Bolehkah menyimpan crypto seed phrase di aplikasi?

Tidak. Seed phrase tidak boleh diketik di aplikasi mana pun, termasuk Vaultine. Norma komunitas jelas: kertas atau logam, offline, adalah standarnya. Postingan ini membahas file seputar seed phrase, bukan frasa itu sendiri.

File kripto apa yang aman disimpan dalam brankas terenkripsi?

Ekspor keystore wallet (keystore.json), kode backup 2FA exchange, catatan tertulis tentang hardware wallet mana yang menyimpan koin mana, dan ekspor riwayat transaksi. Semua ini bukan seed phrase Anda, tetapi pantas dilindungi.

Apakah file keystore.json sama berisikonya dengan seed phrase?

Tidak. File keystore sudah terenkripsi dan butuh password-nya sendiri agar bisa digunakan, jadi kehilangan file itu saja bukan kerugian total seperti tereksposnya seed phrase. Namun tetap sensitif: file ini mengidentifikasi wallet-nya dan hanya kurang satu password lagi untuk digunakan pencuri.

Kenapa tidak menyimpan file backup wallet di Dropbox atau Google Drive?

Karena penyedia dapat membaca apa pun yang Anda unggah, begitu juga siapa pun yang meretas server atau akun Anda. Enkripsi file di perangkat Anda terlebih dahulu, sehingga apa yang masuk ke cloud tidak dapat dibaca oleh siapa pun tanpa kunci Anda.

Bagaimana jika ponsel atau laptop tempat brankas berada hilang?

12 kata frasa pemulihan Vaultine akan memulihkan brankas (bukan kripto Anda) di perangkat baru. Vaultine berjalan sama di iPhone, Mac, Android, dan Windows, sehingga file backup ikut bersama Anda dan tidak terjebak di satu mesin.

Apakah Vaultine menggantikan hardware wallet?

Tidak, dan tidak bertujuan begitu. Secure element hardware wallet dibuat untuk menandatangani transaksi dan menyimpan kunci. Vaultine adalah untuk dokumen dan file di sekitarnya: file ekspor, kode 2FA, catatan tertulis yang biasanya Anda tinggalkan sebagai teks biasa.

Cara Tepat Backup File Wallet Kripto

Pemilik kripto cenderung menganggap hanya satu dokumen yang sensitif: seed phrase. Itu benar — ini adalah kunci utama, dan mengetikkannya ke aplikasi apa pun adalah langkah yang salah terlepas dari apa aplikasinya. Tapi itu jarang menjadi satu-satunya jejak. Biasanya ada ekspor keystore dari software wallet, folder berisi kode backup 2FA dari exchange, catatan tentang hardware wallet mana yang menyimpan koin tertentu, atau mungkin riwayat transaksi untuk pajak. Semua itu tersimpan di suatu tempat, dan "suatu tempat" sering kali adalah aplikasi File di ponsel, catatan di Notes, atau folder di Dropbox yang sering diabaikan keamanannya.

Ini adalah tentang kategori kedua tersebut — file-file yang layak dienkripsi, bukan frasa yang sama sekali tidak boleh ada di sebuah aplikasi.

Apa yang sebenarnya dilindungi oleh aturan seed phrase

Alasan tidak ada orang serius yang menyarankan Anda menyimpan seed phrase secara digital bukanlah takhayul. Frasa yang diketik ke dalam perangkat lunak apa pun, betapapun niat baiknya, berada di tempat yang bisa dijangkau oleh screenshot, riwayat clipboard, catatan yang tersinkronisasi, atau perangkat yang diretas. Kertas atau logam, disimpan secara offline, menghilangkan seluruh kategori risiko tersebut. Saran tersebut tidak berubah di sini, dan tidak ada satu pun di postingan ini yang bertentangan dengan hal tersebut.

Apa yang tidak tercakup adalah segala sesuatu yang lain dalam penyimpanan file pengguna kripto.

File-file yang benar-benar membutuhkan kunci

Ekspor keystore (file keystore.json, UTC--...). File keystore dari software wallet sendiri dienkripsi dan diamankan oleh password-nya sendiri. Kehilangan file tersebut tidak serta merta menyerahkan koin Anda kepada seseorang. Tetapi file ini mengidentifikasi wallet tersebut, dan hanya butuh satu password lagi untuk berguna bagi siapa pun yang memilikinya — sangat layak untuk dijauhkan dari siapa pun yang tidak seharusnya tahu keberadaannya, apalagi mencoba membukanya.

Kode backup 2FA exchange. Setiap bursa (exchange) yang mendukung 2FA memberi Anda kode backup sekali pakai untuk digunakan saat Anda kehilangan perangkat authenticator Anda. Kode-kode tersebut, jika hanya disimpan dalam screenshot atau catatan teks biasa, adalah jalur pemulihan akun langsung bagi siapa pun yang menemukannya.

Catatan hardware wallet. Perangkat mana yang menyimpan koin apa, nomor seri, pengingat PIN yang bukan PIN itu sendiri. Sendirian mungkin tidak menimbulkan bencana, tetapi ini menjadi informasi pengintaian berguna untuk pencurian yang ditargetkan, terutama jika dikombinasikan dengan hal lain di perangkat yang sama.

Ekspor riwayat transaksi. Musim pajak menghasilkan file CSV dan PDF dengan alamat wallet, jumlah, dan tanggal. Bukan kunci untuk apa pun, tetapi gambaran jelas tentang apa yang Anda pegang dan perkiraan nilainya — bukan sesuatu yang pantas ditinggalkan di folder Downloads.

Mengapa cloud adalah tempat yang salah untuk menyimpannya tanpa enkripsi

Naluri untuk mem-backup file-file ini di luar perangkat memang benar. Perangkat bisa hilang, dicuri, atau rusak. Kesalahannya adalah mengunggahnya begitu saja. File keystore atau screenshot kode backup yang berada di Dropbox atau Google Drive dapat dibaca oleh penyedia layanan, dan oleh siapa saja yang meretas penyedia atau mengambil alih akun tempat penyimpanannya — celah yang sama dibahas lebih mendalam dalam mengapa foto Anda tidak aman di cloud.

Mengenknripsi file di perangkat sebelum dipindahkan ke mana pun akan menutup celah tersebut tanpa menghilangkan fungsi backup itu sendiri. Salinan di cloud menjadi ciphertext: tidak dapat dibaca, tetapi tetap ada jika perangkat aslinya hilang.

Posisi Vaultine

Vaultine mengenkripsi setiap file secara individual dengan AES-256-GCM di perangkat, dengan kunci yang berasal dari pola atau PIN Anda sendiri — bukan crypto seed phrase Anda, tidak pernah hasil ketikan yang dibuat untuk Anda. Aplikasi ini dibangun untuk menyimpan kategori file yang dibahas dalam postingan ini: ekspor keystore, kode backup 2FA, catatan hardware wallet, catatan transaksi. Impor ke dalamnya, dan file tersebut tidak dapat dibaca tanpa kredensial brankas Anda sendiri, baik saat tetap berada di perangkat maupun di-backup melalui Dropbox Anda yang terenkripsi.

Brankas yang sama berjalan di iPhone, Mac, Android, dan Windows, dan 12 kata frasa pemulihan mengembalikan brankas itu sendiri di perangkat baru jika Anda kehilangan perangkat asalnya — memulihkan file Anda, bukan kripto Anda. Versi gratis mencakup satu brankas, hingga 10 file; Pro menambahkan brankas tanpa batas, fitur Decoy Vault dan Duress Vault, serta backup Dropbox terenkripsi dengan harga $1.99 per bulan, $14.99 per tahun, atau $39.99 sekali bayar untuk seumur hidup ($29.99 di Windows).

Apa yang tidak akan dilakukannya: meminta, menyimpan, atau mentransmisikan seed phrase, atau menggantikan secure element hardware wallet. Tugasnya berbeda, dan keduanya tidak bersaing — lihat cara kerja frasa pemulihan Vaultine untuk mekanisme yang mendasarinya, dan 5 jenis file yang jangan pernah Anda simpan tanpa enkripsi untuk versi argumen serupa yang lebih luas.

Memulai

Pilah apa yang Anda miliki terlebih dahulu: seed phrase tetap di kertas atau logam, offline, titik. Segala sesuatu yang lain — file keystore, kode backup, catatan wallet, ekspor pajak — merupakan kandidat untuk brankas terenkripsi daripada sekadar folder teks biasa. Anda dapat mencoba tingkat gratis Vaultine di vaultine.app.