Kunci, bukan syiling: apa yang sebenarnya anda lindungi
Bitcoin wujud pada lejar awam. Pemilikan dibuktikan oleh kunci peribadi, dan dompet hanyalah perisian atau perkakasan yang menguruskan kunci anda dan menandatangani transaksi. Frasa 'bukan kunci anda, bukan syiling anda' menangkap idea terasnya: sesiapa yang mengawal kunci peribadi boleh memindahkan dana tersebut.
Kebanyakan dompet moden tidak meminta anda menyandarkan kunci secara individu. Sebaliknya, mereka menjana satu frasa benih (juga dipanggil frasa pemulihan) — biasanya 12 atau 24 patah perkataan — yang daripadanya semua kunci anda diterbitkan. Frasa itu ialah sandaran induk untuk dompet anda.
Oleh sebab kunci ialah aset yang sebenar, keselamatan menyentuh dua perkara serentak: memastikan anda tidak pernah kehilangan akses kepada kunci anda, dan memastikan tiada orang lain yang pernah memperoleh akses kepadanya. Banyak kerugian datang daripada kegagalan pada separuh pertama, bukan yang kedua.
Kustodian vs kustodi sendiri
Dengan penyimpanan kustodian, pihak ketiga — biasanya bursa atau perkhidmatan kustodi yang dikawal selia — memegang kunci peribadi bagi pihak anda. Anda log masuk dengan nama pengguna dan kata laluan, dan penyedia mengendalikan kunci yang mendasarinya. Ini mudah, menyokong pemulihan akaun, dan boleh menawarkan insurans atau perlindungan kawal selia di sesetengah bidang kuasa, tetapi anda mempercayai institusi itu untuk kekal solven, selamat, dan tersedia. Sejarah merangkumi kes-kes di mana kustodian digodam, membekukan pengeluaran, atau gagal.
Dengan kustodi sendiri, anda memegang kunci sendiri dalam dompet yang anda kawal. Tiada sesiapa boleh membekukan dana anda atau kehilangannya dalam kegagalan syarikat, tetapi tiada butang tetapan semula kata laluan: jika anda kehilangan frasa benih atau ia dicuri, syiling itu biasanya hilang selama-lamanya.
Tiada satu model pun yang 'lebih selamat' secara sejagat — mereka mengalihkan risiko. Kustodi menukar risiko pihak lawan dengan kemudahan; kustodi sendiri menukar kemudahan dengan tanggungjawab peribadi. Peraturan mengenai kustodi, perlindungan pengguna, dan percukaian berbeza dengan ketara mengikut negara dan berubah dari semasa ke semasa, jadi sahkan apa yang terpakai di tempat anda tinggal.
Dompet panas vs dompet sejuk
Dompet panas disambungkan kepada internet — sebuah aplikasi mudah alih, aplikasi desktop, atau sambungan pelayar. Dompet panas praktikal untuk perbelanjaan dan transaksi yang kerap, tetapi pendedahan dalam taliannya menjadikannya sasaran yang lebih besar bagi perisian hasad dan pancingan data (phishing).
Dompet sejuk mengekalkan kunci peribadi di luar talian. Bentuk yang paling lazim ialah dompet perkakasan, sebuah peranti khusus yang menandatangani transaksi secara dalaman supaya kunci tidak pernah menyentuh komputer yang bersambung ke internet. Sesetengah orang juga menggunakan persediaan yang sepenuhnya luar talian (air-gapped). Simpanan sejuk umumnya lebih digemari untuk pegangan yang lebih besar dan jangka panjang.
Corak yang lazim ialah menyimpan sejumlah kecil untuk kegunaan harian dalam dompet panas dan sebahagian besarnya dalam simpanan sejuk — serupa dengan membawa sedikit wang tunai sambil menyimpan bakinya dengan selamat di tempat lain. Keseimbangan yang betul bergantung sepenuhnya pada keperluan anda sendiri dan toleransi risiko.
Frasa benih: sandaran induk
Frasa benih anda boleh menjana semula keseluruhan dompet anda pada peranti baharu, yang menjadikannya sekaligus sandaran muktamad dan kerentanan muktamad. Sesiapa yang membacanya boleh mengambil Bitcoin anda, dan sesiapa yang kehilangannya mungkin kehilangan akses secara kekal.
Amalan terbaik ialah merekodkan frasa benih di luar talian — contohnya di atas kertas atau ditera pada logam — dan menyimpan salinan di lokasi yang selamat dan berasingan supaya ia dapat bertahan daripada kebakaran, banjir, atau kehilangan. Ia tidak sepatutnya sesekali ditaip ke dalam laman web, disimpan sebagai foto, disimpan dalam nota awan atau e-mel, atau dikongsi dengan sesiapa. Tiada ejen sokongan yang sah akan sesekali memintanya.
Sesetengah dompet menyokong frasa laluan pilihan (kadangkala dipanggil 'perkataan ke-25') yang menambah satu lapisan di atas frasa benih. Ia boleh meningkatkan keselamatan tetapi juga menambah satu lagi rahsia yang anda tidak boleh sesekali kehilangan, jadi fahami timbal baliknya sebelum mengaktifkannya.
Kesilapan lazim yang menyebabkan kerugian
Punca paling kerap kehilangan Bitcoin secara mengejutkan adalah amat biasa: tiada sandaran frasa benih, satu-satunya sandaran yang musnah, kata laluan yang terlupa, dan peranti yang dibuang. Salinan digital frasa benih — tangkapan skrin, storan awan, pengurus kata laluan yang disegerakkan dalam talian — merupakan titik lemah yang berulang kerana ia boleh diceroboh dari jauh.
Kategori utama yang lain ialah kecurian melalui penipuan: laman pancingan data, aplikasi dompet atau sokongan palsu, sambungan pelayar berniat jahat, penipuan 'hadiah percuma', dan mesej kejuruteraan sosial yang menekan anda untuk mendedahkan frasa benih atau meluluskan transaksi. Mengesahkan sumber perisian, alamat, dan domain laman web dengan berhati-hati mengurangkan risiko ini.
Kesilapan yang lebih senyap ialah tidak pernah menguji pemulihan. Mengesahkan bahawa sandaran anda benar-benar memulihkan dompet anda — sebelum anda bergantung padanya — dapat mengesan ralat semasa ia masih boleh dibaiki.
Di mana konteks data pasaran sesuai
Memutuskan bagaimana dan di mana untuk menyimpan Bitcoin ialah soal keselamatan dan kustodi. Memahami persekitaran pasaran yang lebih luas ialah soal yang berasingan dan bersifat maklumat. Alat seperti BIKENZO, sebuah terminal kecairan Bitcoin, menyediakan konteks data pasaran — contohnya Indeks Kecairan Global yang dipaparkan bersebelahan dengan harga Bitcoin — untuk membantu anda mengikuti keadaan.
Wajar untuk jelas tentang skopnya: produk data dan analitik seperti BIKENZO bukanlah dompet, bursa, broker, atau kustodian. Ia tidak membeli, memegang, atau memindahkan Bitcoin, dan ia tidak memberitahu anda apa yang perlu dilakukan. Memilih dompet atau kustodian, dan melindungi kunci anda, kekal sepenuhnya di sisi penyimpanan dalam persamaan ini.