Self-custody, atau kustodi mandiri, berarti Anda mengendalikan pengiriman bitcoin dengan kunci privat sendiri. Kunci ini adalah data rahasia yang dipakai dompet untuk membuat tanda tangan digital sebagai bukti kewenangan membelanjakan dana. Anda tidak perlu meminta penarikan kepada bursa. Sebagai gantinya, Anda bertanggung jawab atas kunci dan cadangannya: jika hilang, tidak ada yang bisa mengembalikan akses hanya dengan mereset kata sandi.
Anna membeli bitcoin di bursa. Pada awalnya, saldo akunnya berarti bursa berutang bitcoin sejumlah itu kepadanya; kunci untuk mengirimkannya dipegang oleh bursa. Setelah menarik dana ke alamat dompet miliknya sendiri, Anna dapat mengirimkannya sendiri. Bitcoin tidak berpindah ke dalam ponsel. Jaringan mencatat keluaran transaksi yang belum dibelanjakan, atau UTXO: setiap keluaran menentukan jumlah serta syarat pembelanjaannya. Anna mengendalikan kunci yang diperlukan. Ia bisa membuat transaksi tanpa persetujuan pengelola akun, tetapi konfirmasi tetap memerlukan transaksi itu sampai ke jaringan dan dimasukkan ke sebuah blok.
Bagaimana jaringan tahu Anna boleh membelanjakan uang itu? Jaringan tidak memeriksa kartu identitas atau namanya. Node, yaitu komputer yang memverifikasi transaksi Bitcoin, memeriksa tanda tangan digital serta syarat lain yang tertulis dalam skrip. Skrip adalah program singkat yang menetapkan syarat pembelanjaan. Terkadang cukup satu tanda tangan dari satu kunci; pengaturan lain membutuhkan beberapa tanda tangan atau masa tunggu. Dompet yang dipulihkan juga perlu mengetahui aturan ini. Jika suatu layanan menyediakan sebagian tanda tangan, pastikan Anda mengendalikan cukup kunci untuk memenuhi aturan tanpa bergantung kepadanya. Kustodi mandiri ditentukan oleh kemampuan mengelola dana sendiri, bukan nama produknya.
Bayangkan Anna kehilangan ponsel. Banyak dompet bisa dipulihkan dengan Seed Phrase: rangkaian kata cadangan yang dapat menghasilkan kembali seed, yaitu data rahasia awal untuk menurunkan kunci. Dalam format BIP 39, bila passphrase digunakan, frasa tambahan yang persis sama juga diperlukan. Ini bukan PIN perangkat; frasa berbeda menghasilkan kunci berbeda. Pemulihan mungkin juga memerlukan deskripsi dompet. Descriptor mencatat kunci dan aturan pembelanjaan yang dipakai, sedangkan jalur derivasi menunjukkan lokasi dalam pohon kunci. Pada Multisig, yang memerlukan beberapa tanda tangan, simpan informasi semua kunci publik yang terlibat dan susunannya sesuai skrip yang dipilih. Label pembayaran membantu memahami riwayat, tetapi tidak menggantikan kunci. Periksa cadangan dengan memulihkan alamat yang dikenal secara aman, bukan sekadar menghitung kata yang ditulis.
Hardware Wallet adalah perangkat terpisah yang dirancang untuk menandatangani transaksi secara aman. Perangkat ini memisahkan kunci penandatanganan dari komputer sehari-hari. Namun, firmware (perangkat lunak internal perangkat), ketepatan alamat, dan cadangan tetap penting. Multisig dapat membatasi dampak kehilangan atau kebocoran satu kunci, tetapi menambah perangkat, informasi, serta langkah pemulihan. Keamanan bergantung pada keseluruhan susunan, bukan hanya nama produk atau jumlah kunci.
Periksa alamat penerimaan pada layar tepercaya; untuk Hardware Wallet, gunakan layar perangkat itu sendiri. Sebelum menandatangani, periksa penerima, jumlah, biaya, dan kembalian. Pantau transaksi melalui Full Node milik Anda sendiri, yang memverifikasi aturan Bitcoin secara mandiri, atau sumber yang batasannya Anda pahami. Siapkan pula langkah untuk pembaruan, kehilangan perangkat, dan keadaan darurat.
Seed Phrase bisa tidak lengkap atau sudah bocor, dan passphrase yang diperlukan bisa hilang. Meski kuncinya benar, dompet mungkin tidak menemukan alamat yang diharapkan jika jalur derivasi atau aturan pembelanjaan tidak tersedia. Jadi, periksa kunci, konfigurasi dompet, dan cadangan bersama-sama. Menerima pembayaran uji saja tidak membuktikan bahwa Anda dapat memulihkan atau membelanjakan dana: alamat penerimaan bisa ditampilkan tanpa kunci privat. Periksa juga pemulihan yang aman dan kemampuan menandatangani transaksi keluar bernilai kecil.
Uji pemulihan di lingkungan terpisah yang tepercaya sesuai prosedur dompet. Jangan pernah memasukkan cadangan asli ke formulir web atau perangkat yang tidak tepercaya. Buat ulang aturan dari cadangan terverifikasi, bandingkan alamat yang dikenal, dan pastikan Anda dapat menandatangani transaksi kecil. Rencana darurat dan pewarisan harus memberi orang yang tepat akses ke rahasia dan informasi yang diperlukan saat syarat yang ditetapkan terpenuhi, tanpa membocorkannya terlalu dini.
Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System · BIP 32 — Hierarchical Deterministic Wallets · BIP 39 — Mnemonic code for generating deterministic keys · BIP 174 — Partially Signed Bitcoin Transactions · BIP 380 — Output Script Descriptors General Operation · Bitcoin Core — Managing wallets · Bitcoin Core — External signer
Untuk gambaran yang lebih utuh, baca entri ini bersama Bitcoin, Private Key, Seed Phrase, Dompet, Hardware Wallet, Multisig. Entri ini juga dirujuk dari Cold Storage, Lightning Watchtower, KYC, Custodial Exchange.
01Apakah self-custody berarti menyimpan bitcoin di ponsel?+
Tidak. Blockchain mencatat UTXO, yaitu keluaran transaksi yang belum dibelanjakan beserta jumlah dan syarat pembelanjaannya; Anda mengendalikan kunci dan dapat memenuhi syarat pengeluaran tanpa persetujuan kustodian akun. Dompet seluler, Hardware Wallet, susunan offline atau Multisig merupakan pilihan pengaturan. Jenis perangkat saja tidak menjamin keamanan atau kemampuan pemulihan.
02Apa yang perlu diperiksa sebelum penarikan besar?+
Verifikasi alamat penerimaan di dompet tepercaya; bila memakai Hardware Wallet, periksa pada layar perangkat itu sendiri. Lakukan uji kecil dan verifikasi konfirmasi secara independen. Sebelum memindahkan sisanya, latih pemulihan dengan aman termasuk passphrase yang diperlukan, jalur derivasi dan informasi skrip. Jangan masukkan cadangan asli ke situs web atau perangkat tidak tepercaya. Menerima sejumlah kecil dana saja tidak membuktikan bahwa pemulihan berhasil atau pengaturannya aman.