[Edukasi] Dari Private Key Sampai Ke Bitcoin Address (Untuk Pemula)

[mu_enrico]

saya mau create private key di wallet saya sendiri om  .
dengan bantuan bahasa pemrograman C#/Java.

Kalau mau buat belajar/eksperimen silahkan saja gan, tapi tidak dianjurkan untuk dipakai beneran karena belum teruji.
Jangan lupa mengikutsertakan input dari user untuk menambah keacakan, bisa pakai koordinat kursor seperti pada https://www.bitaddress.org/
Jangan hanya pakai random() saja karena katanya entropinya tidak memenuhi syarat.

[1714782417]

1714782417

[1714782417]

1714782417

[stevwinata]

saya mau create private key di wallet saya sendiri om  .
dengan bantuan bahasa pemrograman C#/Java.

Jarang ya, rata-rata phyton, di board dev saja sepi > BitcoinJ, takutnya nanti kalau ada masalah, susah diselesaikan karena memang jarang sehingga ketika meng-implementasikan ke wallet khusus Java jadi kesulitan. Jadi harus tahu resiko kedepannya, kalau menurut saya gunakan testnet untuk pengetesan nanti.

Lagian, gak perlu susah-susah generate entropi pakai program java segala, cukup pakai lemparan coin(manual, tanpa elektronik sistem) bisa. > [Having Fun] Bikin Private Key Bitcoin kalau mau bikin entropi 132 bits lempar coin sebanyak 132 x, begitu juga 256bits, lemparan coinnya sebanyak 256 x untuk menghasilkan jumlah bilangan binari lalu dikonvert ke word untuk disimpan.

Karena tujuannya generate entropi, kecuali kalau memang mau sekalian menghasilkan public address/wallet menggunakan C#

betul gan, jarang yang menggunakan .net. ini ane pakai NBitcoin untuk mempelajari di lingkungan .net dan testnet untuk simulasi.

yap bisa juga menggunakan lemparan dadu / coin sebagai entropinya.

makasih gan atas sarannya.

saya mau create private key di wallet saya sendiri om  .
dengan bantuan bahasa pemrograman C#/Java.

Kalau mau buat belajar/eksperimen silahkan saja gan, tapi tidak dianjurkan untuk dipakai beneran karena belum teruji.
Jangan lupa mengikutsertakan input dari user untuk menambah keacakan, bisa pakai koordinat kursor seperti pada https://www.bitaddress.org/
Jangan hanya pakai random() saja karena katanya entropinya tidak memenuhi syarat.

nah, di Javascript mmg ada celah juga dalam menghasilkan random kata dev Bitcoin di seminar.

siap gan, bitaddress cukup terkenal juga ya. 👍😊.
coinbin juga pakai koordinat cursor.

sekali lagi terima kasih gan atas masukkannya.

sehat selalu

[Chikito]

nah, di Javascript mmg ada celah juga dalam menghasilkan random kata dev Bitcoin di seminar.

siap gan, bitaddress cukup terkenal juga ya. 👍😊.
coinbin juga pakai koordinat cursor.

generate manual pakai coin tadi lebih bagus, atau gak kalau ada duit lebih karena sekarang ini sudah hampir merata generate pakai hardware wallet yang lebih terjamin dari pada yang kamu sebutkan: bitaddress dan coinbin, nanti takut download source gak jelas kena phising dan sebagainya. kedua software itu juga terbatas, kayak bitaddress generate cuma alamat legacy, fee untuk ngirim2 btc jelas lebih gede dari segwit.

[masulum]

Bump untuk pertanyaan yang mengganjal;D

Jadi begini, ada teman yang bertanya mengenai program untuk memvalidasi kalau seed tersebut valid atau tidak. Anggap saja begini, dari contoh seed yang mas @mu_enrico berikan

Code:

symptom display melt eight where universe prison vacuum convince garbage glance fork

setelah saya shuffle 3x, dengan generator online, hasilnya ini:

Code:

melt display prison symptom fork vacuum where universe convince garbage glance eight

symptom melt glance convince where garbage display universe prison eight vacuum fork

fork eight where glance symptom display garbage melt universe convince prison vacuum

Nah, dari hasil tersebut kemudian jika valid, bukankah ada kemungkinan kalau seed tersebut memiliki address yang eksis. Jadi akun kita menjadi seperti tidak aman jika memiliki seed jika validasi seed acak ini benar-benar ada programnya. Memang, dari 12 kata akan menghasilkan banyak sekali kata yang berbeda. Takutnya jika valid memiliki address dan bisa diimport, bukan tidak mungkin jika itu milik kita, dan kebetulan ada asetnya kemungkinan dikuras.

nah, pertanyaan saya adalah, apakah mungkin seseorang membuat program yang menginformasi validitas seed dari beberapa kata yang kita acak tersebut? Karena saya pikir, kalau untuk shuffle kata tidak membutuhkan resource computing besar, cuma kalau deteksi valid ini benar adanya, tetap saja akan menjadi ancaman pencurian yang serius.

[abhiseshakana]

nah, pertanyaan saya adalah, apakah mungkin seseorang membuat program yang menginformasi validitas seed dari beberapa kata yang kita acak tersebut? Karena saya pikir, kalau untuk shuffle kata tidak membutuhkan resource computing besar, cuma kalau deteksi valid ini benar adanya, tetap saja akan menjadi ancaman pencurian yang serius.

Saya kira akan susah membuat program yang bisa digunakan buat mem-verifikasi seed yang valid (berisi private-key, public-key beserta UTXOnya jika ada) maupun seed yang tidak valid (atau belum digunakan), karena pada dasarnya saatnya kita membuat sebuah address dan melakukan transaksi, maka yang terlihat di blockchain hanyalah hash dari public key (address), sementara untuk private key maupun seed tidak tersimpan di blockchain. Jadi seharusnya tanpa adanya database (yang berkaitan dengan privkey maupun seed) maka akan sulit membuat program validitas seed hanya berdasarkan pada informasi address, dimana tidak mungkin menurunkan private key dari sebuah public key.

Satu-satunya cara ya Brute Force 

[mu_enrico]

setelah saya shuffle 3x, dengan generator online, hasilnya ini:

Code:

melt display prison symptom fork vacuum where universe convince garbage glance eight

symptom melt glance convince where garbage display universe prison eight vacuum fork

fork eight where glance symptom display garbage melt universe convince prison vacuum

Sebetulnya ini ga bisa asal shuffle soalnya ada 4bit checksum, jadi kalau asal shuffle nanti yang mnemonic yang didapat tidak valid checksum.
Cuma ane belum nyoba masukin mnemonic yang tidak valid checksum ke wallet, apakah nanti tetap bisa dipaksa menghasilkan address atau hanya bisa error.
Kalau pakai iancoleman sih invalid mnemonic.

Btw software untuk validasi seed itu buat apa? Malah nanti mnemonic bisa dicatet dan kemudian diakses orang lain...

Nah, dari hasil tersebut kemudian jika valid, bukankah ada kemungkinan kalau seed tersebut memiliki address yang eksis. Jadi akun kita menjadi seperti tidak aman jika memiliki seed jika validasi seed acak ini benar-benar ada programnya. Memang, dari 12 kata akan menghasilkan banyak sekali kata yang berbeda. Takutnya jika valid memiliki address dan bisa diimport, bukan tidak mungkin jika itu milik kita, dan kebetulan ada asetnya kemungkinan dikuras.

Meskipun mnemonicnya tidak valid checksum, kita abaikan saja untuk diskusi. Kemungkinan ada yang punya 12 kata yang sama dengan agan itu kemungkinannya kecil sekali meskipun urutannya acak. IMO ini hanya bisa diperoleh pakai keylogger atau yang sejenisnya, soalnya total daftar mnemonicnya kan ada 2048 kata. Kalo ga curang ga bakal bisa nemu itu.

nah, pertanyaan saya adalah, apakah mungkin seseorang membuat program yang menginformasi validitas seed dari beberapa kata yang kita acak tersebut? Karena saya pikir, kalau untuk shuffle kata tidak membutuhkan resource computing besar, cuma kalau deteksi valid ini benar adanya, tetap saja akan menjadi ancaman pencurian yang serius.

Tinggal pakai database/dictionary kata mnemonic + checksum aja toh?
- cek dulu kata-katanya ada semua ga di database/dictionary, kalau ada kata yang ga terdaftar == error
- cek apakah checksum valid, kalau invalid == error

Ini sebaiknya tidak dibuat software 3rd party hanya untuk ginian, rentan buat curi-curi data.

[masulum]

Sebetulnya ini ga bisa asal shuffle soalnya ada 4bit checksum, jadi kalau asal shuffle nanti yang mnemonic yang didapat tidak valid checksum.
Cuma ane belum nyoba masukin mnemonic yang tidak valid checksum ke wallet, apakah nanti tetap bisa dipaksa menghasilkan address atau hanya bisa error.
Kalau pakai iancoleman sih invalid mnemonic.

Bener mas, ini memang tidak asal, dan tujuannya untuk mencari valid seed.

Btw software untuk validasi seed itu buat apa? Malah nanti mnemonic bisa dicatet dan kemudian diakses orang lain...

Ini yang saya khawatirkan mas, ketika ada yang bisa mengacak dan memiliki program/software yang menginformasikan valid atau tidaknya address, nanti ia mencoba untuk mengimport dan melihat isinya. Kalau diakses orang lain saya pikir tidak akan, tapi ya yang punya program tersebut yang akan akses.

Tinggal pakai database/dictionary kata mnemonic + checksum aja toh?
- cek dulu kata-katanya ada semua ga di database/dictionary, kalau ada kata yang ga terdaftar == error
- cek apakah checksum valid, kalau invalid == error

Ini sebaiknya tidak dibuat software 3rd party hanya untuk ginian, rentan buat curi-curi data.

Ini sebenarnya ga perlu semuanya, misal dari seed yang mas pake sebagai contoh di atas, itu kan udah bisa di shuffle menjadi banyak, semisal pada shuffle ke 3x seperti yang saya contohkan adalah milik saya, dan terdeteksi checksum valid, artinyakan itu bisa diimport, hasilnya kan jadi bisa diakses tuh addressnya. Bener kan?

[mu_enrico]

Ini yang saya khawatirkan mas, ketika ada yang bisa mengacak dan memiliki program/software yang menginformasikan valid atau tidaknya address, nanti ia mencoba untuk mengimport dan melihat isinya. Kalau diakses orang lain saya pikir tidak akan, tapi ya yang punya program tersebut yang akan akses.

Maksudnya dikhawatirkan adanya backdoor yang ngirim itu 12 frasa mnemonic ke pihak jahat.

Ini sebenarnya ga perlu semuanya, misal dari seed yang mas pake sebagai contoh di atas, itu kan udah bisa di shuffle menjadi banyak, semisal pada shuffle ke 3x seperti yang saya contohkan adalah milik saya, dan terdeteksi checksum valid, artinyakan itu bisa diimport, hasilnya kan jadi bisa diakses tuh addressnya. Bener kan?

Ane ga yakin bakal semudah itu dan ga yakin juga apakah dari 12 kata tsb bisa dituker-tuker jadi mnemonic yang valid checksum tanpa adanya kata lain di kata urutan ke-12 (yang terakhir). Kalo ga percaya coba aja shuffle 20x dan masukin ke appsnya iancoleman. Kalo masih penasaran shuffle lagi 100x... feeling ane ga ada yang valid checksum.

Coba dilihat di post ane bagaimana cara membuat 12 frasa mnemonic tersebut terutama di bagian penambahan 4-bit checksum, yang artinya kata terakhir itu dipengaruhi oleh keseluruhan 128 bit penyusunnya atau hash (11 kata + 7bit).

Jadi paling mudah mengekstrak 128 bit dari 12 kata yang dishuffle, dan mengganti kata ke-12 dengan kata yang valid checksum.

[Chikito]

nah, pertanyaan saya adalah, apakah mungkin seseorang membuat program yang menginformasi validitas seed dari beberapa kata yang kita acak tersebut?

Program itu ada mas, malah open source, sampeyan nyari google juga bakal nemu. seedrecover.py > https://github.com/3rdIteration/btcrecover
jalaninnya di terminal, akan tetapi itu butuh juga sumber daya yang bagus, computing PC sampeyan juga harus mumpuni dan pastinya juga sama kayak PC mining BTC, karena untuk nebak 1 kata saja butuh 20 tahun dengan pakai PC kayak sekarang. [1].
Tentu jika PC kuantum sudah ada, hitungan jadi singkat [2]

Jikapun misal kita nemu 12 word mnemonic seed acak, tentu tidak akan mudah, akan ada sekitar 479,001,600 Kombinasi. Kalau misal ada tambahan kata passpharse, jadi 13 maka kombinasi nambah lagi jadi 6,227,020,800. masih mending hilang 1 atau 2 kata terakhir : glance atau eight, dibanding acak kayak di bawahnya. Karena kesulitan acak itu malah lebih besar dibanding hilang 2 atau 3 kata berurut dari mnemonc seed.

Tapi kalau mau gambling sih bisa aja pakai https://iancoleman.io/bip39/, masukin satu-satu 12 word seed acak tadi di sana, kali aja nemu checkshumnya. Namun ya buang-buang waktu, belum lagi jika ternyata ada 1 tambahan kata passphrase, mending cari cara ngecrack private key address ini 34xp4vRoCGJym3xR7yCVPFHoCNxv4Twseo.

[1]. https://www.quora.com/How-many-times-does-it-take-to-complete-a-brute-force-attack-up-to-8-characters-including-all-of-them
[2]. https://www.computerworld.com/article/2550008/the-clock-is-ticking-for-encryption.html

[masulum]

Kalo ga percaya coba aja shuffle 20x dan masukin ke appsnya iancoleman. Kalo masih penasaran shuffle lagi 100x... feeling ane ga ada yang valid checksum.

Saya terlalu malas untuk melakukan shuffle sebanyak itu mas. hahaha.. udah capek di shuffle starlight beberapa bulan lalu 

Program itu ada mas, malah open source, sampeyan nyari google juga bakal nemu. seedrecover.py > https://github.com/3rdIteration/btcrecover
jalaninnya di terminal, akan tetapi itu butuh juga sumber daya yang bagus, computing PC sampeyan juga harus mumpuni dan pastinya juga sama kayak PC mining BTC, karena untuk nebak 1 kata saja butuh 20 tahun dengan pakai PC kayak sekarang. [1].
Tentu jika PC kuantum sudah ada, hitungan jadi singkat [2]

Terima kasih mas infonya, cuma yang ditanyakan oleh teman saya seperti web based bukan dari terminal. Pada web tersebut ada informasi yang menyatakan kalau sekian wallet itu valid. gitu. Cuma saya ga tau apakah itu cuma iming-iming atau real, karena kalau web based kan kita bisa membuat validitas palsu.

Dari kesimpulan yang didapat dari post mas @abhiseshakana mas @mu_enrico dan mas ini sudah memberikan jawaban dari kejanggalan saya. Terima kasih atas penjelasannya  

[Chikito]

Terima kasih mas infonya, cuma yang ditanyakan oleh teman saya seperti web based bukan dari terminal. Pada web tersebut ada informasi yang menyatakan kalau sekian wallet itu valid. gitu. Cuma saya ga tau apakah itu cuma iming-iming atau real, karena kalau web based kan kita bisa membuat validitas palsu.

Saya ingat kemaren ada yang bisa crack seed di *#huntingsat, saya tak tahu dia itu pakai metode apa, tapi yang pastinya bukan web based karena memang untuk menjalankan itu musti menggunakan source PC yang mumpuni yang tidak bisa digunakan berbasis web atau storage.

*#huntingsat = adalah tagar di twitter yang dibuat oleh wasabi wallet untuk mereka yang bisa crack 12 mnemonic seed acak. Pada 12 seed acak tersebut terdapat sebuah address berisi 0.04213871 BTC atau kisaran $950. Jadi Siapa yang cepat dapat meng-crack itu, maka berhak memiliki sejumlah btc tersebut.

https://mempool.space/address/bc1q7kw2uepv6hfffhhxx2vplkkpcwsslcw9hsupc6