[Newbie] Baca ini sebelum Anda melakukan staking address

[Husna QA]

Topik Asli   : [Newbies] Read this before you stake an address
Penulis Asli : BlackHatCoiner
Waktu post   : 11 Agustus 2021, 12:47:08 PM | Terjemahan bersumber dari pengeditan terakhir kali pada 9 Maret 2026, 09:27:17 AM
Arsip post   : https://bitlist.co/post/57668848 & web.archive.org

[Newbie] Baca ini sebelum Anda melakukan staking address

Melakukan staking address mengharuskan Anda memahami apa sebenarnya yang sedang Anda lakukan, terutama jika Anda seorang newbie. Selain itu,

Signatures and their capabilities are complicated.

Itulah sebabnya saya (BlackHatCoiner) memutuskan untuk membuat thread ini; untuk membuat segala sesuatunya tidak terlalu rumit bagi para newbie dan membantu mereka memahami apa yang sedang mereka lakukan. Jika Anda seorang newbie, Anda mungkin sudah mengetahui secara garis besar mengapa Anda harus melakukan staking address dan bagaimana caranya (dengan software apa). Saya (BlackHatCoiner) akan berfokus pada cara melakukan staking dengan benar menggunakan logika berpikir Anda.


Staking.

Ketika Anda melakukan staking address, Anda melakukannya agar jika suatu saat perlu membuktikan kepemilikan akun, Anda dapat melakukannya. Masalahnya, sering kali orang melakukan semuanya secara mekanis sehingga akhirnya tidak memahami apa sebenarnya yang mereka lakukan. Jika Anda belum pernah melakukan staking address sebelumnya, Anda cukup membuka thread yang sesuai dan mencantumkan address yang dihasilkan dari wallet non-kustodian Anda, seperti ini:

Code:

This is my address, please quote it: bc1q0fc0e3e0zpve6qg2fw2tfxwnvsw5p4kae3u2yx

Tidak perlu memberikan pesan yang ditandatangani dari address tersebut karena kita tahu bahwa pada saat itu, pemilik akun telah melakukan staking address pertamanya. Jelas bahwa address tersebut miliknya, baik dia menandatangani pesan maupun tidak.

Disarankan untuk menggunakan address unik, terutama address yang belum pernah menerima Bitcoin. Anda memang bisa menggunakan address yang sudah pernah menerima Bitcoin, tetapi hal itu akan merugikan privasi Anda. Lebih baik jika Anda memilih address yang tidak memiliki hubungan dengan transaksi Anda.


Signing.

Ketika Anda harus memberikan bukti kepemilikan, Anda akan menandatangani dan memublikasikan sebuah pesan. [begini caranya] [inilah alasannya]

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
I am BlackHatCoiner. Today is 08/11/2021 (15:01). This is a proof that I still own bc1q0fc0e3e0zpve6qg2fw2tfxwnvsw5p4kae3u2yx.
-----BEGIN SIGNATURE-----
bc1q0fc0e3e0zpve6qg2fw2tfxwnvsw5p4kae3u2yx
Hyi7C7hHSBN3cVV0Q3NF7poPFox49Zehs0z2WRWEV1x/ZdJUpcGWT5UUhWZylZ3SNFn0DU6ITNZgqu0goqY2C8s=
-----END BITCOIN SIGNED MESSAGE-----

Jika Anda ingin melakukan staking address lain, Anda harus menandatangani pesan dari address lama Anda dan menyertakan address baru Anda di dalamnya:

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
I am BlackHatCoiner. Today is 08/11/2021 (15:01). My new signing address is bc1q2mxckeclkndcu68m5v7qhf6guwakn6en96s2mc. 
-----BEGIN SIGNATURE-----
bc1q0fc0e3e0zpve6qg2fw2tfxwnvsw5p4kae3u2yx
IChf1za07r3UTa2CGlU4mVpQaHlVAK3N8yK3ViASvfbtbstLNX60TSfFml+9VAR4czTMP9Y8+yyDkB+XwZmPRlM=
-----END BITCOIN SIGNED MESSAGE-----

Perhatikan bahwa sama sekali tidak ada alasan untuk menandatangani pesan dari address baru tersebut, dengan alasan yang sama seperti ketika Anda tidak perlu melakukannya untuk address pertama Anda. Kita tahu bahwa pada saat itu, Anda telah menandatangani pesan dari address lama Anda, sehingga kita menyimpulkan bahwa memang Andalah orangnya, dan Anda memilih untuk melakukan staking address lain.

Hal ini bisa terjadi karena berbagai alasan. Salah satunya mungkin karena kekhawatiran bahwa address lama telah disusupi. Jika demikian, Anda harus menyatakan dalam pesan yang ditandatangani bahwa pemilik akun adalah satu-satunya orang yang akan memberikan tanda tangan dari address baru dan bukan dari address lama.


Quote dan Verifikasi.

Nah, ini merupakan langkah opsional, hanya bagi mereka yang ingin membantu melakukan pengutipan (quote) dan verifikasi address dalam thread tersebut.

Beberapa pengguna mungkin memilih untuk melakukan staking address beserta pesan yang ditandatangani untuk pertama kalinya, jika mereka merasa bahwa melakukan staking hanya dengan address saja tidak cukup (meskipun saya (BlackHatCoiner) telah menjelaskan di atas mengapa hal itu sudah memadai). Jika pengguna melakukan staking dengan pesan yang ditandatangani, Anda sebaiknya memverifikasinya.

JIKA pesan tersebut tidak dapat diverifikasi, berarti pengguna tersebut belum memberikan tanda tangan yang valid. Dalam kasus itu, Anda akan menanggapi mereka bahwa ada kesalahan yang mereka lakukan selama proses tersebut. Yang saya (BlackHatCoiner) maksud dengan “menanggapi” adalah Anda akan meng-quote seluruh pesan tersebut untuk berjaga-jaga jika mereka mengedit postingannya. Jika itu pertama kalinya mereka mencoba melakukan staking address, maka tidak masalah. Mereka akan belajar. Jika mereka sebelumnya sudah melakukan staking address dan ingin melakukan staking address lain, tetapi tidak dapat memberikan pesan bertanda tangan yang valid dari address sebelumnya, maka situasinya menjadi mencurigakan.

Jika mereka berhasil memberikan pesan bertanda tangan seperti ini:

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
I am BlackHatCoiner.
-----BEGIN SIGNATURE-----
bc1q0fc0e3e0zpve6qg2fw2tfxwnvsw5p4kae3u2yx
H1kZ1IEa3WY1LOjsyj/5rWE1bjS7dzWXaPDsXFqK3zSUcYJvAcjAxGzZn+UDoIU7sDu+nTS+i4QF4eH4fXYnVzA=
-----END BITCOIN SIGNED MESSAGE-----

Anda akan menolaknya dan meminta pesan yang tidak mungkin telah ditandatangani sebelumnya. Untuk memastikan bahwa pemilik asli tidak pernah menandatangani pesan yang diminta tersebut (yang mungkin telah diambil oleh peretas darinya), Anda perlu meminta mereka dengan sopan untuk memberikan satu hal tambahan; waktu. Jika mereka memposting pesan yang juga mencantumkan waktu, kita dapat mengonfirmasi kepemilikan akun tersebut.

Adapun postingan Anda yang meng-quote pesan bertanda tangan tersebut: Tidak perlu memberikan tautan yang mengarahkan pembaca ke situs web atau gambar yang mengonfirmasi verifikasi pesan tersebut. Satu-satunya hal yang diperlukan adalah meng-quote pesan tersebut agar pembaca dapat memastikan bahwa akun tersebut tidak disusupi dan pesan aslinya tetap sama. Ada juga beberapa pengguna yang berniat baik dan membuat situs web yang mengarsipkan setiap postingan yang dibuat. [loyce.club, ninjastic.space]


Terjemahan ini diinisiasi oleh Tim AoBT (The Alliance of Bitcointalk Translators).

[Husna QA]

Beberapa waktu lalu ditemukan bug pada PHP sehingga website-website yang menggunakan PHP sebagai basic dari website-nya perlu update untuk menambal celah keamanan yang ditemukan pada PHP versi sebelumnya.

Setelah kejadian tersebut, di sisi lain admin Bitcointalk memberikan saran agar tidak ada salahnya untuk mengganti password sebagai langkah ekstra pengamanan akun setelah kejadian terkait PHP diatas, meskipun tidak sampai mewajibkan semua user untuk melakukan penggantian password.

—snip—
Probably, no action is required for most people. If you want to be extra safe, it wouldn't hurt to change your password (mainly just to invalidate all of your sessions).

Di Bitcointalk sendiri ada fitur 2FA yang masih bisa menjadi pengaman tambahan selain password.

Nah, masalah mungkin bisa timbul terutama bagi user yang belum mengganti password dan/atau tidak mengaktifkan 2FA kemudian karena satu dan lain hal semisal akunnya diretas, atau lupa data untuk login (email/password) sehingga menyebabkan akun perlu direcovery.

Disinilah letak pentingnya Staking address di Bitcointalk, dan mengetahui cara menggunakannya.


Sedikit cerita: Dulu salah satu member (om manji) pernah mengalami peretasan akun, beliau berhasil mengambil alih akun, namun kemudian diretas lagi akhirnya akun tersebut di lock admin. Sayangnya beliau belum pernah melakukan sign message/staking address BTC sehingga proses recovery akun jadi lebih sulit karena tidak ada patokan untuk dijadikan bukti kalau akun yang diretas tersebut milik beliau.

Informasi Seputar Hacked Account

Saya quote semua tulisan pada link diatas agar bisa langsung dilihat di thread ini juga untuk jadi bahan pelajaran:

Pertama, semoga akun ini tidak pernah kena hacked

Ane rasa permasalahan hacked account ini perlu dibuat sebuah tutorial/guide/dokumentasi agar member lainnya khususnya ane pribadi lebih waspada dan menjadi pelajaran kedepannya. terlepas dari keakuratan informasi yang ane kumpulkan dari history post @manjiLocked dan definisi yang coba ane rangkum tidak salahnya untuk dijadikan bahan acuan. Terimakasih untuk @manjiLocked/manji yang telah memberikan Izin/share pengalamannya untuk ane tulis dalam bentuk Postingan, dalam postingan ini ane tidak menulis secara teknikal karena itu sudah bukan wilayahnya ane meskipun @manji mengijinkan untuk menulis secara teknikalnya.

Banyak hal yang menyebabkan sebuah akun di hack diantaranya:

• Kelalain members itu sendiri
• Password yang mudah ditebak
• KeyLoger
• Malware/Virus
• Web Phishing
• Etc.

Jika dilihat diforum di forum ini, banyak kasus terjadi karena phishing web, ane confirmasi ke @manji, dia pun tidak tahu pastinya disebabkan oleh apa. Namun dia (manji) memiliki alamat email dan IP address pemberitahuan dari bitcointalk.org sebagai terduga yang melakukan hack acct terhadap dia (manji). Kelemahannya, IP address tersangka tidak bisa dijadikan 100% bahwa regional/negara tersebut  yang melakukannya karena ada factor VPS dan VPN yang bisa di switch sesuai keinginan.

Berikut beberapa Phishing Web yang banyak memakan korban di Forum ini
PERHATIAN !!
Jangan pernah mencoba mengklick web phishing dibawah ini:

Code:

bitcointalk.[to]
bitcointalk.[net]
bitcointa[ll]k.[org] !
bitcointa[I]k.[org] !

Keterangan:
[ll] = Menggunakan double ll (EL).
(I) = Menggunakan huruf capital i (I)

Karena factor manusia maka ketika account telah di hack, alangkah baiknya tidak terlalu panik dan mencoba beberapa tips yang sudah/biasa dilakukan oleh beberapa members yang sudah pengalaman/belum pulih 100% acctnya.

Berikut beberapa tips yang ane baca:

• Scan Perangkat keras tempat anda mengakses website forum seperti (PC, Laptop, Handphone)
• Kalau perlu lakukan Install ulang terhadap perangkat keras anda
• Untuk yang mengakses via Handphone lakukan Reset Factory/ Flash ROM
• Jangan Lupa BackUp data-data yang anda anggap penting
• Etc.

Setelah melakukan hal diatas, maka cobalah membuat akun baru untuk menginformasikan bahwa account anda telah di hack, beberapa hal yang perlu diperhatikan dalam membuat akun baru untuk menginformasikan acct (utama) anda:

• Buatlah Username anda "sama" dengan account utama anda tapi diberikan tambahan kata depan/belakang seperti (acct dia @manji jadi @manjiLocked) atau bisa juga @manji jadi @manjiHacked atau @manji jadi @manjiUnlock
• Jangan samakan email utama (yang terkena hack) dengan email akun baru anda (akun yang akan menginformasikan)
• jangan samakan username dengan nama email anda
• Etc.

Jika langkah-langkah diatas telah dilakukan, cobalah untuk tidak panik dan membabi buta menginformasikan acct anda di hack tapi informasikan ke member2 yang memang anda percaya (Ini saran @manji dan dia melakukan hal tersebut ke ane dan ke HUSNA QA terlebih dahulu).

Berikut langkah-langkah yang harus ditempuh:
[1] Baca dengan teliti dan seksama thread theymos ini: Recovering hacked accounts or accounts with lost passwords
Pointnya adalah menyeruh anda terlebih dahulu PM Cyrus dengan memberikan Bukti SignMessage dan Wallet Address anda yang di quote oleh member lain sebelum terjadinya akun anda di hack, jika 2 minggu setelah PM ke Cyrus tidak ada balasan maka PM theymos dan email dengan memberikan bukti seperti format yang dia kehendaki. kenyataannya itu semua Bullshit (kata @manji), tidak bisa diukur oleh waktu 2 Minggu.

[2] Semoga anda yang akunya terkena hack pernah melakukan stake wallet address BTC di thread ini : Stake your Bitcoin address here dan di Verified oleh members lain.

[3] Jika belum pernah stake address maka anda harus berusaha keras mencari address wallet yang pernah di quote apakah ketika mengikuti Signature BTC atau Sig Bounty.

[4] Pages yang terdapat quote address wallet anda di archive kan bisa lewat archive.is atau archived yang trust nya bagus

[5] Jika memang anda menginginkan account anda go public maka buatlah post di Meta sebagai Informasi

[6] Melakukan Bump Post di Meta atau PM cyrus Minimal 2 Minggu/sekali

[7] Berusaha sabar (kata @manji)

Informasi Tambahan
[1] Moderator Global tidak bisa melakukan hal tersebut terhadap kasus hacked account, Referensi: Re: [Q&A] Tanya Jawab Seputar Forum Disini/Ask about this forum here! by @manjiLocked

[2] Moderator Local hanya bisa memberikan second Opini itupun jika di mintai, Referensi: Re: Akun saya di hack by @manjiLocked

[3] Sedikit kabar yang mungkin bisa membuat tenang members yang terkena hack: Referensi:

~

I'm pretty sure this is already being worked on.

Give me a few minutes and I will find the PM someone received from theymos where he says that he is developing a system to automatically prove you own an account with your staked address.

How long will it take to be implemented? I hope that this system will work when the new bitcointalk forum has been launched. Sending PM thru theymos and Cyrus really eats a lot of time.

I couldn't find the post. But I'll try better tomorrow.

IIRC, the PM was from ~1 month ago and theymos said that he would try to code it in a few weeks. So it should be out soon. So it will definitely be available in the current forum software (SMF), and not only when the new software comes out.

The problem with the current system is that there is too many PM's and just theymos and Cyrus to check, verify the messages, deal with the members and recover the accounts. And they probably have a lot to do other than spend their day recovering hacked/lost accounts.

Thread yang perlu dibaca dan di Pahami

• How to sign a message?!
• [TUTORIAL] SIGN MESSAGE ADDRESS BITCOIN PADA BLOCKCHAIN.INFO WALLET
• [Edukasi] Dari Private Key Sampai Ke Bitcoin Address (Untuk Pemula)

Special thanks
manji/manjiLocked.