Dompet kertas: mengapa cara lama penyimpanan dingin kini sudah usang
Pada tahun-tahun awal kripto, standar emas penyimpanan dingin adalah selembar kertas. Anda membuat pasangan kunci di sebuah situs web, mencetak alamat dan kunci privat sebagai kode QR, melipatnya ke dalam amplop, lalu menyimpannya di tempat aman. Tidak ada yang online, tidak ada yang bisa diretas.
Banyak dompet kertas semacam itu masih ada, beberapa menyimpan koin yang dibeli sejak lama. Gagasan di baliknya — menjaga kunci tetap offline — masih tepat. Namun cara pelaksanaannya sudah usang, dan jika Anda memilikinya, ada baiknya memahami alasannya sebelum menyentuhnya.
Apa itu dompet kertas
Dompet kertas adalah satu kunci privat beserta alamatnya, yang dicetak di atas kertas. Untuk menerima, siapa pun bisa mengirim koin ke alamat yang tercetak. Untuk membelanjakan, Anda mengimpor kunci privat ke dompet perangkat lunak atau melakukan "sweep" atasnya.
Itulah seluruh desainnya: satu kunci, satu alamat, tanpa perangkat lunak di antaranya sampai Anda membelanjakannya.
Di mana letak masalahnya
Pembuatan kunci adalah titik lemahnya. Sebagian besar dompet kertas dibuat di situs web. Jika situs itu berbahaya, disusupi, atau sekadar memakai generator angka acak yang lemah, kunci "offline" itu sudah diketahui orang lain sejak saat dibuat. Belakangan terungkap bahwa beberapa generator populer telah dikloning oleh penyerang, dan kunci yang dibuat dengannya dikuras habis.
Pencetakan membocorkan data. Printer menyimpan salinan di memori dan antrean cetak, printer jaringan mengirim data melintasi jaringan, dan sebagian printer yang terhubung ke cloud mengunggah dokumen. Masing-masing adalah salinan kunci privat Anda yang berada di luar kendali Anda.
Satu alamat, dipakai berulang kali. Dompet kertas hanya punya satu alamat. Setiap setoran masuk ke tempat yang sama, sehingga seluruh saldo dan riwayat Anda saling terhubung di rantai. Dompet modern membuat alamat baru untuk setiap penerimaan.
Membelanjakan bersifat semua atau tidak sama sekali — dan mudah keliru. Di rantai bergaya Bitcoin, transaksi membelanjakan koin secara utuh dan mengembalikan sisanya sebagai "kembalian". Dompet-dompet awal yang mengimpor kunci kertas terkadang mengirim kembalian itu ke alamat baru di dompet perangkat lunak, bukan kembali ke kertas. Orang yang membelanjakan sebagian dompet kertas lalu menyimpan kertasnya lagi di laci kemudian mendapati dompet itu kosong — sisanya telah berpindah ke alamat yang tidak pernah mereka cadangkan. Cara kerja koin dan kembalian menjelaskan alasannya.
Kertas itu rapuh. Tinta memudar, kertas termal menghitam, air dan api menghancurkannya, dan selembar kertas adalah satu titik kegagalan tunggal.
Apa yang menggantikannya
Gagasan intinya bertahan; implementasinya berubah:
- Frasa pemulihan menggantikan kunci tunggal. Dua belas atau dua puluh empat kata dapat membuat ulang seluruh hierarki kunci dan alamat, sehingga dompet bisa memakai alamat baru setiap kali dan tetap dapat dipulihkan dari satu cadangan.
- Perangkat dan aplikasi khusus membuat kunci secara lokal dengan keacakan yang memadai, bukan di halaman web.
- Multisig menghilangkan titik kegagalan tunggal: membelanjakan dana memerlukan beberapa kunci yang disimpan di tempat berbeda.
Perbedaan antara penyimpanan panas dan dingin masih nyata, tetapi "dingin" tidak lagi harus berarti "satu kunci privat di selembar kertas".
Jika Anda punya dompet kertas lama
- Jangan ketik kunci di situs web. Baik untuk mengecek saldo maupun untuk "memvalidasinya". Cek saldo dengan memasukkan alamat — jangan pernah kuncinya — ke penjelajah blok.
- Rencanakan untuk memindahkan semuanya sekaligus. Gunakan fungsi sweep dari dompet tepercaya, yang memindahkan seluruh saldo dalam satu transaksi ke sebuah alamat di dompet baru Anda.
- Siapkan tujuannya lebih dulu, dengan frasa pemulihan yang dicadangkan dengan benar. Praktik terbaik frasa seed menjelaskan caranya.
- Setelah itu, anggap kunci kertas sudah terpakai. Jangan kirim apa pun lagi ke alamat tersebut.
- Jika itu untuk fork atau rantai lama, periksa apakah kunci yang sama mengendalikan koin di tempat lain sebelum Anda memusnahkan kertasnya — sebagian dompet lama juga menyimpan koin hasil fork.
Bagaimana perbandingannya dengan SSP
SSP mempertahankan bagian yang berguna dari gagasan dompet kertas — kunci yang Anda kendalikan, bukan perusahaan — dan membuang bagian-bagian yang lemah. Kunci dibuat di perangkat Anda sendiri, tidak pernah di situs web. Setiap dompet dicadangkan dengan frasa pemulihan, bukan kunci tunggal, dan alamat berasal dari jalur derivasi standar, sehingga kembalian kembali ke alamat yang sudah tercakup oleh cadangan Anda.
Yang terpenting, tidak ada satu lembar pun yang mengendalikan segalanya. Dana Anda berada di brankas multisig 2-of-2: satu kunci di SSP Wallet, satu di SSP Key, masing-masing dengan frasa pemulihannya sendiri. Kehilangan atau membocorkan salah satunya tidak menyerahkan koin Anda kepada siapa pun.
Ringkasan jujur
Dompet kertas adalah jawaban cerdas atas masalah nyata: menjauhkan kunci dari internet. Namun pembuatan di situs web, kebocoran lewat printer, alamat tunggal, kesalahan penanganan kembalian, dan kertas yang rapuh membuatnya lebih berisiko daripada kelihatannya.
Jika Anda masih menyimpannya, periksa melalui alamatnya, sweep semuanya sekaligus ke dompet yang dicadangkan dengan baik, lalu pensiunkan kertasnya. Tujuan yang dulu dilayaninya — kunci yang hanya Anda kendalikan — kini lebih baik dicapai dengan frasa pemulihan, pembuatan kunci secara lokal, dan multisig.
