Seed Phrase

Saat membuat dompet sendiri, Anda sering melihat 12 atau 24 kata dan diminta mencatatnya. Kegunaannya terasa ketika ponsel rusak atau Hardware Wallet berhenti bekerja. Bitcoin tidak hilang bersama perangkat: catatannya tetap berada di jaringan Bitcoin. Yang Anda pulihkan adalah kunci untuk membelanjakannya. Cadangan lengkap dan dompet yang kompatibel memungkinkan pemulihan di perangkat lain. Pada akun bursa, sebaliknya, operator biasanya mengelola kunci; kata sandi akun tersebut adalah hal yang berbeda. [4] [6]

Kata-kata itu bukan label untuk masing-masing koin. Dompet memakai kata-kata tersebut sebagai titik awal bersama untuk membuat banyak kunci privat dan alamat menurut aturan tetap. Dompet yang bekerja seperti ini disebut HD Wallet. Karena itu, cadangan yang sama biasanya juga mencakup alamat yang dibuat kemudian. Ada sisi lain: orang yang memperoleh kata-kata Anda tidak perlu mencuri ponsel atau mengetahui PIN-nya. Untuk dompet biasa tanpa passphrase tambahan, ia dapat menurunkan kunci yang sama. Passphrase dan Multisig menambahkan syarat yang akan kita bahas nanti. [6] [1]

Cadangan baru harus dibuat oleh dompet tepercaya dari keacakan yang baik. Jangan memilih kata favorit sendiri atau kalimat dari buku. Waspadai pula perangkat yang disertai cadangan yang sudah diisi: pembuatnya mungkin mengetahuinya. Jangan mengirim kata-kata itu ke dukungan pelanggan atau memasukkannya ke situs yang menjanjikan perbaikan, sinkronisasi, atau pembukaan blokir. Petugas dukungan yang sah tidak membutuhkannya. Pemulihan dompet adalah proses yang Anda mulai sendiri berdasarkan petunjuk yang sudah diverifikasi. [1] [4]

Catat semua kata dengan tepat dan dalam urutan yang benar; jangan menerjemahkannya. Kertas mudah digunakan, sedangkan logam yang tahan lama dapat membantu menghadapi api atau air. Namun, keduanya tidak mencegah seseorang membaca cadangan yang bisa dijangkau. Pilih tempat penyimpanan dengan mempertimbangkan kehilangan dan akses orang lain. Salinan tambahan mengurangi ketergantungan pada satu lokasi, tetapi menambah rahasia yang harus dilindungi. Foto dan penyimpanan awan biasa menciptakan salinan digital yang mudah terlupakan. Bagi pemula, penyimpanan offline lebih mudah dikelola sebagai langkah awal. [4] [1]

Kertas yang ditulis rapi belum membuktikan bahwa semuanya disalin dengan benar. Sebagian perangkat Hardware Wallet menyediakan pemeriksaan cadangan langsung di perangkat tanpa menghapus dompet; Trezor Model T adalah salah satu contohnya. Ikuti prosedur resmi untuk model Anda. Jangan menghapus satu-satunya dompet yang masih berfungsi hanya untuk pengujian. Saat benar-benar memulihkan, periksa juga alamat yang diharapkan atau saldo kecil yang diketahui. Aplikasi yang menerima kata-kata itu belum dengan sendirinya memastikan passphrase dan pengaturan akun sudah benar. [3] [1]

PIN biasanya melindungi akses ke perangkat tertentu. Seed Phrase memungkinkan kunci dibuat ulang di luar perangkat itu. Sebaliknya, passphrase BIP39 opsional ikut menentukan kunci yang dihasilkan dompet: untuk memulihkan dompet yang sama, Anda memerlukan kata-kata dan passphrase tersebut. Passphrase yang salah umumnya membuka dompet lain yang kosong, bukan menampilkan kesalahan kata sandi. Ini bukan “kata ke-25” wajib dari daftar. Jika menggunakannya, simpan cadangan yang tepat dan terpisah; dukungan pelanggan tidak dapat meresetnya jika hilang. [1]

BIP39 adalah format kata pemulihan yang umum, tetapi tidak semua dompet memakainya. Electrum memiliki sistem sendiri. SLIP39 memungkinkan cadangan dibagi menjadi beberapa bagian dan menentukan berapa bagian yang diperlukan untuk pemulihan. Ini berbeda dari memotong daftar kata menjadi beberapa potong. Karena itu, simpan juga nama dompet asal, format cadangan dan pengaturan akun yang diperlukan. Pengaturan tersebut mencakup jalur derivasi, yang memberi tahu dompet di mana harus mencari kunci, serta jenis alamat. Multisig memakai beberapa kunci dan jumlah tanda tangan yang ditentukan. Untuk memulihkan seluruh susunan, cadangan satu penanda tangan saja tidak cukup: Anda juga memerlukan kunci publik lainnya dan aturan tanda tangan. Output Descriptor dapat mencatat informasi ini sebagai uraian kunci dan aturan pembelanjaan yang dapat dibaca perangkat lunak. Jadi, saldo kosong setelah impor belum tentu berarti bitcoin telah hilang. [1] [7] [8] [2]

Jika perangkat berhenti bekerja dan cadangan tetap rahasia, Anda perlu memulihkan akses. Namun, jika seseorang melihat kata-kata itu atau Anda memasukkannya ke situs penipuan, ia mungkin memiliki salinan kunci sendiri. Memulihkan kata yang sama atau mengganti PIN tidak mengambil kembali salinan tersebut. Dana yang terancam perlu dipindahkan dengan aman ke kunci baru; dalam Multisig, langkahnya bergantung pada seluruh aturan penandatanganan. Jika semua cadangan dan akses ke dompet yang berfungsi hilang, pemulihan mungkin tidak lagi dapat dilakukan. Pemulihan juga tidak mengembalikan bitcoin yang sudah dicuri. [5] [2]

BIP39 menyatakan bit acak dan checksum singkat melalui daftar 2048 kata. Untuk 12 kata, isinya 128 bit acak dan 4 bit pemeriksaan; untuk 24 kata, 256 dan 8 bit. Pemeriksaan menangkap sebagian kesalahan, tetapi tidak memastikan pembuatan yang aman atau mendeteksi salinan milik orang lain. Fungsi perhitungan bernama PBKDF2 kemudian menghasilkan seed 512-bit dari kata-kata dan passphrase jika digunakan. Seed adalah data awal untuk membuat kunci. Hasil yang lebih panjang tidak membuat kata-kata semula lebih sulit ditebak; dalam konteks ini, tingkat ketidakpastian tersebut disebut entropi. Lebih banyak kata tidak memperbaiki keacakan yang buruk atau cadangan yang bocor. [1]