[TUTORIAL] Cara Generate Address Dengan Bitaddress.org Secara Offline

[masulum]

INTRO

Bitadress.org merupakan layanan untuk membuat paper wallet yang umumnya dapat dijadikan salah satu pilihan untuk menyimpan bitcoin maupun altcoin tanpa harus mendaftar di situs penyedia wallet atau pun tanpa harus mendownload wallet software.

LATAR BELAKANG

Setelah saya membuat thread Macam-Macam Wallet Serta Pro & Kontranya, banyak sekali himbauan agar para pemilik aset untuk menyimpan dan membuat alamat/wallet bitcoin secara offline. Dari sini, saya mulai mencari beberapa alternatif tersebut dan menemukan beberapa macam cara untuk membuat alamat/wallet bitcoin secara offline seperti:

• Vanitygen: Vanity bitcoin address generator/miner [v0.22] by samr7
• [GUIDE] Cara Membuat Alamat Bitcoin Unikmu Sendiri (Custom Address) by ryzaadit
• [GUIDE] How To Create Vanity Address (Segwit) by feryjhie

Kemudian, saya mulai mempelajari tentang Bitaddress.org yang sejatinya sudah bisa kita manfaatkan layanannya melalui online dengan mengunjungi https://www.bitaddress.org/. Dari sinilah saya mencoba untuk menggunakan layanan tersebut secara offline dengan mengunjungi halaman github website tersebut di https://github.com/pointbiz/bitaddress.org. Ternyata source code yang disediakan oleh pengembang dapat berjalan dengan baik meskipun tanpa internet. Bagimana caranya? berikut langkah-langkahnya:

TUTORIAL

Berikut adalah langkah-langkah untuk memulai generate address menggunakan Bitaddress.org secara offline.


1. Download source code
Pertama Anda, harus menyimpan code secara utuh dengan mengunduhnya dari github dan disimpan di USB atau local disk komputer Anda. caranya adalah dengan mengunjungi halaman https://github.com/pointbiz/bitaddress.org dan cari button clone/download


2. Ekstrak file zip, dan temukan folder file hasil ekstrak


3. Buka folder, temukan file dengan nama bitaddress.org.html (file yang berekstensi .html)


4. Matikan internet dan buka file bitaddress.org.html (file yang berekstensi .html)
Buka file pada browser yang memiliki tingkat privasi tinggi misal Firefox, Brave dan lain sebagainya. Juga, gunakan pada mode private.
Sebagian komputer tidak langsung mendeteksi, cara membuka klik kanan > open with > pilih software browser


Alternatif: Anda dapat mengcopy lokasi file dengan cara berikut: klik kanan > properties


copy lokasi file kemudian klik bitaddress.org.html


5. Generate alamat/address


6. Selesai


7. Selesai dan simpan file dengan aman baik pada USB/PRINT/Cloud

Pastikan komputer/USB Anda aman dari virus dan PC/Laptop tidak terkoneksi internet saat membuat
DYOR/DWYOR

[abhiseshakana]

1. Download source code
Pertama Anda, harus menyimpan code secara utuh dengan mengunduhnya dari github dan disimpan di USB atau local disk komputer Anda. caranya adalah dengan mengunjungi halaman https://github.com/pointbiz/bitaddress.org dan cari button clone/download

Sekedar tambahan ... Jika ingin mendowload source code dari bitaddress wallet generator, selalu pastikan mengambil dari sumber aslinya (pointbiz Official Github) maupun dari official thread [ANN] bitaddress.org Safe JavaScript Bitcoin address/private key dan selalu lakukan proses "Verify Hashfile dan Verify Signed Message" untuk memastikan source code tersebut memang berasal dari Author aslinya.

Jangan sampai karena kurang teliti, source code yang didownload ternyata adalah yang versi palsu dan berpotensi mengandung malware maupun hanya akan men-generate public address dan private key yang telah diketahui (disimpan) sebelumnya oleh si pembuat source code, sehingga mungkin bisa menimbulkan kerugian buat para pengguna source code palsu tersebut.


Sebenarnya ada cara lain untuk menjalankan bitaddress wallet generator secara offline, yakni melalui official websitenya dengan cara :

- Save as Webpage (HTML) - Simpan di folder yang diinginkan
- Putuskan koneksi Internet
- Buka file HTML yang telah disimpan tadi menggunakan browser
- Tinggal jalankan fungsi yang ingin digunakan (Generate single wallet, Brain wallet, dan lain sebagainya)

Untuk cara ini juga bisa dilakukan proses verify hashfile dan signed message (lihat PGP dan Sig yg ada bagian kanan bawah halaman tersebut)

[masulum]

Sebenarnya ada cara lain untuk menjalankan bitaddress wallet generator secara offline, yakni melalui official websitenya dengan cara :

- Save as Webpage (HTML) - Simpan di folder yang diinginkan
- Putuskan koneksi Internet
- Buka file HTML yang telah disimpan tadi menggunakan browser
- Tinggal jalankan fungsi yang ingin digunakan (Generate single wallet, Brain wallet, dan lain sebagainya)

Untuk cara ini juga bisa dilakukan proses verify hashfile dan signed message (lihat PGP dan Sig yg ada bagian kanan bawah halaman tersebut)

Saya baru mau coba untuk versi ini apakah dapat berjalan dengan baik atau tidak. berhubung sudah ada masukan, dan sudah sangat mudah dipahami, jadi tidak perlu lagi saya tambahkan.

Untuk semua yang ingin mengikuti cara ini, jika bingung setelah web page di simpan untuk menjalankan file, tinggal mengikuti tutorial dari poin #4

[Digital_Goods_Store]

Pastikan komputer/USB Anda aman dari virus dan PC/Laptop tidak terkoneksi internet saat membuat

So, Jika internet sudah terputus, komputer udah bersih dari virus, apakah ada kemungkinan browser/ saya pakai chroome akan menyimpan history yang telah kita lakukan?.
soalnya, jika kita generate secara offline, akun google kita terpampang di sana.

[abhiseshakana]

So, Jika internet sudah terputus, komputer udah bersih dari virus, apakah ada kemungkinan browser/ saya pakai chroome akan menyimpan history yang telah kita lakukan?.
soalnya, jika kita generate secara offline, akun google kita terpampang di sana.

Kemungkinan cookies, cache dan history tetap akan tetap tersimpan di data direktori chrome, tetapi karena pada waktu men-generate public key dilakukan secara offline maka semisal ada data (cookies, cache) yg disimpan oleh Chrome, semua data tersebut hanya tersimpan secara lokal saja (didalam storage pc yg digunakan). Jika agan ingin memastikan data tersebut tidak dicuri oleh pihak lain, maka sebaiknya setelah menggunakan bitaddress wallet generator semua data pada browser dihapus.

Atau mungkin bisa membuka file HTML tersebut secara offline tetapi menggunakan Chrome mode Incognito, karena pada mode incognito data-data cache, cookies, history browsing tidak akan disimpan oleh Chrome.

[masulum]

soalnya, jika kita generate secara offline, akun google kita terpampang di sana.

Jika kita menggunakan di mode reguler (non incognito/private) history akan terpasang di browser seperti yang disebutkan oleh mas Abhi dan ini tidak berpengaruh online atau offline. Jika sebelumnya tidak terkoneksi (offline) memang data tidak terhubung pada akun yang tertaut. Namun, setelah online kembali dan data tidak dibersihkan (clear history), data tersebut tentunya akan terekam pada aktivitas akun yang ada pada chrome.

[Chikito]

So, Jika internet sudah terputus, komputer udah bersih dari virus, apakah ada kemungkinan browser/ saya pakai chroome akan menyimpan history yang telah kita lakukan?.
soalnya, jika kita generate secara offline, akun google kita terpampang di sana.

Kalau paranoid begitu, lebih baik ente beli laptop satu lagi khusus offline, jadi memang dikhususkan buat generate wallet crypto. setidaknya ente akan yakin kalau histori ente tidak tersimpan jika online kembali

[my dream2021]

Sorry jika newbie ini menambahkan sedikit......
Jika temen-temen ingin menggunakan wallet bitcoin usahakan cukup 1x pakai saja klo isinya banyak (jika sudah pernah digunakan untuk teransaksi keluar/diambil jangan pernah gunakan kembali wallet itu gunakan wallet baru) karna klo masih digunakan hal itu bisa berakibat fatal hilangya Btc anda dengan teknik brutalforce + BSGS (baby-step-gigant-step) yang mana pernah di singung 4 tahun yang lalu di https://bitcoin.stackexchange.com/questions/32305/how-does-the-ecdsa-verification-algorithm-work-during-transaction/32308#32308
https://gist.github.com/jhoenicke/2e39b3c6c49b1d7b216b8626197e4b89

Time for calculations!
hoho, love it 
The essence of the BSGS (baby-step-gigant-step) algorithm in simple words.
1)We calc 1st pubkey table and save in RAM.
2)We calc 2st pubkey table and on the fly compare it with 1st table in ram without save.
3)If a match is found, the privkey is ready.
------------------------

Memang sih sulit butuh ram yang banyak, tetapi yang namanya maling pasti banyak akal, btw salah satu top 1 wallet Btc dari Huobi coldwallet juga sukur udah tau hal tersebut makanya dia sering gonta ganti wallet Btc ini yang terakhir yang saya lihat https://www.blockchain.com/btc/address/35hK24tcLEWcgNA4JxpvbkNkoAcDGqQPsP

[mu_enrico]

Jika temen-temen ingin menggunakan wallet bitcoin usahakan cukup 1x pakai saja klo isinya banyak (jika sudah pernah digunakan untuk teransaksi keluar/diambil jangan pernah gunakan kembali wallet itu gunakan wallet baru) karna klo masih digunakan hal itu bisa berakibat fatal hilangya Btc anda dengan teknik brutalforce + BSGS (baby-step-gigant-step)

Address reuse itu terkait dengan sifat "anonim" Bitcoin, tidak terkait dengan keamanan bruteforce. Tidak masalah apabila agan menggunakan alamat Bitcoin berkali-kali, misalnya untuk deposit ke exchange (karena identitas toh sudah ketahuan dengan KYC).

Tentang BSGS itu kan hanya untuk mengerjakan puzzle saja sehingga entropinya memang sudah "setingan" si pembuat puzzle. Sudah dijelaskan di komentar si pembuat software:

Since this gained some traction, I should explain more what this code does and does not do.

It can find the private key, if and only if, it starts with a lot of zeros. If the combination to your safe is 0000000000000000000000000000000000000000000000000007389230898162, this program will be able to find it. Every other non-zero digit will quadruple the run-time and the memory requirement. Remember the wheat and chessboard problem? This chessboard has over 100 squares and this program is the first grain. In other words it can only find private keys that were deliberately chosen to be breakable. It cannot be used to recover your private key that was created by a bitcoin wallet.

This program has only academic value. If you have difficulties compiling this program or understanding its output, then it is not for you. It won't help you to break any key, except if someone made up a challenge. In the latter case, I don't want to spoil the challenge by helping you to run this code

Sumur: https://gist.github.com/jhoenicke/2e39b3c6c49b1d7b216b8626197e4b89#gistcomment-2902043

Selama proses pembuatan alamat Bitcoin benar-benar random (gak pakai cara aneh-aneh: no ktp, artis JAV, dll.), agan-agan tidak perlu khawatir