi tersebut tidak pernah memiliki akses ke kunci pengguna dan pengguna kehilangan satu-satunya backup.

Pemulihan self-custody harus direncanakan sebelum masalah terjadi.

Pengguna harus menguji keakuratan backup menggunakan jumlah kecil atau pemeriksaan pemulihan yang aman jika sesuai.

Mereka juga perlu membuat rencana darurat untuk kehilangan perangkat, kebakaran, banjir, pencurian, sakit, dan kematian.

Social Recovery

Social recovery adalah model pemulihan wallet ketika guardian tepercaya membantu memulihkan akses jika pemilik kehilangan kunci penandatanganan.

Esai wallet social recovery karya Vitalik Buterin menjelaskan gagasan penggunaan satu kunci untuk transaksi normal, sementara sekelompok guardian dapat membantu mengubah kunci penandatanganan jika kunci tersebut hilang.

Guardian dapat berupa seseorang, perangkat lain, institusi, atau akun lain, bergantung pada desain wallet.

Misalnya, suatu wallet mungkin mengharuskan 3 dari 5 guardian menyetujui pemulihan.

Social recovery dapat mengurangi risiko kehilangan seluruh aset akibat satu seed phrase yang hilang.

Social recovery juga dapat mengurangi kebutuhan pengguna untuk mengelola satu lembar kertas yang rentan.

Namun, social recovery menghadirkan risiko baru.

Guardian dapat kehilangan akses.

Guardian dapat bersekongkol.

Guardian dapat menjadi korban rekayasa sosial.

Pengguna dapat memilih guardian yang lemah.

Desain social recovery yang baik harus memungkinkan pemulihan tanpa membuat pencurian menjadi mudah.

Pemulihan Smart Contract Wallet

Smart contract wallet dapat mendukung aturan pemulihan yang lebih fleksibel daripada externally owned account tradisional.

Smart contract wallet dapat mencakup guardian, batas pengeluaran, penundaan, kontrol multisig, persetujuan berbasis perangkat, Passkey, atau aturan pemulihan terprogram lainnya.

Panduan resmi abstraksi akun Ethereum menjelaskan bahwa smart contract wallet dapat mendukung manfaat seperti aturan keamanan fleksibel dan pemulihan akun jika pengguna kehilangan kunci.

Abstraksi akun membuat pemulihan wallet lebih fleksibel karena akun tidak perlu bergantung hanya pada satu kunci privat.

Hal ini dapat meningkatkan pengalaman pengguna untuk adopsi mainstream.

Namun, pemulihan smart contract wallet hanya seaman desain kontrak dan pengaturan pemulihannya.

Bug dalam kontrak wallet dapat menimbulkan risiko.

Pengaturan guardian yang lemah dapat menimbulkan risiko.

Wallet yang dapat di-upgrade dapat menimbulkan risiko governance atau admin.

Pengguna harus memahami mekanisme pemulihan wallet sebelum menyimpan aset dalam jumlah besar di dalamnya.

Abstraksi Akun dan EIP-7702

Abstraksi akun merupakan tren penting dalam pemulihan wallet karena dapat membuat akun kripto lebih dapat diprogram.

Panduan abstraksi akun Ethereum menjelaskan bahwa EIP-4337 memungkinkan dukungan smart contract wallet tanpa mengubah protokol inti Ethereum dan bahwa kontrak EntryPoint dideploy ke Ethereum Mainnet pada 1 Maret 2023.

Panduan resmi Ethereum EIP-7702 menjelaskan bahwa EIP-7702 memungkinkan externally owned account menggunakan fungsi berbasis kode secara sementara melalui jenis transaksi baru.

Perubahan ini mendukung masa depan ketika wallet dapat menawarkan pemulihan yang lebih aman, batching, sponsor gas, kontrol pengeluaran, dan keamanan yang lebih ramah pengguna.

Ini tidak berarti setiap wallet secara otomatis memiliki pemulihan yang aman.

Developer wallet tetap harus menerapkan logika pemulihan yang aman.

Pengguna tetap harus memahami apa yang mereka otorisasi.

Fitur wallet baru dapat meningkatkan pemulihan, tetapi juga dapat menciptakan risiko penandatanganan baru jika pengguna menyetujui izin berbahaya.

Pemulihan wallet modern bergerak melampaui seed phrase, tetapi keamanan seed phrase tetap penting bagi banyak pengguna saat ini.

Pemulihan Wallet Multisig

Pemulihan wallet multisig menggunakan beberapa kunci, bukan satu kunci.

Wallet multisig mungkin memerlukan 2 dari 3, 3 dari 5, atau ambang tanda tangan lainnya untuk memindahkan aset.

Hal ini dapat membantu jika satu kunci hilang karena ambang kunci yang tersisa masih dapat mengendalikan wallet.

Multisig juga dapat mengurangi risiko pencurian karena penyerang harus membobol beberapa kunci.

Multisig umum digunakan untuk DAO, bisnis, treasury, family office, pemegang aset bernilai tinggi, dan pengguna self-custody tingkat lanjut.

Namun, pemulihan multisig memerlukan perencanaan yang cermat.

Jika terlalu banyak kunci hilang, wallet mungkin tidak dapat dipulihkan.

Jika kunci disimpan pada lokasi fisik yang sama, satu bencana dapat menghancurkan seluruh pengaturan.

Jika penandatangan tidak memahami tanggung jawab mereka, pemulihan dapat gagal.

Jika pengguna kehilangan detail konfigurasi wallet, pemulihan dapat menjadi lebih sulit meskipun kunci masih ada.

Multisig dapat meningkatkan ketahanan, tetapi hanya jika distribusi kunci dan dokumentasi dilakukan dengan benar.

Pemulihan Wallet MPC dan Seedless

MPC berarti multi-party computation.

Dalam desain wallet, MPC dapat membagi otoritas penandatanganan ke beberapa bagian kunci alih-alih mengekspos satu kunci privat lengkap kepada satu perangkat.

Beberapa wallet seedless menggunakan MPC, Passkey, backup cloud, kunci perangkat, atau layanan pemulihan untuk mengurangi beban menuliskan seed phrase.

Hal ini dapat meningkatkan proses onboarding bagi pengguna baru.

Namun, hal ini juga dapat menciptakan trade-off baru terkait kepercayaan dan ketergantungan.

Pengguna mungkin bergantung pada perangkat, akun cloud, layanan pemulihan, autentikasi biometrik, atau pemeriksaan identitas.

Jika sistem tersebut gagal, pemulihan mungkin sulit dilakukan.

Jika penyedia pemulihan dibobol, dana pengguna mungkin berisiko bergantung pada desainnya.

Jika pengguna kehilangan akses perangkat dan akses akun, pemulihan dapat gagal.

Seedless tidak berarti bebas risiko.

Artinya, risiko pemulihan dipindahkan ke arsitektur yang berbeda.

Skenario Umum Pemulihan Wallet

Skenario pemulihan paling umum adalah mengganti ponsel yang hilang atau rusak.

Jika pengguna memiliki frasa pemulihan, wallet biasanya dapat dipulihkan pada aplikasi wallet kompatibel yang baru.

Skenario umum lainnya adalah mengganti hardware wallet.

Jika pengguna memiliki frasa pemulihan dan passphrase tambahan, perangkat baru biasanya dapat memulihkan akses.

Skenario lainnya adalah lupa kata sandi aplikasi.

Jika frasa pemulihan tersedia, wallet sering kali dapat dipulihkan dengan memasang ulang atau mengimpor wallet.

Skenario lainnya adalah kehilangan frasa pemulihan, tetapi masih memiliki akses ke wallet pada satu perangkat.

Dalam kasus tersebut, opsi paling aman mungkin membuat wallet baru dengan backup baru yang aman dan mentransfer aset ke sana.

Skenario lainnya adalah dugaan paparan seed phrase.

Jika frasa pemulihan mungkin telah dibobol, pengguna harus segera memindahkan aset ke wallet baru jika masih dapat mengakses dana.

Skenario lainnya adalah kematian atau ketidakmampuan.

Tanpa rencana warisan, ahli waris mungkin tidak dapat mengakses aset kripto.

Praktik Terbaik Backup Frasa Pemulihan

Pengguna harus menulis frasa pemulihan persis seperti yang ditampilkan.

Mereka harus mempertahankan urutan kata.

Mereka harus memeriksa ejaan dengan cermat.

Mereka harus menyimpan frasa secara offline.

Mereka harus menjauhkannya dari cloud storage, screenshot, email, aplikasi chat, dan catatan yang terhubung ke internet.

Mereka harus mempertimbangkan menyimpan backup di lebih dari satu lokasi fisik yang aman.

Mereka harus melindungi backup dari kebakaran, banjir, pencurian, dan pembuangan tidak sengaja.

Mereka sebaiknya tidak memberi tahu orang lain lokasi backup kecuali orang tersebut merupakan bagian dari rencana pemulihan atau warisan tepercaya.

Mereka tidak boleh melaminasi backup kertas jika panas atau kelembapan dapat merusaknya seiring waktu.

Mereka harus mempertimbangkan bahan yang tahan lama untuk kepemilikan besar, tetapi juga melindunginya dari pencurian fisik.

Backup hanya berguna jika dapat bertahan dari bencana dan tetap rahasia.

Passphrase dan Wallet Tersembunyi

Beberapa wallet mendukung passphrase tambahan selain frasa pemulihan.

Ini terkadang disebut BIP-39 passphrase, fitur wallet tersembunyi, atau kata tambahan, meskipun bukan sekadar kata lain dari daftar seed.

Passphrase dapat membuat wallet yang berbeda dari frasa pemulihan yang sama.

Hal ini dapat meningkatkan keamanan jika digunakan dengan benar.

Namun, ini juga dapat menimbulkan risiko pemulihan yang serius.

Jika pengguna memiliki frasa pemulihan tetapi melupakan passphrase, wallet yang dilindungi passphrase mungkin tidak dapat dipulihkan.

Jika ahli waris menemukan frasa pemulihan tetapi tidak menemukan passphrase, mereka mungkin tidak dapat mengakses dana yang dimaksud.

Jika terdapat perbedaan ejaan, kapitalisasi, spasi, atau karakter pada passphrase, wallet mungkin dipulihkan ke akun yang berbeda.

Pengguna harus mendokumentasikan pemulihan passphrase dengan aman dan terpisah.

Passphrase tambahan tidak boleh digunakan secara sembarangan oleh pemula yang tidak memahami konsekuensinya.

Jalur Derivasi dan Kompatibilitas

Pemulihan wallet dapat gagal sementara ketika frasa pemulihan benar tetapi wallet menggunakan jalur derivasi yang berbeda.

Jalur derivasi memberi tahu software wallet cara menghasilkan alamat dari seed.

Wallet, chain, dan format alamat yang berbeda dapat menggunakan jalur yang berbeda.

Pengguna dapat memulihkan frasa pemulihan dan melihat saldo nol jika wallet melihat akun, jaringan, jenis alamat, atau jalur derivasi yang salah.

Ini tidak selalu berarti dana hilang.

Hal ini mungkin berarti software wallet tidak memindai alamat yang benar.

Bitcoin.org memperingatkan bahwa membackup hanya kunci privat yang terlihat mungkin tidak dapat memulihkan sebagian besar dana karena wallet dapat menggunakan banyak kunci privat tersembunyi secara internal.

Pemulihan tingkat lanjut mungkin memerlukan informasi tentang jenis wallet asli, jalur derivasi, format alamat, indeks akun, pengaturan passphrase, dan jaringan blockchain.

Pengguna harus mencatat detail pengaturan wallet tanpa mengekspos rahasia.

Kompatibilitas penting karena frasa pemulihan tidak selalu cukup untuk membuat setiap wallet menampilkan aset dengan benar.

Pemulihan Wallet dan Masalah Jaringan yang Salah

Beberapa masalah pemulihan sebenarnya adalah masalah jaringan yang salah.

Pengguna mungkin telah memulihkan wallet dengan benar, tetapi memeriksa blockchain yang salah.

Alamat wallet yang sama dapat muncul pada beberapa jaringan yang kompatibel dengan EVM, tetapi token mungkin hanya ada di salah satunya.

Pengguna mungkin mengira dana hilang ketika wallet sebenarnya hanya terhubung ke chain yang salah.

Pengguna lain mungkin mengirim token ke alamat yang kompatibel di jaringan yang salah dan perlu memulihkannya melalui wallet yang mendukung jaringan tersebut.

Hal ini dapat mudah atau sulit bergantung pada aset, jaringan, dan model kustodi.

Jika alamat penerima adalah self-custody dan kunci yang sama mengendalikan alamat di kedua jaringan, pemulihan mungkin dapat dilakukan dengan menambahkan jaringan yang benar.

Jika alamat penerima milik kustodian yang tidak mendukung jaringan tersebut, pemulihan mungkin bergantung pada kebijakan kustodian.

Pengguna harus selalu memverifikasi aset dan jaringan sebelum mengirim kripto.

Pemulihan wallet menjadi jauh lebih sulit setelah transfer ke chain yang salah.

Pemulihan Wallet Setelah Pencurian

Pemulihan wallet setelah pencurian berbeda dari pemulihan wallet setelah kehilangan perangkat.

Jika wallet dicuri karena frasa pemulihan atau kunci privat terekspos, pengguna harus menganggap wallet tersebut telah dibobol secara permanen.

Mengubah kata sandi aplikasi tidak cukup.

Memasang ulang wallet tidak cukup.

Memindahkan frasa pemulihan yang sama ke perangkat baru tidak cukup.

Langkah aman adalah membuat wallet yang sepenuhnya baru dengan frasa pemulihan baru dan mentransfer aset tersisa, jika masih ada yang dapat diakses.

Pengguna juga harus mencabut persetujuan token berisiko jika memungkinkan, tetapi pencabutan persetujuan tidak dapat memulihkan aset yang sudah ditransfer.

Panduan penipuan mata uang kripto FTC memperingatkan bahwa kripto yang dikirim ke wallet yang dikendalikan penipu sering kali hilang setelah transfer.

Jika pencurian sudah terjadi, pengguna harus mengumpulkan hash transaksi, alamat wallet, screenshot, URL, dan catatan komunikasi.

Mereka dapat melaporkan insiden tersebut kepada platform terkait, penegak hukum, serta tim analitik blockchain atau keamanan.

Layanan Pemulihan Wallet Palsu

Layanan pemulihan wallet palsu merupakan kategori penipuan kripto yang utama.

Penipu sering menargetkan orang yang memposting secara online tentang wallet hilang, transaksi gagal, akun diretas, atau dana hilang.

Mereka mungkin mengklaim dapat memulihkan kripto curian, membatalkan transaksi blockchain, meretas kembali wallet, atau membuka seed phrase yang hilang.

Studi akademis tahun 2024 tentang penipuan dukungan teknis berbasis mata uang kripto menemukan bahwa penipu menargetkan pengguna yang melaporkan masalah terkait wallet dan mungkin meminta frasa kunci rahasia atau pembayaran langsung.

Hal ini sangat penting dalam pemulihan wallet.

Pihak yang benar-benar membantu tidak memerlukan frasa pemulihan untuk konsultasi biasa.

Pihak yang benar-benar membantu tidak akan meminta pengguna mengirim kripto di muka untuk membuka dana.

Pihak yang benar-benar membantu tidak akan menjanjikan pemulihan aset curian.

Pihak yang benar-benar membantu tidak akan memindahkan percakapan ke saluran rahasia sambil menekan pengguna.

Banyak penipuan pemulihan memanfaatkan kepanikan.

Pengguna harus memperlambat langkah dan melakukan verifikasi sebelum mempercayai siapa pun terkait pemulihan wallet.

Apa yang Benar-Benar Dapat Dipulihkan?

Beberapa masalah wallet dapat dipulihkan.

Ponsel yang hilang dapat dipulihkan dari frasa pemulihan yang valid.

Hardware wallet yang rusak dapat dipulihkan dari frasa pemulihan yang valid.

Kata sandi aplikasi yang terlupakan mungkin dapat dilewati dengan memulihkan wallet dari frasa pemulihan.

Jalur derivasi yang salah mungkin dapat diperbaiki dengan menggunakan software wallet yang kompatibel atau alat pemulihan tingkat lanjut.

Kata sandi keystore yang hilang terkadang dapat dipulihkan jika pengguna mengingat cukup banyak petunjuk dan menggunakan metode pemulihan kata sandi offline yang sah.

Beberapa masalah wallet tidak dapat dipulihkan.

Frasa pemulihan yang hilang tanpa backup lain dapat membuat aset self-custody tidak dapat diakses.

Frasa pemulihan yang dicuri dapat memungkinkan penyerang menguras aset sebelum pengguna dapat bertindak.

Transaksi blockchain yang telah selesai biasanya tidak dapat dibatalkan oleh penyedia wallet.

Layanan pemulihan palsu tidak dapat secara ajaib mengambil dana dari wallet penipu.

Memahami perbedaannya mencegah pemborosan waktu dan kerugian lebih lanjut.

Checklist Pemulihan Wallet

Langkah pertama adalah mengidentifikasi jenis wallet.

Apakah wallet tersebut adalah wallet self-custody, wallet kustodial, hardware wallet, smart contract wallet, wallet multisig, atau wallet MPC?

Langkah kedua adalah mengidentifikasi backup yang tersedia.

Apakah ada frasa pemulihan, kunci privat, file keystore, backup perangkat, hardware wallet, pengaturan guardian, atau kumpulan kunci multisig?

Langkah ketiga adalah mengidentifikasi blockchain dan aset.

Apakah wallet digunakan untuk Bitcoin, Ethereum, jaringan EVM, NFT, stablecoin, atau chain lain?

Langkah keempat adalah menghindari penipuan.

Jangan membagikan frasa pemulihan, kunci privat, passphrase, atau kata sandi keystore kepada siapa pun secara online.

Langkah kelima adalah memulihkan melalui software wallet resmi atau alat open-source tepercaya jika sesuai.

Langkah keenam adalah memeriksa jaringan, jenis alamat, dan jalur derivasi yang benar.

Langkah ketujuh adalah memindahkan aset ke wallet baru jika wallet lama mungkin telah dibobol.

Langkah kedelapan adalah membuat rencana backup yang lebih baik setelah pemulihan berhasil.

Pemulihan Wallet untuk Bisnis dan DAO

Bisnis dan DAO memerlukan perencanaan pemulihan wallet yang lebih kuat daripada pengguna individu.

Wallet bisnis dapat mengendalikan gaji, aset treasury, dana pelanggan, cadangan operasional, NFT, stablecoin, atau hak admin smart contract.

Treasure DAO dapat menyimpan dana komunitas yang diatur melalui proposal, delegasi, multisig, atau smart contract.

Satu kunci yang hilang tidak boleh menghancurkan organisasi.

Satu penandatangan yang dibobol tidak boleh menguras treasury.

Organisasi harus menggunakan multisig, pemisahan peran, penandatanganan berbasis hardware, prosedur pemulihan terdokumentasi, rotasi penandatangan, tinjauan akses, dan rencana darurat.

Mereka juga harus menyimpan detail konfigurasi wallet secara aman.

Mereka harus mendokumentasikan siapa yang dapat menandatangani, berapa banyak tanda tangan yang diperlukan, cara mengganti penandatangan, dan apa yang terjadi jika penandatangan tidak tersedia.

Perencanaan pemulihan harus diuji sebelum keadaan darurat yang sebenarnya.

Treasury lebih aman ketika pemulihan menjadi bagian dari governance, bukan sekadar pemikiran belakangan.

Pemulihan Wallet dan Warisan

Warisan merupakan bagian Pemulihan Wallet yang sering diabaikan.

Jika pemegang kripto meninggal atau tidak mampu bertindak, ahli waris mungkin tidak mengetahui aset tersebut ada atau cara mengaksesnya.

Jika frasa pemulihan terlalu tersembunyi, ahli waris mungkin tidak akan pernah menemukannya.

Jika frasa pemulihan terlalu mudah ditemukan, pencuri mungkin menemukannya lebih dahulu.

Jika instruksi tidak jelas, ahli waris mungkin memasukkan seed phrase ke situs web penipuan dan kehilangan semuanya.

Rencana warisan yang baik harus memberi tahu orang tepercaya bahwa rencana pemulihan tersedia tanpa mengekspos rahasia secara tidak perlu.

Rencana tersebut dapat mencakup dokumen hukum, penyimpanan fisik aman, pengaturan multisig, pelaksana tepercaya, atau perencanaan warisan profesional.

Pengguna harus mempertimbangkan hukum setempat, pajak, privasi, dan keadaan keluarga.

Warisan kripto sulit karena self-custody bersifat privat sekaligus tidak memberi toleransi terhadap kesalahan.

Pemulihan Wallet harus mencakup rencana untuk ketidakhadiran pengguna di masa depan.

Manfaat Perencanaan Pemulihan Wallet yang Baik

Manfaat pertama adalah ketahanan.

Pengguna dapat pulih dari perangkat hilang, hardware rusak, aplikasi terhapus, atau kata sandi terlupakan.

Manfaat kedua adalah ketahanan terhadap pencurian.

Pengaturan pemulihan yang dirancang dengan baik mengurangi kemungkinan satu perangkat curian atau satu kata sandi yang terekspos menyebabkan kehilangan total.

Manfaat ketiga adalah ketenangan pikiran.

Pengguna dapat menyimpan aset dengan rasa takut yang lebih kecil bahwa satu kesalahan akan menghancurkan akses.

Manfaat keempat adalah kesiapan warisan yang lebih baik.

Ahli waris dapat mengikuti rencana aman jika terjadi sesuatu kepada pemilik wallet.

Manfaat kelima adalah self-custody yang lebih aman.

Pengguna dapat mengendalikan aset tanpa sepenuhnya bergantung pada pemulihan akun terpusat.

Manfaat keenam adalah kesinambungan operasional.

Bisnis dan DAO dapat bertahan menghadapi pergantian penandatangan, kegagalan perangkat, dan kejadian darurat.

Manfaat ketujuh adalah ketahanan terhadap penipuan.

Pengguna yang memahami pemulihan cenderung tidak memercayai layanan pemulihan palsu.

Risiko Pemulihan Wallet yang Buruk

Risiko pertama adalah kehilangan permanen.

Jika satu-satunya frasa pemulihan hilang, aset mungkin tidak dapat diakses selamanya.

Risiko kedua adalah pencurian.

Jika frasa pemulihan terekspos, aset dapat dicuri dengan cepat.

Risiko ketiga adalah pemulihan yang keliru.

Pengguna mungkin memulihkan wallet yang salah akibat passphrase yang tidak ada atau jalur derivasi yang salah.

Risiko keempat adalah penipuan pemulihan.

Agen dukungan palsu mungkin mencuri frasa sambil berpura-pura membantu.

Risiko kelima adalah kerusakan fisik.

Backup kertas dapat terbakar, terendam banjir, memudar, atau terbuang.

Risiko keenam adalah kompleksitas berlebihan.

Rencana pemulihan yang hanya dipahami pemilik dapat gagal saat keadaan darurat.

Risiko ketujuh adalah ketergantungan terpusat.

Backup cloud, akun email, atau sistem pemulihan kustodial dapat menjadi single point of failure.

Risiko kedelapan adalah kegagalan warisan.

Anggota keluarga mungkin tidak dapat mengakses aset atau mungkin mengekspos rahasia secara tidak sengaja.

Kesalahpahaman Umum tentang Pemulihan Wallet

Salah satu kesalahpahaman adalah perusahaan wallet selalu dapat memulihkan dana self-custody.

Wallet self-custody sering kali tidak dapat memulihkan dana tanpa backup pengguna.

Kesalahpahaman lainnya adalah kata sandi aplikasi sama dengan frasa pemulihan.

Kata sandi aplikasi mungkin membuka satu instalasi wallet lokal, sedangkan frasa pemulihan dapat memulihkan wallet di tempat lain.

Kesalahpahaman ketiga adalah frasa pemulihan harus dimasukkan ke situs web dukungan.

Memasukkan frasa pemulihan ke situs web adalah salah satu cara tercepat kehilangan dana.

Kesalahpahaman keempat adalah screenshot merupakan backup yang aman.

Screenshot dapat disinkronkan ke cloud storage atau dicuri oleh malware.

Kesalahpahaman kelima adalah hardware wallet menyimpan dana.

Blockchain mencatat dana, sedangkan hardware wallet melindungi kunci penandatanganan.

Kesalahpahaman keenam adalah social recovery menghilangkan semua risiko.

Social recovery mengurangi risiko seed phrase, tetapi desain guardian dapat menciptakan risiko baru.

Kesalahpahaman ketujuh adalah wallet yang dipulihkan selalu aman untuk terus digunakan.

Jika backup mungkin telah terekspos, pengguna harus memindahkan aset ke wallet baru.

Pemulihan Wallet dalam Istilah Sederhana

Pemulihan Wallet berarti mendapatkan kembali kendali atas wallet kripto.

Sebagian besar pemulihan self-custody bergantung pada frasa pemulihan, kunci privat, backup hardware wallet, pengaturan multisig, atau sistem pemulihan smart contract.

Jika backup benar dan rahasia, pengguna sering kali dapat memulihkan wallet.

Jika backup hilang, pemulihan mungkin tidak mungkin dilakukan.

Jika backup dicuri, wallet mungkin dapat dikuras.

Aplikasi wallet tidak menyimpan koin seperti dompet fisik.

Blockchain mencatat aset, dan wallet mengendalikan kunci.

Bagi pemula, aturan utamanya sederhana.

Lindungi metode pemulihan sebelum terjadi masalah, karena setelah metode tersebut hilang atau dicuri, pilihan yang tersedia dapat menjadi sangat terbatas.

FAQ

Apa itu Pemulihan Wallet?

Pemulihan Wallet adalah proses memulihkan akses ke wallet kripto menggunakan frasa pemulihan, kunci privat, file keystore, backup hardware wallet, kuorum multisig, pengaturan social recovery, atau fitur pemulihan smart contract wallet.

Apa itu frasa pemulihan?

Frasa pemulihan adalah daftar kata yang dapat memulihkan wallet kripto deterministik dan menghasilkan ulang kunci privatnya.

Apakah frasa pemulihan sama dengan kunci privat?

Tidak, frasa pemulihan dapat menghasilkan banyak kunci privat, sedangkan kunci privat biasanya mengendalikan satu akun atau alamat.

Apakah saya dapat memulihkan wallet tanpa frasa pemulihan?

Terkadang, tetapi hanya jika tersedia metode pemulihan lain, seperti file keystore, hardware wallet, kuorum multisig, pengaturan social recovery, pemulihan akun kustodial, atau akses perangkat yang masih aktif.

Apa yang terjadi jika saya kehilangan frasa pemulihan?

Jika tidak ada backup atau metode pemulihan lain, aset self-custody mungkin tidak dapat diakses secara permanen.

Apa yang harus saya lakukan jika frasa pemulihan saya dicuri?

Anda harus membuat wallet baru dengan frasa pemulihan baru dan segera memindahkan aset yang tersisa jika Anda masih memiliki akses.

Apakah dukungan wallet dapat memulihkan wallet self-custody saya?

Biasanya tidak, karena penyedia wallet self-custody yang sebenarnya seharusnya tidak memiliki frasa pemulihan atau kunci privat Anda.

Apakah transaksi blockchain dapat dibatalkan saat pemulihan?

Tidak, transaksi blockchain yang valid umumnya tidak dapat dibatalkan, sehingga pemulihan biasanya berarti memulihkan akses, bukan membatalkan transfer.

Apakah aman menyimpan frasa pemulihan di cloud?

Hal ini berisiko karena akun cloud dapat diretas, disinkronkan, dicari, atau diekspos oleh malware.

Apakah aman mengambil screenshot frasa pemulihan?

Tidak, screenshot dapat disinkronkan ke layanan cloud, diakses oleh aplikasi, atau dicuri oleh malware.

Apa itu social recovery?

Social recovery adalah desain wallet ketika guardian tepercaya dapat membantu memulihkan akses atau merotasi kunci penandatanganan jika pemilik kehilangan akses.

Apa itu pemulihan multisig?

Pemulihan multisig menggunakan beberapa kunci dan ambang tanda tangan agar wallet tetap dapat dipulihkan meskipun satu kunci hilang.

Apa itu fitur pemulihan smart contract wallet?

Ini adalah sistem pemulihan yang dapat diprogram dan dibangun ke dalam smart contract wallet, seperti pemulihan guardian, penundaan, batas pengeluaran, atau rotasi kunci.

Apakah hardware wallet dapat dipulihkan jika perangkat rusak?

Ya, jika pengguna memiliki frasa pemulihan dan passphrase yang diperlukan, wallet biasanya dapat dipulihkan pada perangkat yang kompatibel.

Mengapa wallet yang saya pulihkan menunjukkan saldo nol?

Wallet mungkin menggunakan jaringan, jalur derivasi, jenis alamat, indeks akun, passphrase, atau pengaturan tampilan aset yang salah.

Apakah layanan pemulihan wallet aman?

Beberapa spesialis teknis mungkin dapat membantu dalam kasus pemulihan kata sandi atau file tertentu, tetapi banyak layanan pemulihan adalah penipuan, terutama yang meminta seed phrase atau pembayaran kripto di muka.

Apakah kripto curian dapat dipulihkan?

Kripto curian sulit dipulihkan, dan pengguna harus berhati-hati terhadap siapa pun yang menjamin pemulihan setelah dana dipindahkan ke wallet yang dikendalikan penipu.

Apa strategi pemulihan wallet yang paling aman?

Strategi paling aman bergantung pada pengguna, tetapi biasanya mencakup backup offline, keamanan fisik yang kuat, tidak membagikan seed phrase, langkah pemulihan yang telah diuji, serta rencana untuk pencurian, bencana, dan warisan.

Kesimpulan

Pemulihan Wallet adalah salah satu keterampilan terpenting dalam kripto karena akses terhadap aset bergantung pada kendali kriptografis.

Aplikasi wallet dapat diganti.

Ponsel dapat diganti.

Hardware wallet dapat diganti.

Frasa pemulihan yang hilang tanpa backup mungkin tidak dapat diganti.

Perencanaan pemulihan yang baik dimulai sebelum bencana terjadi.

Pengguna harus memahami perbedaan antara frasa pemulihan, kunci privat, kata sandi, file keystore, hardware wallet, sistem multisig, social recovery, smart contract wallet, dan akun kustodial.

Mereka harus menyimpan informasi pemulihan secara offline, melindunginya dari pencurian dan kerusakan, menghindari screenshot dan catatan cloud, serta tidak pernah membagikannya kepada agen dukungan atau situs web pemulihan.

Mereka juga harus memahami bahwa pemulihan wallet modern terus berkembang.

Abstraksi akun, smart contract wallet, social recovery, multisig, MPC, dan desain seedless dapat mengurangi beberapa risiko, tetapi setiap model menghadirkan trade-off yang berbeda.

Tidak ada metode pemulihan yang sempurna untuk setiap pengguna.

Metode terbaik adalah yang dapat diamankan, dipahami, diuji, dan diteruskan dengan aman oleh pengguna jika diperlukan.

Secara sederhana, Pemulihan Wallet adalah rencana keamanan untuk kepemilikan kripto.

Perencanaan pemulihan yang kuat membantu pengguna mempertahankan self-custody tanpa mengubah satu perangkat hilang, satu kata sandi terlupakan, atau satu keadaan darurat menjadi kehilangan permanen.