Semua istilah harus digunakan sesuai dengan definisi yang diberikan dalam glosarium berikut.

wallet → dompet

Belakangan ini banyak diskusi mengenai keamanan dompet, dan saya benar-benar berpikir UniSat perlu mengambil waktu untuk menjelaskan keamanan mnemonic secara rinci.

Banyak orang secara instingtif mengajukan pertanyaan yang sama:

Apakah 12 kata sudah tidak aman? Haruskah semua orang beralih ke 24 kata?

Tetapi itu bukanlah inti masalahnya.

Di bawah BIP-39, mnemonic 12 kata dihasilkan dari 128 bit entropi, sementara mnemonic 24 kata menggunakan 256 bit. Ada juga data checksum yang disertakan, tetapi itu tidak menambahkan entropi tambahan.

Yang penting bukan hanya jumlah katanya.

Tetapi apakah entropi dihasilkan dengan aman, apakah implementasi dompetnya solid, dan apakah mnemonic itu sendiri pernah terungkap.

Hal yang sama berlaku untuk passphrase BIP-39.

Passphrase tidak secara ajaib mengubah mnemonic 12 kata menjadi "mnemonic entropi lebih tinggi." Ia bekerja sebagai input tambahan saat menurunkan seed. Digunakan dengan benar, ia menambah lapisan perlindungan tambahan. Digunakan sembarangan, ia menjadi rahasia kritis lain yang tidak bisa Anda rugikan.

Itulah mengapa saya tidak melihat pembaruan UniSat sebagai sekadar pembaruan versi dompet biasa.

Kapan pun industri ini mengalami insiden keamanan, percakapan pada akhirnya kembali ke dasar-dasar yang membosankan: randomisasi, kunci pribadi, mnemonic, dan kualitas implementasi.

Tidak banyak yang membicarakannya selama masa hiruk-pikuk.

Sampai sesuatu bre

#brc #FB