Memahami Dompet Hierarkis Deterministik (HD): Dasar Manajemen Aset Kripto yang Aman

Apakah dompet HD aman?

Dompet HD menawarkan keamanan yang kuat yang sepenuhnya bergantung pada seberapa baik Anda melindungi media ( fisik atau digital ) tempat mereka disimpan.

Dibangun di atas standar Bitcoin Improvement Proposal 32 (BIP-32), dompet HD menghasilkan struktur hierarkis seperti pohon dari kunci privat dari satu benih. Arsitektur ini memberikan keuntungan yang signifikan: jika perangkat Anda hilang atau rusak, Anda dapat sepenuhnya memulihkan dompet Anda dan semua kunci privat terkait menggunakan cadangan benih Anda.

Dibandingkan dengan dompet non-deterministik tradisional, dompet hierarkis deterministik memberikan perlindungan keamanan dan privasi yang lebih baik. Mereka menghasilkan alamat baru untuk setiap transaksi, sehingga jauh lebih sulit untuk dikompromikan. Pengguna dapat membuat jumlah alamat publik yang tidak terbatas untuk menerima pembayaran, yang secara signifikan memperkuat anonimitas finansial.

Namun, manfaat keamanan ini sepenuhnya tergantung pada penyimpanan yang tepat dari kunci pribadi dan kunci master. Jika kunci ini dikompromikan, dana Anda menjadi rentan terhadap pencurian. Oleh karena itu, saat membuat frasa seed untuk dompet HD, hindari menggunakan apa pun yang terkait dengan nama atau informasi pribadi Anda yang dapat dengan mudah ditemukan oleh penyerang.

Manfaat dan kerugian menggunakan dompet HD

Dompet HD meningkatkan privasi dengan memungkinkan pengguna untuk membagikan kunci publik master mereka tanpa mengorbankan dana mereka. Keamanan meningkat dengan mendistribusikan aset di berbagai alamat. Namun, jika kunci master atau kunci pribadi terungkap, ada risiko substansial kehilangan aset.

Struktur hierarkis dari dompet deterministik berarti setiap kunci pribadi yang dihasilkan dari seed dapat berfungsi sebagai kunci pribadi utama, yang kemudian dapat menghasilkan kunci tambahan di dompet deterministiknya sendiri.

Sistem alamat dinamis secara signifikan meningkatkan privasi karena pengamat tidak dapat menentukan total saldo dompet Anda dari data buku besar publik. Namun, siapa pun yang mendapatkan akses ke kunci privat ekstensi Anda dapat berpotensi mencuri dana Anda, itulah sebabnya kunci ini tidak boleh dibagikan kepada pihak yang tidak tepercaya.

Selain manfaat privasi, dompet deterministik menawarkan keamanan yang kuat dengan mendistribusikan aset di berbagai alamat, masing-masing memerlukan kunci pribadi yang berbeda untuk akses. Kompartalisasi ini berarti bahwa jika satu kunci pribadi dikompromikan, hanya aset yang dikendalikan oleh kunci spesifik tersebut yang berisiko—semua dana lainnya tetap aman. Kerentanan kritis tetap pada frasa benih itu sendiri—jika dikompromikan, penyerang dapat mengakses semua dana yang terkait.

Cara kerja dompet deterministik hierarkis

Dompet HD meningkatkan keamanan dengan menghasilkan sepasang kunci baru untuk setiap transaksi dari sepasang kunci master ( yang terdiri dari kunci pribadi terluas dan kunci publik terluas ), menciptakan sistem yang menyeimbangkan kenyamanan dengan perlindungan yang kuat.

BIP-32 menetapkan dompet HD sebagai standar untuk Bitcoin, memperkenalkan struktur dompet yang menyerupai pohon hierarkis. Dalam implementasi dompet HD seperti MetaMask, sebuah kunci master tunggal yang diturunkan dari benih dompet menghasilkan kunci anak, masing-masing mampu menghasilkan kunci anaknya sendiri. Benih—biasanya direpresentasikan sebagai frasa mnemonik—menghasilkan baik kunci publik maupun kunci privat dompet.

Dompet HD Bitcoin biasanya berisi sepasang kunci master dengan kunci privat yang diperluas (XPRIV) dan kunci publik yang diperluas (XPUB). Sistem ini membuat kunci privat anak secara pseudorandom dari kunci privat master, sementara kunci publik anak yang sesuai dapat dihasilkan oleh siapa saja yang mengetahui kunci publik master.

Kunci pribadi ekstensi (XPRIV) menghasilkan semua kunci pribadi anak, sementara kunci publik ekstensi (XPUB) dapat menampilkan saldo di semua kunci publik anak dalam dompet. Arsitektur ini menghilangkan kebutuhan untuk menyimpan beberapa pasangan kunci, karena semua alamat dompet HD dapat dihasilkan dari kunci utama atau seed.

Kunci master akan secara konsisten menghasilkan pohon kunci yang sama, memungkinkan pengguna untuk mencadangkan satu biji daripada ratusan kunci individu seperti yang diperlukan dengan dompet non-deterministik. Kunci XPUB memungkinkan pengguna untuk menerima Bitcoin langsung ke dompet penyimpanan dingin sambil menjaga kunci pribadi offline dengan memungkinkan generasi alamat baru menggunakan kunci publik ekstensi online.

Salah satu aplikasi praktis dari dompet kripto HD adalah untuk pengecer web yang perlu membuat kunci publik baru untuk setiap penjualan. Dengan menggunakan dompet deterministik, pedagang dapat menghasilkan dan menyimpan hanya kunci publik di server internet yang berpotensi rentan sambil menjaga semua kunci pribadi yang terkait aman dalam penyimpanan offline. Selain itu, fitur hierarkis memungkinkan pengecer untuk hanya mempertahankan kunci publik yang diperlukan untuk memproses pembayaran pelanggan, yang berpotensi meningkatkan privasi pengguna.

Dompet deterministik vs. non-deterministik

Dompet HD menghasilkan kunci publik dan privat dari satu kunci master, memungkinkan pengguna untuk mengembalikan semua alamat dan kunci hanya dengan frasa benih mereka. Sebaliknya, dompet non-deterministik secara acak menghasilkan alamat dan kunci privat, membuat pemulihan menjadi tidak mungkin jika detail dompet hilang.

Cryptocurrency berbasis blockchain biasanya beroperasi menggunakan tanda tangan digital dan pasangan kunci tanda tangan pribadi dan publik. Pengguna menghabiskan dana dengan menandatangani transaksi menggunakan kunci pribadi mereka, sementara penerima memverifikasi keabsahan tanda tangan menggunakan kunci publik yang sesuai. Sementara kunci pribadi dapat menghasilkan kunci publik, sebaliknya secara matematis tidak mungkin.

Sebagai contoh, dompet Bitcoin mengandung sekumpulan kunci pribadi yang memungkinkan pemiliknya untuk membelanjakan Bitcoin yang terkait dengan kunci tersebut. Dompet Bitcoin awalnya menghasilkan alamat dan kunci pribadi secara acak saat dibutuhkan—ini disebut dompet non-deterministik (ND).

Karena kunci dalam dompet non-deterministik dihasilkan tanpa pola, pengguna harus mencadangkan setiap kunci secara individu setiap kali kunci baru dibuat. Jika detail dompet hilang, semua alamat dan kunci akan hilang secara permanen.

Jenis dompet ini sering disebut sebagai "just-a-bunch-of-keys" (JBOK), karena menghasilkan kunci yang tidak terkait dan mengharuskan pengguna untuk melacak transaksi mereka secara manual dengan setiap pembelian atau penjualan cryptocurrency. Dompet deterministik hierarkis telah banyak menggantikan dompet JBOK dengan memungkinkan pengguna untuk mencadangkan seluruh dompet menggunakan satu benih sambil mendapatkan manfaat dari kunci yang diperpanjang.

Dompet HD memungkinkan beberapa aplikasi praktis, termasuk audit tanpa kepercayaan, belanja online yang aman, dan distribusi dana departemen. Misalnya, seorang pengguna dapat membagikan kunci publik master mereka dengan auditor eksternal, yang kemudian dapat memantau semua transaksi Bitcoin di masa depan sementara dana pengguna tetap aman karena kunci privat yang sesuai tidak pernah terungkap.