Kebanyakan orang baru memikirkan pemulihan dompet satu kali saja — biasanya pada saat terburuk yang mungkin terjadi, dengan laptop mati di atas meja atau ponsel yang jatuh ke danau. Kepanikan diperparah oleh satu kebingungan sederhana: hampir tidak ada yang benar-benar tahu apa yang sebenarnya dibutuhkan untuk mendapatkan dana mereka kembali. Kita menyimpan gambaran samar dalam benak tentang "dompet" sebagai satu benda, dan kehilangannya terasa total.
Tidak total. Dompet swakelola bukanlah satu objek tunggal. Ia adalah sekumpulan kecil bagian yang berbeda, dan hanya sebagian darinya yang menopang. Mengetahui mana yang mana mengubah pemulihan dari sebuah krisis menjadi sebuah prosedur. Artikel ini — yang pertama dalam seri Wallet Recovery Scenarios dari SSP Academy — menggambar petanya. Sisa seri ini menelusuri setiap rute secara rinci.
Tiga hal yang sering dirancukan orang
Ketika seseorang berkata "saya kehilangan dompet saya", ia bisa berarti tiga hal yang sangat berbeda. Memilahnya adalah inti dari semuanya.
1. Frasa benih — rahasia akar
Frasa benih adalah daftar 12 atau 24 kata biasa, yang dihasilkan saat dompet Anda pertama kali dibuat. Ia mengikuti sebuah standar publik bernama BIP39, yang mendefinisikan secara persis bagaimana kata-kata itu dipetakan ke keacakan mendasar yang mengamankan dana Anda.
Frasa benih adalah akar. Setiap kunci yang akan pernah digunakan dompet Anda diturunkan secara matematis darinya. Itulah kekuatannya sekaligus bahayanya: siapa pun yang memiliki kata-kata itu dapat merekonstruksi seluruh dompet, di perangkat lunak yang kompatibel mana pun, di mana pun di dunia. Tidak ada "atur ulang kata sandi", tidak ada saluran dukungan, tidak ada penggantian. Frasa itu adalah dompet pada tingkat terdalamnya.
2. Kunci turunan — yang sebenarnya menandatangani
Inilah bagian yang mengejutkan orang: frasa benih tidak menyentuh blockchain secara langsung. Yang menandatangani sebuah transaksi adalah kunci privat, dan dompet Anda menurunkan sebuah pohon kunci semacam itu dari benih menggunakan matematika deterministik (standar BIP32/BIP44). Satu benih dapat menghasilkan ribuan alamat, masing-masing dengan kuncinya sendiri.
Dalam penggunaan sehari-hari, kunci turunan adalah yang dimuat dompet Anda ke memori dan digunakan. Benih berada di latar belakang sebagai sesuatu yang darinya kunci-kunci itu dapat dibangkitkan ulang. Perbedaan ini penting untuk pemulihan: pulihkan benih, dan setiap kunci turunan kembali secara otomatis. Kehilangan hanya kunci tetapi mempertahankan benih, dan Anda tidak kehilangan apa pun yang permanen.
3. Metadata dompet — kenyamanan, bukan penyimpanan
Kategori ketiga adalah segala sisanya: label alamat ("Dompet sewa", "Tabungan"), kontak tersimpan Anda, catatan transaksi, jalur turunan khusus, dan preferensi antarmuka. Ini adalah metadata. Mereka membuat dompet nyaman dipakai, dan kehilangannya menjengkelkan — Anda mungkin harus melabeli ulang akun dan menambahkan kembali kontak.
Namun metadata tidak menyimpan kuasa apa pun. Sebanyak apa pun metadata tidak dapat memindahkan sebuah koin, dan tidak ada label yang hilang yang dapat menghentikan Anda. Jika Anda memulihkan benih dan kunci-kunci kembali tetapi label Anda hilang, uang Anda sepenuhnya aman. Pahamilah ini dengan jernih saat Anda panik: lapisan kenyamanan bukanlah lapisan penyimpanan.
Jadi, apa yang cukup untuk memulihkan sebuah dompet?
Disederhanakan ke intinya, jawabannya singkat.
Cukup: frasa benih. Dengan kata-kata BIP39 dan pengetahuan tentang standar turunan yang dipakai dompet Anda (hampir selalu yang bawaan), perangkat lunak dompet kompatibel mana pun dapat membangun ulang setiap kunci dan menemukan kembali setiap alamat yang pernah memiliki saldo. Itulah lantai — dan langit-langit — dari pemulihan.
Baik dimiliki, tetapi tidak wajib: perangkat asli, aplikasi yang masih terpasang, label dan kontak Anda, catatan tentang akun mana yang Anda gunakan. Hal-hal ini mempercepat pemulihan dan mengurangi hambatan. Tidak satu pun darinya benar-benar diperlukan jika Anda memiliki benih.
Tidak berguna untuk pemulihan: kata sandi atau PIN Anda. Mereka membuka aplikasi pada perangkat tertentu. Mereka bukan dompet. Pencuri dengan ponsel Anda yang tidak terkunci adalah ancaman nyata — tetapi kata sandi yang Anda ingat, dengan sendirinya, tidak dapat memulihkan apa pun di perangkat baru.
Jika Anda ingin mendalami cara melindungi satu artefak kritis itu, lihat praktik terbaik frasa benih. Dan jika gagasan tentang "kunci" dan "alamat" masih terasa kabur, ada baiknya meluangkan sepuluh menit lebih dahulu untuk penjelasan dasar apa itu dompet kripto.
Pembeda SSP: pemulihan adalah sebuah jalur, bukan sebuah rahasia
Semua yang di atas menggambarkan dompet kunci tunggal — satu benih, satu kunci penanda tangan, satu titik kegagalan. SSP dibangun secara berbeda, dan itu mengubah pertanyaan pemulihan dengan cara yang penting.
SSP adalah dompet multisig 2-of-2. Dana Anda dijaga oleh dua kunci independen: satu berada di ekstensi peramban SSP, yang lain di aplikasi SSP Key pada ponsel Anda. Setiap transaksi harus disetujui oleh keduanya. Tidak ada kunci tunggal yang dapat memindahkan sebuah koin.
Ini adalah pertukaran keamanan yang disengaja. Dengan dompet kunci tunggal, satu rahasia yang dibobol berarti dana dicuri. Dengan 2-of-2, penyerang yang mencuri satu kunci tidak mendapat apa-apa — ia masih membutuhkan yang kedua. Sisi lainnya adalah "apa yang Anda butuhkan untuk memulihkan" bukan lagi sebuah rahasia. Ia adalah sebuah jalur melewati dua faktor.
Pembingkaian ulang itu adalah alasan ini menjadi sebuah seri dan bukan satu artikel saja. "Cara memulihkan dompet kripto" tidak memiliki satu jawaban bagi pengguna SSP — ia memiliki beberapa, tergantung faktor mana yang Anda hilangkan:
- Anda kehilangan peramban — komputer baru, profil terhapus, laptop mati. SSP Key di ponsel Anda dapat menegakkan kembali dompet tanpa Anda menggali frasa benih dari laci. Diuraikan dalam memulihkan SSP saat Anda kehilangan peramban.
- Anda kehilangan ponsel — perangkat yang menjalankan SSP Key telah hilang. Anda memulihkan SSP Key di ponsel baru; kunci peramban masih berdiri, sehingga dana Anda tidak pernah berjarak satu kesalahan dari kehilangan.
- Anda kehilangan kedua perangkat — kasus terburuk yang sesungguhnya. Di sinilah benih BIP39 membuktikan nilainya: pemulihan penuh dari kata-kata itu sendiri. Dibahas dalam memulihkan SSP saat Anda kehilangan kedua perangkat.
- Sebuah kunci dibobol — tidak hilang, tetapi terpapar. Kunci yang dibobol dalam 2-of-2 tidak berarti dana dicuri, tetapi berarti Anda telah kehilangan margin keamanan dan sebaiknya merotasinya.
- Anda merencanakan ke depan — warisan dan akses darurat, agar mereka yang membutuhkan dana Anda sesudah Anda dapat menjangkaunya tanpa kunci terpapar sebelum waktunya.
Apa yang harus dilakukan hari ini, sebelum ada yang tidak beres
Pemulihan terasa tenang ketika Anda telah bersiap dan panik ketika tidak. Tiga langkah konkret:
- Cadangkan frasa benih BIP39 secara luring. Tuliskan kata-kata itu di kertas atau cetak pada logam. Jangan pernah memotretnya, jangan pernah mengetiknya ke catatan awan, jangan pernah menyimpannya di pengelola kata sandi yang tersinkron ke internet. Benih adalah jaring pengaman pamungkas untuk skenario kedua perangkat hilang, dan pemulihan berbasis perangkat SSP yang nyaman tidak menghapus kebutuhan akan benih.
- Kenali dua faktor Anda. Pahami dengan jelas perangkat mana yang menyimpan kunci ekstensi peramban dan ponsel mana yang menjalankan SSP Key. Pemulihan adalah sebuah jalur di antara keduanya; Anda tidak dapat menyusuri jalur yang tidak dapat Anda namai.
- Uji pemahaman Anda selagi tidak ada yang salah. Bacalah artikel skenario yang sesuai dengan ketakutan terbesar Anda. Tengah-tengah krisis adalah ruang kelas yang buruk.
Intinya
Pemulihan dompet terasa menggentarkan karena "dompet" terdengar seperti satu objek rapuh tunggal. Bukan begitu. Ia adalah frasa benih yang merupakan akar sejati, sekumpulan kunci turunan yang melakukan penandatanganan, dan lapisan metadata yang murni kenyamanan. Untuk memulihkan dana Anda membutuhkan akarnya — dan dengan desain 2-of-2 SSP, Anda membutuhkan sebuah jalur yang dapat dipulihkan melewati dua faktor alih-alih satu rahasia yang mahakuasa.
Itulah fondasinya. Sisa seri ini mengubah setiap skenario pemulihan menjadi prosedur yang jelas dan dapat diikuti — agar ketika sesuatu memang tidak beres, Anda sedang membaca instruksi, bukan berimprovisasi.
