Lewati ke konten utama
↵
Memuat...

How to secure your Secret Recovery Phrase and password

MetaMask menggunakan model keamanan yang berbeda dari aplikasi tradisional. Tidak ada kata sandi atau pemulihan akun tersentralisasi, Anda memiliki kendali penuh atas dompet Anda dan aset di dalamnya. Panduan ini menjelaskan berbagai elemen yang melindungi dompet Anda sehingga Anda dapat menjaga aset Anda tetap aman:

TL;DR

SRP menjadi fondasi dompet Anda; pentingnya kata sandi Anda bergantung pada pengaturan Anda. Lanjutkan membaca untuk mempelajari lebih dalam setiap komponen dan praktik terbaik untuk mengamankan dompet Anda.

Ingat: MetaMask tidak dapat memulihkan dompet Anda untuk Anda. Dompet Anda dibuat menggunakan SRP dan kata sandi dan/atau metode masuk Anda melindungi akses ke dompet Anda per perangkat. If you lose access to your SRP—or the means to access your wallet through Google/Apple/Telegram login—your funds cannot be recovered. Hal ini penting untuk dipahami saat menggunakan MetaMask, atau dompet penyimpanan mandiri lainnya.

Frasa Pemulihan Rahasia​

Frasa Pemulihan Rahasia (SRP), juga dikenal sebagai seed phrase, merupakan frasa unik yang terdiri dari 12 kata yang dihasilkan saat Anda pertama kali mengatur MetaMask. Akun yang menyimpan token Anda berasal dari situ. Jika kehilangan kata sandi, SRP memungkinkan Anda untuk memulihkan dompet dan dana Anda.

  • Ini adalah kunci utama untuk dompet Anda (siapa pun yang mengontrol SRP, mengontrol dompet tersebut)
  • Ini digunakan untuk membuat dan memulihkan akun dan saldo Anda
  • Ini digunakan untuk memulihkan dompet Anda di perangkat baru

Saat Anda membuat dompet baru, MetaMask akan menghasilkan SRP unik yang terdiri dari 12 kata untuk Anda. Beberapa dompet lain menggunakan SRP yang terdiri dari 18 atau 24 kata.

MetaMask extension onboarding choose example SRP

Terlepas dari metode pengaturannya, SRP menjadi kontrol utama atas dompet Anda. Siapa pun yang dapat mengakses SRP Anda dapat mengontrol dana Anda. MetaMask tidak dapat memulihkan dompet Anda jika aksesnya hilang. Cara Anda mengakses dan menyimpan SRP bergantung pada cara Anda membuat dompet Anda:

  • SRP akan ditampilkan kepada Anda selama proses pengaturan
  • Anda bertanggung jawab untuk menyimpannya dengan aman
  • Anda dapat menggunakannya setiap saat untuk memulihkan dompet Anda (di perangkat yang sama atau perangkat lain)
  • Anda mengontrol dan mengelola SRP secara langsung

Kata Sandi dan MetaMask​

Kata sandi MetaMask digunakan untuk membuka dompet Anda dan melindungi akses ke dalamnya. Namun, perannya bergantung pada bagaimana dompet Anda dibuat:

  • Kata sandi Anda membuka MetaMask di perangkat tersebut
  • Kata sandi tidak memulihkan dompet Anda
  • Jika lupa, Anda dapat memulihkan akses menggunakan SRP

Dalam skenario ini, kata sandi Anda hanya membuka akses lokal (perangkat yang Anda gunakan). SRP merupakan kunci untuk kepemilikan dan pemulihan penuh.

Pada Ekstensi, pengguna yang mengakses SRP juga dapat mengatur pembukaan kunci biometrik (yaitu, Touch ID) melalui passkeys.

Kunci pribadi​

Setiap akun di dompet Anda memiliki kunci pribadi sendiri, yang berasal dari SRP. Ini merupakan rangkaian kriptografi panjang yang mengontrol satu akun. Ini dapat digunakan untuk mengimpor dan mengekspor akun tersebut, dan hanya akun itu saja, ke dompet lain.

Kecuali Anda seorang pengembang, Anda mungkin tidak perlu mengetahui tentang kunci pribadi. Sama seperti SRP, kunci pribadi tidak boleh dibagikan.

Jika Anda perlu mempelajari lebih lanjut tentang mengimpor akun dengan kunci pribadi, lihat di sini.

Hal yang Boleh dan Tidak Boleh Dilakukan untuk SRP​

Boleh

  • Tuliskan Frasa Pemulihan Rahasia di tempat yang aman. Kami tidak dapat memberi tahu Anda di mana tepatnya, karena hal itu bergantung pada keadaan Anda.
  • Pentingnya menyimpan Frasa Pemulihan Rahasia dalam bentuk tulisan adalah karena Frasa tersebut tidak dapat dicuri secara online. Jika Anda menyimpannya dalam berkas di folder penyimpanan cloud yang terhubung ke internet, misalnya, Frasa tersebut dapat dicuri secara teori.
  • Periksa kembali ejaan dan pastikan Anda menuliskan setiap kata dalam urutan yang sama seperti yang diberikan.
  • Hubungi Dukungan MetaMask saluran resmi jika Anda memerlukan bantuan.

Jangan

  • Simpan di tempat yang mudah ditemukan, seperti catatan tempel yang ditempel di komputer Anda.
  • Simpan di lokasi yang mudah diretas, seperti dokumen yang disimpan di cloud atau email berjudul 'Frasa Pemulihan Rahasia'.
  • Berikan Frasa Pemulihan Rahasia Anda kepada siapa pun, bahkan jika mereka mengaku dari Dukungan MetaMask.
  • Ubah urutan kata.

Tip keamanan​

Do not share your SRP and private keys with anyone

Hal ini telah disebutkan sebelumnya, tetapi tidak ada salahnya untuk menjelaskan secara menyeluruh: siapa pun yang memiliki SRP atau kunci pribadi Anda dapat menghapus token dari akun Anda. Jangan pernah membagikan SRP atau kunci pribadi Anda kepada siapa pun — bahkan tim MetaMask, meskipun kami tidak akan pernah meminta informasi ini kepada Anda.

Jika ada yang mengaku sebagai anggota tim MetaMask dan meminta informasi ini kepada Anda, harap segera laporkan menggunakan saluran dukungan resmi kami.

Simpan SRP di tempat yang aman secara offline

Jangan menyimpan SRP secara online. Penyimpanan online seperti cloud atau pengelola kata sandi tidak aman dan rentan terhadap peretasan.

Sebaliknya, simpan SRP di lokasi fisik yang aman, yang hanya dapat diakses oleh Anda dan tidak akan Anda lupakan.

Gunakan kata sandi yang kuat dan unik

With Google/Apple/Telegram wallet setup, your password is essential to accessing your wallet or logging in on new devices. Anda dapat menggunakan pengelola kata sandi untuk membuat kata sandi yang kuat. Kata sandi yang dihasilkan komputer lebih aman dibandingkan kata sandi yang Anda buat sendiri. Kami tidak menyarankan untuk menyimpan kata sandi Anda di pengelola kata sandi online karena hal tersebut rentan terhadap peretasan.

Jika dompet Anda memiliki aset bernilai tinggi, pertimbangkan untuk mendapatkan dompet perangkat keras.

Dompet perangkat keras, seperti Trezor dan Ledger, umumnya dianggap sebagai cara yang lebih aman untuk menyimpan token Anda. Mereka menyimpan kunci pribadi secara offline, yang berarti Anda harus memiliki dompet secara fisik untuk menandatangani transaksi — sebuah pembatas yang cukup besar terhadap penipu online.

Perbarui sistem dan perangkat lunak Anda secara berkala

Pastikan untuk selalu memperbarui browser, sistem operasi, dan versi MetaMask Anda. Pembaruan pada perangkat lunak ini sering kali mencakup peningkatan keamanan yang penting. Lihat selengkapnya di sini.

Was this helpful?