Jika Anda ingin menghilangkan risiko kustodian dari kepemilikan bitcoin Anda, Anda harus mengambil hak asuh sendiri. Penyimpanan Bitcoin ditentukan oleh siapa pun yang memiliki kunci untuk mengontrol bitcoin—jika bukan Anda yang memegang kunci bitcoin Anda, maka orang lainlah yang memegangnya. Seperti kata pepatah, bukan kuncimu, bukan koinmu.

Begitu seseorang memutuskan bahwa mereka ingin menyimpan bitcoin mereka dalam hak asuh sendiri, pertanyaan selanjutnya adalah bagaimana melakukannya. Kebanyakan orang mengetahui sejak awal bahwa dompet perangkat keras adalah cara paling aman untuk menggunakan kunci bitcoin. Namun, pilihannya tidak berakhir dengan pemilihan dompet perangkat keras; Anda juga dapat memilih antara singlesig, multisig, dan beberapa teknologi lain yang menentukan apa yang diperlukan untuk membelanjakan bitcoin Anda. Pada artikel ini kita akan melihat opsi-opsi ini dan membandingkannya satu sama lain.

tanda tunggal

Singlesignature menggambarkan struktur dompet di mana hanya satu kunci pribadi yang diperlukan untuk menandatangani pengeluaran bitcoin. Ini adalah metode tertua dan paling dasar dalam memegang bitcoin. Karena alasan ini, lebih dari 70% total pasokan bitcoin saat ini disimpan dengan cara ini.

Meskipun cukup mudah untuk diatur dan digunakan, banyak orang mendapati bahwa singlesig tidak memberikan tingkat kenyamanan yang memadai. Dengan hanya satu kunci, akan selalu ada satu titik kegagalan yang bisa mengakibatkan dana hilang. Misalnya, jika kunci singlesig Anda salah tempat, Anda tidak lagi memiliki akses ke bitcoin Anda. Atau, jika kunci Anda jatuh ke tangan yang salah, pencuri dapat menandatangani transfer bitcoin Anda ke dompetnya sendiri.

Penting untuk diingat bahwa kunci pribadi bitcoin hanyalah informasi rahasia yang dihasilkan secara acak. Informasi tersebut dapat dihasilkan oleh alat offline seperti dompet perangkat keras, namun informasi tersebut juga harus disimpan secara fisik, sebagai frase awal. Ini berarti menjaga kumpulan 12 atau 24 kata tetap aman dan pribadi.

Bahkan bagi orang yang cukup berhati-hati dan terorganisir sekalipun, barang-barang penting bisa saja hilang karena kesalahan atau keadaan yang tidak terkendali. Jika barang yang hilang menjadi satu-satunya kunci kekayaan bitcoin Anda, itu akan menjadi bencana besar. Tentu saja, orang-orang termotivasi untuk menerapkan strategi yang akan membantu memastikan hal ini tidak pernah terjadi. Mari jelajahi beberapa pendekatan populer!

Sebelum kita membahas multisig, ada baiknya kita melihat beberapa metode yang digunakan orang untuk memodifikasi pengaturan singlesig. Beberapa cara yang dilakukan orang untuk meningkatkan keamanan singlesig mereka melibatkan strategi improvisasi, sementara cara lain melibatkan alat teknologi standar.

Modifikasi singlesig yang diimprovisasi

Tanpa mempelajari teknologi tambahan, seseorang yang menyimpan bitcoin di dompet singlesig mungkin memikirkan teknik sederhana yang tampaknya menawarkan perlindungan dari kehilangan dana. Contohnya termasuk membuat salinan frase benih, membagi frase benih menjadi bagian-bagian terpisah, mengkodekan frase benih, atau membuat beberapa dompet singlesig untuk mendistribusikan kekayaan. Semua teknik ini memiliki konsekuensi yang mungkin tidak disadari oleh pengguna pada awalnya. Sekarang kami akan membahasnya secara singkat dan lebih rinci.

Penyalinan frase benih

Membuat salinan frase awal adalah salah satu strategi yang digunakan orang untuk membantu menghindari kehilangan akses ke bitcoin mereka di dompet singlesig. Melakukan hal ini dapat memberikan perlindungan ekstra terhadap bencana alam atau kesalahan penempatan. Dengan menyimpan banyak salinan frase awal di beberapa lokasi berbeda, satu lokasi dapat mengalami kerusakan yang tidak terduga tanpa Anda kehilangan akses ke informasi frase awal.

Dompet perangkat keras dengan dua salinan cadangan frase awal.

Di sisi lain, dampak buruk yang signifikan dari pendekatan ini harus dipertimbangkan. Dengan pengaturan singlesig yang mendasar, frase benih adalah satu-satunya item yang dibutuhkan seseorang untuk menemukan saldo dompet Anda dan mengeluarkan bitcoin dari dompet Anda. Dengan kata lain, jika orang yang tidak jujur menemukan salah satu salinan frase awal Anda, mereka dapat mencuri bitcoin dari Anda. Oleh karena itu, menyimpan frase benih Anda di beberapa lokasi dapat meningkatkan kemungkinan terjadinya hal ini.

Pemisahan frase benih

Karena frase awal biasanya terdiri dari 12 atau 24 kata, beberapa pengguna akan berpikir untuk membagi daftar kata menjadi beberapa bagian dan menyimpannya secara terpisah. Ini mengikuti logika bahwa jika pencuri berhasil memperoleh kurang dari daftar kata lengkap, mereka tidak akan dapat mencuri bitcoin tersebut.

Dompet perangkat keras dengan cadangan frase awal dibagi menjadi beberapa bagian.

Namun, dari semua ide yang dibahas dalam artikel ini, ide inilah yang paling bermasalah. Logika pencegahan pencurian memiliki kelemahan—jika pencuri berhasil menemukan sebagian dari frase awal Anda, mereka mungkin hampir bisa menebak kata-kata yang tersisa dan mencuri dari Anda. Selain gagal memberikan tingkat perlindungan yang diharapkan, pendekatan ini juga dapat mempersulit (jika bukan tidak mungkin) bagi Anda sebagai pengguna untuk mengakses bitcoin Anda jika salah satu bagian frase awal hilang.

Pengkodean frase benih

Beberapa pengguna singlesig akan berpikir untuk mengkodekan frase awal mereka, dengan gagasan bahwa jika pencuri menemukan informasi yang dihasilkan, mereka tidak akan dapat memecahkan kode tersebut dan mendapatkan frase awal asli untuk mencuri bitcoin. Ada banyak kemungkinan cara untuk melakukan ini, termasuk menggunakan rumus rahasia untuk mengubah kata, atau menyembunyikan frase awal Anda dalam kumpulan kata yang lebih besar.

Dompet perangkat keras bitcoin dengan cadangan frase awal dan pengkodean khusus terkait.

Semakin rumit strategi pengkodeannya, semakin kecil peluang bagi pencuri untuk merekayasa balik akses ke bitcoin. Namun ini adalah pedang bermata dua, karena strategi pengkodean yang rumit juga dapat meningkatkan kemungkinan terjadinya kesalahan, atau lupa cara memecahkan kode sendiri materi yang dihasilkan. Dengan kata lain, hal ini menambah peluang baru bagi hilangnya akses ke bitcoin Anda.

Beberapa dompet singlesig

Sudah menjadi kebijaksanaan yang diakui secara luas untuk menghindari “meletakkan semua telur Anda dalam satu keranjang.” Jika Anda menyimpan semua bitcoin Anda dalam satu dompet tunggal, maka risiko kehilangan atau pencurian yang selalu ada bisa menjadi hal yang sulit untuk diterima. Akibatnya, beberapa orang memutuskan untuk menyimpan sebagian bitcoin mereka di beberapa dompet singlesig yang berbeda.

Dua dompet perangkat keras dengan cadangan frase awal yang terkait.

Kelemahan dari strategi ini adalah ia menambah kompleksitas dan menciptakan item-item sensitif tambahan yang harus dilacak. Meskipun membagi bitcoin Anda ke dalam dompet dapat menghilangkan satu titik kegagalan untuk keseluruhan saldo, hal ini sebenarnya menciptakan lebih banyak satu titik kegagalan untuk sebagian besar kekayaan Anda. Misalnya, jika Anda membuat empat dompet singlesig dan menyebarkan 25% bitcoin Anda di masing-masing dompet, Anda mungkin telah mengurangi kemungkinan kehilangan 100% bitcoin Anda, namun Anda juga akan meningkatkan kemungkinan kehilangan 25% bitcoin Anda. , jika salah satu dari empat dompet tidak dapat diakses atau disusupi. Seperti yang akan segera kita lihat di bagian mendatang artikel ini, ada metode untuk menghilangkan satu titik kegagalan untuk seluruh saldo bitcoin Anda tanpa menimbulkan masalah ini.

Ingin mempelajari lebih lanjut tentang Tidak Dirantai?

Modifikasi singlesig standar

Selain beberapa pendekatan darurat yang tercantum di atas, ada juga beberapa alat standar yang tersedia untuk membantu mengatasi risiko tertentu dengan dompet singlesig. Ini termasuk frasa sandi BIP 39, Seed XOR, dan pembagian rahasia Shamir. Ada juga trade-off yang perlu dipertimbangkan dengan masing-masing opsi ini.

Frasa sandi BIP 39

Setiap kali Anda membuat kunci bitcoin, Anda mungkin ditanya apakah Anda ingin menambahkan frasa sandi, atau Anda mungkin menemukan opsi untuk melakukan ini di pengaturan dompet. Frasa sandi adalah sekumpulan karakter tambahan yang ditambahkan ke frase awal (mirip dengan kata ke-13 atau ke-25) yang peka terhadap penggunaan huruf besar dan dapat menyertakan angka atau karakter khusus. Mereka diperkenalkan sebagai opsi standar bersama dengan frase unggulan pada tahun 2013 sebagai bagian dari BIP39. Jika kunci dibuat dengan frasa sandi, maka frasa sandi tersebut akan selalu diperlukan untuk membuat ulang kunci dan membelanjakan dana.

Jika kunci menyertakan frasa sandi yang disimpan secara terpisah dari frase awal, hasilnya mirip dengan pemisahan frase awal. Agar seseorang dapat mengakses bitcoin, kedua komponen tersebut diperlukan, sehingga menambah resistensi terhadap pencurian. Frasa sandi sebenarnya dapat mencapai hal ini tanpa risiko keamanan yang sama seperti pemisahan frase awal, dan juga membiarkan opsi terbuka untuk dompet umpan (jumlah dana yang lebih kecil yang dilindungi oleh frase awal saja, sehingga memungkinkan Anda untuk secara masuk akal menyangkal bahwa Anda memiliki dana tambahan. yang dapat ditemukan dengan frasa sandi).

Dompet perangkat keras dan frase awal yang terkait, ditambah frasa sandi BIP39.

Di sisi lain, frasa sandi juga menciptakan komponen penting lainnya yang bisa hilang, menyebabkan Anda kehilangan akses ke bitcoin Anda secara permanen. Jika Anda menyimpan frasa sandi secara tertulis, lalu frasa tersebut salah tempat atau hancur, frasa awal Anda tidak akan cukup untuk mendapatkan kembali akses ke dana Anda. Anda juga akan menghadapi situasi serupa jika Anda mencoba menghafal frasa sandi dan akhirnya melupakannya. Perhatikan bahwa frasa sandi yang sederhana dan mudah diingat adalah lemah dan tidak efektif karena dapat ditebak oleh penyerang. Yang terbaik adalah menggunakan frasa sandi yang kuat, namun melakukan ini dan berusaha mengingatnya adalah salah satu cara paling umum yang menyebabkan orang kehilangan bitcoin dalam penyimpanan pribadi.

Benih XOR

Coinkite, produsen di balik dompet perangkat keras Coldcard, telah memperkenalkan solusi lain yang disebut Seed XOR. Dengan menggunakan keajaiban matematika, Seed XOR memungkinkan Anda mengambil frase awal dan membaginya menjadi beberapa frase awal unik yang terdiri dari 12 atau 24 kata yang semuanya perlu digabungkan kembali untuk mereproduksi frase awal yang asli. Dengan menyimpan frase seed baru secara terpisah, hal ini menciptakan bentuk lain dari pemisahan frase seed tanpa risiko keamanan yang disebutkan dalam pengaturan improvisasi. Ini juga memberikan opsi untuk dompet umpan, karena setiap komponen frase awal yang dihasilkan juga dapat digunakan sebagai kunci untuk dompet singlesig baru dengan jumlah dana yang lebih kecil.

Dompet perangkat keras dengan cadangan frase awal dipecah menjadi beberapa bagian menggunakan Seed XOR.

Meskipun fungsionalitas Seed XOR dibangun ke dalam Coldcards sebagai opsi, perhitungan matematika yang diperlukan untuk melakukan pemisahan atau rekombinasi juga dapat dilakukan di atas kertas tanpa perangkat Coldcard. Namun, perlu diingat bahwa Seed XOR memiliki kelemahan serupa dengan apa yang telah kita bahas di bagian sebelumnya. Meskipun menawarkan perlawanan terhadap pencurian, hal ini meningkatkan kemungkinan kehilangan akses ke bitcoin Anda, karena jika salah satu dari frase awal yang baru dihasilkan hilang, Anda tidak akan dapat membuat ulang kunci asli Anda dan mengeluarkan uang dari dompet asli. Selanjutnya, kami akan menyelidiki beberapa teknologi yang dapat menghindari masalah ini.

Pembagian rahasia Shamir

Pada tahun 1979, kriptografer terkenal Adi Shamir merumuskan algoritma pembagian rahasia yang dikenal sebagai pembagian rahasia Shamir (SSS). Ia bekerja dengan mengambil informasi rahasia (yang bisa berupa kunci pribadi bitcoin) dan menggunakannya untuk menghasilkan beberapa informasi baru, terkadang disebut “pecahan” atau “berbagi”. Bagian tersebut tidak berguna jika berdiri sendiri dan harus digabungkan untuk mereproduksi rahasia aslinya. Apa yang membuat SSS istimewa, dan berbeda dari sesuatu seperti Seed XOR, adalah bahwa SSS dapat disusun sedemikian rupa sehingga hanya sebagian dari bagian yang diperlukan untuk menghasilkan rahasia, bukan semuanya. Misalnya, pengguna dapat membuat kuorum 2-dari-3, di mana ada tiga bagian unik namun dua bagian mana pun dapat disatukan untuk membuat ulang rahasia.

Kemampuan ini sangat membantu, karena dapat memungkinkan terjadinya resistensi terhadap pencurian serupa dengan beberapa pendekatan yang telah dibahas sebelumnya, namun tanpa meningkatkan risiko kerugian—bahkan, hal ini dapat menguranginya! Dalam contoh kuorum 2-dari-3, pencuri yang menemukan salah satu saham SSS pada kunci bitcoin tidak akan dapat mengakses dana di dompet. Sedangkan jika salah satu sahamnya salah taruh atau hancur, pemilik dompet masih bisa mendapatkan kembali bitcoinnya dengan dua saham sisanya.

Dompet perangkat keras dengan frase awal yang dipecah menjadi beberapa bagian dengan Share Rahasia Shamir.

Pencipta dompet perangkat keras Trezor, Satoshi Labs, memperkenalkan standar untuk menggunakan SSS saat membuat kunci bitcoin. Ini disebut “cadangan Shamir,” dan rinciannya dapat ditemukan di SLIP 39. Itu ada sebagai opsi saat menyiapkan Trezor Model T, dan jika opsi ini dipilih, perangkat akan menghasilkan kuorum pembagian yang diinginkan pengguna, masing-masing dinyatakan sebagai 20 kata. Kumpulan 20 kata ini tidak dapat digunakan sebagai frase awal untuk dompet umpan (seperti dengan Seed XOR), dan tidak boleh digabungkan dengan kata lain untuk mencoba hal ini, karena SLIP 39 menggunakan daftar kata khususnya sendiri.

Kelemahan penting dari SSS adalah ketika jumlah saham yang diperlukan digunakan untuk memasang kembali kunci bitcoin, mungkin untuk mengeluarkan dana dari dompet singlesig, terjadi satu titik kegagalan sementara. Keseluruhan kunci harus ada di satu tempat pada saat penandatanganan, yang dapat menjadi peluang untuk dieksploitasi oleh penyerang. Ini adalah fakta yang tidak bisa dihindari untuk singlesig, tidak peduli modifikasi apa yang digunakan. Namun, Multisig dapat menghindari masalah ini dan menghapus semua titik kegagalan penyimpanan bitcoin Anda.

Multitanda

Akhirnya kita sampai pada multisignature, yang bukan merupakan modifikasi singlesig seperti yang telah kita bahas sampai saat ini, namun merupakan struktur yang berbeda secara fundamental untuk menyimpan bitcoin.

Seperti yang kami jelaskan di panduan multisig kami, dompet multisig dibuat dengan beberapa kunci unik. Jumlah kunci yang terlibat ditentukan oleh pembuat dompet, serta jumlah kunci yang diperlukan untuk keluar dari dompet. Angka-angka ini dinyatakan sebagai kuorum, seperti 2-dari-3, yang berarti ada tiga kunci dan dua di antaranya harus memberikan tanda tangan untuk membelanjakan bitcoin.

Multisig menawarkan keamanan yang jauh lebih baik daripada singlesig dengan menghilangkan satu titik kegagalan—melindungi bitcoin Anda dari kehilangan dan pencurian. Meskipun tidak semua kuorum multisig menawarkan perlindungan ini, pengaturan seperti 2-dari-3, yang merupakan satu-satunya pilihan yang ditawarkan oleh Unchained, berada pada posisi yang tepat untuk menangani kedua kategori ini secara memadai bagi sebagian besar individu dan bisnis.

Lemari besi multisig dengan individu memegang dua kunci dan mitra hak asuh kolaboratif memegang satu kunci.

Meskipun kuorum multisig mungkin mirip dengan kuorum SSS, terdapat perbedaan penting. Jika transaksi dibuat untuk membelanjakan bitcoin dari dompet multisig, setiap kunci dapat ditandatangani secara independen, pada waktu dan tempat berbeda. Dengan kata lain, meskipun dompet multisig 2-dari-3 memerlukan dua kunci untuk menandatangani penarikan, kunci-kunci tersebut tidak perlu ditempatkan di lokasi yang sama. Faktanya, kuncinya bahkan tidak perlu disatukan saat dompet pertama kali dibuat, hal ini tidak berlaku untuk SSS. Ini bagus dari sudut pandang keamanan, dan juga merupakan struktur yang jauh lebih nyaman bagi sekelompok orang yang ingin mengelola perbendaharaan bitcoin dengan anggota berbeda yang memegang kunci berbeda.

Pengorbanan: Ketidaknyamanan dan biaya

Multisig memberikan keamanan yang kuat untuk bitcoin Anda, namun hal ini menimbulkan kerugian berupa kenyamanan yang lebih rendah. Multisig mempersulit penyerang untuk membelanjakan bitcoin Anda, namun hal ini juga mengorbankan kenyamanan bagi pengguna akhir.

Transaksi yang melibatkan multisig juga secara historis memerlukan biaya penambangan yang lebih mahal dibandingkan transaksi yang melibatkan singlesig (rata-rata). Namun, kini setelah soft-fork Taproot telah diaktifkan, fakta ini mungkin mulai berubah. Dengan memanfaatkan teknologi baru Taproot dan peningkatan adopsi Taproot, transaksi multisig akan memiliki struktur biaya yang sama dengan transaksi singlesig.

Hak asuh DIY vs. hak asuh kolaboratif

Karena multisig lebih rumit daripada dompet singlesig dasar untuk disiapkan dan digunakan, kelemahan signifikan dalam mencoba multisig sendiri adalah kurangnya dukungan teknis yang dapat diandalkan. Seperti yang kami jelaskan dalam artikel kami yang membahas dasar-dasar topik ini, pemilik dompet akan memiliki lebih banyak kunci untuk dilacak, dan detail tentang bagaimana dompet dikonfigurasi juga penting untuk disimpan (dalam bentuk deskriptor dompet atau konfigurasi dompet mengajukan). Jika seseorang masih baru mengenal bitcoin, mengelola bagian tambahan ini bisa terasa sangat berat.

Bisnis hak asuh kolaboratif multisig seperti Unchained dapat memberikan pendidikan dan dukungan yang dibutuhkan siapa pun agar merasa nyaman dan percaya diri dengan multisig. Gudang hak asuh kolaboratif dapat secara akurat disebut sebagai bentuk hak asuh mandiri, karena Andalah satu-satunya yang memiliki kekuasaan penuh untuk membelanjakan bitcoin. Pendekatan ini biasanya melibatkan berbagi beberapa informasi dengan mitra kolaboratif Anda tentang bitcoin Anda, namun pendekatan ini memiliki manfaat berupa pengaturan yang lebih sederhana dengan mengurangi jumlah item yang perlu Anda lacak sendiri, bantuan pemeliharaan dompet, dukungan untuk meneruskan bitcoin kepada penerima manfaat, dan akses mudah terhadap layanan keuangan seperti perdagangan dan pinjaman.

Bagaimana dengan 3-dari-5?

Salah satu keputusan penting dalam menyiapkan brankas multisig adalah memilih kuorum yang tepat, dan 2-dari-3 dan 3-dari-5 sejauh ini merupakan yang paling banyak digunakan untuk mengamankan bitcoin di penyimpanan dingin. Meskipun mungkin berguna dalam keadaan tertentu, 3-dari-5 menimbulkan lebih banyak kompleksitas daripada yang diperlukan untuk sebagian besar situasi. Hal ini dapat memberikan redundansi ekstra, namun poin ini dapat diulangi untuk mendukung 4-dari-7, dan kemudian 5-dari-9, dan seterusnya hingga tak terbatas. Kami membuat grafik untuk membantu memvisualisasikannya.

Grafik perbandingan

Sekarang kita telah membahas semua struktur terkenal untuk menyimpan bitcoin, mari kita tempatkan mereka dalam grafik untuk membandingkan fitur-fiturnya!

Hal ini tergantung pada apakah Anda telah menghapus dompet perangkat keras Anda atau tidak selain membagi frase benih fisik Anda dengan SSS atau Seed XOR.

Frasa sandi yang lemah memiliki peluang untuk ditebak, tetapi frasa sandi yang kuat lebih mudah Anda lupakan.

Dompet umpan secara teknis dapat dilakukan dengan jalur derivasi yang tidak standar atau metode lain, namun tidak disarankan karena dapat menimbulkan risiko baru.

Dengan meningkatnya adopsi Taproot, multisig akan memiliki struktur biaya yang sama dengan singlesig.

Haruskah saya menggunakan singlesig atau multisig?

Seperti yang ditunjukkan pada grafik di atas, terdapat trade-off antara semua struktur yang berbeda untuk menyimpan bitcoin dalam penyimpanan mandiri, dan ini berarti tidak ada pendekatan yang benar secara universal. Untuk menentukan apakah singlesig atau multisig adalah model yang lebih baik untuk Anda, Anda harus terlebih dahulu memutuskan preferensi dan prioritas Anda.

Singlesig dan multisig cenderung unggul dalam bidang yang berlawanan, dan pengamatan penting ini menimbulkan pertanyaan: mengapa tidak menggunakan keduanya? Daripada memandang model-model ini sebagai lawan, mereka bisa menjadi pujian yang sempurna satu sama lain! Masuk akal untuk mempertimbangkan penggunaan dompet multisig untuk penyimpanan bitcoin jangka panjang dengan keamanan tinggi dan secara bersamaan menggunakan dompet singlesig untuk menyimpan jumlah yang lebih kecil untuk transaksi yang nyaman (mungkin dompet seluler yang juga mendukung Lightning).

Jika Anda tertarik dengan keuntungan multisig hak asuh kolaboratif, yang memberi Anda kendali penuh atas hak asuh bitcoin Anda sekaligus menawarkan dukungan teknis, warisan yang disederhanakan, dan akses mudah ke layanan lain, pastikan untuk memesan konsultasi gratis dengan tim Unchained !

Penafian:

1. Artikel ini dicetak ulang dari [unchained]. Semua hak cipta milik penulis asli [Tom Honzik；Stephen Hall]. Jika ada keberatan terhadap cetak ulang ini, silakan menghubungi tim Gate Learn , dan mereka akan segera menanganinya.
2. Penafian Tanggung Jawab: Pandangan dan pendapat yang diungkapkan dalam artikel ini adalah sepenuhnya milik penulis dan bukan merupakan nasihat investasi apa pun.
3. Terjemahan artikel ke bahasa lain dilakukan oleh tim Gate Learn. Kecuali disebutkan, dilarang menyalin, mendistribusikan, atau menjiplak artikel terjemahan.