Ancaman fisik: ketika serangan tidak digital
Sebagian besar saran keamanan kripto berasumsi penyerang berada di tempat lain — situs phishing, kontrak berbahaya, laptop yang dibobol. Ada satu kategori ancaman yang melewati semua itu. Seseorang yang tahu Anda memegang kripto dan bersedia mengancam Anda secara langsung tidak perlu memecahkan kriptografi apa pun. Ia hanya perlu Anda membuka kunci ponsel.
Industri menyebutnya «serangan kunci inggris», dari lelucon lama bahwa tidak ada enkripsi yang bertahan menghadapi orang yang membawa kunci inggris. Memikirkannya memang tidak nyaman, dan justru karena itu layak diberi sepuluh menit pemikiran tenang sebelum hal itu menjadi relevan.
Mengapa ancaman ini meningkat
Serangan fisik terhadap pemegang kripto bukan lagi keanehan yang terisolasi. Penculikan, perampokan rumah, dan perampasan dengan kekerasan terhadap orang yang diyakini memegang kripto telah dilaporkan di banyak negara, dan cenderung terpusat di tempat pemegangnya dapat dikenali secara publik.
Alasannya sederhana: ekonomi. Seiring membaiknya keamanan digital, jalan termurah menuju koin seseorang bergeser dari perangkatnya ke orangnya. Kripto adalah nilai atas unjuk: siapa yang mengendalikan kunci mengendalikan uang, dan transfer yang sudah terkonfirmasi tidak bisa dibatalkan. Bagi penjahat, itulah daya tariknya.
Menjaga kerahasiaan adalah pertahanan pertama dan terbaik
Hampir setiap serangan fisik berawal dari penyerang yang tahu Anda punya kripto — dan idealnya, berapa banyak.
Jangan pamerkan apa yang Anda punya. Mengunggah saldo, keuntungan, atau tangkapan layar portofolio menjadikan Anda target. Begitu pula membicarakannya di acara, bar, atau dengan orang yang baru dikenal.
Pisahkan identitas dari kekayaan. Akun media sosial yang terhubung dengan nama asli, kota, dan aktivitas kripto Anda membentuk sebuah peta. Pikirkan apa yang bisa dirangkai oleh orang asing.
Perhatikan jejak data. Kebocoran data bursa, alamat pengiriman perangkat keras, dan paparan melalui analisis on-chain semuanya pernah dipakai untuk menemukan pemegang. Alamat Anda mengungkap lebih banyak dari yang Anda kira, dan mengaitkan alamat yang dikenal publik dengan identitas Anda akan mengaitkan seluruh riwayat Anda dengan Anda.
Pertahanan paling efektif terhadap serangan kunci inggris adalah tidak pernah terpilih. Dan itu sebagian besar bergantung pada apa yang tidak Anda katakan.
Apa yang dilakukan multisig di sini — dan yang tidak
SSP menyimpan dana Anda dalam multisig 2-dari-2: satu kunci di ekstensi browser, satu di ponsel. Ini melindungi Anda dengan baik dari perangkat yang dibobol, ponsel yang dicuri, atau laptop yang terkena phishing. Tujuan rancangannya adalah mencegah satu titik kegagalan memberikan segalanya kepada seseorang.
Namun soal paksaan, harus jujur. Jika kedua perangkat ada pada Anda — ponsel di saku, laptop di rumah — penyerang yang menguasai Anda dapat memaksa Anda menyetujui di keduanya. Dua kunci yang dipegang satu orang di satu tempat bukan pertahanan terhadap orang yang mengancam orang tersebut.
Multisig baru mulai membantu melawan ancaman fisik ketika kunci benar-benar terpisah dengan cara yang tidak bisa diatasi penyerang di tempat: di lokasi berbeda, atau dipegang orang berbeda. Itu salah satu alasan perusahaan memakai brankas multi-orang — organisasi yang membagi penandatanganan antarorang secara desain membuat satu orang yang dipaksa tidak cukup. Bagi individu, menyimpan kunci kedua di tempat yang tidak bisa langsung dijangkau memberi efek serupa dengan mengorbankan kenyamanan.
Dan ada kebenaran yang lebih keras. Membuat diri Anda tidak mampu menuruti bisa memperburuk situasi kekerasan alih-alih mengakhirinya. Memisahkan kunci adalah penangkal yang paling efektif bila diketahui sejak awal, bukan trik yang dikeluarkan di tengah perampokan.
Menata aset agar tidak terlalu terpapar
Jangan simpan semuanya dalam kondisi bisa langsung dibelanjakan. Jumlah sehari-hari boleh berada di perangkat yang Anda bawa. Aset yang lebih besar lebih baik ditempatkan di tempat yang untuk memindahkannya perlu waktu, perjalanan, atau orang lain.
Pertimbangkan dompet belanja. Dompet terpisah dengan saldo sederhana adalah sesuatu yang bisa Anda serahkan di bawah paksaan. Ini bukan jaminan — penyerang yang bertekad mungkin tidak percaya itu semuanya — tetapi mengubah perhitungannya.
Jangan bawa materi pemulihan Anda. Frasa seed harus disimpan di tempat aman dan terpisah dari perangkat, jangan pernah di dompet, tas, atau catatan ponsel.
Pikirkan rumah tangga Anda. Jika ada orang lain yang tinggal bersama Anda, mereka bagian dari model ancaman Anda. Mereka perlu tahu cukup untuk tetap aman, tetapi tidak sampai mereka sendiri menjadi target.
Jika itu terjadi
Tidak ada yang bisa memberi naskah untuk situasi kekerasan, dan tidak ada apa pun di sini yang lebih penting daripada keselamatan Anda atau orang lain. Rekomendasi umum dari para profesional keamanan selalu sama: nyawa Anda lebih berharga daripada koin Anda. Turuti, tetap tenang, dan fokuslah untuk keluar dengan selamat.
Setelah itu, segera laporkan ke polisi dan anggap setiap kunci yang Anda bawa telah terkompromi. Pindahkan sisanya ke kunci baru. Beri tahu bursa tempat dana mungkin masuk — dana curian terkadang dapat dibekukan jika cepat sampai ke platform yang teregulasi.
Ringkasan yang jujur
Kriptografi tidak bisa melindungi Anda dari seseorang yang dapat mengancam Anda secara langsung. Yang bisa melindungi Anda adalah tidak dikenali sebagai target, tidak menyimpan semuanya dalam jangkauan instan, dan — untuk aset besar — memastikan tidak ada satu orang di satu tempat yang dapat memindahkan semuanya.
Multisig dua-dari-dua adalah perlindungan yang sangat baik terhadap serangan yang datang lewat layar. Terhadap yang terjadi di dunia nyata, kerahasiaan adalah garis pertama, pemisahan garis kedua, dan keselamatan pribadi Anda selalu didahulukan di atas keduanya.
