Belum lama ini saya mendalami perdebatan tentang frasa seed dan jujur saja, ini lebih rumit daripada yang kebanyakan orang pikirkan. Semua orang membicarakan tentang frasa seed 12 kata versus 24 kata seolah-olah itu hanya peningkatan keamanan yang sederhana, tetapi matematiknya menunjukkan cerita yang berbeda.

Jadi begini - frasa seed 12 kata memberi Anda 128 bit entropi, yang terdengar kecil sampai Anda menyadari bahwa itu masih jumlah kombinasi yang sangat besar. Kita berbicara tentang keamanan yang pada dasarnya tak bisa ditembus dengan teknologi saat ini. Kemudian frasa 24 kata menggandakan itu menjadi 256 bit, yang terdengar jauh lebih baik di atas kertas. Tapi dan ini bagian penting - algoritma kriptografi (secp256k1) yang melindungi kunci pribadi Anda hanya memiliki 128 bit keamanan efektif saja. Jadi secara teori, seed yang lebih panjang tidak menambah perlindungan praktis sebanyak yang orang kira.

Adam Back dari Blockstream sudah mengatakan ini selama bertahun-tahun - 12 kata sudah cukup untuk kebanyakan pengguna. Peralihan ke opsi 24 kata di dompet seperti Trezor sebenarnya bukan tentang krisis keamanan, melainkan lebih tentang pilihan implementasi tertentu. Perbedaan yang menarik.

Namun, yang benar-benar penting adalah: tidak masalah apakah Anda memiliki seed 12 kata atau 24 kata jika Anda menyimpannya dengan ceroboh. Phishing, pencurian fisik, kebiasaan penyimpanan yang buruk - ini adalah ancaman nyata. Saya pernah melihat orang dengan seed 24 kata yang diretas jauh lebih cepat daripada seseorang dengan frasa 12 kata yang diamankan dengan baik. Bagian perilaku pengguna sangat besar.

Dari sudut pandang praktis, seed 12 kata memiliki keunggulan nyata. Lebih mudah untuk ditulis, lebih mudah diingat, kurang rentan terhadap kesalahan transkripsi saat pemulihan. Kesederhanaan itu sebenarnya bisa sangat berarti saat Anda stres dan perlu mengakses dana Anda dengan cepat. Kompleksitas tambahan dari 24 kata secara ironis bisa memperkenalkan lebih banyak kesalahan.

Namun demikian, ada skenario di mana seed 24 kata masuk akal. Wei Dai menunjukkan sesuatu yang menarik tentang lingkungan multi-pengguna - dalam penerapan skala besar dengan jutaan dompet, risiko tabrakan dengan seed yang lebih pendek menjadi lebih relevan. Jadi untuk akun institusional atau pengguna yang sangat peduli keamanan, panjang ekstra mungkin sepadan sebagai langkah pencegahan.

Dunia crypto juga berkembang. Beberapa dompet sekarang memungkinkan Anda memilih antara 12, 18, atau bahkan 24 kata berdasarkan profil risiko Anda yang sebenarnya. Beberapa dompet perangkat keras menawarkan Shamir Secret Sharing dengan opsi 20 atau 33 kata jika Anda ingin menjadi sangat canggih.

Intinya: pilih berdasarkan kebutuhan dan tingkat kenyamanan Anda yang sebenarnya, bukan hanya karena terdengar lebih aman. Seed 12 kata yang dilindungi dengan baik benar-benar lebih aman daripada yang 24 kata yang ceroboh. Apakah Anda memilih 12, 18, atau 24 kata, kemenangan keamanan sejati datang dari cadangan offline dan penyimpanan di dompet perangkat keras. Di situlah perlindungan sebenarnya berada.