Seed phrase adalah uangnya
Dompet self-custody tidak menyimpan koin seperti dompet kulit menyimpan uang tunai. Dompet ini menyimpan kunci yang mengizinkan transaksi di blockchain. Seed phrase bisa membangun ulang kunci-kunci itu. Siapa pun yang menyalin setiap kata dalam urutan yang benar biasanya bisa membangun ulang dompet itu di tempat lain dan memindahkan dana tanpa ponsel, PIN, atau izin Anda.
Pemindahan itu biasanya bersifat final. Tidak ada bagian penanganan penipuan yang bisa membatalkannya dan tidak ada perusahaan yang bisa menerbitkan frasa pengganti. Penyimpanan harus menyelesaikan dua masalah yang berlawanan sekaligus: orang lain tidak boleh bisa membacanya, tetapi Anda tetap harus bisa membacanya setelah perangkat hilang, kebakaran, pindah rumah, atau setelah waktu yang lama.
Mulai dengan latihan aman
Sebelum memilih cara penyimpanan, gunakan pemeriksaan risiko penyimpanan seed phrase. Alat ini menanyakan bentuk rencana Anda, bukan kata-katanya. Lalu latih proses pemulihan dengan studio latihan BIP39 atau pelatih frasa pemulihan, gunakan hanya bahan palsu.
Museum kegagalan: tangkapan layar, catatan, dan draf email
Tangkapan layar di galeri foto. Tangkapan layar itu bisa tersinkron ke cloud foto, masuk ke cadangan perangkat, muncul di “Baru Dihapus”, dan bisa dibaca oleh aplikasi yang punya akses foto. Memotong atau menyembunyikan fotonya tidak menghapus salinan-salinan itu.
Aplikasi catatan yang tersinkron. Kemudahan mencari dan mengakses dari banyak perangkat justru menjadi masalahnya. Akun cloud yang kena phishing, laptop yang masih masuk (login), atau proses pemulihan dari penyedia layanan bisa membawa frasa itu jauh melampaui satu ponsel yang tadinya Anda pikirkan.
Draf email. Draf tersimpan di server penyedia email dan tersinkron ke setiap aplikasi email. Draf itu berada di balik salah satu akun yang paling sering diserang yang Anda miliki. “Saya tidak pernah mengirimnya” bukan berarti draf itu hanya ada di perangkat Anda. Pindahkan seed yang tersimpan seperti ini ke offline, lalu hapus salinan yang tersinkron maupun yang sudah dihapus.
Tangga pilihan dan pertukarannya
Kertas. Murah, offline, dan mudah diperiksa. Gunakan tinta permanen, tulis dengan jelas, periksa setiap kata, dan lindungi dari air, api, dan penemuan yang tidak disengaja. Amplop tersegel bisa menunjukkan tanda-tanda dibuka paksa, tetapi tidak membuat isinya tahan api.
Cadangan logam. Pelat logam khusus bisa bertahan dari panas dan air lebih baik daripada kertas. Namun ini tetap kunci yang bisa dibaca siapa saja: siapa pun yang menemukan dan memahaminya bisa menyalinnya. Logam mengatasi masalah ketahanan, bukan kontrol akses.
Salinan di tempat terpisah. Dua salinan lengkap mengurangi risiko satu kebakaran, kebocoran, atau kotak yang hilang membuat pemulihan gagal total. Ini juga menggandakan kemungkinan penemuan. “Terpisah” seharusnya berarti zona risiko fisik yang berbeda, bukan dua laci di rumah yang sama. Hindari membagi kata seed sendiri kecuali Anda benar-benar memahami dan sudah melatih jalur pemulihannya.
Hafalan. Cara ini tidak meninggalkan benda fisik untuk ditemukan, tetapi orang bisa lupa kata dan urutan yang tepat karena tekanan, sakit, atau waktu yang berlalu. Anggap hafalan sebagai pelengkap di atas cadangan fisik yang sudah diverifikasi, bukan sebagai satu-satunya salinan.
Kegunaan sah penyimpanan terenkripsi di sini
Rencana dompet digital yang berguna mencantumkan nama dompet, perangkat, jaringan, orang yang bisa dihubungi, dan di mana cadangan seed offline itu disimpan. Rencana ini bisa mencakup langkah pemulihan yang sudah Anda uji dengan frasa palsu. Rencana ini tidak boleh berisi kata-kata seed yang asli, foto darinya, atau potongan yang cukup untuk menyusunnya kembali.
Penyimpanan terenkripsi juga bisa menyimpan hasil ekspor dompet yang sudah dilindungi kata sandi kuatnya sendiri, ditambah petunjuk dan daftar inventarisnya. Simpan kata sandi kuat itu di jalur pemulihan yang dipertimbangkan secara terpisah. Sealby bisa menjaga catatan dan berkas semacam itu. Sealby bukan tempat yang dianjurkan untuk seed phrase dalam bentuk teks biasa.
Bangun rencana yang benar-benar dapat dipulihkan
Tulis atau ukir seed phrase itu, periksa setiap kata dan urutannya sesuai dompet Anda, lalu latih proses pemulihan dengan dompet kosong atau dompet uji coba sebelum ada dana yang bergantung padanya. Jangan pernah mengetik frasa asli ke situs web mana pun, termasuk situs yang mengaku bisa “memeriksa” atau “memvalidasi” frasa itu.
Tinjau penyimpanan setelah pindah rumah, perubahan rumah tangga, atau dompet baru. Kuis penyimpanan seed phrase memeriksa bentuk rencana tanpa pernah meminta satu kata pun. Studio latihan BIP39 dan pelatih frasa pemulihan memungkinkan Anda berlatih hanya dengan bahan yang sengaja dibuat palsu.