Frasa Seed 12 vs 24 Kata: Kebenaran Keamanan yang Tidak Banyak Orang Bicarakan

Jadi kamu sedang mengatur dompet kripto dan ditanya: 12 kata atau 24 kata? Kebanyakan orang menganggap "lebih banyak kata = lebih aman," tapi sebenarnya tidak begitu cara kerjanya.

Permainan Angka

Frasa seed 12 kata = 128 bit entropi. Frasa 24 kata = 256 bit. Kedengarannya 24 kata dua kali lebih aman, kan? Tapi inilah kenyataannya: batas keamanan sebenarnya bukan dari panjang frasa seed—melainkan dari kriptografi kurva eliptik (secp256k1) yang mendasarinya, yang maksimal di 128-bit keamanan.

Translate: menambahkan 12 kata lagi secara praktis tidak menggandakan keamanan kamu. Penyerang tidak bisa sekadar melakukan brute-force terhadap kunci pribadi kamu lebih cepat dengan memecahkan seed 24 kata daripada 12 kata.

Apa Kata Para Ahli Kriptografi

Adam Back (CEO Blockstream) berpendapat bahwa 12 kata sudah cukup untuk kebanyakan pengguna. Peralihan ke frasa 24 kata di dompet perangkat keras seperti Trezor lebih berkaitan dengan kebutuhan implementasi daripada kebutuhan keamanan.

Wei Dai (pencipta b-money) menambahkan nuansa: dalam skenario pengguna tunggal, 12 kata sudah cukup. Tapi dalam skala besar—juta-an dompet bersaing untuk ruang alamat yang sama—24 kata membantu menghindari tabrakan dalam sistem multi-pengguna.

Ancaman Keamanan yang Sebenarnya

Inilah yang benar-benar penting: bagaimana kamu menyimpan frasa seed-mu, bukan panjangnya. Frasa 12 kata yang dilindungi dengan baik mengalahkan frasa 24 kata yang disimpan sembarangan setiap saat. Phishing, pencurian fisik, dan kesalahan pengguna adalah pembunuh sebenarnya—bukan serangan brute-force.

Pertimbangan Praktis

12 kata:

• Lebih mudah ditulis, diingat, dan dipulihkan
• Risiko kesalahan saat pemulihan dompet lebih rendah
• Cukup untuk pengguna individu

24 kata:

• Lebih berlebihan untuk kebanyakan orang, tapi sebagai asuransi yang masuk akal untuk akun institusional besar
• Lebih merepotkan untuk dikelola (lebih banyak peluang untuk kesalahan)
• Beberapa dompet perangkat keras sekarang menawarkan opsi kustomisasi (12, 18, 20, 24, atau bahkan 33 kata dengan Shamir Secret Sharing)

Kesimpulan

Untuk pengguna rata-rata? 12 kata + cadangan offline yang aman = cukup. Untuk institusi yang mengelola modal besar? 24 kata + dompet perangkat keras + pembagian kunci mungkin masuk akal. Bagaimanapun juga, keamanan seed-mu tergantung kamu, bukan jumlah katanya.