Private key
Singkatnya Private key adalah angka rahasia yang membuktikan kendali atas alamat kripto dan menandatangani transaksinya. Pemegangnya mengendalikan dana.
Private key adalah angka rahasia yang sangat panjang untuk mengendalikan alamat kripto dan mengotorisasi transaksi dari alamat tersebut. Siapa pun yang memegang kunci itu bisa memindahkan seluruh aset di alamat tersebut, termasuk pencuri. Tidak ada bank, layanan bantuan, atau tombol reset di baliknya. Jaringan menganggap tanda tangan yang valid sebagai bukti kendali, tetapi tidak bisa membedakan apakah penandatangannya Anda atau orang yang mencuri kunci.
Secara teknis, private key digunakan untuk menghasilkan public key yang berpasangan dengannya, lalu alamat Anda diturunkan dari public key tersebut. Perhitungan matematisnya hanya berjalan satu arah, sehingga membagikan alamat tidak mengungkapkan kuncinya. Saat Anda mengirim token atau menyetujui swap, wallet menandatangani transaksi menggunakan private key, dan jaringan memverifikasi tanda tangan itu dengan public key tanpa pernah melihat private key-nya. Di Ethereum, BNB Chain, dan Base, kunci yang sama mengendalikan alamat yang sama di ketiga jaringan, sedangkan Solana menggunakan skema tanda tangan dan format kunci yang berbeda.
Kebanyakan orang tidak pernah melihat private key mereka karena aplikasi wallet menyembunyikannya dan menyediakan seed phrase sebagai cadangan. Seed phrase bisa menghasilkan banyak private key, sehingga mengekspor satu kunci mengekspos satu akun, sedangkan kebocoran seed phrase mengekspos semuanya. Software wallet biasanya menyimpan kunci dalam bentuk terenkripsi di perangkat Anda, sementara hardware wallet biasanya menyimpannya di dalam chip khusus yang menandatangani transaksi tanpa mengungkapkan kunci. Desain dan perlindungan tepatnya berbeda-beda menurut produk.
Ini penting karena memperdagangkan token kecil berarti terhubung ke banyak situs dan menyetujui banyak permintaan. Siapa pun yang mendapatkan kunci Anda bisa menguras wallet dalam hitungan menit. Jalur yang umum adalah percakapan dukungan palsu, situs yang meminta Anda mengimpor wallet, ekstensi browser berbahaya, dan tangkapan layar yang tersinkron ke penyimpanan cloud. Kehilangan kunci tanpa cadangan juga sama permanennya, karena dana akan tetap terkunci on-chain selamanya.
Menghubungkan wallet atau menandatangani transaksi tidak pernah mengharuskan Anda mengetikkan private key. Aplikasi wallet mungkin memintanya saat proses impor yang sengaja Anda mulai, tetapi situs web, petugas dukungan, pesan pribadi, atau formulir yang memintanya merupakan tanda bahaya besar dan biasanya upaya pencurian. Simpan cadangan apa pun secara offline, dan gunakan wallet terpisah dengan saldo kecil untuk token yang belum dikenal. Jika kunci pernah terekspos, anggap wallet itu sudah tidak aman dan pindahkan dana ke wallet baru dengan kunci baru yang dibuat di perangkat bersih, karena mengganti kata sandi tidak mengubah kuncinya.