Persis bagaimana uang keluar — dan apa yang harus dicek di dompet mana pun
Di bawah setiap cara: apa yang terjadi, kasus nyata, pemeriksaan satu menit, dan jawaban jujur untuk Mitilena. Blok “Cara kami” dicek terhadap kode aplikasi. Bukan “percaya saja”: kamu bisa menjalankan build web lewat proxy lokal dan melihat semua lalu lintas terdekripsi.
Kunci lahir di tempat lain
Dompet membuat kunci di server atau mengirimkannya ke sana tepat setelah dibuat — sebagai “cadangan cloud” atau “pulihkan lewat nomor telepon”. Sejak itu kamu bukan satu-satunya yang bisa membelanjakan koinmu.
Kunci acak — tapi bisa ditebak
Kunci adalah bilangan acak yang sangat besar. Jika RNG lemah, kunci nyata sedikit, dan penyerang memaksa semua pelanggan sekaligus — kadang bertahun-tahun kemudian. Hardware wallet tidak menyelamatkan: generatornya ada di situ juga.
Kunci bocor lewat log dan analitik
Tidak ada yang berniat mencuri. Laporan crash atau event analitik menangkap seluruh layar — termasuk frasa seed. Log duduk di layanan pihak ketiga, terbuka bagi puluhan orang dan siapa pun yang meretas layanan itu.
Kamu lihat satu hal, kamu tandatangani yang lain
Di layar: transfer ke ibu. Di tanda tangan: transfer ke pencuri atau ganti pemilik kontrak. Trojan clipboard, ekstensi browser, atau UI yang diretas menukarnya. Tanda tangannya asli — milikmu — dan jaringan akan menerimanya.
Kamu bukan menandatangani transfer — kamu menandatangani approval
Situs meminta “hubungkan dompet dan konfirmasi”. Kamu menandatangani approve tanpa batas atau Permit — dan kontrak asing bisa menarik tokenmu kapan saja: sehari atau sebulan kemudian.
Pembaruan dengan backdoor
Dompetnya jujur; pustaka atau build-nya tidak: akun pengembang diretas, dependensi ditukar, kode asing di mesin build. Pembaruan berikutnya mengangkat kunci dari semua orang sekaligus — dan yang kamu lakukan hanya menekan Update.
Palsu yang menyamar sebagai dompet
Klon store dengan nama dan ikon sama, situs mirip, iklan di atas yang asli, “pembaruan” di Telegram. Di dalam: formulir “masukkan seed untuk memulihkan”. Apa pun yang kamu ketik langsung ke pencuri.
Kustodial yang berdandan non kustodial
UI-nya seperti dompet, tapi kamu tidak punya kunci: koin duduk di akun perusahaan dan kamu adalah baris di databasenya. Perusahaan bisa membekukan, meminta dokumen, bangkrut, atau menghilang. Itu produk lain — dan mereka harus mengatakannya terus terang.
Kunci duduk di perangkat tanpa enkripsi
Dompet menyimpan kunci “demi kenyamanan” — di file tanpa enkripsi, cadangan iCloud atau Google, tangkapan layar. Setelah itu tidak perlu meretas kriptografi — cukup akses cadangan atau lima menit dengan telepon.
Kunci bocor lewat tanda tangan itu sendiri
Cara paling senyap. Tanda tangan ECDSA membawa bilangan acak, dan pustaka yang diubah bisa menyembunyikan potongan kuncimu di dalam dua atau tiga tanda tangan biasa. Semuanya jalan; siapa yang membaca rantai menyusun kembali kunci.
Potongan diam-diam di swap
Dompet bukan “mencuri” — ia “menghasilkan”: swap lewat kontrak pembungkus sendiri, markup dipanggang ke kurs, slippage diatur agar kamu tidak sadar. Uang tetap keluar diam-diam.
Mereka meminta seed dari dalam
“Dukungan” di chat dompet, popup “konfirmasi frasa pemulihanmu”, email “pembaruan keamanan”. Dompetnya mungkin asli; jendelanya tidak: ekstensi, halaman di atas, surat ke daftar pelanggan yang bocor.
Periksa dompetmu dalam lima menit
Dua belas pertanyaan. Semakin banyak jawaban “ya”, semakin tenang kamu. Simpan dan jalankan dompet mana pun lewat daftar ini — termasuk milik kami.
Yang tidak bisa dihentikan dompet
Kunci dicuri bukan berarti langsung dicuripertama-tama
Dompet mungkin sudah diretas setahun lalu; uang keluar hari kamu deposit jumlah besar — dan kamu tidak ingat apa yang dipasang di mana. Jadi sesekali buka dompet baru, pindahkan dana ke kunci baru — terutama sebelum top-up besar — dan jaga aplikasi tetap diperbarui.
Virus di perangkatmu
Keylogger, trojan clipboard, “akses jarak jauh” untuk dukungan. Penandatanganan terjadi di tempat kamu memulainya: di telepon terinfeksi tidak ada dompet aman. Untuk jumlah besar — kartu NFC atau tandatangani di perangkat tanpa internet.
Seed yang terbuka
Foto di galeri, catatan di cloud, stiker di monitor. Dompet menyimpan kunci dengan benar — kamu sendiri yang memberi salinannya.
Kamu sendiri yang menandatangani
Proyek scam, “manajer dengan hasil dijamin”, “konfirmasi penarikan”. Dompet akan menunjukkan apa yang kamu tandatangani — keputusan tetap milikmu.
Blockchain publik
Alamat, jumlah, dan waktu transfer terlihat semua orang selamanya. Privasi datang dari kehati-hatian dengan alamat atau jaringan seperti Monero — bukan dari dompet.
Jangan percaya “open source” secara buta
Repositori publik tidak menyelamatkanmu: satu inject saat rilis sudah cukup. Pemeriksaan nyata adalah lalu lintasmu sendiri di stand dengan proxy lokal di mana semuanya terdekripsi. Begitulah kami mengundangmu memeriksa Mitilena: kunci tidak keluar dalam pertukaran — kamu melihatnya dengan mata sendiri, bukan “karena GitHub hijau”.
Saat perangkat lunak tidak cukup — ambil pembawa bisu dan air-gap
Bukan “chip ajaib dari pabrik”. Kartu NFC Mitilena hanyalah memori untuk kunci yang kamu enkripsi sendiri. Kit ultimate menambah pembuatan dan penandatanganan di perangkat tanpa internet: kunci tidak punya tempat bocor lewat jaringan. Kartu datang kosong — kurir dan gudang keluar dari persamaan.
Virus di perangkatmu
Tandatangani di telepon terpisah tanpa SIM dan tanpa internet: transaksi ke sana lewat QR dan kembali bertanda tangan; kunci tidak pernah duduk di perangkat berjaringan. Tingkat lebih sederhana — kartu di telepon utama: kunci muncul di lingkungan terisolasi sekejap penandatanganan lalu dihapus.
Seed terbuka dan tangkapan layar
Tidak ada seed: kunci lahir di Mitilena Air offline dan ditulis ke kartu terenkripsi. Tidak ada yang difoto; kartu atau stiker yang ditemukan tanpa kata sandi adalah plastik sia-sia.
Hilang, basah, terbakar
Lima salinan cermin dalam kotak: dua kartu NFC dan tiga stiker stealth dalam plastik tahan air untuk 10+ tahun. Satu hilang — sisanya masih bekerja.
Scam yang kamu konfirmasi sendiri
Tidak ada pembawa yang menggantikan matamu: jumlah dan alamat di layar milikmu. Tanda tangan offline memberi detik ekstra untuk cek transfer di perangkat terpisah, tapi tidak berpikir untuk tombol. Rantai publik juga tidak menyembunyikan — itulah guna Monero dan kebersihan alamat.
Yang ditanyakan orang setelah membaca sejauh ini
Hardware wallet dengan “chip aman” — itu dingin, kan?
Sering tidak. Secure element adalah mini-komputer dengan kode tertutup: ia membuat kunci dan menandatangani sendiri, dan apa yang duduk di silikon tidak terlihat. Coldcard sudah menunjukkannya: RNG lemah di firmware, kunci dipaksa tanpa akses perangkat. Ledger berbicara terbuka soal akses atas permintaan polisi. Dingin sejati adalah saat pembawa bisu dan kamu yang mengenkripsi serta menandatangani. Begitulah kartu NFC Mitilena bekerja: memori kosong untuk ciphertext-mu, bukan mikrokomputer orang lain.
Bagaimana saya tahu dompet punya kunci saya?
Langsung — tidak bisa: lalu lintas terenkripsi. Tidak langsung — mode pesawat saat pembuatan, ekspor kunci, kerja tanpa server, pustaka yang disebut, tanpa pelacak. Jika dompet “memulihkan” kunci lewat email atau nomor telepon — pasti punya kunci.
Bagaimana jika saya menandatangani approval untuk penipu?
Cabut segera (revoke.cash atau setara jaringannya) dan pindahkan token ke alamat baru. Approval tetap sampai dicabut, meski situsnya sudah hilang.
Bagaimana saya cek kunci tidak ke server?
Bukan lewat “buka GitHub kami”. Lewat stand: proxy lokal mendekripsi semua lalu lintas aplikasi — periksa paket sendiri. Jika kunci tidak ada dalam pertukaran, kamu melihatnya. Panduan: mitelena.com/our-code-is-open-for-verification.