Shamir Backup dan Cara Membagi Seed Phrase

Shamir backup membagi rahasia pemulihan wallet Anda menjadi beberapa bagian, masing-masing ditulis sebagai rangkaian kata tersendiri, sehingga sejumlah bagian yang Anda pilih (misalnya dua mana pun dari tiga) dapat memulihkan wallet, sementara jumlah yang lebih sedikit tidak mengungkap apa pun yang berguna. Dengan begitu, Anda bisa menyimpan cadangan di berbagai tempat tanpa ada satu lokasi pun yang menyimpan kunci lengkap.

Ini memecahkan dilema nyata. Satu cadangan seed phrase adalah satu titik kegagalan: jika hilang, dana Anda lenyap, dan jika ditemukan orang lain, dana Anda bisa dicuri. Membuat lebih banyak salinan mengurangi risiko kehilangan tetapi meningkatkan risiko pencurian. Shamir backup dirancang untuk mengurangi keduanya sekaligus, tetapi juga menambah kerumitan, dan jika dilakukan dengan salah, Anda bisa terkunci dari wallet sendiri.

Cara Kerja Shamir's Secret Sharing

Shamir's Secret Sharing dijelaskan oleh kriptografer Adi Shamir pada tahun 1979. Gagasan intinya bertumpu pada fakta matematika: Anda membutuhkan sejumlah titik tertentu untuk menentukan sebuah kurva. Dua titik menentukan garis lurus, tiga titik menentukan parabola, dan seterusnya.

Secara sederhana:

1. 1Rahasia dienkode sebagai satu titik pada kurva yang dipilih secara acak.
2. 2Titik-titik berbeda pada kurva itu dibagikan sebagai bagian.
3. 3Dengan bagian yang cukup (ambang batas), kurva dapat direkonstruksi dan rahasia dipulihkan.
4. 4Dengan bagian yang lebih sedikit, ada tak terhingga kurva yang cocok, sehingga bagian-bagian itu tidak mengatakan apa pun tentang rahasianya.

Sifat terakhir itulah yang membedakannya dari memotong frasa menjadi beberapa bagian.

Shamir Backup di Wallet: SLIP-39

Produsen hardware wallet SatoshiLabs, perusahaan di balik Trezor, menerbitkan standar untuk Shamir backup bernama SLIP-39. Wallet yang mendukungnya membuat bagian-bagian berupa daftar kata, mirip seed phrase tetapi dari daftar kata dan format yang berbeda.

Saat menyiapkan Shamir backup, biasanya Anda memilih:

• Jumlah bagian: misalnya 3 atau 5.
• Ambang batas: berapa banyak bagian yang dibutuhkan untuk pemulihan, misalnya 2 atau 3.

Beberapa implementasi juga mendukung grup, misalnya “satu bagian dari grup keluarga dan dua dari grup pribadi”, untuk pengaturan yang lebih kompleks.

Peringatan kompatibilitas

Bagian SLIP-39 tidak bisa dimasukkan ke wallet yang hanya mendukung BIP-39, standar yang dipakai sebagian besar wallet untuk seed phrase 12 atau 24 kata. Sebelum mengandalkan Shamir backup, pastikan wallet mana saja yang bisa memulihkannya dan catat informasi itu bersama rencana Anda.

Mengapa Anda Tidak Sebaiknya Memotong Seed Phrase Menjadi Dua

Cara buatan sendiri yang umum adalah menulis kata 1–12 di satu kertas dan 13–24 di kertas lain. Kelihatannya cerdas, tetapi ada dua masalah:

Membagi frasa membuat setiap potongan berharga bagi pencuri sekaligus membuat setiap potongan wajib ada. Anda mendapat kekurangan dari keduanya. Jika Anda menginginkan cadangan yang tersebar, gunakan skema yang tepat. Jika ingin mendalami lebih jauh, baca Penjelasan Derivation Path Wallet.

Shamir Backup vs Opsi Lainnya

Panduan kami tentang passphrase dan multisig untuk dana bersama membahas alternatif-alternatif tersebut.

Cara Menyiapkan Shamir Backup dengan Aman

1. 1Gunakan wallet yang mendukungnya dan yang diunduh atau dibeli dari sumber resmi.
2. 2Pilih ambang batas yang masuk akal. 2-dari-3 adalah titik awal yang umum: Anda bisa kehilangan satu bagian dan tetap memulihkan wallet, dan satu bagian yang dicuri tidak berguna.
3. 3Tulis setiap bagian dengan teliti dengan tangan, beri label nomor bagian dan ambang batasnya, dan jangan pernah memotretnya.
4. 4Simpan bagian-bagian di lokasi terpisah, misalnya di rumah dan di tempat kedua yang tepercaya. Menyimpan semua bagian di satu laci yang sama menggagalkan tujuannya.
5. 5Uji pemulihan dengan jumlah bagian sesuai ambang batas sebelum Anda mengisi wallet dengan jumlah besar.
6. 6Dokumentasikan rencananya agar orang tepercaya tahu bahwa skema ini ada, berapa banyak bagian yang dibutuhkan, dan jenis wallet apa yang bisa memulihkannya. Lihat panduan kami tentang perencanaan warisan untuk kripto.
7. 7Pertimbangkan cadangan logam untuk setiap bagian agar terlindung dari api dan air.

Kesalahan Umum

• Menetapkan ambang batas sama dengan jumlah total bagian, sehingga kehilangan satu bagian berarti kehilangan semuanya.
• Memberikan terlalu banyak bagian kepada orang-orang yang saling kenal, yang bisa menggabungkannya.
• Lupa standar wallet apa yang digunakan bagian-bagian tersebut.
• Tidak pernah menguji pemulihan.
• Menganggap Shamir sebagai perlindungan terhadap malware di perangkat penandatangan; padahal bukan.

Kesimpulan

Shamir backup memungkinkan Anda menyebarkan rahasia pemulihan wallet ke beberapa lokasi sehingga satu bagian yang hilang atau dicuri tidak membuat Anda kehilangan dana. Cara ini jauh lebih aman daripada memotong seed phrase menjadi dua, tetapi membutuhkan wallet yang kompatibel dan dokumentasi yang cermat. Bagi kebanyakan orang yang menyimpan Bitcoin atau kripto lain secara mandiri, satu cadangan yang disimpan dengan baik sudah cukup; Shamir masuk akal ketika jumlah dana dan perencanaan Anda sepadan dengan langkah tambahannya. Mulailah dari dasar-dasarnya melalui panduan kami tentang cara mencadangkan seed phrase dengan benar.