Lompat ke konten
Financial Context Wiki

dompet pemulihan sosial

Dompet pemulihan sosial memungkinkan akun kontrak pintar mengganti kunci pemilik yang hilang melalui wali tepercaya, tetapi menambah risiko ambang, kunci waktu, privasi, dan koordinasi.

Diperbarui

Hanya untuk tujuan edukasi; bukan merupakan nasihat investasi atau rekomendasi investasi. Investasi dapat mengakibatkan kerugian.

Jawaban langsung

Dompet pemulihan sosial adalah akun kontrak pintar yang dapat mengganti kunci pemilik ketika kebijakan pemulihan yang dikonfigurasi terpenuhi. Wali dapat berupa orang, perangkat, institusi, atau dompet lain yang memberikan pengesahan atas kunci pengganti. Kontrak memeriksa ambang yang diperlukan lalu memutar kendali tanpa memindahkan aset ke alamat baru.

Ini adalah mekanisme pemulihan akses, bukan cara mendapatkan kembali kunci privat atau membatalkan transfer yang salah. Mekanisme ini mengurangi risiko terkunci permanen, tetapi memindahkan sebagian batas keamanan ke kumpulan wali, kebijakan pemulihan, dan kontrak akun.

  • Masalah: Apa yang terjadi jika satu-satunya perangkat penandatanganan hilang atau disusupi?
  • Kebijakan: Wali mana yang boleh menyetujui pemulihan dan ambang berapa yang diperlukan?
  • Penundaan: Apakah jendela pembatalan cukup panjang agar pemilik saat ini dapat menghentikan serangan?
  • Operasi: Bagaimana wali diverifikasi, dirotasi, dan dihapus ketika hubungan atau perangkat berubah?

Cara kerja

Dompet ini adalah kontrak pintar yang menyimpan aset dan menerapkan kebijakan pemilik atau penanda tangan. Pengaturan pemulihan mencatat kumpulan wali dan aturan untuk menyetujui pemilik baru. Saat pemulihan berlangsung, wali menandatangani proposal yang menyebutkan kunci pengganti; kontrak memverifikasi pengesahan, memeriksa kebijakan, lalu mencatat rotasi yang tertunda.

Sistem yang dirancang baik menambahkan kunci waktu antara proposal dan eksekusi. Pemilik saat ini dapat membatalkan proposal penipuan selama jendela tersebut, sedangkan siapa pun dapat mengeksekusi proposal yang valid setelah penundaan. Nonce pemulihan khusus atau perlindungan replay yang setara mencegah persetujuan lama dipakai ulang. Pesan yang mudah dibaca dan dipisahkan menurut domain membantu wali memastikan akun, jaringan, dan kunci pengganti.

Pemulihan sosial berbeda dari dompet multisig: multisig biasanya membutuhkan beberapa penanda tangan untuk setiap transaksi, sedangkan pemulihan sosial memakai wali terutama untuk mengganti kunci kendali. Pemulihan ini juga berbeda dari pemulihan kustodian, ketika penyedia layanan mengendalikan akun atau prosesnya.

Contoh

Misalkan pengguna kehilangan ponsel yang menyimpan kunci penandatanganan aktif. Pengguna membuat proposal pemulihan untuk kunci baru pada dompet perangkat keras; para wali independen meninjau permintaan dan menandatangani pesan pemulihan kontrak. Setelah ambang tercapai, jendela pembatalan dimulai. Jika tidak ada proposal tanpa izin, rotasi dijalankan dan alamat, saldo, izin, serta riwayat transaksi akun tetap dipertahankan.

Contoh ini menunjukkan pertukaran utama: pemulihan dapat dilakukan tanpa salinan frasa benih atau meja bantuan pusat, tetapi kuorum wali menjadi target bernilai tinggi. Wali harus cukup independen sehingga satu hubungan yang disusupi tidak menguasai akun, dan pengguna harus menjaga identitas serta kanal kontak tetap mutakhir.

Risiko

  • Kolusi atau kompromi wali: Kuorum dapat memindahkan kendali kepada penyerang jika cukup banyak wali disuap, diretas, dipaksa, atau ditipu melalui rekayasa sosial.
  • Konfigurasi pemulihan usang: Perangkat hilang, hubungan berubah, atau institusi tidak tersedia dapat menggagalkan pemulihan yang sah atau melemahkan ambang efektif.
  • Kebijakan lemah: Ambang rendah, ketiadaan kunci waktu, atau aturan pembatalan yang tidak jelas dapat mengubah pemulihan menjadi jalur pengambilalihan segera.
  • Bug kontrak dan integrasi: Kesalahan validasi tanda tangan, modul peningkatan, penanganan nonce, atau integrasi relayer dapat melewati kebijakan yang dimaksud.
  • Kebocoran privasi: Kumpulan wali yang terlihat di rantai dapat mengungkap jaringan sosial atau institusional pengguna; bukti privat menambah kompleksitas tanpa menghapus risiko.
  • Ketergantungan operasional: Wali memerlukan perangkat tanda tangan yang aman dan prosedur jelas. Mereka tidak boleh meminta frasa benih atau tanda tangan transaksi yang tidak terkait.

Aset kripto sangat volatil dan operasi blockchain biasanya tidak dapat dibatalkan. Pemulihan sosial dapat mengembalikan kendali akun, tetapi tidak menjamin aset yang salah kirim atau dikuras kontrak berbahaya akan kembali.

Kesalahpahaman umum

Kesalahpahaman 1: Wali dapat memindahkan dana kapan saja

Biasanya wali hanya memiliki izin pemulihan yang ditentukan kontrak akun. Mereka dapat mengesahkan pemilik baru, tetapi tidak boleh membelanjakan dana secara langsung kecuali kebijakan dompet secara eksplisit mengizinkannya. Periksa kontrak yang diterapkan dan izin modul, bukan hanya nama produknya.

Kesalahpahaman 2: Pemulihan sosial adalah cadangan frasa benih

Ini adalah kebijakan untuk merotasi kendali, bukan salinan rahasia yang hilang. Pemulihan hanya berhasil selama kontrak, ambang wali, kanal tanda tangan, dan jalur eksekusi tersedia. Siapkan rencana terpisah untuk kehilangan perangkat, rotasi wali, peningkatan kontrak, dan pembatalan darurat.

Topik terkait

Sumber

Navigasi

Cari di wiki...