KEYSJAWABAN BERBASIS SUMBER
Bagaimana menyimpan bitcoin dengan aman?
Melindungi bitcoin dari pencurian dan kesalahan sendiri: kunci, cadangan, dan pemeriksaan pemulihan yang aman melalui situasi sehari-hari.
Penyimpanan aman menyelesaikan dua masalah: mencegah orang lain membelanjakan bitcoin Anda dan mencegah Anda kehilangan akses. Perangkat saja tidak cukup. Ketahui siapa yang memegang kunci, simpan cadangan dengan aman dan pastikan Anda dapat menggunakannya. Mulai dengan dana kecil sebelum mempercayakan tabungan pada pengaturan itu.
Tentukan siapa yang mengendalikan kunci
Dalam penyimpanan pihak lain, penyedia berutang bitcoin kepada Anda dan mengendalikan penarikan. Dalam penyimpanan mandiri, kunci Anda mengotorisasi pengeluaran dan Anda menanggung risiko pemulihan. Peralihan yang masuk akal dimulai dengan jumlah kecil dan penarikan yang sudah diuji.
Pisahkan penandatanganan dari cadangan
Hardware Wallet dapat menjauhkan kunci privat dari komputer yang terhubung ke internet dan menampilkan alamat tujuan di layarnya sendiri. Seed Phrase adalah rahasia pemulihan, bukan kata sandi untuk situs atau obrolan dukungan. Simpan cadangan secara offline di lokasi terpisah yang terkontrol.
Coba prosedurnya sebelum benar-benar diperlukan
Bayangkan perangkat rusak: apakah semua bahan pemulihan tersedia dan Anda tahu langkahnya? Gunakan prosedur pemeriksaan cadangan yang terverifikasi pada perangkat tepercaya; jangan hapus satu-satunya dompet yang berfungsi hanya untuk mencoba. Periksa alamat pada perangkat penandatanganan dan kirim tes kecil. Siapkan petunjuk warisan yang jelas tetapi tidak mengungkap rahasia pemulihan dengan sendirinya.
Mulai dengan model ancaman, bukan daftar belanja
Daftar kegagalan yang penting bagi jumlah dan jangka waktu Anda: kebangkrutan bursa, phishing, malware, kehilangan perangkat, kebakaran, pembobolan, paksaan, hilangnya ingatan, dan warisan. Sistem yang sangat baik terhadap satu ancaman dapat memperburuk ancaman lain. Tujuannya menghilangkan titik kegagalan tunggal yang fatal tanpa membuat solusi terlalu rumit untuk penggunaan sehari-hari.
Penyimpanan kustodian dan mandiri memindahkan risiko, bukan menghapusnya
Kustodian memusatkan risiko pihak lawan, akses, dan intervensi hukum, tetapi dapat memiliki kontrol dan pemulihan yang matang. Penyimpanan mandiri mengeluarkan penyedia dari otorisasi, tetapi memindahkan pengelolaan kunci kepada Anda. Langkah praktisnya adalah memahami penyimpanan kustodian, menarik jumlah kecil ke dompet sendiri, menguji pemulihan, lalu barulah meningkatkan saldo.
Layar perangkat penandatanganan adalah layar tepercaya terakhir
Hardware Wallet sebagai perangkat penandatanganan harus membuat atau mengimpor kunci tanpa mengungkapkannya kepada komputer online. Periksa alamat penerimaan, tujuan, jumlah, dan biaya langsung pada perangkat; malware dapat mengubah papan klip atau layar komputer. Beli dari sumber tepercaya, periksa kemasan, dan instal firmware terverifikasi.
Seed Phrase adalah dompet dalam bentuk lain
Siapa pun yang memperoleh Seed Phrase lengkap dan passphrase jika digunakan biasanya dapat memulihkan dompet. Jangan memotret Seed Phrase, menyimpannya di cloud, mengetikkannya ke situs, atau memberikannya kepada pihak yang mengaku sebagai dukungan. Lindungi dari pengungkapan sekaligus kerusakan; sesuai nilainya, gunakan lokasi terpisah yang terkontrol dan simpan jenis dompet serta informasi yang diperlukan untuk pemulihan.
Passphrase menambah rahasia sekaligus cara kegagalan baru
Kata-kata pemulihan yang sama dengan passphrase BIP 39 yang berbeda akan menghasilkan dompet berbeda. Karena itu, salah ketik dapat membuka dompet yang valid tetapi tidak berisi dana yang Anda harapkan. Jika passphrase hilang dan Anda tidak memiliki cadangannya ataupun cara lain untuk mengakses kunci penandatanganan, pemulihan mungkin tidak dapat dilakukan. Selama masih bisa menandatangani transaksi, Anda dapat memindahkan dana ke dompet baru dengan cadangan yang terlindungi dengan baik. Gunakan passphrase dengan prosedur pemulihan yang sudah diuji; PIN melindungi perangkat tertentu dan tidak menggantikan passphrase saat pemulihan.
Multisig menghilangkan kegagalan satu kunci, tetapi ada biayanya
Skema 2-dari-3 bertahan dari kehilangan satu kunci privat dan menahan pencurian satu kunci privat, terutama dengan perangkat dan lokasi yang independen. Namun, Anda harus mencadangkan Output Descriptor atau konfigurasi dompet, memverifikasi kunci semua peserta, dan merencanakan pemulihan terkoordinasi. Untuk jumlah besar, Multisig adalah alat kuat; dokumentasi buruk dapat membuatnya lebih sulit dipulihkan daripada skema sederhana satu tanda tangan.
Warisan dan latihan pemulihan adalah bagian dari keamanan
Ahli waris harus mengetahui keberadaan aset, alat untuk memulihkan dompet, dan lokasi petunjuk tanpa menerima seluruh rahasia terlalu dini. Lakukan uji berkala pada perangkat terpisah dengan dompet uji kecil, periksa keterbacaan cadangan, dan perbarui petunjuk setelah perubahan firmware, perangkat lunak, atau lokasi.
Penyimpanan mandiri tidak otomatis lebih aman daripada kustodian yang baik. Ia menghapus ketergantungan pada kustodian dalam otorisasi, tetapi menambah risiko operasional. Sistem rumit yang tidak dapat dipulihkan siapa pun bukanlah sistem aman.
01Bagaimana jika Hardware Wallet rusak?+
Koin tidak berada di dalam perangkat. Prosedur yang kompatibel memulihkan kunci dari cadangan jika Anda memiliki semua rahasia dan informasi konfigurasi yang diperlukan.
02Apakah foto Seed Phrase yang dienkripsi aman?+
Foto menciptakan salinan, metadata, dan paparan terhadap perangkat jaringan. Cadangan fisik offline biasanya lebih mudah dikontrol dan risikonya lebih mudah dipahami.
03Haruskah kata-kata Seed Phrase dibagi ke dua tempat?+
Pembagian buatan sendiri dapat mempersulit pemulihan sekaligus membocorkan bagian penting dari rahasia. Untuk beberapa lokasi, gunakan skema ambang yang teruji atau Multisig.
04Seberapa sering pemulihan perlu diuji?+
Setelah penyiapan, setelah setiap perubahan penting, lalu secara berkala sesuai nilai. Uji dengan dompet kecil khusus atau prosedur terkontrol, jangan pernah sembarangan menghapus satu-satunya perangkat penandatanganan yang berfungsi.