KEYSJAWABAN BERBASIS SUMBER
Bagaimana menyimpan bitcoin dengan aman?
Penyimpanan berdasarkan ancaman: perangkat penandatanganan, cadangan Seed Phrase, dan uji pemulihan praktis.
Penyimpanan aman bukan satu produk. Ini adalah sistem yang menjauhkan rahasia penandatanganan dari internet, memungkinkan pemulihan setelah kehilangan, dan mengurangi risiko satu kesalahan, kebakaran, pencurian, atau paksaan menyebabkan kehilangan total. Solusi yang tepat bergantung pada jumlah, jangka waktu, dan orang yang kelak harus memulihkannya.
Tentukan siapa yang mengendalikan kunci
Dalam penyimpanan pihak lain, penyedia berutang bitcoin kepada Anda dan mengendalikan penarikan. Dalam penyimpanan mandiri, kunci Anda mengotorisasi pengeluaran dan Anda menanggung risiko pemulihan. Peralihan yang masuk akal dimulai dengan jumlah kecil dan penarikan yang sudah diuji.
Pisahkan penandatanganan dari cadangan
Hardware Wallet dapat menjauhkan kunci privat dari komputer yang terhubung ke internet dan menampilkan alamat tujuan di layarnya sendiri. Seed Phrase adalah rahasia pemulihan, bukan kata sandi untuk situs atau obrolan dukungan. Simpan cadangan secara offline di lokasi terpisah yang terkontrol.
Uji kegagalan sebelum menambah saldo
Periksa alamat penerimaan pada perangkat penandatanganan, kirim jumlah uji kecil, dan pastikan pemulihan pada perangkat khusus pengujian. Tinggalkan petunjuk yang jelas bagi ahli waris, tetapi jangan simpan Seed Phrase bersama penjelasan penggunaannya.
Mulai dengan model ancaman, bukan daftar belanja
Daftar kegagalan yang penting bagi jumlah dan jangka waktu Anda: kebangkrutan bursa, phishing, malware, kehilangan perangkat, kebakaran, pembobolan, paksaan, hilangnya ingatan, dan warisan. Sistem yang sangat baik terhadap satu ancaman dapat memperburuk ancaman lain. Tujuannya menghilangkan titik kegagalan tunggal yang fatal tanpa membuat solusi terlalu rumit untuk penggunaan sehari-hari.
Penyimpanan kustodian dan mandiri memindahkan risiko, bukan menghapusnya
Kustodian memusatkan risiko pihak lawan, akses, dan intervensi hukum, tetapi dapat memiliki kontrol dan pemulihan yang matang. Penyimpanan mandiri mengeluarkan penyedia dari otorisasi, tetapi memindahkan pengelolaan kunci kepada Anda. Langkah praktisnya adalah memahami penyimpanan kustodian, menarik jumlah kecil ke dompet sendiri, menguji pemulihan, lalu barulah meningkatkan saldo.
Layar perangkat penandatanganan adalah layar tepercaya terakhir
Hardware Wallet sebagai perangkat penandatanganan harus membuat atau mengimpor kunci tanpa mengungkapkannya kepada komputer online. Periksa alamat penerimaan, tujuan, jumlah, dan biaya langsung pada perangkat; malware dapat mengubah papan klip atau layar komputer. Beli dari sumber tepercaya, periksa kemasan, dan instal firmware terverifikasi.
Seed Phrase adalah dompet dalam bentuk lain
Siapa pun yang memperoleh Seed Phrase lengkap dan passphrase jika digunakan biasanya dapat memulihkan dompet. Jangan memotret Seed Phrase, menyimpannya di cloud, mengetikkannya ke situs, atau memberikannya kepada pihak yang mengaku sebagai dukungan. Lindungi dari pengungkapan sekaligus kerusakan; sesuai nilainya, gunakan lokasi terpisah yang terkontrol dan simpan jenis dompet serta informasi yang diperlukan untuk pemulihan.
Passphrase menambah rahasia sekaligus cara kegagalan baru
Passphrase BIP 39 dapat membuat dompet yang sama sekali berbeda dari kata-kata yang sama. Salah ketik juga membuka dompet valid tetapi kosong, dan passphrase yang terlupa berarti kehilangan permanen. Gunakan hanya dengan pemulihan yang sudah diuji dan jangan samakan dengan PIN yang hanya melindungi perangkat tertentu.
Multisig menghilangkan kegagalan satu kunci, tetapi ada biayanya
Skema 2-dari-3 bertahan dari kehilangan satu kunci privat dan menahan pencurian satu kunci privat, terutama dengan perangkat dan lokasi yang independen. Namun, Anda harus mencadangkan Output Descriptor atau konfigurasi dompet, memverifikasi kunci semua peserta, dan merencanakan pemulihan terkoordinasi. Untuk jumlah besar, Multisig adalah alat kuat; dokumentasi buruk dapat membuatnya lebih sulit dipulihkan daripada skema sederhana satu tanda tangan.
Warisan dan latihan pemulihan adalah bagian dari keamanan
Ahli waris harus mengetahui keberadaan aset, alat untuk memulihkan dompet, dan lokasi petunjuk tanpa menerima seluruh rahasia terlalu dini. Lakukan uji berkala pada perangkat terpisah dengan dompet uji kecil, periksa keterbacaan cadangan, dan perbarui petunjuk setelah perubahan firmware, perangkat lunak, atau lokasi.
Penyimpanan mandiri tidak otomatis lebih aman daripada kustodian yang baik. Ia menghapus ketergantungan pada kustodian dalam otorisasi, tetapi menambah risiko operasional. Sistem rumit yang tidak dapat dipulihkan siapa pun bukanlah sistem aman.
01Bagaimana jika Hardware Wallet rusak?+
Koin tidak berada di dalam perangkat. Prosedur yang kompatibel memulihkan kunci dari cadangan jika Anda memiliki semua rahasia dan informasi konfigurasi yang diperlukan.
02Apakah foto Seed Phrase yang dienkripsi aman?+
Foto menciptakan salinan, metadata, dan paparan terhadap perangkat jaringan. Cadangan fisik offline biasanya lebih mudah dikontrol dan risikonya lebih mudah dipahami.
03Haruskah kata-kata Seed Phrase dibagi ke dua tempat?+
Pembagian buatan sendiri dapat mempersulit pemulihan sekaligus membocorkan bagian penting dari rahasia. Untuk beberapa lokasi, gunakan skema ambang yang teruji atau Multisig.
04Seberapa sering pemulihan perlu diuji?+
Setelah penyiapan, setelah setiap perubahan penting, lalu secara berkala sesuai nilai. Uji dengan dompet kecil khusus atau prosedur terkontrol, jangan pernah sembarangan menghapus satu-satunya perangkat penandatanganan yang berfungsi.