Penjelasan Dompet Kripto: Kustodi, Kunci Privat, dan Seed Phrase

Alamat, kunci publik, dan kunci privat

Setiap dompet dibangun di atas pasangan kunci. Kunci privat adalah angka rahasia yang membuktikan kepemilikan dan menandatangani transaksi. Dari kunci itu, dompet menghitung kunci publik, dan dari kunci publik itu dibuatlah sebuah alamat.

Alamat itu seperti nomor rekening: Anda bisa membagikannya agar orang dapat mengirimi Anda kripto. Kunci privat itu seperti gabungan kata sandi dan tanda tangan, dan siapa pun yang memilikinya bisa memindahkan dana Anda. Bagikan alamat Anda dengan bebas, tetapi jangan pernah membagikan kunci privat kepada siapa pun, termasuk orang yang mengaku sebagai staf layanan pelanggan.

Kustodian vs simpan sendiri

Dengan dompet kustodian, sebuah perusahaan seperti bursa memegang kunci untuk Anda. Anda masuk dengan kata sandi, dan jika lupa, perusahaan dapat membantu memulihkan akses Anda. Konsekuensinya adalah soal kepercayaan: jika perusahaan itu diretas, membekukan penarikan, atau bangkrut, koin Anda mungkin tidak kembali.

Dengan dompet simpan sendiri (self-custody, disebut juga non-kustodian), Anda memegang kunci sendiri. Tidak ada yang bisa membekukan dana Anda atau menghilangkannya atas nama Anda, tetapi juga tidak ada yang bisa menyelamatkan Anda. Jika Anda kehilangan kunci sekaligus frasa pemulihan, koin itu hilang.

Banyak pemula memulai dengan akun kustodian karena terasa familier, lalu memindahkan jumlah yang lebih besar ke penyimpanan mandiri setelah merasa siap memikul tanggung jawabnya.

Hot wallet vs cold wallet

• Hot wallet terhubung ke internet: aplikasi ponsel, ekstensi peramban, dan program desktop. Dompet ini praktis untuk pemakaian sehari-hari dan untuk terhubung ke aplikasi kripto, tetapi karena selalu online, dompet ini lebih rentan terhadap malware dan phishing.
• Cold wallet menyimpan kunci privat secara offline. Jenis yang paling umum adalah dompet perangkat keras (hardware wallet), yaitu perangkat kecil yang menandatangani transaksi di dalam dirinya sendiri sehingga kunci tidak pernah menyentuh komputer Anda. Dompet ini lebih aman untuk tabungan jangka panjang, tetapi kurang praktis.

Pendekatan yang umum adalah menyimpan sedikit saldo untuk dibelanjakan di hot wallet dan sisanya di cold storage, mirip seperti membawa sedikit uang tunai di saku sambil menyimpan tabungan di brankas.

Dasar-dasar seed phrase

Saat Anda membuat dompet simpan sendiri, dompet itu biasanya menampilkan seed phrase, disebut juga frasa pemulihan. Umumnya berupa 12 atau 24 kata biasa dengan urutan tertentu. Kata-kata ini dapat membuat ulang semua kunci privat di dompet Anda di aplikasi atau perangkat apa pun yang kompatibel.

Artinya, seed phrase adalah kunci utama untuk segalanya. Tulis di kertas atau ukir di pelat logam, periksa setiap katanya, dan simpan di tempat yang aman dari api, air, dan tamu yang penasaran. Jangan memotretnya, menyimpannya di catatan cloud, mengirimkannya lewat email ke diri sendiri, atau mengetikkannya di situs web mana pun.

Perusahaan dompet, bursa, atau petugas layanan pelanggan yang asli tidak akan pernah meminta seed phrase Anda. Siapa pun yang memintanya sedang berusaha mencuri dari Anda.

Memilih dompet dengan aman

• Unduh aplikasi dompet hanya dari situs web resmi atau halaman resmi di toko aplikasi, dan periksa nama serta pengembangnya dengan teliti, karena salinan palsu sangat umum.
• Beli dompet perangkat keras langsung dari produsennya atau penjual resmi, jangan pernah barang bekas, dan anggap perangkat yang datang dengan seed phrase yang sudah disediakan sebagai perangkat yang sudah disusupi.
• Pastikan dompet mendukung koin dan jaringan yang ingin Anda gunakan.
• Utamakan dompet yang banyak digunakan dan aktif dikembangkan, serta selalu perbarui perangkat lunaknya.
• Kirim jumlah kecil sebagai uji coba terlebih dahulu, lalu sisanya setelah uji coba itu tiba dengan selamat.

Kesalahan umum yang perlu dihindari

• Menyimpan seed phrase sebagai tangkapan layar di ponsel atau di folder cloud.
• Mengirim koin lewat jaringan yang salah atau ke alamat yang salah ketik. Periksa setidaknya beberapa karakter pertama dan terakhir, dan waspadai malware yang menukar alamat yang Anda salin dan tempel.
• Menyetujui permintaan tak dikenal dari situs web, yang bisa memungkinkan penyerang menguras token dari dompet Anda.
• Membiarkan saldo besar di hot wallet atau di bursa hanya demi kepraktisan.
• Tidak punya rencana jika perangkat hilang atau rusak, atau tentang bagaimana keluarga Anda bisa mengakses dana Anda dalam keadaan darurat.