Passphrase dan multisig

Satu frasa pemulihan adalah titik kegagalan tunggal. Siapa pun yang menemukannya memiliki segalanya. Passphrase dan multisig adalah dua cara standar untuk memperbaikinya. Keduanya menambah keamanan, dan keduanya menambah cara Anda terkunci di luar.

Passphrase

Standar frasa pemulihan, BIP39, punya tambahan opsional: passphrase yang Anda pilih sendiri. Kadang disebut kata ke-25, meski bisa berupa teks apa pun.

Dompet menggabungkan frasa pemulihan dan passphrase Anda untuk menghasilkan kuncinya. Passphrase yang berbeda menghasilkan dompet yang sama sekali berbeda.

• Frasa pemulihan saja → dompet A
• Frasa pemulihan + passphrase Anda → dompet B

Apa yang dilindunginya. Orang yang menemukan frasa pemulihan tertulis Anda hanya bisa membuka dompet A. Jika tabungan Anda ada di dompet B, tabungan itu tetap aman.

Apa yang bisa salah. Setiap passphrase valid. Dompet tidak bisa memberi tahu bahwa Anda salah ketik. Passphrase yang salah hanya membuka dompet lain yang kosong, tanpa pesan galat. Huruf kapital dan spasi diperhitungkan.

Jika Anda lupa passphrase, koinnya hilang. Tidak ada yang bisa mengatur ulang.

Memakainya dengan aman

• Tulis passphrase-nya. Jangan mengandalkan ingatan.
• Simpan terpisah dari frasa pemulihan. Jika disimpan bersama, keduanya tidak lebih baik dari frasa pemulihan saja.
• Buat panjang. Dalam satu kasus perangkat yang diutak-atik, penyerang memangkas perlindungannya menjadi satu karakter saja.
• Uji pemulihan penuh dengan kedua bagian sebelum memindahkan dana.

Multisig

Dompet multisignature membutuhkan lebih dari satu kunci untuk menyetujui transaksi. Notasi umumnya M-of-N: M kunci mana saja dari N kunci.

Di dompet 2-of-3 ada tiga kunci, dan dua kunci mana saja bisa membelanjakan.

• Satu kunci dicuri: pencuri tidak bisa membelanjakan.
• Satu kunci hilang: Anda masih bisa membelanjakan dengan dua kunci lainnya.

Bitcoin Wiki menggambarkannya sebagai menghilangkan perangkat tunggal mana pun "sebagai titik kegagalan tunggal".

Kegunaan umum

• Satu orang menyebar tiga kunci di beberapa perangkat dan lokasi
• Pasangan atau mitra bisnis yang harus sama-sama menyetujui
• Kas keluarga atau perusahaan

Biayanya

• Lebih banyak perangkat untuk dibeli, disiapkan, dan dilacak
• Setiap transaksi butuh lebih banyak langkah
• Anda harus mencadangkan setiap kunci, dan biasanya juga file konfigurasi dompet
• Lebih banyak bagian berarti lebih banyak yang bisa salah

Di Bitcoin, multisig sudah tertanam di jaringannya. Di Ethereum, multisig dibuat dengan dompet kontrak pintar. Dompet kontrak pintar juga bisa menambahkan aturan lain, seperti kontak tepercaya yang bisa membantu memulihkan akses.

Mana yang dipilih, atau tidak keduanya?

Bagi kebanyakan pemula, pengaturan yang tepat adalah satu hardware wallet dengan frasa pemulihan yang tersimpan baik. Kerumitan itu sendiri adalah risiko, dan ada orang yang kehilangan koin karena pengaturan yang tidak sepenuhnya mereka pahami.

Pertimbangkan alat-alat ini saat aset Anda cukup besar sehingga satu frasa yang dicuri akan jadi bencana. Berlatihlah dulu dengan jumlah kecil.