Fee rendah? Buat koin anda lebih privat dan (hampir) aman dari serangan kuantum!

[Husna QA]

Topik Asli   : Fees are low? Make your coins more private and (almost) quantum safe!
Penulis Asli : d5000


Biaya transaksi yang rendah sebesar 1 atau 2 satoshi per vByte merupakan kesempatan yang sangat baik untuk membuat koin Anda menjadi lebih aman dan privat. Anda bisa membuatnya hampir aman dari serangan kuantum – di tahun 2025!

Mungkin Anda sudah melakukan ini sebelumnya. Tapi kalau belum, anggap saja postingan ini sebagai pengingat


Para pengguna Bitcoin pemula sering melakukan kesalahan: mereka sering menggunakan kembali alamat Bitcoin. Beberapa orang mengira bahwa alamat Bitcoin adalah semacam “identitas”, atau “akun”, sebagaimana yang dikatakan oleh beberapa komunitas altcoin semisal Ethereum. Namun, sebenarnya tidak demikian!

Bitcoin sebaiknya digunakan tanpa mengulang penggunaan alamat. [1] Ada dua alasan utama:

1) Menggunakan ulang alamat Bitcoin memudahkan pihak lain, seperti perusahaan analisis blockchain, pencuri, atau penipu, untuk melacak dan menghubungkan koin-koin Anda. Singkatnya: privasi Anda berisiko! (Lihat juga postingan ini).

2) Ketika Anda menghabiskan koin dari suatu alamat, Anda mengekspos public key dari alamat tersebut dan menyimpannya di blockchain. Di masa depan, hal ini bisa memungkinkan penyerang yang memiliki komputer kuantum untuk menghitung private key dari public key tersebut dan mencuri koin Anda! [2] [3]

Solusinya mudah: cukup pindahkan koin-koin pada alamat yang digunakan berulang kali ke alamat yang baru dibuat! Bitcoin Core dan SPV wallet populer seperti Electrum atau Sparrow memiliki fitur yang mudah digunakan untuk ini.

1) Cukup pilih tab atau item menu yang menampilkan alamat Anda.

2) Pilih alamat yang belum pernah digunakan. Di Electrum misalnya, Anda bisa melihat jumlah transaksi di kolom “Tx”. Jika angkanya nol, maka Anda bisa menggunakan alamat ini.

3) Copy alamat tersebut.

4) Sekarang Anda memiliki dua opsi untuk memindahkan koin:

4a) Jika Anda mengaktifkan fitur coin control, pisahkan koin sesuai dengan alamat asalnya. Pilih semua koin dari alamat yang sama, tambahkan ke coin control, lalu kirim semua koin ke alamat baru.

4b) Jika Anda tidak mengaktifkan fitur coin control atau tidak tahu cara menggunakannya, atau Anda hanya memiliki satu atau dua alamat yang sudah digunakan berulang kali, maka Anda bisa mengirimkan semua koin ke alamat yang baru.


Catatan:

Ada jenis alamat yang digunakan berulang namun hanya untuk menerima, tidak pernah dipakai untuk mengirim. Ini biasanya terjadi saat Anda mengikuti kampanye bounty dan memutuskan untuk hodl semua hadiah. Sebaiknya, pindahkan koin ini juga ke alamat baru, tetapi dalam kasus ini sebaiknya Anda tidak pernah menggunakan alamat ini lagi. Jika Anda ingin tetap menyimpan koin tersebut tanpa membelanjakannya, Anda tidak perlu memindahkannya.

Catatan 2:

Jika Anda masih memiliki koin yang diterima dengan skrip P2PK, yaitu dibayarkan langsung ke public key dan bukannya ke sebuah alamat, pindahkan juga! Hal ini sering terjadi jika Anda me-mining di tahun-tahun awal Bitcoin. Koin tersebut tidak sepenuhnya privat, namun rentan terhadap serangan komputasi kuantum seperti halnya koin pada alamat yang sudah berulang kali digunakan. Kalau Anda termasuk pengguna awal seperti pada kasus ini, kemungkinan besar Anda bukan pemula


[1] Pada beberapa kasus di mana penggunaan kembali alamat yang sama akan lebih mudah, misalnya jika Anda berpartisipasi dalam kampanye bounty. Bahkan para veteran pun sering lupa untuk memindahkan koin-koin ini ke alamat yang baru! Namun, ada baiknya Anda memindahkan koin dari alamat yang sudah digunakan berulang kali ke alamat baru secara rutin.

[2] Secara teori, ketika teknologi komputer kuantum telah berkembang ke titik di mana kunci dapat dihitung dalam waktu kurang dari satu jam, bahkan koin Anda di alamat yang tidak pernah digunakan kembali pun dapat dicuri. Namun pertama-tama, ini membutuhkan kekuatan komputasi kuantum yang sangat besar. Dan kedua, kemungkinan saat itu sudah tersedia solusi alamat yang aman dari kuantum.

[3] Terdapat proposal untuk mem-burning atau mendistribusikan kembali koin yang “rentan” jika komputer kuantum menjadi masalah nyata. Koin-koin yang berada di alamat yang sudah digunakan berulang kali dapat dianggap “rentan”. Memindahkannya ke alamat yang tidak terpakai SEKARANG bisa menyelamatkan koin Anda dari risiko di-burn karena Anda lupa akan alamat tersebut di masa depan!


Terjemahan ini diinisiasi oleh Tim AoBT (The Alliance of Bitcointalk Translators).

[Chikito]

1) Menggunakan ulang alamat Bitcoin memudahkan pihak lain, seperti perusahaan analisis blockchain, pencuri, atau penipu, untuk melacak dan menghubungkan koin-koin Anda. Singkatnya: privasi Anda berisiko! (Lihat juga postingan ini).

Memang kalau mau "lebih aman" (ketika alamat awal diketahui misal alamat pembayaran signature campaign), Kalau seandainya mau disimpan lama (untuk jangka panjang), mesti gunakan coinjoin atau tool untuk "mengelabuhi" address yang diterima supaya tidak diketahui lagi siapa pemiliknya.

Kalau ngirim langsung saja, akan sangat memudahkan melacak kalau bitcoin tersebut masih milik anda (walau sudah ubah alamat)

[1] Pada beberapa kasus di mana penggunaan kembali alamat yang sama akan lebih mudah, misalnya jika Anda berpartisipasi dalam kampanye bounty. Bahkan para veteran pun sering lupa untuk memindahkan koin-koin ini ke alamat yang baru! Namun, ada baiknya Anda memindahkan koin dari alamat yang sudah digunakan berulang kali ke alamat baru secara rutin.

Pada case signature campaign, tentunya gonta ganti alamat (yang dianjurkan) akan sangat menyibukkan manajer.

Sebenarnya gak apa-apa alamat pembayarannya gak gonta ganti, namun di user mesti memindahkan setelahnya ke address baru jika digunakan untuk nge-hold. Kalau untuk (cuma lewat) demi kebutuhan sehari-hari, saya rasa tidak masalah.

[Luzin]

Solusinya mudah: cukup pindahkan koin-koin pada alamat yang digunakan berulang kali ke alamat yang baru dibuat! Bitcoin Core dan SPV wallet populer seperti Electrum atau Sparrow memiliki fitur yang mudah digunakan untuk ini.

Bagaimana dengan sistem otomatis seperti Change addres? Walapun berbeda tapi saya melihat itu dalam satu seed yang kita miliki. Apakah ini juga kondisi  aman, walau ditelusur akan tetap ketemu ujungnya.

[elda34b]

Sepemahan ane, bruteforce dengan public key ini akan menghasilkan private key yang bisa dipake untuk menguras sats kita. Kalau change address terexpose karena mendapatkan input baik dari transaksi dari wallet kita sendiri atau dari orang lain, selama agan belum pernah mengirimkan duit agan dari alamat tersebut sih harusnya fine" saja. CMIIW.

Oleh karena itu salah satu solusinya kan memindahkan semua input ke alamat baru yang agan kendalikan, yang berarti masih bisa menggunakan seed phrase yang sama.

[Chikito]

Bagaimana dengan sistem otomatis seperti Change addres? Walapun berbeda tapi saya melihat itu dalam satu seed yang kita miliki. Apakah ini juga kondisi  aman, walau ditelusur akan tetap ketemu ujungnya.

Walau belum digunakan (unspend output), change address masih dapat ditelusuri dan dilacak dengan mudah di explorer. Si penyelidik tentu akan curiga "change address" ini masih milik bersangkutan sehingga dibookmark dan tetap diawasi aktifitasnya di explorer. Kalau suatu ketika ada transaksi, dan mengirim kembali ke alamat (misal exchange) yang sama, si penyelidik akan dapat ambil kesimpulan kalau "change address" tersebut masih milik bersangkutan.

sebenarnya kalau pakai metode "algoritma heuristik" dapat ditelusuri dan mengidentifikasinya secara tepat. Makanya tidak heran saat ini banyak berdiri perusahaan2 kayak Chainalysis, Elliptic, CipherTrace, dll dalam membuka jasa untuk mengidentifikasi alamat dan pemilik bitcoin di seluruh dunia.

[Husna QA]

Solusinya mudah: cukup pindahkan koin-koin pada alamat yang digunakan berulang kali ke alamat yang baru dibuat! Bitcoin Core dan SPV wallet populer seperti Electrum atau Sparrow memiliki fitur yang mudah digunakan untuk ini.

Bagaimana dengan sistem otomatis seperti Change addres? Walapun berbeda tapi saya melihat itu dalam satu seed yang kita miliki. Apakah ini juga kondisi  aman, walau ditelusur akan tetap ketemu ujungnya.

Change address biasanya digunakan otomatis ketika ada kembalian kelebihan aset kripto yang tidak sepenuhnya ditransaksikan atau bisa juga digunakan untuk ditransaksikan keluar.
Address tersebut bisa dengan sangat mudah diidentifikasi bahwa itu adalah address dari wallet yang sama milik user pengirim (input).

Contoh:

https://blockchair.com/bitcoin/transaction/194e90ebc8949611314775aded2a9588942bb3ec0e520e3476d1cd97fbca7bb6



Contoh address yang saya block tersebut di atas bisa dengan mudah dikenali sebagai change address yang bisa dipastikan masih dalam satu wallet yang sama dengan address input. Jadi, dalam hal ini, ketika address input misal sudah diketahui pemiliknya, maka tentunya change address otomatis juga demikian.

[Chikito]

Change address biasanya digunakan otomatis ketika ada kembalian kelebihan aset kripto yang tidak sepenuhnya ditransaksikan atau bisa juga digunakan untuk ditransaksikan keluar.
Address tersebut bisa dengan sangat mudah diidentifikasi bahwa itu adalah address dari wallet yang sama milik user pengirim (input).

Fungsi coin control pada sebuah wallet sangat berguna untuk memitigasi ini. Walau masih dapat ditelusuri, ya setidaknya tidak langsung tahu pemilik aslinya.

Dulu di awal-awal saya kenal bitcoin, dan menggunakan electrum, saya memiliki sejumlah btc di beberapa alamat di HD wallet yang sama. Sehingga ketika saya mau ngirim btc, seluruh balance akan diakumulasikan ke semua address menuju 1 alamat yang tertuju. Sehingga membuat orang yang meneliti akan tahu kalau semua alamat tersebut masih milik saya.

Saya lupa, apakah jika kita gunakan coin control, unspent balance sisa akan lari ke change address juga, atau tetap berada di address yang kita control?

[joniboini]

Maksudnya address yang agan kontrol itu gimana gan? Ke salah satu address yang UTXOnya agan pilih? Setahu ane kita bias pilih change address mana yang jadi tujuan destinasi pake fitur send to many. Alternatifnya ya menggunakan fitur freeze di Electrum untuk mendisable address" tertentu jadi opsi change address. CMIIW.