Penyimpanan Kripto yang Aman: Di Mana Menyimpan Cryptocurrency dengan Aman

Topik penyimpanan kripto yang aman kembali menjadi sorotan setelah skandal seputar Ledger: bahkan produsen dompet besar tidak dianggap oleh komunitas kripto sebagai sumber perlindungan yang absolut. Berikut adalah analisis lima cara penyimpanan cryptocurrency, dari yang paling berisiko hingga yang paling aman.

Prinsip utamanya sederhana: semakin banyak kontrol atas kunci privat yang dimiliki pemilik, semakin tinggi tingkat keamanannya. Namun, bersama dengan kontrol tersebut, tanggung jawab pribadi juga meningkat: kesalahan dari layanan dukungan tidak dapat diperbaiki, dan kehilangan frasa pemulihan dapat berarti kehilangan akses ke dana.

1. Akun Pertukaran: Nyaman, tetapi kontrol tidak ada pada pengguna

Menyimpan cryptocurrency di bursa cocok untuk transaksi, tetapi sebagai solusi jangka panjang, ini adalah pilihan yang paling lemah. Koin berada di alamat yang dikendalikan oleh platform, dan pengguna sebenarnya hanya melihat saldo di antarmuka dan berharap perusahaan memenuhi kewajiban penarikan dana.

Keuntungan:

• Pembelian, penjualan, dan pertukaran tersedia dalam satu akun;
• Tidak perlu bekerja sendiri dengan kunci privat dan frasa pemulihan;
• Akses biasanya dapat dipulihkan melalui dukungan.

Kekurangan:

• Kunci berada di bursa, bukan di pemilik aset;
• Peretasan atau kebangkrutan platform dapat menyebabkan kehilangan dana;
• Akun dapat diblokir atau dibekukan atas permintaan regulator.

Kisah Mt. Gox, Coincheck, dan FTX menunjukkan apa yang bisa terjadi akibat kepercayaan pada platform terpusat. Bursa nyaman untuk transaksi, tetapi tidak memberikan kontrol penuh kepada pengguna atas cryptocurrency.

2. Dompet Panas: Kunci ada pada Anda, tetapi terhubung ke internet

Dompet panas adalah aplikasi di smartphone atau komputer atau ekstensi browser. Kategori ini mencakup MetaMask dan Rabby untuk Ethereum, Phantom untuk Solana, serta Trust Wallet dan Exodus.

Keuntungan:

• Kunci privat disimpan oleh pengguna, bukan oleh perantara;
• Dompet nyaman untuk DeFi, NFT, dan transfer sehari-hari;
• Instalasi biasanya gratis dan memakan waktu beberapa menit.

Kekurangan:

• Aplikasi selalu terhubung ke internet;
• Ada risiko phishing, situs terinfeksi, dan malware;
• Jika frasa pemulihan hilang, akses tidak dapat dipulihkan.

Dibandingkan dengan akun bursa, ini adalah model penyimpanan yang lebih mandiri: kunci berada di perangkat pengguna. Namun, perangkat tersebut menjadi titik lemah. Jika komputer terinfeksi atau pengguna menandatangani transaksi di situs palsu, mengembalikan aset tidak mungkin dilakukan. Sebagian besar kerugian di kalangan pengguna pribadi terjadi dalam skenario seperti ini.

3. Dompet Perangkat Keras: Kunci Tetap Offline

Dompet perangkat keras adalah perangkat terpisah untuk menyimpan kunci privat di luar internet. Di antara solusi yang dikenal adalah Ledger, Trezor, BitBox, dan SafePal.

Keuntungan:

• Kunci disimpan offline dalam chip yang aman dan tidak meninggalkan perangkat;
• Untuk mengirim transaksi, diperlukan konfirmasi fisik dengan tombol atau sentuhan;
• Di pasar terdapat berbagai model yang mendukung ribuan koin.

Kekurangan:

• Perangkat perlu dibeli, diatur, dan disimpan dengan hati-hati;
• Untuk berfungsi, perangkat terhubung ke komputer atau ponsel melalui kabel, Bluetooth, atau NFC;
• Keamanan sebagian tergantung pada produsen dan firmware.

Mekanismenya sederhana: komputer atau smartphone membuat draf transaksi dan mengirimkannya ke dompet, dan tanda tangan dibuat di dalam perangkat. Kunci privat tidak keluar, sehingga bahkan komputer yang terinfeksi tidak dapat mencurinya secara langsung.

Dompet perangkat keras klasik dilengkapi dengan layar. Di layar ditampilkan alamat dan jumlah, sehingga sulit untuk secara diam-diam mengubah data transfer. Kartu seperti Tangem bekerja dengan prinsip serupa, tetapi tanpa layar sendiri: detail transaksi diperiksa pengguna di ponsel. Format ini lebih nyaman dan lebih murah, namun untuk jumlah besar, layar di perangkat itu sendiri tetap menjadi argumen penting.

Situasi di sekitar Ledger mengingatkan tentang detail penting: saat memilih dompet hardware, pengguna tidak hanya mempercayai perangkat keras, tetapi juga produsen, firmware, dan aplikasi pendukung.

4. Dompet Dingin yang Sepenuhnya Terisolasi: Perlindungan Maksimal untuk Satu Pemilik

Dompet terisolasi, atau perangkat air-gapped, tidak terhubung langsung ke internet dan perangkat lain. Solusi seperti Keystone, Coldcard, dan Foundation Passport termasuk dalam kategori ini.

Keuntungan:

• perangkat tidak terhubung ke jaringan dan tidak terhubung ke perangkat lain seperti dompet biasa;
• data ditransfer melalui kode QR atau kartu memori;
• area potensi serangan diminimalkan.

Kerugian:

• menggunakan dompet semacam itu lebih sulit;
• setiap transaksi memerlukan lebih banyak tindakan dan waktu;
• harga dan ambang masuk lebih tinggi dibandingkan dengan solusi yang lebih sederhana.

Prinsip penyimpanan air-gapped dibangun di atas "celah udara" antara dompet dan jaringan. Transaksi dipindahkan ke perangkat menggunakan kode QR atau kartu SD, ditandatangani secara offline, dan dikembalikan dengan cara yang sama. Di sini tidak ada transfer data USB, Bluetooth, atau NFC --- artinya saluran serangan yang biasa tidak ada.

Untuk perlindungan semacam ini, pengguna harus membayar dengan kenyamanan. Namun, untuk penyimpanan jangka panjang cryptocurrency oleh satu pemilik, ini adalah salah satu opsi terkuat.

5. Multisignature: Beberapa Kunci sebagai Pengganti Titik Kegagalan Tunggal

Multisig adalah skema di mana untuk mengirimkan dana, transaksi harus dikonfirmasi dengan beberapa kunci. Misalnya, dalam format "dua dari tiga", satu kunci dapat disimpan di rumah, yang kedua di brankas bank, dan yang ketiga di tangan orang yang dipercaya.

Keuntungan:

• untuk transfer diperlukan beberapa kunci, misalnya dua dari tiga;
• kehilangan atau kompromi satu kunci tidak memberikan akses kepada penyerang ke dana;
• kunci dapat didistribusikan di antara tempat dan orang yang berbeda.

Kerugian:

• ini adalah skema yang paling rumit dalam pengaturan dan pemeliharaan;
• kesalahan saat membuat dompet dapat mengunci aset selamanya;
• untuk jumlah kecil, perlindungan semacam ini biasanya berlebihan.

Multisignature mengurangi ketergantungan pada satu perangkat atau satu frasa pemulihan. Penyerang harus mendapatkan beberapa kunci sekaligus, dan pemilik tidak akan kehilangan akses jika salah satu dari mereka hilang atau rusak.

Untuk Bitcoin, multisig diatur melalui Sparrow Wallet atau Nunchuk, untuk Ethereum --- melalui Safe. Ada juga layanan dengan pendampingan, di antaranya Casa dan Unchained.

Namun, multisignature itu sendiri tidak menjamin keamanan maksimal. Jika semua tiga kunci panas berada di satu laptop, skema ini hampir tidak memperkuat perlindungan. Opsi yang paling dapat diandalkan adalah ketika setiap kunci disimpan di perangkat keras yang terpisah.

Bahaya utama dalam multisig tidak hanya terkait dengan peretasan, tetapi juga dengan faktor manusia. Untuk pemulihan, tidak hanya frasa pemulihan yang diperlukan, tetapi juga konfigurasi dompet. Tanpa itu, bahkan memiliki ketiga frasa mungkin tidak membantu. Oleh karena itu, format ini lebih cocok untuk perusahaan dan investor besar yang siap mendokumentasikan pengaturan dengan cermat.

Bagaimana Hubungan Antara Opsi Penyimpanan

Jika opsi diurutkan berdasarkan tingkat perlindungan, akun bursa akan berada di urutan terakhir: pengguna tidak memiliki kunci dan bergantung pada platform. Dompet panas memberikan lebih banyak kemandirian, tetapi meninggalkan kunci di lingkungan yang terkait dengan internet. Dompet hardware memindahkan kunci ke offline, perangkat dingin yang terisolasi mengurangi saluran serangan, dan multisignature menghilangkan titik kegagalan tunggal.

Kesimpulan: Lebih Baik Mengombinasikan daripada Memilih Satu Metode

Model penyimpanan yang optimal tergantung pada jumlah dan skenario penggunaan. Saldo kecil untuk operasi sehari-hari dapat disimpan di dompet panas. Tabungan utama lebih baik ditempatkan di perangkat keras atau perangkat yang sepenuhnya terisolasi. Modal besar lebih bijaksana untuk dilindungi dengan multisignature.

Dalam setiap opsi, elemen kunci tetap adalah frase pemulihan. Frase ini sebaiknya dicatat di atas kertas atau logam dan disimpan terpisah dari perangkat. Semakin aman penyimpanan frase pemulihan dan kunci diatur, semakin tinggi peluang untuk mempertahankan kontrol atas cryptocurrency bahkan jika terjadi kerusakan, pencurian, atau kompromi salah satu elemen sistem.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.