Baru saja menyadari berapa banyak orang yang masih belum sepenuhnya memahami apa sebenarnya frasa seed dan mengapa itu secara harfiah adalah perbedaan antara menyimpan kripto Anda atau kehilangannya selamanya. Biarkan saya jelaskan ini karena jujur ini adalah salah satu hal paling penting yang perlu Anda ketahui.

Jadi pada dasarnya, ketika Anda membuat dompet kripto, sistem menghasilkan frasa seed - biasanya 12 hingga 24 kata - yang berfungsi sebagai cadangan yang dapat dibaca manusia dari kunci pribadi Anda. Anggap saja ini sebagai kunci utama untuk semuanya. Kunci pribadi Anda adalah apa yang benar-benar mengendalikan dana Anda, dan frasa seed ini adalah yang memungkinkan Anda meng regenerasi kunci tersebut kapan pun Anda membutuhkannya. Tanpanya, jika sesuatu terjadi pada perangkat Anda atau Anda lupa kata sandi Anda, Anda hampir pasti terkunci secara permanen.

Alasan mengapa ini sangat penting menjadi sangat jelas ketika saya belajar tentang pria bernama James Howells pada tahun 2013. Dia membuang sebuah hard drive yang berisi kunci pribadinya untuk sekitar 8.000 Bitcoin. Tanpa cadangan frasa seed. Tanpa opsi pemulihan. Koin-koin itu sekarang bernilai ratusan juta dolar yang tergeletak di tempat pembuangan sampah, dan secara harfiah tidak ada yang bisa dia lakukan tentang itu. Itulah jenis kisah peringatan yang harus membuat siapa pun serius memperhatikan keamanan frasa seed.

Yang menarik adalah bahwa frasa seed sebenarnya adalah inovasi yang relatif baru. Sebelum 2012, mengelola dompet kripto adalah mimpi buruk - hanya kunci pribadi mentah tanpa sistem cadangan yang ramah pengguna. Kemudian dompet deterministik hierarkis memperkenalkan konsep frasa seed, dan tiba-tiba Anda bisa benar-benar mencadangkan kunci Anda dengan cara yang masuk akal. Mereka menggunakan sesuatu yang disebut BIP-39, yang pada dasarnya mengambil angka acak dan mengubahnya menjadi kata-kata dari daftar standar. Bagian jeniusnya adalah kata-kata ini cukup acak untuk keamanan kriptografi tetapi sebenarnya mudah diingat.

Begini cara kerjanya: frasa seed Anda menghasilkan kunci pribadi Anda, yang mengendalikan dompet Anda. Kunci pribadi kemudian membuat alamat dompet Anda - itu adalah pengenal publik yang digunakan orang untuk mengirimkan kripto kepada Anda. Ini adalah rantai: frasa seed membuat kunci pribadi, kunci pribadi membuat alamat dompet. Setiap lapisan memiliki tujuan tertentu, dan kehilangan bagian apa pun dari itu bisa menjadi bencana.

Sekarang, bisakah seseorang benar-benar membobol frasa seed Anda? Tidak secara langsung - itu hanya kata-kata, dan hanya berfungsi jika dimasukkan dalam urutan yang tepat. Tapi inilah masalahnya: jika seorang peretas mendapatkan akses ke frasa seed Anda melalui phishing, malware, atau jika Anda menyimpannya di tempat yang tidak aman, mereka benar-benar bisa mengambil alih seluruh dompet Anda. Saya pernah melihat orang kehilangan semuanya karena mereka menulis frasa seed mereka di dokumen cloud atau tertipu memasukkannya di situs web palsu.

Bagian menakutkan adalah apa yang terjadi jika Anda kehilangan frasa seed Anda tanpa cadangan. Itu hilang. Dana Anda hilang. Jika Anda menggunakan dompet non-kustodian seperti MetaMask, tidak ada mekanisme pemulihan - penyedia tidak memiliki kunci Anda, jadi mereka tidak bisa membantu. Anda hanya kehilangan akses selamanya. Dengan dompet kustodian, setidaknya ada kemungkinan penyedia bisa membantu Anda memulihkan melalui metode verifikasi lain, tetapi itu juga tidak ideal.

Jadi bagaimana Anda melindungi diri sendiri? Dasarnya sederhana tetapi sangat penting. Pertama, jangan pernah menyimpan frasa seed Anda secara online - tidak di cloud, tidak di email, tidak di mana pun yang terhubung ke internet. Tuliskan di atas kertas dan simpan di tempat fisik yang aman. Beberapa orang menggunakan dompet perangkat keras, yang menyimpan frasa seed secara offline secara default. Yang lain menggunakan pengaturan multisignature di mana Anda membutuhkan beberapa frasa seed untuk mengotorisasi transaksi, menambah redundansi.

Pemisahan geografis juga sangat diremehkan. Jika Anda menyimpan cadangan di beberapa lokasi - di rumah Anda, di brankas di kota lain, bahkan mungkin dengan orang terpercaya - Anda mengurangi risiko kehilangan semuanya karena satu bencana. Uji cadangan Anda secara berkala untuk memastikan mereka benar-benar berfungsi. Tidak ada yang lebih buruk daripada menemukan frasa seed tertulis Anda tidak terbaca saat Anda benar-benar membutuhkannya.

Dan ini harus sudah jelas, tapi jangan pernah membagikan frasa seed Anda kepada siapa pun. Tidak kepada layanan pelanggan, tidak kepada teman Anda, tidak kepada siapa pun yang mengklaim membutuhkannya untuk "verifikasi." Layanan yang sah tidak akan pernah meminta frasa seed Anda. Penipuan phishing sangat canggih saat ini, dan mereka secara khusus dirancang untuk menipu Anda agar mengungkapkan informasi ini.

Intinya: frasa seed Anda adalah kripto Anda. Perlakukanlah dengan perawatan yang sama seperti Anda memperlakukan kunci ke brankas yang berisi jutaan dolar. Karena pada dasarnya itulah apa itu.