Dompet Kripto: Hot Wallet dan Cold Wallet

Dompet kripto adalah aplikasi atau perangkat yang menyimpan kunci untuk koin Anda dan memungkinkan Anda mengirim serta menerima transaksi. Ada satu hal yang perlu dipahami sejak awal: koinnya sebenarnya tidak disimpan di dalam dompet. Koin tercatat di blockchain. Yang disimpan dompet adalah kunci yang membuktikan bahwa Anda berhak memindahkannya.

Kunci dan alamat

Setiap dompet dibangun di atas sepasang kunci yang saling terkait:

Kunci privat. Rahasia yang dipakai untuk menandatangani transaksi. Siapa pun yang mengetahui kunci privat pada praktiknya menguasai koin tersebut.
Kunci publik. Diturunkan dari kunci privat. Kunci ini dipakai untuk membuat alamat dompet, yaitu deretan karakter yang aman dibagikan agar orang lain bisa mengirimi Anda dana.

Menelusuri balik dari alamat ke kunci privat praktis mustahil, sehingga alamat boleh dibagikan secara terbuka. Sebaliknya, kunci privat dan frasa pemulihan yang bisa memulihkannya tidak boleh dilihat orang lain.

Sebagian besar dompet modern membuat kunci dari frasa pemulihan (seed phrase), yaitu daftar 12 atau 24 kata. Frasa ini berfungsi sebagai cadangan: jika perangkat Anda hilang atau rusak, Anda bisa memulihkan akses ke dana Anda di dompet lain menggunakan frasa tersebut.

Hot wallet

Hot wallet menyimpan kuncinya di perangkat yang terhubung ke internet. Contoh yang umum:

aplikasi dompet di ponsel
ekstensi browser
program desktop

Kelebihannya adalah kepraktisan. Mengirim transaksi hanya butuh beberapa saat, dan menghubungkan dompet ke aplikasi terdesentralisasi juga mudah.

Kekurangannya, perangkat selalu online sehingga lebih rentan terhadap malware, phishing, dan peretasan. Banyak orang memakai hot wallet untuk jumlah yang lebih kecil dan aktivitas sehari-hari.

Cold wallet

Cold wallet menyimpan kunci di lingkungan yang tidak terhubung ke internet. Jenis yang paling umum adalah dompet perangkat keras (hardware wallet): perangkat fisik kecil yang membuat dan menyimpan kunci di dalamnya. Transaksi ditandatangani di perangkat itu sendiri, sehingga kunci privat tidak pernah keluar darinya.

Kelebihannya adalah perlindungan yang jauh lebih kuat terhadap serangan jarak jauh. Bahkan jika komputer Anda terinfeksi, penyerang akan kesulitan mendapatkan kuncinya.

Kekurangannya, kurang praktis, dan Anda perlu membeli serta merawat perangkatnya. Yang terpenting, perlindungan ini hanya berfungsi jika frasa pemulihan juga disimpan dengan aman.

Dompet kertas (paper wallet), yang pada dasarnya hanyalah kunci yang dicetak, adalah bentuk penyimpanan dingin lainnya. Saat ini dompet kertas umumnya dianggap usang: kertas mudah hilang atau rusak, dan kuncinya tetap harus dimasukkan ke perangkat lunak saat Anda ingin memakainya.

Dompet kustodian dan non-kustodian

Perbedaan penting lainnya adalah siapa yang memegang kunci.

Dompet kustodian. Sebuah layanan, misalnya bursa terpusat, memegang kunci untuk Anda. Anda masuk dengan nama pengguna dan kata sandi, dan layanan itu mengelola kunci atas nama Anda. Mirip rekening bank: praktis, tetapi Anda bergantung pada keandalan dan aturan perusahaan tersebut.
Dompet non-kustodian. Hanya Anda yang memegang kunci. Tidak ada yang bisa membekukan atau menghilangkan dana Anda, tetapi juga tidak ada yang bisa memulihkannya untuk Anda jika frasa pemulihan Anda hilang.

Ada pepatah populer di dunia kripto: “not your keys, not your coins”, bukan kunci Anda, bukan koin Anda. Ungkapan ini mengingatkan bahwa penyimpanan kustodian berarti memercayakan dana Anda kepada pihak ketiga.

Dasar-dasar keamanan

Jangan pernah membagikan frasa pemulihan atau kunci privat Anda. Staf dukungan, pengembang dompet, dan bursa yang asli tidak akan pernah memintanya.
Jangan simpan frasa pemulihan dalam bentuk foto, tangkapan layar, atau catatan di cloud. Menuliskannya di kertas atau mengukirnya di pelat logam lalu menyimpannya di tempat aman jauh lebih aman.
Unduh dompet hanya dari sumber resmi. Penipu membuat aplikasi dan situs palsu yang terlihat persis seperti aslinya.
Beli dompet perangkat keras dari produsen atau reseller resmi. Perangkat dari penjual tidak dikenal bisa saja sudah dimodifikasi.
Periksa ulang alamat sebelum mengirim. Sebagian malware diam-diam mengganti alamat yang Anda salin dengan alamat milik penyerang.
Kirim jumlah kecil sebagai uji coba lebih dulu saat pertama kali mentransfer ke alamat baru.
Berhati-hatilah saat menghubungkan dompet ke situs web dan menandatangani permintaan. Jangan menandatangani apa pun yang tidak Anda pahami.

Poin penting

Dompet menyimpan kunci, bukan koin.
Hot wallet lebih praktis; cold wallet lebih terlindungi dari serangan jarak jauh.
Pada dompet kustodian, layanan yang mengendalikan kunci; pada dompet non-kustodian, hanya Anda.
Frasa pemulihan adalah rahasia utama: siapa pun yang memilikinya menguasai dana tersebut.