Quote from: cissrawk on June 15, 2018, 10:09:25 AM

<...>
Seharusnya bagian ini dijelaskan lagi, apa yang di maksud gunakan SHA256 sama RIPEMD-160? Padahal cukup penting hal tersebut jika ingin coba langsung. No offense ok, cuman ngasih saran.
<...>

Benar sekali om @cissrawk, ane sendiri sebetulnya sudah bimbang sebelumnya apakah sebaiknya menyertakan penjelasan teknik kriptografi tersebut atau mengabaikannya agar lebih simpel. Memang seberapa dalam pembahasan sebuah tutorial/artikel adalah subjektif dan ane tidak pernah merasa tersinggung dengan sebuah kritik/saran yang valid.

Nantinya ane berencana untuk menambahkan link ke artikel om @joniboini apabila sudah siap (sudah ane bookmark pakai merit lol) yang berisi SHA256 karena artikel Om Joni lebih dalam membahas dari segi computer science-nya. Nah seberapa dalam Om Joni membahas, apakah sampai ke gerbang logika, atau blok konsep, ane pasrahkan saja ke beliau. hehehe

Kalau untuk coba-coba, ane sudah menyertakan link online-tools yang tinggal klik langsung jadi hasil SHA-256 maupun RIPEMD-160

Quote from: cissrawk on June 15, 2018, 10:09:25 AM

<...>
Ada, nyatanya wallet saya sendiri pernah kena hack. Tidak harus bruteforcing, selama Hacker tersebut masukin virus seperti trojan atau spyware (yang saat kita copy, maka clipboard tersebut akan di kirim ke hackernya), kalo misal seed atau privkey yang di copy terkirim ke hacker tersebut, maka hacker tersebut punya akses ke wallet kita. *pengalaman pribadi.
Ada juga bisa lewat penyadapan file pc dengan mengambil wallet filenya.

Hal ini sudah ane jelaskan di https://bitcointalk.org/index.php?topic=4459504.msg40110206#msg40110206 terima kasih atas penjabarannya.

Quote from: elda34b on June 15, 2018, 11:26:52 AM

<...>
Agak OOT dikit, Bruteforcing sepertinya bukan menjadi metode yang sering digunakan oleh hacker. Butuh sumber daya yang besar, lebih efisien dan efektif cara-cara yang memanfaatkan 'kelemahan' user seperti keylogging/penyadapan, phising dst. Kecuali mereka punya komputer kuantum. CMIIW.

Betul, beberapa waktu lalu ane pernah menghitung hal ini (mohon koreksinya apabila salah) https://bitcointalk.org/index.php?topic=4453897.msg40074243#msg40074243

Misalnya program BitCrack dapat melakukan 10 juta komputasi per detik = 10⁷ menggunakan 1 GPU
Kombinasi alamat (privkey) BTC ~ 10⁷⁷
Maka dibutuhkan waktu 10⁷⁰ detik atau 3 x 10⁶² tahun untuk mem-bruteforce semua alamat BTC

1 juta GPU menjalankan BitCrack = 3 x 10⁵⁶ tahun
1 milyar GPU menjalankan BitCrack = 3 x 10⁵³ tahun
1 triliun GPU menjalankan BitCrack = 3 x 10⁵⁰ tahun

Kesimpulan: mustahil

Quote from: Kyucing on June 15, 2018, 11:58:33 AM

<...>
Jadi dengan kata lain, yang perlu disimpan rapi dan aman hanya Private key ya?
Kalau Phrase itu apakah harus disimpan juga? Atau sudah cukup dg private key saja?
<...>

Nah, ini ~~sebenarnya mau ane sertakan di update/artikel lain mengenai dompet bitcoin (kalau sempat)~~ sudah ane jelaskan di update: https://bitcointalk.org/index.php?topic=4459504.msg41403564#msg41403564

Singkatnya mnemonic phrase dengan privkey itu sangat mirip. Agan dapat menghasilkan privkey dari mnemonic n-kata yang diproses otomatis di dalam internal sistem dompet agan.

Sehingga kalau dompet agan sudah memiliki fitur mnemonic phrase ya cukup ditulis saja kata-katanya.