Apa itu seed phrase
Seed phrase, atau frasa pemulihan, adalah deretan kata, umumnya 12 atau 24 kata bahasa Inggris, yang dibuat dompet non-kustodian saat pertama kali disiapkan. Dari deretan kata itu, dompet bisa membuat ulang seluruh kunci privat beserta alamat-alamatnya. Artinya, siapa pun yang memegang frasa ini di perangkat mana pun di dunia bisa membuka dompet Anda.
Kalau di pelajaran sebelumnya kunci privat diibaratkan tanda tangan, seed phrase adalah cetakan untuk membuat tanda tangan itu kapan saja. Karena itu penjagaannya harus lebih ketat daripada PIN ATM: PIN ATM bisa diganti bank, seed phrase tidak bisa diganti siapa pun.
Tiga sifat yang perlu dipahami
- Urutan menentukan. Kata yang sama dengan susunan berbeda menghasilkan dompet berbeda. Catat nomor urut setiap kata.
- Ejaan harus persis. Kata-katanya diambil dari daftar baku. Salah satu huruf membuat frasa tidak dikenali.
- Tidak terkait aplikasi. Frasa dari satu aplikasi dompet biasanya bisa dipulihkan di aplikasi lain yang memakai standar yang sama. Ini memudahkan pemilik, tetapi juga memudahkan pencuri.
Langkah mencatat seed phrase dengan benar
- Siapkan tempat yang tenang dan tidak direkam. Hindari tempat umum, kamera CCTV, atau panggilan video yang sedang berjalan.
- Tulis tangan di kertas atau lembar khusus. Gunakan pena, bukan pensil yang bisa pudar. Beri nomor 1 sampai 12 (atau 24).
- Periksa ulang kata per kata. Cocokkan dengan layar sebanyak dua kali. Perhatikan kata yang mirip, misalnya yang berbeda satu huruf.
- Jangan memotret dan jangan menyalin ke catatan ponsel. Galeri dan catatan sering tersinkron otomatis ke layanan awan.
- Selesaikan verifikasi di aplikasi. Banyak dompet meminta Anda memilih kata sesuai urutan untuk memastikan catatannya benar.
Menyimpan: sulit dicuri, mudah ditemukan ahli waris
Ada dua ancaman yang saling tarik-menarik. Kalau disimpan terlalu mudah dijangkau, frasa bisa dicuri. Kalau disimpan terlalu rahasia, frasa bisa hilang selamanya, termasuk bagi keluarga yang ditinggalkan. Beberapa prinsip yang membantu:
- Offline. Kertas atau pelat logam yang disimpan di tempat tertutup lebih aman dari peretasan jarak jauh.
- Tahan bencana kecil. Kertas rusak kena air dan api. Sebagian orang menyimpan salinan kedua di lokasi berbeda.
- Tidak diberi label mencolok. Amplop bertuliskan "seed phrase kripto" memberi tahu pencuri apa yang harus diambil.
- Ada petunjuk untuk keluarga. Tanpa menulis frasanya, siapkan pesan untuk orang yang Anda percaya tentang keberadaan aset dan cara menemukannya bila terjadi sesuatu.
Membandingkan cara menyimpan frasa pemulihan
| Cara | Risiko peretasan | Risiko rusak/hilang | Catatan |
|---|
| Foto di galeri ponsel | Tinggi | Sedang | Paling sering berujung kebocoran; hindari |
| Catatan di aplikasi atau surel | Tinggi | Rendah | Bergantung penuh pada keamanan akun awan |
| Kertas tulisan tangan | Rendah | Sedang | Rentan air, api, dan tercampur kertas lain |
| Pelat logam | Rendah | Rendah | Tahan lama; tetap perlu tempat simpan yang aman |
Menguji tanpa membuka risiko
Cadangan yang belum pernah diuji belum tentu benar. Cara sederhana: kirim aset dalam jumlah sangat kecil ke dompet baru, catat frasanya, lalu hapus dompet itu dari aplikasi dan pulihkan kembali memakai frasa di kertas. Kalau saldo kecil tadi muncul lagi, catatan Anda benar. Baru setelah itu pertimbangkan menyimpan nilai yang lebih besar.
Lakukan uji pemulihan hanya di aplikasi resmi yang diunduh dari sumber terpercaya. Jangan pernah mengetik frasa di situs web yang menawarkan "cek saldo" atau "validasi dompet".
Permintaan seed phrase selalu tanda bahaya
Pola penipuan yang paling klasik di dunia kripto adalah meminta frasa pemulihan dengan alasan yang terdengar teknis: sinkronisasi dompet, klaim hadiah, pembukaan blokir, verifikasi keamanan, atau bantuan dari "admin". Semua itu palsu. Aturan sederhana yang bisa dipegang tanpa pengecualian:
Tidak ada pihak yang sah membutuhkan seed phrase Anda. Bukan pedagang, bukan pembuat aplikasi dompet, bukan admin grup, bukan petugas yang mengaku dari lembaga mana pun.
Pola lain yang lebih halus: situs meminta Anda "menghubungkan dompet" lalu memunculkan jendela yang meminta frasa, atau aplikasi dompet palsu di toko aplikasi yang mengirim frasa Anda ke server pelaku. Bahasan lengkap soal modus semacam ini ada di pelajaran phishing dan SIM swap.
Bagaimana jika frasa sudah bocor?
Anggap dompet tersebut sudah tidak aman. Buat dompet baru dengan frasa baru di perangkat yang bersih, lalu pindahkan sisa aset secepat mungkin. Jangan memakai lagi frasa lama untuk apa pun. Jika aset sudah terkuras, kumpulkan bukti (alamat, waktu, riwayat percakapan) dan laporkan; peluang pemulihannya kecil, tetapi laporan membantu penelusuran dan peringatan bagi orang lain.
