Perbedaan Public Key dan Private Key, Dijelaskan dengan Sederhana

Banyak pemula mendengar istilah "public key" dan "private key" lalu mengira keduanya adalah satu hal rumit yang tidak perlu dipahami. Kenyataannya justru sebaliknya: perbedaan antara keduanya sangat sederhana, dan memahaminya adalah pelajaran keamanan terpenting yang akan Anda dapatkan dalam perjalanan kripto Anda. Satu kesalahan saja di sini bisa membuat Anda kehilangan seluruh dana, sementara memahaminya dengan benar memberi Anda ketenangan pikiran yang bertahan lama.

Pada artikel ini kami akan menjelaskan perbedaannya secara sesederhana mungkin, kapan masing-masing key boleh dibagikan, dan mengapa Anda tidak boleh pernah membocorkan private key kepada siapa pun, sekalipun mengaku sebagai pihak resmi.

Analogi kotak surat

Bayangkan sebuah kotak surat lawas di pinggir jalan:

• Public key ibarat alamat kotak surat dan lubang suratnya. Siapa pun bisa melihat alamatnya dan memasukkan surat atau uang lewat lubang itu. Tidak masalah kalau semua orang tahu — justru mereka perlu tahu agar bisa mengirim sesuatu kepada Anda.
• Private key ibarat kunci pintu kotak surat yang Anda pakai untuk membuka dan mengambil isinya. Siapa pun yang memegang kunci ini menguasai semua isi kotak. Karena itu, Anda menyimpannya sendiri dan tidak pernah memberikannya kepada siapa pun.

Sesederhana itu: public key untuk menerima dana, dan private key untuk mengendalikan dan mengirimkannya.

Apa sebenarnya fungsi masing-masing key?

Saat Anda membuat dompet kripto, aplikasi akan menghasilkan sepasang key yang saling terhubung secara matematis:

• Private key dibuat lebih dulu — berupa angka rahasia yang sangat besar. Dari situ diturunkan public key, dan dari public key diturunkan alamat dompet (address) yang benar-benar Anda lihat dan bagikan saat menerima USDT, misalnya.
• Proses ini hanya berjalan satu arah: address mudah diturunkan dari private key, tapi jalan sebaliknya — menebak private key dari address atau public key — praktis mustahil. "Jalan satu arah" inilah yang membuat sistemnya aman.

Saat Anda mengirim dana, dompet Anda menandatangani transaksi menggunakan private key tanpa pernah membocorkannya. Jaringan kemudian memverifikasi keabsahan tanda tangan itu memakai public key Anda. Begitulah cara Anda membuktikan kepemilikan tanpa harus menunjukkan rahasianya — persis seperti tanda tangan yang tidak bisa dipalsukan.

Tabel perbandingan singkat

Lalu di mana posisi recovery phrase?

Anda mungkin pernah dengar istilah recovery phrase (seed phrase), yaitu 12 atau 24 kata. Anggap saja ini versi private key Anda yang bisa dibaca manusia: daripada menghafal angka rahasia panjang yang sulit disalin, dompet Anda memberikan kata-kata yang mudah dicatat. Karena itu, recovery phrase sama sensitifnya dengan private key — siapa pun yang mengetahuinya menguasai semua dompet yang diturunkan darinya. Perlakukan dengan tingkat kehati-hatian yang sama mutlaknya.

Mengapa Anda tidak boleh pernah membocorkan private key?

Karena membagikannya sama saja dengan menyerahkan seluruh dana Anda, seketika dan tanpa bisa ditarik kembali:

• Tidak ada istilah "pembatalan". Transaksi kripto tidak bisa dibalik; tidak ada bank atau tim dukungan yang bisa mengembalikan dana yang sudah keluar.
• Tidak ada pihak sah yang membutuhkannya dari Anda. Baik Paperino maupun dompet atau platform terpercaya mana pun tidak akan pernah meminta private key atau recovery phrase Anda. Siapa pun yang memintanya adalah penipu, tanpa kecuali.
• Sekali dibagikan, terbongkar selamanya. Begitu ada orang lain yang melihatnya, atau Anda mengetiknya di sebuah situs, anggap seluruh dompet itu sudah tidak aman untuk selama-lamanya.

Kesalahan umum yang sering dilakukan pemula

• Tertukar antara address dan private key, lalu mengirim private key kepada orang yang seharusnya membayar Anda — bencana besar. Untuk menerima dana, bagikan address saja.
• Memasukkan recovery phrase di sebuah situs untuk "menghubungkan dompet" atau "verifikasi". Dompet asli hanya memintanya sekali, yaitu saat dibuat atau dipulihkan, dan itu pun langsung di dalam aplikasi itu sendiri.
• Memfoto private key atau menyimpannya di cloud maupun di kolom chat. Perangkat apa pun yang terhubung internet berpotensi diretas.
• Mengira menyembunyikan address bisa menambah keamanan. Address memang dirancang untuk diketahui publik; tidak ada risiko jika orang lain mengetahuinya. Semua risiko ada pada private key.

Intinya

Perbedaannya sederhana: public key (dan address Anda) untuk menerima, dan boleh dibagikan tanpa khawatir, sedangkan private key untuk mengendalikan, dan harus disembunyikan selamanya. Recovery phrase hanyalah bentuk private key Anda yang bisa dibaca, jadi layak mendapat perlindungan yang sama. Kalau Anda memegang teguh satu aturan ini — "saya bagikan address, saya sembunyikan private key" — Anda sudah menghindari alasan nomor satu pemula kehilangan dananya. Luangkan satu menit sekarang untuk memastikan Anda tahu mana yang mana di dompet Anda sendiri.