SSP Wallet v1.11.0 mengubah dompet menjadi gerbang fiat dua arah. Mulai rilis ini, kamu bisa membeli dan menjual kripto langsung di dalam SSP — di tujuh jaringan, tanpa keluar dari dompet, dan tanpa pernah menyerahkan kuncimu ke pihak ketiga. Rilis yang sama mengetatkan postur keamanan dengan Content Security Policies yang lebih ketat, penanganan memori untuk data sensitif yang lebih baik, dan peringatan proaktif saat password setup terlalu lemah.
Tujuh jaringan sejak hari pertama
Buy and Sell tayang dengan cakupan penuh jaringan yang didukung SSP:
- Bitcoin (BTC)
- Litecoin (LTC)
- Ethereum (ETH) dan token ERC-20
- Zcash (ZEC)
- Dogecoin (DOGE)
- Ravencoin (RVN)
- Bitcoin Cash (BCH)
Entah kamu menumpuk sats, membeli DOGE untuk tip, atau merebalance ke ZEC, alurnya sama: pilih aset, masukkan jumlah, selesaikan langkah fiat, dan dana langsung mendarat di alamat multisig yang dikendalikan SSP.
Kenapa on-ramp penting di dompet multisig
Di sebagian besar dompet, "beli kripto" adalah tarian berkelok. Kamu mendanai bursa terpusat, menunggu pembayaran ACH atau kartu cair, menarik ke alamat eksternal, membayar biaya jaringan, dan baru kemudian melihat saldo di dompet self-custody. Setiap lompatan adalah peluang untuk salah ketik, serangan address poisoning, atau pembekuan kepatuhan yang menjebak uangmu di platform orang lain.
Dompet multisig memperburuk perjalanan bolak-balik ini, bukan memperbaikinya — kamu harus memverifikasi ulang tujuan di setiap perangkat yang menyimpan kunci, dan ketidaksesuaian alamat sekecil apa pun membatalkan seluruh alur.
SSP melipat seluruh jalur. Fiat masuk, kripto keluar, multisig sejak konfirmasi pertama. Alamat penerima dihasilkan oleh dompet yang sudah kamu percayai, ditandatangani oleh kedua kuncimu, dan tidak pernah disalin atau ditempel manual. Menjual bekerja sebaliknya dengan cara yang sama: dompet menandatangani bersama pengeluaran denganmu, lalu mengarahkan fiat ke metode pembayaran yang kamu hubungkan.
Inilah selisih antara menyewa kustodian dari bursa selama beberapa menit dan menyimpan kustodian sejak satoshi pertama.
Dikeraskan di balik kap
Membawa rel fiat ke dalam dompet menuntut langit-langit keamanan ikut dinaikkan. Tiga perubahan di v1.11.0 patut diperhatikan.
Content Security Policies yang lebih ketat. Dompet kini menegakkan aturan yang lebih sempit tentang skrip, gaya, dan endpoint jaringan mana yang boleh dihubungi UI. CSP adalah salah satu pertahanan tingkat browser terkuat melawan serangan rantai pasok dan payload yang disuntikkan, dan mengetatkannya mengecilkan permukaan serang yang tersedia untuk bug masa depan atau dependency yang dikompromikan.
Penanganan memori lebih baik untuk data sensitif. Materi seed, kunci yang sudah didekripsi, dan artefak penandatanganan tetap berada di memori untuk waktu sesingkat mungkin dan dinolkan begitu tidak lagi diperlukan. Ini mempersempit jendela di mana penyerang yang memindai memori, reload halaman usang, atau crash dump dapat membocorkan sesuatu yang sensitif.
Peringatan password lemah saat setup. SSP kini secara aktif mendeteksi ketika pengguna mencoba menyiapkan dompet dengan password yang tidak memenuhi rekomendasi keamanan dasar, dan menampilkan panduan sebelum password itu menjadi satu-satunya penghalang antara penyerang dan brankas terenkripsi milikmu.
Inilah dasar-dasar yang tidak glamor namun harus dibereskan oleh dompet yang menangani fiat dan self-custody sekaligus.
Bagaimana cara kerjanya
Buy and Sell tinggal di antarmuka utama dompet, di samping Send dan Receive. Kamu memilih jaringan, aset, dan jumlah, lalu SSP menyerahkan kaki fiat ke penyedia on-ramp terintegrasinya. Penyedia fiat menangani metode pembayaran, KYC, dan settlement; SSP menangani pembangkitan alamat, penandatanganan transaksi, dan alur multisig.
Yang krusial, kustodian tidak pernah berpindah tangan. Kripto yang kamu beli dikirim langsung ke alamat multisig-mu — alamat yang sama yang akan kamu buat untuk setiap deposit eksternal. Tidak ada saldo perantara, tidak ada dompet bursa yang harus kamu login, tidak ada batas penarikan yang bergantung pada suasana hati penyedia. Penjualan membalik rute: SSP menandatangani bersama transaksi keluar dengan kunci keduamu, penyedia mengonversinya ke fiat, dan hasilnya mendarat di rekening yang kamu hubungkan.
Jika kamu baru mengenal multisig, kisah peluncuran 2-of-2 sejati SSP menjelaskan modelnya. Jika ingin tahu rantai mana saja yang bisa kamu beli hari ini, pengumuman Zcash dan Bitcoin Cash mencakup dua dari tujuh jaringan yang didukung.
Apa berikutnya
Dengan on-ramp dan off-ramp kini native di dompet, SSP menutup loop antara fiat dan self-custody — dan membebaskan roadmap untuk memperluas daftar aset serta memperdalam cakupan multisig untuk alur lanjutan. Baca catatan rilis lengkap di GitHub.