Apa perbedaan dompet kustodial dan dompet kustodi mandiri?

Pada dompet kustodial, seperti akun exchange, sebuah perusahaan memegang private key untuk Anda. Pada dompet kustodi mandiri (self-custody), Anda memegang kuncinya sendiri, sehingga tidak ada yang bisa membekukan dana Anda, tetapi juga tidak ada yang bisa memulihkannya jika Anda kehilangan kunci.

Seed phrase, atau frasa pemulihan, adalah daftar yang biasanya berisi 12 atau 24 kata yang bisa membuat ulang semua private key di sebuah dompet. Siapa pun yang punya seed phrase bisa mengambil dananya, jadi jangan pernah mengetikkannya ke situs web atau membagikannya kepada siapa pun.

Apa perbedaan hot wallet dan cold wallet?

Hot wallet menyimpan kunci di perangkat yang terhubung ke internet, seperti aplikasi ponsel atau ekstensi browser. Cold wallet menyimpan kunci secara offline, biasanya di perangkat keras, yang membuat pencurian jarak jauh jauh lebih sulit tetapi transaksinya kurang praktis.

Bisakah transaksi kripto dibatalkan jika saya mengirim ke alamat yang salah?

Biasanya tidak. Transaksi blockchain bersifat final setelah dikonfirmasi, jadi dana yang dikirim ke alamat yang salah atau jaringan yang tidak didukung umumnya hilang, kecuali penerima atau exchange memilih untuk mengembalikannya.

Apa Itu Dompet Kripto (Crypto Wallet)? Kustodial vs Kustodi Mandiri

Q: Apa itu dompet kripto?

Dompet kripto adalah perangkat lunak atau perangkat keras yang menyimpan private key yang mengendalikan kripto Anda. Koinnya sendiri tetap berada di blockchain; dompet menyimpan kunci yang memungkinkan Anda menandatangani transaksi dan membelanjakannya.

Dompet kripto (crypto wallet) adalah perangkat lunak atau perangkat keras yang menyimpan private key yang mengendalikan mata uang kripto Anda, sehingga Anda bisa menerima, menyimpan, dan mengirim koin di blockchain. Meskipun namanya dompet, dompet tidak menyimpan koin. Koinnya berada di blockchain, dan dompet menyimpan kunci rahasia yang membuktikan bahwa Anda berhak memindahkannya.

Poin penting

Dompet menyimpan private key; saldo Anda tercatat di blockchain.
Dompet kustodial (seperti akun exchange) berarti perusahaan yang memegang kuncinya; kustodi mandiri berarti Anda yang memegangnya.
Hot wallet online dan praktis; cold wallet offline dan lebih sulit diretas.
Seed phrase berisi 12 atau 24 kata bisa memulihkan setiap kunci di sebuah dompet. Siapa pun yang memilikinya, memiliki dananya.
Transaksi tidak bisa dibatalkan: selalu periksa alamat dan jaringannya sebelum mengirim.

Kunci, alamat, dan tanda tangan

Setiap dompet dibangun di atas sepasang kunci:

Private key adalah angka rahasia yang sangat besar. Kunci ini menandatangani transaksi, yang membuktikan kepada jaringan bahwa pemiliknya menyetujuinya.
Public key diturunkan dari private key. Kunci ini boleh dibagikan secara bebas.
Alamat adalah bentuk ringkas dari public key yang dipakai orang lain untuk mengirim dana, mirip nomor rekening.

Saat Anda mengirim kripto, dompet Anda menandatangani transaksi dengan private key Anda lalu menyiarkannya. Node memeriksa tanda tangan tanpa pernah melihat private key. Beginilah blockchain memungkinkan orang asing memverifikasi kepemilikan tanpa bank.

Dompet kustodial vs kustodi mandiri

Pertanyaan terpenting tentang dompet apa pun adalah siapa yang memegang private key.

	Dompet kustodial	Dompet kustodi mandiri
Siapa yang memegang kunci	Perusahaan, seperti exchange	Anda
Pemulihan akun	Biasanya bisa melalui layanan pelanggan	Hanya dengan seed phrase Anda
Risiko penyedia membekukan atau menghilangkan dana	Ya	Tidak
Risiko Anda kehilangan akses	Rendah	Ya, jika Anda kehilangan seed phrase
Diperlukan untuk	Trading di exchange terpusat	Memakai DEX dan aplikasi DeFi secara langsung
Contoh umum	Akun exchange	Aplikasi ponsel, ekstensi browser, hardware wallet

Dengan dompet kustodial, saldo Anda adalah entri di database perusahaan, yang didukung oleh koin yang dikendalikan perusahaan. Itu praktis dan mendukung fitur seperti reset kata sandi, tetapi menambah risiko counterparty: jika exchange diretas, bangkrut, atau memblokir penarikan, Anda bergantung padanya untuk mengganti kerugian Anda. Ungkapan "not your keys, not your coins" menggambarkan risiko ini.

Dengan kustodi mandiri, tidak ada perusahaan di antara Anda dan dana Anda. Anda bisa terhubung langsung ke exchange terdesentralisasi dan aplikasi DeFi lainnya. Konsekuensinya, keamanan sepenuhnya menjadi tanggung jawab Anda.

Banyak trader memakai keduanya: akun kustodial untuk trading aktif, di mana kecepatan penting, dan kustodi mandiri untuk kepemilikan jangka panjang.

Hot wallet vs cold wallet

Dompet kustodi mandiri berbeda dalam cara menyimpan kuncinya:

Hot wallet menyimpan kunci di perangkat yang terhubung ke internet, misalnya aplikasi ponsel atau ekstensi browser. Praktis untuk penggunaan rutin tetapi rentan terhadap malware dan phishing.
Cold wallet menyimpan kunci secara offline. Hardware wallet adalah perangkat kecil yang menandatangani transaksi di dalam perangkat itu sendiri, sehingga private key tidak pernah menyentuh komputer Anda. Penyimpanan dingin cocok untuk saldo besar yang jarang dipindahkan.

Seed phrase: apa itu dan cara melindunginya

Sebagian besar dompet menghasilkan seed phrase (disebut juga frasa pemulihan atau mnemonic), biasanya 12 atau 24 kata dari daftar standar berisi 2,048 kata. Dari frasa ini, dompet bisa membuat ulang setiap private key dan alamat yang pernah dibuatnya. Jika ponsel Anda rusak, Anda bisa memulihkan dompet di perangkat baru hanya dengan frasa tersebut.

Contoh perhitungan: mengapa frasa acak 12 kata tidak bisa ditebak.

Setiap kata adalah satu dari 2,048 pilihan, yaitu 2^11, jadi setiap kata membawa 11 bit.
12 kata × 11 bit = 132 bit. Empat bit di antaranya adalah checksum, sehingga tersisa 128 bit keacakan.
Itu berarti 2^128 kemungkinan frasa, sekitar 3.4 × 10^38. Bahkan dengan mencoba satu triliun (10^12) frasa per detik, memeriksa semuanya akan memakan waktu sekitar 10^19 tahun.

Jadi ancaman yang realistis bukanlah tebakan. Ancamannya adalah seseorang melihat atau menyalin frasa Anda. Aturan keamanannya:

Tulis secara offline, di kertas atau cadangan logam. Jangan menyimpannya dalam tangkapan layar, email, catatan cloud, atau chat berbagi kata sandi.
Jangan pernah mengetikkannya ke situs web atau membagikannya kepada siapa pun. Tidak ada tim dukungan, exchange, atau penyedia dompet yang sah yang akan memintanya.
Simpan lebih dari satu salinan di beberapa tempat aman yang terpisah, agar kebakaran atau banjir tidak menghancurkan satu-satunya cadangan Anda.
Gunakan frasa hanya saat memulihkan dompet, di aplikasi dompet resmi yang Anda instal sendiri.
Gunakan dompet baru jika Anda menduga frasanya telah bocor, lalu pindahkan dana ke sana.

Mengirim dana dengan aman

Transaksi blockchain tidak bisa dibatalkan. Sebelum mengirim:

Periksa alamat secara lengkap, bukan hanya beberapa karakter pertama dan terakhir. Sebagian malware mengganti alamat yang disalin.
Cocokkan jaringannya. Token yang sama bisa ada di beberapa chain. Jika Anda menarik dari exchange lewat satu jaringan dan dompet atau exchange penerima tidak mendukungnya, dana bisa hilang atau memerlukan pemulihan yang panjang.
Kirim transaksi uji kecil untuk transfer besar atau transfer pertama kali. Contohnya, sebelum memindahkan $20,000, kirim $50 terlebih dahulu. Jika biaya jaringan diasumsikan $1, pengujian ini memakan biaya $1 dan melindungi sisa $19,950.
Tinjau persetujuan token. Aplikasi DeFi meminta izin untuk membelanjakan token Anda. Persetujuan tanpa batas ke kontrak yang berbahaya atau diretas bisa menguras dompet.

Kesalahan umum

Menyimpan seed phrase sebagai foto di ponsel yang tersinkron ke cloud.
Memasukkan seed phrase di situs yang ditemukan lewat iklan atau pesan langsung.
Menyimpan semua dana di satu exchange tanpa mempertimbangkan risiko counterparty.
Memilih jaringan yang salah saat melakukan penarikan.
Lupa bahwa dompet kustodi mandiri memerlukan sedikit saldo koin asli chain tersebut untuk membayar biaya gas.

Bagaimana ArbTide membantu

Trader arbitrase sering menyimpan saldo di beberapa exchange sekaligus, yang merupakan keputusan kustodi sekaligus keputusan trading. Halaman exchange mencantumkan venue yang dilacak ArbTide, dan scanner arbitrase live menunjukkan di mana selisih harga ada sehingga Anda bisa memutuskan di mana modal benar-benar perlu ditempatkan.