Loading
Artikel Terkait
Artikel Terkait
TrustFinance Research Team
Apr 22, 2025
6 min read
76
Cold storage mengisolasi kunci penandatanganan dari lingkungan yang terhubung ke internet untuk mengurangi paparannya. Cara ini tidak menjamin aset bebas dari pencurian atau kehilangan. Periksa tiga hal secara terpisah: lokasi kunci, kewenangan yang diberikan oleh tanda tangan, dan cara memulihkan akses. Buletin staf SEC tentang kustodi juga membedakan penyimpanan hot atau cold dari siapa yang mengendalikan kunci.
Dompet mengelola kredensial untuk mengakses aset yang tercatat pada blockchain, bukan menyimpan koin secara fisik. Kunci offline mengurangi salah satu jalur pencurian jarak jauh. Kebocoran cadangan, alamat yang diganti, firmware bermasalah, pencurian perangkat dan tanda tangan berbahaya tetap perlu diperhatikan.
Cold menjelaskan pengaturan penyimpanan. Self-custody menjelaskan pihak yang mengendalikan penandatanganan dan pemulihan. Kustodian juga dapat memakai cold storage. Nasabah exchange tidak otomatis memegang kunci hanya karena layanan menyebut penyimpanannya cold. Mengelola kunci sendiri berarti juga bertanggung jawab atas pemulihan dan kesalahan operasional; risiko harga dan layanan tetap ada.
Ketentuan Trezor Suite, klausul 3.14 menjelaskan rancangan yang menghasilkan dan menyimpan kunci di perangkat, bukan mengirimkannya ke aplikasi pendamping. Ini keterangan rancangan vendor tertentu, bukan jaminan bebas cacat. Sambungan ke komputer online saja tidak membuktikan kunci telah disalin ke komputer itu.
Dalam alur umum, aplikasi menyiapkan permintaan, perangkat menampilkan rinciannya, pengguna menyetujui penandatanganan, lalu komponen yang terhubung ke jaringan menyiarkan transaksi. Pahami tindakan yang disetujui, bukan hanya menekan tombol konfirmasi. Berhenti bila tujuan, jumlah atau cakupan izinnya tidak jelas.
Panduan MicroSD Coinkite memberi contoh khusus Bitcoin: koordinator online bertukar berkas transaksi dengan penandatangan terpisah melalui kartu. Air gap menghilangkan sambungan data langsung dalam alur itu, tetapi tidak menghapus risiko perangkat lunak, berkas, akses fisik atau kesalahan pemeriksaan. Tidak semua perangkat memakai metode ini dan tidak ada peringkat keamanan tertinggi yang berlaku universal.
Frasa pemulihan yang ditulis di kertas adalah cadangan dompet, bukan otomatis desain paper wallet lama yang menyimpan private key. Kertas bisa disalin, dicuri atau rusak. Hindari generator kunci online, foto rahasia dan prosedur pencetakan buatan sendiri. Panduan cadangan Trezor membahas kerahasiaan cadangan; dokumentasi ancamannya memisahkan penggantian alamat, firmware dan serangan fisik.
| Kontrol | Paparan yang dikurangi | Hal yang tidak dibuktikan |
|---|---|---|
| Kunci offline | Paparan langsung ke komputer online | Permintaan tanda tangan aman |
| Pemeriksaan layar perangkat | Sebagian penggantian rincian transaksi | Kontrak yang tidak dikenal dapat dipercaya |
| Cadangan pemulihan | Ketergantungan pada satu perangkat | Aman jika cadangan bocor |
| Berkas melalui air gap | Sambungan data langsung dalam alur tersebut | Perangkat lunak atau berkas bebas masalah |
Peringatan Polisi Singapura dan CSA tentang crypto drainer menjelaskan persetujuan approve atau permit yang berbahaya. Standar ERC-20 mendefinisikan allowance yang dapat digunakan spender untuk transfer berikutnya. Pemakaian izin ini tidak selalu memerlukan tanda tangan baru pemilik setiap kali.
Anggap token fiktif dengan saldo 100 unit dan implementasi konvensional yang mengurangi izin terbatas saat dipakai. Tidak ada pajak transfer, rebase, kegiatan atau izin lain. Pemilik mengonfirmasi izin 10 unit di blockchain lalu melepas perangkat. Spender kemudian berhasil mentransfer 10 unit. Saldo menjadi 90 dan izin tersisa 0. Biaya gas dalam koin asli jaringan terpisah dan tidak dihitung harganya.
| Tahap | Saldo token, unit | Izin tersisa, unit |
|---|---|---|
| Sebelum persetujuan | 100 | 0 |
| Izin terkonfirmasi; perangkat dilepas | 100 | 10 |
| Spender berhasil mentransfer 10 | 90 | 0 |
Perhitungannya 100 dikurangi 10 sama dengan 90 dan 10 dikurangi 10 sama dengan 0. Token, sistem permit dan akun pintar lain bisa berbeda. Batas izin mempersempit kewenangan itu, bukan membuktikan kontrak aman. Pencabutan tidak membalikkan transfer sebelumnya, dan transaksi pencabutan yang masih tertunda mungkin didahului transaksi lain.
Panduan masalah pemulihan Trezor memisahkan kasus cadangan hilang tetapi perangkat masih dapat diakses dari kasus keduanya tidak dapat digunakan. Dokumentasi passphrase menjelaskan kebutuhan passphrase tambahan untuk dompet tertentu. PIN, cadangan dan passphrase memiliki fungsi berbeda.
| Situasi | Pemeriksaan | Hindari |
|---|---|---|
| Perangkat hilang, bahan pemulihan tersedia | Format kompatibel, passphrase atau bagian cadangan yang diperlukan, petunjuk model resmi | Memasukkan rahasia ke tautan bantuan atau aplikasi sembarang |
| Perangkat masih bisa diakses, cadangan tidak pasti | Pemeriksaan tanpa menghapus data atau prosedur migrasi resmi | Mereset satu-satunya perangkat berisi aset |
| Perangkat tidak bisa diakses, bahan pemulihan kurang | Apakah metode sah lain benar-benar pernah disiapkan | Membayar janji pemulihan pasti |
| Frasa diduga bocor | Prosedur resmi dompet yang terkompromi dan cakupan kebocoran | Menganggap perubahan PIN membatalkan salinan frasa |
Cadangan yang kompatibel dapat membantu memulihkan akses dalam rancangan yang mendukungnya. Cadangan tidak membatalkan transfer yang sudah disahkan dengan kredensial yang diperlukan. Jangan membagikan frasa asli untuk meminta diagnosis.
Ini edukasi umum, bukan anjuran membeli perangkat, memegang token atau memindahkan jumlah tertentu. Dukungan aset, fitur, aturan dan bantuan berbeda menurut negara serta penyedia. Buletin SEC adalah edukasi staf AS, bukan aturan atau persetujuan produk; peringatan Singapura bukan janji ganti rugi.
Tidak. Isolasi kunci mengurangi satu paparan; kebocoran cadangan, tanda tangan berbahaya, cacat perangkat, serangan fisik dan kesalahan tetap berisiko.
Tidak. Periksa arsitektur dan apakah kunci tetap berada di penandatangan. Kabel atau tampilan saldo online saja tidak cukup untuk menentukannya.
Tidak. Pemulihan yang didukung mungkin tersedia dengan cadangan kompatibel dan informasi tambahan yang benar. Jika perangkat tidak dapat diakses dan bahan pemulihan tidak cukup, akses bisa hilang permanen.
Dokumen primer ini mendukung cakupan yang dijelaskan. Deskripsi vendor bukan sertifikasi keamanan independen.
Sebelum mengirim kripto: kustodi, jaringan, alamat dan memo
TrustFinance Research Team
Official TrustFinance research and editorial team, sharing insights, analysis, and best practices to help financial companies and traders build transparency, credibility, and growth.
