Buat
Buat rahasia yang tak terduga
Dompet membutuhkan entropi yang cukup terpercaya dan generator angka acak kriptografi yang aman. Seed panjang tidak kuat jika sumbernya dapat diprediksi.
GhostlyInc · Kunci pribadi
Lindungi dompet kripto Anda.
Pahami risiko dompet, lindungi kunci Anda, dan periksa cadangan.
Ikuti rahasia dari entropi hingga transaksi akhir
Setiap lapisan menjawab pertanyaan berbeda. Cadangan aman tidak menggantikan kunci yang lemah, dan dompet perangkat keras tidak melindungi pembayaran jika tujuan salah disetujui.
Cadangkan
Simpan setiap kunci yang diperlukan untuk pemulihan
Cadangan harus sesuai dengan desain dompet. Dompet kunci longgar awal bisa membuat kunci perubahan baru setelah cadangan, sementara dompet deterministik modern bergantung pada perlindungan frase pemulihan.
Tandatangani dan simpan
Jaga bahan tanda tangan tetap terisolasi
Kunci pribadi, nonce tanda tangan, perangkat lunak dompet, dan batas penyimpanan semua penting. Kesalahan pada salah satunya bisa membuka kontrol tanpa merusak blockchain.
Verifikasi dan kirim
Setujui tujuan yang dimaksud
Transaksi yang tidak dapat dibatalkan membuat verifikasi penerima menjadi bagian dari keamanan dompet. Riwayat, alamat singkat, dan tujuan mirip tidak menggantikan pemeriksaan independen.
Kegagalan dompet nyata, dijelaskan lewat kasus praktis
Seri riset ini mengikuti kegagalan dompet nyata dari keacakan lemah hingga riwayat transaksi yang menyesatkan. Investigasi yang diterbitkan dibuka sebagai studi kasus lengkap; pratinjau lainnya tetap tidak terhubung sampai sumber dan panduan pertahanan siap.
Kerentanan RNG COLDCARD 2026
Seed mana yang terdampak, mengapa firmware terbaru tidak bisa memperbaiki kunci lama, dan cara migrasi bitcoin tanpa membawa kelemahan ke perangkat baru.
Seed lemah, firmware terdampak, dan migrasi aman
Address Poisoning
Bagaimana alamat mirip masuk ke riwayat transaksi dan mengapa pengguna harus memverifikasi penerima lengkap, bukan hanya awalan dan akhiran yang dikenal.
Verifikasi penerima dan peringatan antarmuka dompet
Masalah Cadangan Bitcoin yang Merugikan 8.999 BTC
Bagaimana kunci perubahan yang hilang membuat cadangan dompet yang tampak valid menjadi tidak lengkap, dan mengapa Bitcoin memperkenalkan kumpulan kunci untuk pemulihan lebih aman.
Cadangan kunci longgar, alamat perubahan, dan pemulihan
Bagaimana Nilai Acak Lemah Membahayakan Keamanan Crypto Wallet
Dompet bisa menggunakan kriptografi kuat namun tetap menghasilkan seed atau private key yang tidak aman. Pelajari bagaimana nilai acak yang lemah dapat membahayakan dana dan langkah yang bisa diambil pengguna.
Pembuatan Seed, Generator Angka Acak, dan Kunci Lemah
Milk Sad / Libbitcoin Explorer
Bagaimana perintah seed menghasilkan keamanan jauh lebih rendah dari panjang outputnya, dan pelajaran bagi pembuat dompet.
Kegagalan pembuatan dan implementasi seed
Randstorm / BitcoinJS
Bagaimana lingkungan browser lama dan keacakan JavaScript bisa membuat dompet lama rentan bertahun-tahun setelah dibuat.
Entropi browser dan migrasi dompet lama
Android SecureRandom 2013
Mengapa keacakan lemah atau berulang dalam penandatanganan ECDSA bisa mengungkap kunci pribadi meski proses pembuatan kunci berbeda.
Nonce tanda tangan dan pembaruan dompet seluler
Kurangi risiko dompet sesuai urutan pergerakan rahasia
Pilih dompet yang dapat dipercaya
Gunakan dompet yang rutin diperbarui, menjelaskan pemulihan dengan jelas, dan menunjukkan persetujuan Anda secara tepat. Jangan hanya mengandalkan iklan.
Simpan cadangan pemulihan secara offline
Simpan frase seed atau cadangan dompet secara offline di minimal dua tempat aman. Uji pemulihan sebelum dibutuhkan, dan jangan simpan frase seed di penyimpanan awan.
Pindahkan dana dari dompet lama atau tidak aman
Jika Anda tidak lagi percaya pada dompet lama, buat yang baru dengan perangkat lunak terkini dan pindahkan dana ke alamat baru. Kirim jumlah kecil sebagai uji coba terlebih dahulu.
Periksa alamat lengkap sebelum mengirim
Bandingkan alamat penerima lengkap dengan sumber terpercaya. Periksa lagi di perangkat penandatangan, terutama jika Anda menyalin alamat dari riwayat transaksi.