Frasa Pemulihan (Seed Phrase) dan Cara Menjaganya
Apa itu frasa pemulihan 12 atau 24 kata, mengapa lebih penting dari kata sandi mana pun, cara menyimpannya, dan trik penipu untuk mencurinya.
Frasa pemulihan (seed phrase) adalah daftar kata yang menjadi dasar bagi dompet untuk menurunkan semua kunci privat Anda. Frasa ini juga disebut recovery phrase, frasa mnemonik, atau secret recovery phrase. Singkatnya: siapa pun yang mengetahui frasa pemulihan Anda memegang kendali penuh atas dana di dompet tersebut. Karena itu, frasa ini adalah rahasia paling penting yang dimiliki seorang pemegang kripto.
Cara kerjanya
Sebagian besar dompet mengikuti standar bernama BIP-39. Menurut standar ini, frasa pemulihan terdiri dari 12 atau 24 kata yang dipilih dari daftar baku berisi 2.048 kata. Kata-kata dalam daftar itu dipilih agar mudah ditulis dan sulit tertukar satu sama lain.
Di balik layar, frasa pemulihan adalah cara yang ramah manusia untuk menuliskan angka acak yang sangat besar. Kunci privat dan alamat diturunkan dari angka itu dengan aturan matematika yang ketat. Frasa yang sama akan menghasilkan kunci yang sama di dompet mana pun yang kompatibel. Jadi, jika ponsel Anda hilang atau dompet perangkat keras Anda rusak, Anda bisa memulihkan akses di perangkat baru.
Urutan kata itu penting. Kata-kata yang sama dengan urutan berbeda menghasilkan dompet yang sama sekali lain. Kata terakhir biasanya sebagian berfungsi sebagai checksum, sehingga dompet sering kali bisa mendeteksi jika Anda salah ketik.
Mengapa tidak bisa ditebak
Jumlah kemungkinan frasa pemulihan begitu besar sehingga tidak ada komputer yang ada saat ini mampu mencoba semuanya. Bahkan frasa 12 kata pun dianggap aman, asalkan dibuat secara acak oleh dompet.
Mengarang frasa pemulihan sendiri, misalnya dari kata-kata favorit atau lirik lagu, itu berisiko. Manusia tidak pandai menciptakan keacakan yang sesungguhnya, dan frasa semacam itu jauh lebih mudah ditebak.
Bedanya dengan kata sandi
Kata sandi atau PIN aplikasi dompet hanya melindungi akses ke perangkat tertentu. Jika Anda lupa, biasanya Anda cukup memasang ulang aplikasinya dan memulihkan dompet dari frasa pemulihan.
Sebaliknya, frasa pemulihan tidak bisa di-reset atau dipulihkan lewat email. Tidak ada layanan bantuan yang bisa mengembalikannya kepada Anda. Jika frasa hilang dan perangkat rusak, akses ke dana hilang untuk selamanya. Jika frasa dicuri, pencuri bisa memindahkan dana, dan transfer itu tidak bisa dibatalkan di blockchain.
Cara menyimpannya
- Tulis dengan tangan di atas kertas saat pertama kali membuat dompet. Tulis dengan rapi dan jelas, lalu beri nomor pada setiap kata.
- Periksa ulang tulisan Anda. Banyak dompet meminta Anda mengonfirmasi beberapa kata. Jangan lewati langkah ini.
- Simpan di tempat yang aman, jauh dari mata orang lain, air, dan api. Untuk penyimpanan jangka panjang, sebagian orang memakai pelat logam dengan kata-kata yang dicap atau diukir.
- Pertimbangkan cadangan kedua di lokasi aman yang berbeda, agar satu kejadian seperti kebakaran, banjir, atau pindah rumah tidak membuat Anda kehilangan akses.
- Tanpa salinan digital. Jangan memotretnya, membuat tangkapan layar, atau menyimpannya di aplikasi catatan, penyimpanan cloud, email, maupun aplikasi pesan. Apa pun yang ada di perangkat yang terhubung ke internet bisa dicuri.
- Jangan pernah mengetikkan frasa pemulihan di situs web. Satu-satunya tempat untuk memasukkannya adalah dompet itu sendiri saat proses pemulihan, dan hanya jika Anda sendiri yang memulai proses tersebut.
Sebagian dompet mendukung passphrase opsional, yang kadang disebut “kata ke-25”. Passphrase menambah lapisan perlindungan, tetapi juga risiko tambahan: jika Anda lupa, dana tidak bisa dipulihkan meskipun frasa pemulihannya benar.
Cara penipu berusaha mendapatkannya
Hampir semua pencurian frasa pemulihan mengandalkan tipu daya, bukan peretasan. Taktik yang umum antara lain:
- Petugas dukungan palsu. Seseorang mengirimi Anda pesan di media sosial atau aplikasi chat, mengaku mewakili bursa atau dompet, lalu meminta frasa pemulihan Anda untuk “verifikasi” atau “membuka blokir” akun. Dukungan resmi tidak pernah memintanya.
- Situs phishing. Tiruan situs dompet dengan formulir untuk “sinkronisasi” atau “memulihkan” akun Anda.
- Aplikasi palsu di toko aplikasi atau di balik iklan.
- Giveaway dan airdrop yang katanya mengharuskan Anda memasukkan frasa untuk mengklaim hadiah.
- Frasa pemulihan yang sudah terisi. Kadang sebuah perangkat atau pesan datang dengan frasa siap pakai. Apa pun yang dikirim ke dompet itu bisa diambil oleh orang yang membuatnya.
Aturannya sederhana: jika ada yang meminta frasa pemulihan Anda, itu penipuan. Tanpa pengecualian.
Poin penting
- Frasa pemulihan BIP-39 terdiri dari 12 atau 24 kata yang diambil dari daftar 2.048 kata.
- Frasa ini memulihkan semua kunci di dompet, dan urutan katanya penting.
- Simpan secara offline, di kertas atau logam, di tempat yang aman.
- Jangan pernah membagikannya kepada siapa pun dan jangan pernah memasukkannya di situs web.