Apa Itu Seed Phrase? Arti, Keamanan, dan Pemulihan

Seed phrase adalah rangkaian kata yang digunakan sebagian dompet digital untuk menurunkan atau memulihkan kunci privat. Istilah lainnya adalah frasa pemulihan, frasa cadangan, atau frasa mnemonik. Orang yang mendapatkan frasa valid mungkin dapat membuat ulang dompet dan memindahkan asetnya, sehingga frasa harus tetap rahasia.

Seed phrase umum digunakan, tetapi tidak ada di semua dompet non-kustodial. Perangkat fisik, passkey, pemulihan multipihak, pemulihan sosial, dan penanda tangan tertanam merupakan pilihan lain.

Catatan keamanan: panduan ini menjelaskan dompet berbasis seed phrase secara umum. Arca tidak menampilkan 12 atau 24 kata saat pengaturan normal. Baca cara kerja pemulihan Arca untuk model produknya.

Cara kerja seed phrase

Dompet membutuhkan kunci kriptografis untuk mengotorisasi transaksi. Kunci tersebut berupa data panjang yang sulit dicatat langsung.

Standar seperti BIP-39 memungkinkan dompet kompatibel mewakili data pemulihan dengan kata dari daftar tertentu. Frasa digunakan sebagai masukan saat menurunkan kunci privat dan alamat.

Kata, ejaan, dan urutannya harus tepat. Frasa bukan kata sandi biasa dan tidak boleh diganti dengan kalimat buatan sendiri. Dompet menghasilkannya melalui proses aman.

Banyak dompet memakai 12 atau 24 kata, tetapi kompatibilitas bergantung pada dompet, blockchain, jalur derivasi, dan jenis akun. Mengimpor frasa ke aplikasi lain tidak menjamin alamat atau aset yang sama langsung terlihat.

Seed phrase dan kunci privat

Mengekspor satu kunci privat mungkin tidak mencadangkan semua akun dari seed phrase. Mengimpor kunci penanda tangan Smart Account juga dapat menampilkan alamat penanda tangan lebih dahulu. Ikuti petunjuk desain dompet yang tepat.

Mengapa kata pemulihan penting

Seed phrase dapat memulihkan akses tanpa meminta perusahaan mereset akun. Jika ponsel hilang atau aplikasi dihapus, pengguna dapat memasang perangkat lunak kompatibel dan memasukkan frasa melalui alur resminya.

Portabilitas ini mengurangi ketergantungan pada satu aplikasi, tetapi menciptakan tanggung jawab besar. Frasa yang terlindungi dapat memulihkan akses; frasa yang dicuri dapat digunakan penyerang; dan frasa tunggal yang hilang mungkin tidak dapat dibuat ulang oleh siapa pun.

Frasa yang terekspos biasanya tidak dapat dibatalkan sambil tetap memakai dompet yang sama. Tindakan yang lebih aman adalah membuat dompet baru melalui perangkat lunak terverifikasi dan memindahkan aset secepatnya.

Cara menyimpan seed phrase

Kertas mudah diperiksa tetapi dapat rusak. Cadangan logam tahan terhadap sebagian bahaya fisik, namun tetap harus ditangani dengan benar. Pengelola kata sandi dan cadangan digital terenkripsi memiliki risiko berbeda dan hanya sesuai jika pengguna memahami pemulihannya.

Dompet uji bernilai kecil dan dompet berisi tabungan penting tidak seharusnya memakai rencana cadangan yang sama longgarnya.

Serangan seed phrase yang paling umum

Penyerang jarang perlu membobol kriptografi. Mereka membujuk pemilik untuk mengungkap kata melalui dukungan palsu, iklan menuju situs tiruan, pesan ancaman, airdrop palsu, malware, ekstensi browser, atau akun media sosial peniru.

Jangan pernah memberikan kata pemulihan kepada dukungan, orang lain, atau formulir dari tautan yang tidak diminta. Panduan penipuan kripto Federal Trade Commission menyebut penyamaran, pesan tak terduga, dan janji keuntungan sebagai tanda peringatan.

Tindakan jika frasa mungkin terekspos

1. Gunakan perangkat yang bersih dan tepercaya.
2. Unduh perangkat lunak dari sumber resmi.
3. Buat dompet baru dengan kredensial baru.
4. Periksa detail penerimaan baru.
5. Pindahkan aset dari dompet yang terekspos.
6. Perbarui alamat tersimpan dan layanan terhubung.
7. Jangan gunakan kembali frasa lama.

Jangan kirim frasa kepada orang yang menawarkan “pemeriksaan”. Jika aset sudah berpindah, simpan catatan dan gunakan kanal resmi, tetapi pahami bahwa transaksi blockchain yang terkonfirmasi mungkin tidak dapat dibatalkan.

Bagaimana jika frasa hilang?

Jika dompet masih terbuka di perangkat tepercaya, baca dokumentasi resminya. Anda mungkin dapat menampilkan frasa lagi, menambah metode pemulihan, atau memindahkan aset.

Jika perangkat aktif dan satu-satunya frasa hilang, hasilnya bergantung pada desain. Dompet tradisional berbasis frasa saja dapat menjadi tidak dapat diakses. Smart Account atau dompet tertanam mungkin memiliki jalur lain yang sudah diatur.

Hindari pihak yang menjanjikan pemulihan pasti dengan pembayaran di muka atau meminta rahasia lain. Penilaian yang sah dimulai dari arsitektur dompet dan tidak meminta kredensial pribadi disebarkan.

Apakah semua dompet non-kustodial memakai seed phrase?

Tidak. Swakelola menjelaskan siapa yang mengotorisasi tindakan, bukan format cadangan wajib. Dompet dapat memakai kata pemulihan, perangkat fisik, passkey, beberapa penanda tangan, wali pemulihan, atau penanda tangan tertanam setelah login.

Setiap model memiliki risiko. Kata pemulihan portabel tetapi menempatkan rahasia kuat pada pengguna. Pemulihan berbasis akun lebih familier tetapi membuat keamanan dan ketersediaan login sangat penting.

Baca perbandingan dompet kustodial dan non-kustodial.

Cara Arca menangani pemulihan

Arca adalah dompet non-kustodial untuk dolar digital, tetapi pengaturan normal tidak menampilkan seed phrase. Penanda tangan tertanam terhubung ke email, Google, atau Apple dan digunakan bersama Smart Account Arca.

Di ponsel baru, instal Arca dan masuk dengan metode yang sama. Jika akun terkait tidak tersedia, pulihkan terlebih dahulu melalui penyedia tersebut.

Pengguna tingkat lanjut dapat mengekspor kunci privat penanda tangan. Kunci ini harus dilindungi. Mengimpornya ke dompet biasa mungkin tidak langsung menampilkan saldo Smart Account.

Nasihat “catat 12 kata Anda” benar untuk banyak dompet, tetapi tidak benar untuk pengaturan Arca saat ini.

Rencana pemulihan harus spesifik

Sebelum mengandalkan dompet, jawab empat pertanyaan: rahasia atau akun apa yang membuktikan kendali; apa yang terjadi jika ponsel hilang; apa yang terjadi jika perusahaan atau antarmuka tidak tersedia; dan apakah pemulihan dapat diuji dengan saldo kecil?

Rencana yang jelas lebih penting daripada labelnya. Tujuannya selalu sama: menjaga akses tetap tersedia bagi pemilik dan tidak tersedia bagi orang lain.