Keamanan Seed Phrase: Cara Melindungi Kata Pemulihan Kripto Anda

Apa itu seed phrase

Seed phrase, yang juga disebut frasa pemulihan atau mnemonik, adalah daftar kata biasa yang dibuat dompet Anda saat pertama kali disiapkan. Sebagian besar dompet mengikuti standar bernama BIP-39, yang memilih kata dari daftar tetap berisi 2.048 kata. Frasa ini biasanya terdiri dari 12 atau 24 kata, meskipun standarnya juga mengizinkan 15, 18, dan 21 kata.

Kata-kata itu menyandikan rahasia yang menjadi sumber semua private key dan alamat di dompet Anda. Itulah sebabnya Anda bisa mengetik frasa yang sama di dompet lain yang kompatibel dan melihat dana yang sama. Frasa ini bukan kata sandi untuk sebuah aplikasi. Dalam praktiknya, frasa inilah dompet Anda.

Siapa pun yang memegang kata-katanya menguasai dananya

Blockchain tidak tahu siapa Anda. Blockchain hanya memeriksa apakah sebuah transaksi ditandatangani dengan kunci yang benar. Jadi, siapa pun yang memegang seed phrase Anda bisa menandatangani transaksi dan memindahkan koin Anda dari mana saja, kapan saja. Tidak ada bank yang bisa membatalkannya dan tidak ada layanan bantuan yang bisa membekukannya.

Kebalikannya juga berlaku. Jika frasa itu hilang dan perangkat Anda rusak, dananya hilang selamanya. Pembuat dompet tidak bisa mengatur ulangnya, karena mereka tidak pernah memiliki salinannya. Melindungi frasa berarti menjaga dari dua bahaya sekaligus: pencurian dan kehilangan.

Cara menyimpannya dengan aman

• Tulis dengan tangan di atas kertas, dengan urutan yang benar, dan cocokkan setiap kata dengan yang tampil di layar.
• Jangan pernah memotretnya, mengambil tangkapan layarnya, atau menyimpannya di aplikasi catatan, email, penyimpanan cloud, atau pesan chat. Apa pun yang terhubung ke internet bisa diretas.
• Pertimbangkan cadangan dari logam untuk jangka panjang, karena kertas bisa terbakar, pudar, atau basah.
• Simpan setidaknya dua salinan di tempat aman yang terpisah, agar satu kebakaran, banjir, atau pencurian tidak bisa menghancurkan keduanya.
• Uji cadangan Anda selagi saldonya masih kecil: pulihkan dompet dari kata-kata yang Anda tulis sebelum mengirim jumlah yang lebih besar.

Passphrase dan perencanaan warisan

Banyak dompet mendukung passphrase opsional, yang kadang disebut kata ke-25. Jika digabungkan dengan seed phrase, passphrase ini membuka dompet yang sama sekali berbeda, sehingga orang yang hanya menemukan kata-kata tertulis Anda tidak bisa menjangkau dana tersebut. Kelemahannya, tidak ada pesan kesalahan untuk passphrase yang salah. Passphrase apa pun akan membuka dompet yang valid, biasanya kosong, jadi jika Anda lupa ejaan persisnya, dana itu hilang. Simpan passphrase terpisah dari seed phrase dan cadangkan dengan sama hati-hatinya.

Pikirkan juga apa yang terjadi jika Anda sudah tiada. Tanpa rencana, anggota keluarga mungkin tidak akan pernah menemukan atau memahami dompet Anda. Cara sederhananya adalah surat tersegel, disimpan bersama surat wasiat atau di pengacara tepercaya, yang menjelaskan dompet apa saja yang Anda miliki dan di mana cadangannya berada. Aturan tentang wasiat dan warisan berbeda di setiap negara, jadi mintalah nasihat setempat untuk hal-hal yang bersifat resmi.

Jangan pernah mengetiknya di situs web

Dompet asli hanya meminta seed phrase saat Anda memulihkannya di dalam aplikasi atau perangkat dompet itu sendiri. Tidak ada situs web, agen dukungan, airdrop, halaman validasi dompet, atau pop-up browser yang pernah membutuhkannya. Penipu sengaja membuat situs dompet palsu, layar pembaruan palsu, dan chat dukungan palsu untuk mengumpulkan kata-kata ini. Sebagian bahkan mengirimkan dompet perangkat keras (hardware wallet) yang sudah diutak-atik dengan frasa yang sudah tercetak, agar korban menyetor dana ke dompet yang dikendalikan penipu.

Aturannya sederhana: siapa pun yang meminta seed phrase Anda sedang berusaha mencuri dari Anda. Selalu biarkan dompet Anda sendiri membuat frasa baru, dan jangan pernah memakai frasa yang diberikan orang lain.

Lindungi akun bursa dengan autentikasi dua faktor

Koin yang disimpan di bursa dilindungi oleh login akun Anda, bukan oleh seed phrase. Aktifkan autentikasi dua faktor (2FA), yang meminta bukti kedua selain kata sandi Anda.

• Aplikasi autentikator membuat kode singkat di ponsel Anda yang berganti setiap beberapa detik. Cara ini jauh lebih aman daripada SMS.
• Kunci keamanan perangkat keras yang memakai standar FIDO2, serta passkey, adalah pilihan umum yang paling kuat, karena keduanya memeriksa alamat situs yang asli dan tahan terhadap phishing.
• Kode SMS adalah pilihan paling lemah, karena penyerang terkadang bisa membajak nomor ponsel Anda lewat penipuan SIM swap. Gunakan hanya jika tidak ada pilihan lain.

Gunakan kata sandi yang panjang dan unik untuk setiap bursa dan untuk akun email Anda, dan simpan kode cadangan 2FA secara offline.