Hardware wallet dijelaskan
Hardware wallet menyimpan kunci privat Anda secara offline di perangkat khusus. Pelajari cara kerjanya, apa yang dilindunginya, batasannya, dan cara membelinya dengan aman.
Hardware wallet adalah perangkat kecil khusus yang menyimpan kunci privat kripto Anda secara offline dan menandatangani transaksi di dalam perangkat, sehingga kunci tidak pernah menyentuh komputer atau ponsel yang terhubung ke internet. Ini cara paling umum bagi perorangan untuk menyimpan aset kripto bernilai besar secara mandiri sambil tetap bisa menggunakannya.
Jika Anda menyimpan kripto di bursa, bursa yang mengendalikan kuncinya. Jika Anda menyimpannya di wallet ponsel atau browser, kunci Anda berada di perangkat yang juga menjalankan banyak aplikasi lain. Hardware wallet mempersempit risiko itu menjadi satu perangkat yang dibuat khusus dan frasa pemulihan yang Anda simpan dengan aman.
Cara kerja hardware wallet
Setiap wallet kripto sebenarnya adalah pengelola kunci. Kunci privat Anda membuktikan bahwa Anda pemilik dana di sebuah alamat, dan dipakai untuk membuat tanda tangan digital untuk setiap transaksi. Lihat kunci publik vs kunci privat untuk dasarnya.
Hardware wallet membagi tugas menjadi dua bagian:
- 1Aplikasi pendamping di komputer atau ponsel Anda menyusun transaksi, menampilkan saldo, dan berkomunikasi dengan blockchain. Aplikasi ini tidak pernah memegang kunci privat Anda.
- 2Perangkat menyimpan kunci privat, biasanya dalam chip yang terlindungi, dan menandatangani transaksi setelah Anda mengonfirmasi di layar dan tombol perangkat itu sendiri.
Hanya transaksi yang sudah ditandatangani yang keluar dari perangkat. Bahkan jika komputer Anda terinfeksi, penyerang tidak bisa mengambil kunci hanya dengan mengamati koneksi. Itulah sebabnya hardware wallet sering disebut penyimpanan dingin, meskipun sempat terhubung sebentar untuk menandatangani. Kami membahas hal ini lebih rinci di Paper wallet. Jika ingin melangkah lebih jauh, baca Wallet air-gapped dijelaskan.
Frasa pemulihan
Saat penyiapan, perangkat membuat frasa pemulihan (sering 12 atau 24 kata) yang menjadi sumber semua kunci Anda. Siapa pun yang memiliki frasa ini bisa membuat ulang wallet Anda di perangkat yang kompatibel. Menuliskannya dengan benar dan menyimpannya dengan aman adalah langkah terpenting dari seluruh penyiapan — panduan kami tentang mencadangkan frasa seed membahasnya.
Apa yang dilindungi hardware wallet
| Ancaman | Apakah hardware wallet membantu? |
|---|---|
| Malware yang mencuri kunci dari komputer Anda | Ya, kunci tetap di perangkat |
| Bursa diretas atau bangkrut | Ya, jika Anda menyimpan dana secara mandiri |
| Malware clipboard yang menukar alamat | Sebagian, jika Anda memverifikasi alamat di layar perangkat |
| Menyetujui transaksi smart contract berbahaya | Tidak, perangkat menandatangani apa pun yang Anda setujui |
| Mengetik frasa pemulihan di situs phishing | Tidak, frasa memberi akses penuh |
| Pencurian fisik perangkat | Sebagian, PIN melindunginya, tetapi frasa harus disimpan terpisah |
Polanya jelas: hardware wallet melindungi kunci Anda dari perangkat lunak, tetapi tidak bisa melindungi Anda dari keputusan yang Anda konfirmasi sendiri. Lihat juga: Rencana memegang kripto jangka panjang 2026–2030. Bacaan terkait: Cara memilih hardware wallet.
Batasan dan kesalahan umum
Sebagian besar kerugian hardware wallet berasal dari manusia, bukan perangkat yang rusak. Waspadai hal-hal berikut:
- Memasukkan frasa pemulihan di komputer. Tidak ada aplikasi sah atau petugas dukungan yang akan meminta Anda mengetiknya. Permintaan untuk “memverifikasi” atau “menyinkronkan” frasa secara online adalah penipuan.
- Blind signing. Di Ethereum dan jaringan smart contract lainnya, sebuah transaksi bisa memberi kontrak izin untuk memindahkan token Anda. Jika perangkat tidak bisa menampilkan detail yang terbaca, berhati-hatilah. Pelajari tentang menandatangani transaksi dengan aman.
- Mengabaikan layar perangkat. Selalu bandingkan alamat penerima dan jumlahnya di perangkat itu sendiri, bukan hanya di komputer.
- Aplikasi pendamping palsu. Unduh perangkat lunak hanya dari situs resmi produsen, yang Anda buka dengan mengetik alamatnya sendiri.
- Menyimpan frasa bersama perangkat. Jika keduanya ada di laci yang sama, pencuri mendapatkan semuanya.
Membeli dan menyiapkan dengan aman
Ikuti langkah-langkah berikut:
- 1Beli yang baru, langsung dari produsen atau penjual resmi. Hindari penjual di marketplace dan unit bekas.
- 2Periksa kemasan dan ikuti petunjuk produsen untuk memastikan perangkat asli.
- 3Inisialisasi perangkat sendiri dan biarkan perangkat membuat frasa pemulihan baru. Jika perangkat datang dengan frasa yang sudah dicetak atau ditulis di kartu, jangan dipakai.
- 4Tulis frasa di kertas atau logam, periksa ulang setiap kata, dan simpan secara offline.
- 5Atur PIN yang kuat.
- 6Kirim jumlah uji yang kecil, lalu latih pemulihan jika perangkat Anda mendukung pengecekan, sebelum memindahkan jumlah yang lebih besar.
Untuk panduan lengkap, lihat cara menyiapkan hardware wallet langkah demi langkah.
Firmware, fitur, dan memilih perangkat
Hardware wallet menjalankan firmware yang diperbarui produsen dari waktu ke waktu untuk menambah koin, fitur, dan perbaikan keamanan. Perbarui melalui aplikasi resmi dan jangan pernah dari tautan di email. Artikel kami tentang pembaruan firmware wallet menjelaskan apa yang perlu diperiksa.
Saat membandingkan perangkat, pertimbangkan:
- Jaringan dan token yang didukung, terutama jika Anda memakai Bitcoin dan token berbasis Ethereum.
- Ukuran dan kejelasan layar, yang memengaruhi seberapa mudah Anda memverifikasi transaksi.
- Kode sumber terbuka, yang memungkinkan peneliti independen meninjau firmware.
- Opsi cadangan, seperti dukungan passphrase atau cadangan Shamir.
- Rekam jejak keamanan produsen dan cara mereka menangani insiden sebelumnya, termasuk kebocoran data alamat pelanggan yang memicu kampanye phishing.
Apakah hardware wallet cocok untuk Anda?
Hardware wallet paling masuk akal ketika kehilangan aset Anda akan terasa menyakitkan dan Anda nyaman mengelola frasa pemulihan sendiri. Untuk jumlah sangat kecil atau trading yang sering, bursa tepercaya atau wallet perangkat lunak mungkin lebih praktis. Banyak orang memakai keduanya: hardware wallet untuk tabungan jangka panjang dan hot wallet dengan saldo kecil untuk pemakaian harian. Untuk pembahasan lebih dalam, lihat Wallet Lightning dijelaskan.
Kesimpulan
Hardware wallet menjauhkan kunci privat Anda dari perangkat yang terhubung ke internet dan merupakan salah satu perlindungan terkuat bagi pemegang perorangan. Beli yang baru langsung dari sumbernya, siapkan sendiri, lindungi frasa pemulihan di atas segalanya, dan selalu baca layar perangkat sebelum menyetujui. Perangkat mengamankan kunci; kebiasaan Anda mengamankan dana.
Pertanyaan umum
Apakah koin saya disimpan di hardware wallet?
Tidak. Koin Anda selalu berada di blockchain. Hardware wallet menyimpan kunci privat yang mengendalikannya dan memakai kunci itu untuk menandatangani transaksi. Jika perangkat hilang atau rusak, Anda bisa memulihkan akses di perangkat baru dengan frasa pemulihan, asalkan frasa itu Anda simpan dengan aman.
Bisakah hardware wallet diretas?
Mencuri kunci dari hardware wallet yang baik jauh lebih sulit daripada dari ponsel atau komputer, tetapi bukan mustahil. Kerugian paling umum terjadi karena pengguna menyetujui transaksi berbahaya, memasukkan frasa pemulihan di situs palsu, atau membeli perangkat yang sudah diutak-atik. Perangkat melindungi kunci; Anda tetap harus memeriksa apa yang Anda tandatangani.
Haruskah saya membeli hardware wallet bekas?
Lebih aman tidak. Perangkat bekas atau hasil jual ulang bisa saja sudah diutak-atik atau disiapkan dengan frasa pemulihan yang diketahui penjual. Belilah yang baru, langsung dari produsen atau penjual resmi, dan jangan pernah memakai perangkat yang datang dengan frasa pemulihan yang sudah tertulis.
Apakah saya tetap perlu cadangan frasa pemulihan jika punya hardware wallet?
Ya. Frasa pemulihan adalah cadangan utama. Jika perangkat hilang, dicuri, rusak, atau produsen berhenti mendukungnya, frasa itulah cara Anda mendapatkan kembali dana di wallet lain. Simpan secara offline di tempat aman, dan jangan pernah mengetiknya di komputer atau ponsel.