Ketika aplikasi meminta Anda untuk mencatat dua belas kata di selembar kertas, hampir semua orang menganggap permintaan itu seperti "lupa kata sandi" yang biasa: cara untuk kembali jika ponsel hilang. Pemahaman ini salah, dan bisa mahal. Dua belas kata tersebut tidak memulihkan dompet Anda. Mereka adalah dompet Anda.
Pelajaran sebelumnya menunjukkan bahwa perangkat tidak menyimpan koin, melainkan menyimpan otorisasi untuk memindahkannya. Otorisasi ini adalah sebuah angka. Sebuah kunci pribadi memiliki 256 bit, yang jika ditulis dengan cara komputer menulisnya, menghasilkan enam puluh empat karakter acak — tidak ada yang bisa menyalinnya dengan tangan tanpa kesalahan. Dan itu bukan hanya satu angka: sebuah dompet menggunakan kunci yang berbeda untuk setiap penerimaan.
Standar yang menyelesaikan masalah ini memiliki nama dan tanggal. Pada bulan September 2013, sebuah dokumen bernama BIP-39 mengusulkan untuk menerjemahkan angka tersebut menjadi kata-kata. Daftar ini memiliki 2048 kata dalam bahasa Inggris, dipilih dengan cermat: tidak ada yang bisa membingungkan satu sama lain dengan empat huruf pertama, sehingga catatan dengan tulisan tangan yang buruk masih berfungsi. Dua belas kata dari daftar ini membawa 128 bit kebetulan, ditambah dengan ringkasan kecil untuk verifikasi. Dua puluh empat kata membawa 256 bit.
Dari kata-kata tersebut muncul sebuah benih, dan dari benih tersebut muncul semua kunci dompet, selalu sama dan selalu dalam urutan yang sama. Inilah yang membuat selembar kertas bernilai seluruh dompet: ketik kata-kata tersebut di aplikasi kompatibel mana pun, dari merek apa pun, dan kunci-kunci tersebut akan muncul kembali identik, dengan alamat, riwayat, dan saldo. Standar ini bersifat publik, sehingga produsen perangkat yang rusak tidak memiliki apa-apa. Bagaimana derivasi ini bekerja secara internal adalah topik untuk jalur menengah.
Urutan adalah bagian dari rahasia. Kata-kata tersebut bukanlah sebuah kumpulan, melainkan sebuah urutan, dan menukar yang kelima dengan yang kesembilan menghasilkan dompet yang berbeda. Sebagian besar waktu aplikasi menolak pengetikan: ringkasan verifikasi tersebut menunjukkan kata yang salah atau di tempat yang salah. Namun, ringkasan ini pendek: urutan yang acak dapat melewatinya kira-kira satu dari enam belas kali, dan tidak ada kesalahan yang muncul di layar. Ini membuka dompet yang sah, kosong, yang tidak pernah menjadi milik Anda. Catat dengan nomor.
Sisi lain dari kemudahan ini adalah yang menakutkan. Tidak ada pemilik terdaftar, tidak ada dokumen, tidak ada pertanyaan keamanan. Siapa pun yang mengetik kata-kata tersebut dapat memindahkan uang, tanpa membuktikan apa pun kepada siapa pun. Oleh karena itu, memotret kertas adalah kesalahan paling umum dan paling diam-diam: foto tersebut secara otomatis diunggah ke cloud, dan dari sana uang Anda dilindungi oleh kata sandi email Anda.
Dan siapa pun yang menginginkan kata-kata tersebut akan mencarinya. Pada bulan Juli 2020, produsen dompet Ledger mengalami kebocoran basis data dengan nama, telepon, dan alamat rumah dari 272 ribu pelanggan. Pada tahun berikutnya, beberapa orang tersebut menerima kotak tertutup di rumah, dengan perangkat yang mirip dengan yang asli dan surat yang menjelaskan bahwa itu adalah pengganti keamanan: cukup ketikkan dua belas kata tersebut. Itu palsu, dan memiliki alamat yang benar di labelnya.
Dari situ muncul satu-satunya aturan yang bertahan dari setiap penipuan baru: tidak ada yang membutuhkan kata-kata Anda. Baik dukungan, produsen, bursa, maupun aplikasi yang sudah Anda gunakan. Mereka diketik sekali, ketika dompet dibuat, dan kemudian hanya pada hari Anda sendiri yang memulihkannya. Setiap permintaan di luar itu adalah penipuan, tanpa pengecualian dan tanpa kasus khusus.
Di mana mencatat adalah keputusan jangka panjang. Kertas memudar, basah, dan terbakar, dan pelat logam ada tepat karena alasan itu. Dua salinan di dua tempat melindungi dari kebakaran dan pencurian sekaligus, dan satu-satunya cara untuk mengetahui bahwa catatan tersebut berfungsi adalah dengan memulihkannya sekali, sebelum membutuhkannya. Ada juga satu kata tambahan, opsional, yang menciptakan dompet kedua yang tidak terlihat dari lembar yang sama — jalur menengah memiliki modul lengkap tentang ini.
Dengan benih yang dicatat, dompet sudah memiliki semua kunci yang akan digunakan sepanjang hidupnya. Yang kurang adalah apa yang ditunjukkannya kepada dunia. Pada pelajaran berikutnya, alamat, dan mengapa dompet memberi Anda yang baru setiap kali Anda memintanya.