Penjelasan passphrase (kata ke-25)
Passphrase BIP39, atau kata ke-25, menambahkan rahasia pada seed phrase Anda dan membuat wallet tersembunyi. Pelajari cara kerjanya, kapan perlu memakainya, dan cara mencadangkannya.
Passphrase BIP39 — sering disebut “kata ke-25” — adalah rahasia opsional yang Anda tambahkan ke frasa pemulihan 12 atau 24 kata. Wallet menggabungkan keduanya untuk menghasilkan kunci Anda, sehingga frasa pemulihan yang sama dengan passphrase berbeda akan membuka wallet yang sepenuhnya berbeda. Orang yang hanya menemukan frasa pemulihan Anda tidak bisa menjangkau dana yang dilindungi passphrase.
Ini menjadikannya pertahanan yang kuat terhadap cadangan yang dicuri atau ditemukan. Namun, passphrase juga menciptakan cara baru untuk kehilangan segalanya: jika Anda lupa passphrase, tidak ada cara untuk meresetnya. Panduan ini menjelaskan cara kerja passphrase, kapan masuk akal digunakan, dan cara mencadangkannya.
Cara kerja passphrase BIP39
BIP39 adalah standar yang banyak digunakan untuk mengubah data acak menjadi daftar kata pemulihan yang sudah dikenal. Standar ini juga mendefinisikan passphrase opsional.
Saat Anda memulihkan wallet, perangkat lunak memproses kata-kata pemulihan dan passphrase melalui fungsi derivasi kunci untuk menghasilkan “seed” — rahasia induk yang menjadi asal semua alamat dan kunci privat Anda. Jika tidak ada passphrase, string kosong digunakan sebagai gantinya.
Karena passphrase merupakan bagian dari perhitungan itu:
- 1Tanpa passphrase → wallet A (wallet “standar”).
- 2Passphrase “blue river 7” → wallet B.
- 3Passphrase “Blue river 7” → wallet C, sama sekali tidak berhubungan dengan B.
Tidak satu pun yang “tidak valid”. Wallet tidak bisa tahu mana yang Anda maksud, itulah sebabnya tidak ada pesan kesalahan untuk passphrase yang salah ketik. Untuk latar belakang tentang frasa pemulihan itu sendiri, lihat apa itu seed phrase.
Mengapa nama “kata ke-25” menyesatkan
Julukan ini mengesankan satu kata tambahan dari daftar kata yang sama. Kenyataannya, passphrase bisa berupa teks apa pun: kalimat panjang, angka, simbol. Beberapa wallet membatasi panjang atau karakter yang bisa Anda masukkan di perangkat, jadi periksa dulu sebelum memilihnya.
Passphrase yang lebih panjang dan tidak terduga jauh lebih sulit ditebak. Kata yang pendek dan umum memberi perlindungan yang jauh lebih lemah jika pencuri memegang frasa pemulihan Anda dan mencoba kandidat yang mungkin.
Apa yang dilindungi passphrase
| Ancaman | Hanya frasa pemulihan | Frasa pemulihan + passphrase |
|---|---|---|
| Seseorang menemukan cadangan seed tertulis Anda | Dana berisiko | Terlindungi, jika passphrase kuat dan disimpan di tempat lain |
| Paksaan (“serahkan wallet-mu”) | Dana berisiko | Anda bisa menunjukkan wallet standar yang berisi jumlah kecil |
| Aplikasi wallet palsu atau situs phishing mencuri apa yang Anda ketik | Dana berisiko | Tetap berisiko jika Anda mengetik keduanya di sana |
| Malware di komputer tempat Anda memasukkan rahasia | Dana berisiko | Tetap berisiko |
| Anda lupa atau kehilangan passphrase | Tidak berlaku | Dana hilang selamanya |
Passphrase adalah pertahanan untuk cadangan Anda. Passphrase tidak melindungi Anda jika Anda mengetik rahasia ke aplikasi palsu, situs phishing, atau kepada “petugas dukungan”. Artikel kami tentang penipuan seed phrase membahas ancaman-ancaman itu.
Haruskah Anda menggunakannya?
Passphrase mungkin masuk akal jika:
- Anda memegang jumlah yang akan sangat menyakitkan bila hilang.
- Frasa pemulihan Anda disimpan di tempat yang bisa diakses orang lain (rumah bersama, safe deposit box).
- Anda nyaman mengelola dua cadangan terpisah dan mengujinya.
Mungkin tidak sepadan jika:
- Anda baru dalam penyimpanan mandiri dan masih mempelajari dasar-dasar pencadangan.
- Anda tidak bisa memikirkan dua lokasi penyimpanan yang aman dan terpisah.
- Ahli waris Anda akan kesulitan menemukan dan menggunakan kedua bagian. Lihat perencanaan warisan untuk kripto.
Cara menyiapkan passphrase dengan aman
- 1Gunakan hardware wallet yang mendukung passphrase, dan masukkan passphrase di perangkat itu sendiri bila memungkinkan. Panduan kami untuk menyiapkan hardware wallet membahas dasar-dasarnya.
- 2Pilih passphrase yang kuat. Beberapa kata acak atau frasa panjang yang tidak biasa lebih baik daripada satu kata atau tanggal.
- 3Tulis persis seperti aslinya, termasuk huruf kapital dan spasi. Tandai spasi secara jelas jika ada risiko tertukar.
- 4Catat alamat penerima pertama dari wallet passphrase. Saat Anda memulihkan nanti, alamat yang cocok memastikan Anda mengetik passphrase dengan benar.
- 5Uji pemulihan sebelum mengirim dana besar: hapus perangkat atau gunakan perangkat cadangan, pulihkan dengan seed + passphrase, dan pastikan alamat pertama cocok.
- 6Simpan cadangan passphrase terpisah dari frasa pemulihan — di lokasi berbeda, idealnya lokasi yang tidak akan dikaitkan pencuri dengan lokasi pertama.
Kesalahan umum
- Menyimpan passphrase di samping seed phrase. Itu menghilangkan perlindungannya.
- Hanya mengandalkan ingatan. Ingatan memudar, terutama selama bertahun-tahun. Simpan cadangan fisik.
- Salah ketik dan tata letak keyboard. Memasukkan passphrase di perangkat dengan tata letak keyboard berbeda bisa mengubah karakter. Uji di perangkat yang benar-benar akan Anda gunakan.
- Meninggalkan dana di wallet yang salah. Terkadang orang menyetor ke wallet standar karena mengira sedang berada di wallet passphrase. Periksa alamat setiap kali.
- Mengira wallet akan memperingatkan Anda. Tidak akan. Saldo nol setelah pemulihan biasanya berarti passphrase tidak cocok.
Wallet umpan
Karena wallet standar (tanpa passphrase) tetap ada, sebagian orang menyimpan sedikit dana di dalamnya sebagai umpan dan menaruh sebagian besar dana di balik passphrase. Saat ditekan, mereka bisa menunjukkan wallet standar. Ini memberi sedikit perlindungan, tetapi penyerang yang paham passphrase mungkin tidak tertipu, jadi jangan hanya mengandalkannya.
Kesimpulan
Passphrase BIP39 mengubah frasa pemulihan Anda dari satu titik kegagalan menjadi dua rahasia terpisah, sehingga Anda terlindungi jika seseorang menemukan cadangan seed Anda. Harganya adalah tanggung jawab: tidak ada pesan kesalahan untuk salah ketik dan tidak ada pemulihan untuk passphrase yang terlupa. Jika Anda memakainya, pilih dengan cermat, tulis persis, catat alamat referensi, uji pemulihan, dan simpan terpisah dari seed Anda. Panduan keamanan wallet lainnya ada di kategori wallet kami.
Pertanyaan umum
Apa itu passphrase BIP39?
Passphrase adalah rahasia tambahan opsional yang Anda pilih sendiri dan digabungkan dengan frasa pemulihan 12 atau 24 kata untuk menghasilkan kunci wallet Anda. Setiap passphrase yang berbeda menghasilkan wallet yang sama sekali berbeda. Orang menyebutnya “kata ke-25”, padahal bisa berupa teks apa pun, bukan hanya satu kata.
Apa yang terjadi jika saya lupa passphrase?
Dana di wallet yang dilindungi passphrase akan hilang. Tidak ada seorang pun, termasuk pembuat wallet, yang bisa memulihkan passphrase yang terlupa, dan frasa pemulihan saja hanya membuka wallet tanpa passphrase. Karena itu passphrase harus dicadangkan sama cermatnya dengan seed phrase, tetapi disimpan terpisah.
Mengapa wallet saya menunjukkan saldo nol setelah memasukkan passphrase?
Biasanya karena passphrase diketik berbeda dari saat wallet dibuat. Passphrase peka huruf besar-kecil, setiap spasi dan karakter berpengaruh, dan variasi apa pun membuka wallet lain yang kosong tanpa pesan kesalahan. Periksa huruf kapital, spasi, dan tata letak keyboard dengan teliti.
Apakah saya perlu passphrase?
Belum tentu. Passphrase melindungi dari orang yang menemukan frasa pemulihan Anda, tetapi menambah rahasia kedua yang tidak boleh hilang. Passphrase cocok bagi pemilik aset bernilai besar yang terbiasa mengelola cadangan. Bagi banyak pemula, frasa pemulihan yang disimpan dengan baik saja adalah pilihan yang lebih aman.