Alat latihan gratis
Studio latihan BIP39
Pelatih untuk pengguna dompet. Latih ritual catat-dan-pulihkan dengan frasa 12 atau 24 kata yang dibangun dari daftar kata BIP39 asli. Checksum-nya sengaja dirusak, sehingga frasa itu gagal pemeriksaan BIP39 dan tidak boleh dipakai untuk mengamankan dana. Checksum yang rusak itu sekaligus jadi pelajarannya: kata terakhir dari frasa asli tidak pernah bisa kamu pilih sendiri.
Hanya frasa palsu, checksum sengaja dirusak. Dibuat di browsermu, tidak pernah dikirim, tidak pernah disimpan.
1 · Kenali frasa latihanmu
Kata-kata dari daftar BIP39 asli, supaya ritualnya terasa nyata. Tapi kata penutupnya dipilih agar gagal checksum, sehingga frasa itu tidak melindungi apa pun dan tidak akan pernah melindungi.
Mengintip boleh saat latihan. Ritual yang asli semestinya tidak perlu itu. Untuk itulah langkah baca ulang ada.
Catat dengan benar (ya, betulan)
- Pena dan kertas. Bukan tangkapan layar, bukan foto, bukan aplikasi catatan.
- Salin juga nomornya: “7. ribbon” lebih baik daripada kata polos saat tanganmu gemetar.
- Tulis huruf cetak, dan pelan-pelan pada huruf yang mirip. Latihan di bawah akan menunjukkan alasannya.
- Baca ulang kata demi kata terhadap layar sebelum kamu anggap selesai.
Di sini sengaja tidak ada tombol salin. Latihannya justru terletak pada pena.
Kenapa kata terakhir bukan sembarangan
2 · Latihan pemulihan
Susun ulang frasa dari kertasmu, sesuai urutan, dengan menyentuh kata di bank di bawah. Beberapa kata di bank adalah jebakan mirip yang cuma beda satu goresan pena dari kata yang benar. Itu jebakan yang sama yang dipasang tulisan tangan buruk pada pemulihan asli.
Tidak ada apa pun untuk diketik di halaman ini. Kamu hanya bisa menyentuh kata yang dibuat halaman ini. Itulah yang membuat memasukkan frasa asli mustahil di sini, bukan sekadar tidak dianjurkan.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Bank kata: kata-katamu, dalam urutan yang salah, plus penyusup
Dipulihkan sempurna, kata jebakan berhasil dihindari. Itulah seluruh keterampilannya, dan sekarang kamu sudah melakukannya sekali sebelum benar-benar penting.
3 · Boleh atau tidak?
Tujuh keputusan cepat, dijawab untuk frasa ASLI. Frasa latihan sudah melanggar separuh aturan ini hanya dengan muncul di layar.
Memotret frasa “sekadar untuk cadangan”
Foto menaruh frasa itu di galeri kameramu, dan dari sana ke sinkronisasi cloud, cadangan, dan setiap aplikasi yang punya akses ke foto. Ini cara paling umum seed bocor.
Menyimpannya di aplikasi catatan yang tersinkron sampai pelat logam datang
Teks terbaca “sementara” di cloud tetap teks terbaca di cloud. Siapa pun yang masuk ke akun, lewat phishing, SIM swap, atau kebocoran, mendapatkan dompetnya, minggu ini juga.
Mengetiknya ke situs web yang menawarkan untuk “memvalidasi” cadanganmu
Situs yang meminta frasa asli adalah penipuan menurut definisinya, termasuk situs ini, seandainya ia pernah memintanya. Dompetmu bisa memverifikasi checksum secara offline. Tidak ada situs web yang pernah jadi bagian dari itu.
Menempanya ke logam dan menyimpannya di tempat kamu menyimpan paspor
Offline, tahan api, di tempat yang sudah kamu perlakukan sebagai berharga. Itulah modelnya. Logam tidak bisa dipancing dan tidak larut saat pipa pecah.
Membacakannya ke “dukungan dompet” yang menghubungimu soal aktivitas mencurigakan
Tak ada pihak sah yang memintanya. Bukan dukungan, bukan bursa, bukan pembuat dompet perangkat keras. Siapa pun yang meminta kata-kata itu ADALAH serangannya, dan mereka selalu membawa desakan.
Melakukan pemeriksaan baca ulang tepat setelah mencatatnya
Tiga puluh detik membandingkan kertas dengan layar menangkap kata yang tertukar dan huruf mirip yang jika tidak, baru muncul bertahun-tahun kemudian, pada saat paling buruk.
Melatih seluruh ritual sekali dengan frasa palsu
Kamu sedang melakukannya sekarang. Pemulihan pertama dalam hidupmu semestinya bukan juga yang penting. Frasa latihan dengan checksum yang rusak adalah satu-satunya frasa aman untuk berlatih.
Itulah latihannya. Refleks yang kamu inginkan: kertas, nomor, baca ulang, paranoia terhadap huruf mirip, dan langsung curiga pada siapa pun yang meminta kata-katanya.
Cara kerjanya (dan kenapa aman)
Frasa latihan diambil di browsermu dengan crypto.getRandomValues dari daftar kata BIP39 bahasa Inggris yang disajikan di situs ini (2.048 kata, identik byte demi byte dengan daftar kanonis; lihat catatan asal-usulnya). Untuk setiap frasa, halaman ini menghitung, dengan WebCrypto SHA-256, kata penutup mana yang akan membuat checksum valid: 128 dari 2.048 untuk 12 kata, 8 untuk 24 kata. Lalu ia memilih kata terakhir dari luar kumpulan itu, sehingga setiap frasa gagal checksum. Satu catatan jujur: mengubah frasa menjadi seed tidak bergantung pada pemeriksaan itu, dan spesifikasi BIP39 hanya mewajibkan perangkat lunak untuk memperingatkan pada checksum yang buruk. Dompet yang permisif masih bisa menurunkan seed dari salah satunya. Itulah kenapa aturan di sini lebih tegas daripada “tidak ada dompet yang akan menerimanya”: frasa yang gagal checksum tidak boleh dipakai untuk mengamankan dana. Latihan ini tidak punya input teks. Ia hanya membandingkan ketukan dengan frasa yang dibuatnya beberapa detik sebelumnya, sehingga frasa asli tidak bisa masuk ke halaman ini bahkan dengan sengaja. Tidak ada yang dikirim, tidak ada yang disimpan, dan memuat ulang melupakan frasa itu selamanya.
Berlatih di sini. Simpan yang asli di brankas.
Salinan kerja dari frasa asli sebaiknya ada di tempat yang tidak pernah melepaskan apa pun yang terbaca dari perangkat. Sealby mengenkripsinya di iPhone-mu dengan kunci di Secure Enclave. Tidak ada akun yang bisa dibobol, bisa disangkal jika perlu.
iPhone & iPad · iOS 17+ · Gratis