Cara Menyimpan Bitcoin dengan Aman: Kustodian vs Kustodi Mandiri, Dompet Panas vs Dingin, dan Frasa Benih

Bitcoin hidup di buku besar publik. Kepemilikan dibuktikan oleh kunci privat, dan dompet hanyalah perangkat lunak atau perangkat keras yang mengelola kunci Anda dan menandatangani transaksi. Ungkapan 'bukan kunci Anda, bukan koin Anda' menangkap ide intinya: siapa pun yang mengendalikan kunci privat dapat memindahkan dana tersebut.

Sebagian besar dompet modern tidak meminta Anda mencadangkan kunci individual. Sebaliknya, mereka menghasilkan sebuah frasa benih (juga disebut frasa pemulihan) — biasanya 12 atau 24 kata — yang darinya semua kunci Anda diturunkan. Frasa itu adalah cadangan induk untuk dompet Anda.

Karena kunci adalah aset yang sebenarnya, keamanan menyangkut dua hal sekaligus: memastikan Anda tidak pernah kehilangan akses ke kunci Anda, dan memastikan tidak ada orang lain yang pernah memperoleh akses ke sana. Banyak kehilangan berasal dari gagal pada paruh pertama, bukan yang kedua.

Dengan penyimpanan kustodian, pihak ketiga — biasanya bursa atau layanan kustodi teregulasi — memegang kunci privat atas nama Anda. Anda masuk dengan nama pengguna dan kata sandi, dan penyedia menangani kunci yang mendasarinya. Ini praktis, mendukung pemulihan akun, dan dapat menawarkan asuransi atau perlindungan regulasi di beberapa yurisdiksi, tetapi Anda mempercayai lembaga itu untuk tetap solven, aman, dan tersedia. Sejarah mencakup kasus-kasus di mana kustodian diretas, membekukan penarikan, atau gagal.

Dengan kustodi mandiri, Anda memegang kuncinya sendiri dalam dompet yang Anda kendalikan. Tidak ada seorang pun yang dapat membekukan dana Anda atau kehilangannya dalam kegagalan perusahaan, tetapi tidak ada tombol atur-ulang kata sandi: jika Anda kehilangan frasa benih atau frasa itu dicuri, koinnya biasanya hilang selamanya.

Tidak ada model yang secara universal 'lebih aman' — keduanya menggeser risiko. Kustodi menukar risiko pihak lawan dengan kenyamanan; kustodi mandiri menukar kenyamanan dengan tanggung jawab pribadi. Aturan tentang kustodi, perlindungan konsumen, dan perpajakan sangat bervariasi menurut negara dan berubah seiring waktu, jadi verifikasi apa yang berlaku di tempat tinggal Anda.

Dompet panas terhubung ke internet — sebuah aplikasi seluler, aplikasi desktop, atau ekstensi peramban. Dompet panas praktis untuk membelanjakan dan transaksi yang sering, tetapi paparan onlinenya menjadikannya sasaran yang lebih besar bagi malware dan phishing.

Dompet dingin menjaga kunci privat tetap offline. Bentuk yang paling umum adalah dompet perangkat keras, sebuah perangkat khusus yang menandatangani transaksi secara internal sehingga kunci tidak pernah menyentuh komputer yang terhubung ke internet. Beberapa orang juga menggunakan pengaturan sepenuhnya offline (air-gapped). Penyimpanan dingin umumnya lebih disukai untuk kepemilikan yang lebih besar dan jangka panjang.

Pola yang umum adalah menyimpan jumlah kecil untuk kebutuhan sehari-hari di dompet panas dan sebagian besar di penyimpanan dingin — serupa dengan membawa sedikit uang tunai sembari menyimpan sisanya secara aman di tempat lain. Keseimbangan yang tepat sepenuhnya bergantung pada kebutuhan Anda sendiri dan toleransi risiko.

Frasa benih Anda dapat meregenerasi seluruh dompet Anda di perangkat baru, yang menjadikannya sekaligus cadangan tertinggi dan kerentanan tertinggi. Siapa pun yang membacanya dapat mengambil Bitcoin Anda, dan siapa pun yang kehilangannya dapat kehilangan akses secara permanen.

Praktik terbaik adalah mencatat frasa benih secara offline — misalnya di atas kertas atau distempel pada logam — dan menyimpan salinan di lokasi yang aman dan terpisah agar bertahan dari kebakaran, banjir, atau kehilangan. Frasa itu tidak boleh diketikkan ke situs web, disimpan sebagai foto, disimpan di catatan awan atau email, atau dibagikan kepada siapa pun. Tidak ada agen dukungan yang sah yang akan pernah memintanya.

Beberapa dompet mendukung frasa sandi opsional (kadang disebut 'kata ke-25') yang menambahkan lapisan di atas frasa benih. Ini dapat meningkatkan keamanan tetapi juga menambah satu rahasia lagi yang tidak boleh Anda hilangkan, jadi pahami pertukarannya sebelum mengaktifkannya.

Penyebab paling sering hilangnya Bitcoin ternyata sangat biasa: tidak ada cadangan frasa benih, satu-satunya cadangan yang rusak, kata sandi yang terlupa, dan perangkat yang dibuang. Salinan digital dari frasa benih — tangkapan layar, penyimpanan awan, pengelola kata sandi yang tersinkronisasi secara online — adalah titik lemah yang berulang karena dapat ditembus dari jarak jauh.

Kategori besar lainnya adalah pencurian melalui penipuan: situs phishing, aplikasi dompet atau dukungan palsu, ekstensi peramban berbahaya, penipuan 'hadiah', dan pesan rekayasa sosial yang menekan Anda untuk mengungkapkan frasa benih atau menyetujui transaksi. Memverifikasi sumber perangkat lunak, alamat, dan domain situs web dengan hati-hati mengurangi risiko ini.

Kesalahan yang lebih senyap adalah tidak pernah menguji pemulihan. Memastikan bahwa cadangan Anda benar-benar memulihkan dompet Anda — sebelum Anda mengandalkannya — menangkap kesalahan selagi masih dapat diperbaiki.

Memutuskan bagaimana dan di mana menyimpan Bitcoin adalah pertanyaan keamanan dan kustodi. Memahami lingkungan pasar yang lebih luas adalah pertanyaan tersendiri yang bersifat informasional. Alat seperti BIKENZO, sebuah terminal likuiditas Bitcoin, menyediakan konteks data pasar — misalnya Indeks Likuiditas Global yang ditampilkan berdampingan dengan harga Bitcoin — untuk membantu Anda mengikuti kondisi.

Perlu ditegaskan mengenai ruang lingkupnya: produk data dan analitik seperti BIKENZO bukanlah dompet, bursa, broker, atau kustodian. Produk itu tidak membeli, menyimpan, atau memindahkan Bitcoin, dan tidak memberi tahu Anda apa yang harus dilakukan. Memilih dompet atau kustodian, dan mengamankan kunci Anda, sepenuhnya tetap berada di sisi penyimpanan dari persamaan ini.