Frasa Benih: 12 Kata yang Menjadi Penghalang Antara Anda dan Kehilangan Segalanya

Kata-kata Itu Bukan Kata Sandi. Kata-kata Itu Adalah Uang.

Frasa benih, biasanya terdiri dari 12 atau 24 kata yang diambil dari daftar standar berisi 2.048 kata, bukanlah kredensial login yang mengontrol akses ke dana yang tersimpan di tempat lain. Secara matematis, frasa tersebut adalah dompet itu sendiri. Setiap kata tersebut mengkodekan sepotong entropi mentah yang diubah oleh algoritma deterministik (yang ditentukan dalam standar bernama BIP39) menjadi kunci pribadi utama, dan setiap alamat Bitcoin yang pernah atau akan dihasilkan oleh dompet tersebut berasal dari kunci tunggal tersebut.

Tidak ada basis data perusahaan yang menyimpan salinannya, tidak ada layanan pelanggan yang dapat membantu mencari kata-kata yang terlupa, dan tidak ada alur "lupa kata sandi". Siapa pun yang dapat menyebutkan kata-kata tersebut mengendalikan setiap koin yang dapat diturunkan dari kata-kata tersebut (secara instan dan tidak dapat dibatalkan).

Itulah tepatnya mengapa pencurian pada bulan Januari berhasil tanpa eksploitasi teknis sama sekali. Perusahaan forensik blockchain ZeroShadow, yang membantu melacak dana yang dicuri setelah kejadian, menggambarkannya sebagai hasil “dari rekayasa sosial, bukan karena adanya kerentanan pada perangkat lunak dompet atau infrastruktur kunci pribadi.”

Penyerang tidak perlu meretas apa pun. Mereka hanya perlu membuat korban mengetik 12 kata di tempat yang salah, lalu bertindak cepat: sekitar $139 juta dalam bentuk bitcoin dan $153 juta dalam bentuk litecoin dibagi ke berbagai jembatan THORChain, dialihkan melalui layanan pertukaran instan ke monero, dan disalurkan melalui transfer peel-chain dalam hitungan menit.

Tim pemantauan ZeroShadow berhasil menandai dan membekukan sekitar $700.000 dari jumlah tersebut dalam waktu 20 menit, sebuah penyelamatan sebagian yang langka, dan pengingat betapa kecilnya fraksi dari pencurian frasa benih yang biasanya dapat dipulihkan sama sekali.

Mengapa 12 Kata Sebenarnya Merupakan Angka yang Sangat Besar

Setiap kata BIP39 mengandung 11 bit entropi, karena daftar kata tersebut memiliki tepat 2.048 (2^11) entri. Sebuah frasa 12 kata memiliki total entropi sekitar 128 bit setelah memperhitungkan checksum bawaan, sedangkan frasa 24 kata memiliki 256 bit.

Angka-angka tersebut bukan sekadar “lebih besar” daripada kata sandi biasa, melainkan jauh lebih besar secara astronomis. Mencoba setiap kombinasi yang mungkin dari frasa lengkap berisikan 12 kata dengan metode brute force, bahkan dengan kecepatan yang sangat tinggi sebesar 1 miliar tebakan per detik, akan memakan waktu sekitar 10^22 tahun. Usia alam semesta sekitar 13,8 miliar tahun.

Tidak ada jumlah daya komputasi di masa depan yang realistis yang dapat menutup kesenjangan tersebut; menebak frasa benih yang lengkap dan tidak diketahui bukanlah risiko yang perlu diantisipasi oleh siapa pun.

Bahayanya bukanlah perhitungan matematisnya, melainkan paparan informasi. Jika bahkan hanya segelintir kata yang bocor, atau penyerang mengetahui beberapa di antaranya dari foto, cadangan cloud, atau penipuan yang menyamar sebagai layanan dukungan, ruang pencarian yang tersisa akan runtuh secara drastis, bukan secara bertahap. Bagan di atas menunjukkan alasannya: dengan 6 dari 12 kata yang sudah diketahui, memecahkan sisa kata-kata tersebut diperkirakan masih akan memakan waktu 1.169 tahun pada tingkat tebakan yang sama (masih aman).

Namun, jika 7 kata sudah diketahui, angka tersebut turun menjadi kurang dari satu tahun. Jika 8 kata sudah diketahui, hanya butuh beberapa jam. Jika 10 atau 11 kata sudah diketahui, hanya butuh milidetik. Keamanan tidak menurun secara linier seiring bocornya kata-kata; melainkan jatuh seperti terjun dari tebing, yang merupakan alasan mengapa "hanya enam kata pertama" atau "setengah frasa saya" bukanlah hal yang secara signifikan lebih aman untuk diungkapkan daripada keseluruhan frasa.

Satu Fitur yang Dibuat untuk Mendeteksi Kesalahan, Bukan Penyerang

Checksum BIP39 ada karena alasan yang jauh lebih sederhana daripada sekadar keamanan terhadap tebakan: checksum ini mendeteksi kesalahan ketik. Kata terakhir dari frasa benih tidak sepenuhnya acak; beberapa bitnya merupakan checksum yang dihitung dari kata-kata lainnya, sehingga dompet dapat memverifikasi bahwa frasa tersebut telah ditulis dengan benar.

Cukup salah menulis satu kata saja, dan kemungkinan besar dompet akan menandai frasa tersebut sebagai tidak valid begitu Anda mencoba memulihkannya, alih-alih diam-diam membuat dompet baru dengan saldo kosong. Ini hanyalah bagian kecil dari desainnya, tetapi inilah alasan mengapa cadangan yang rusak biasanya langsung terdeteksi, bukan berubah menjadi bencana yang terungkap berbulan-bulan kemudian.

Jutaan Koin Membuktikan Bahwa Risiko Terbesar Bukanlah Pencurian

Terlepas dari semua perhatian yang ditarik oleh perampokan phishing senilai $282 juta, penyebab kerugian yang jauh lebih besar dan lebih tersembunyi sebenarnya lebih sederhana: orang-orang kehilangan akses ke kata-kata mereka sendiri. Perkiraannya bervariasi, tetapi firma analisis blockchain Chainalysis memperkirakan angka tersebut mencapai 23% dari seluruh bitcoin yang ditambang (beberapa juta BTC dari sekitar 19,8 juta yang telah ditambang hingga saat ini) yang tidak dapat diakses secara permanen, sebagian besar disebabkan oleh frasa yang terlupakan, cadangan yang rusak, dan kematian tanpa rencana warisan untuk frasa tersebut. Tanpa peretas, tanpa celah keamanan, tanpa halaman phishing—hanya dompet yang tak bisa dibuka lagi oleh siapa pun, menyimpan koin yang takkan pernah berpindah lagi.

Itulah bobot sesungguhnya dari frasa benih, yaitu bukan sekadar kata sandi yang harus diingat, melainkan satu-satunya bukti kepemilikan yang tak dapat diganggu gugat untuk aset yang sama sekali tidak memiliki mekanisme pemulihan. Jika ditulis salah, sistem akan gagal dengan aman. Jika terungkap bahkan sebagian saja, keamanan akan runtuh dengan cepat. Jika hilang sepenuhnya, tanpa ada alternatif lain, bitcoin di baliknya akan berhenti ada bagi siapa pun.