Bagaimana cara kerja jalur derivasi Solana?

Mengungkap Mekanisme Hierarchical Deterministic Keys di Solana

Dunia mata uang kripto sering kali menyajikan jalinan istilah teknis dan mekanisme dasar yang kompleks. Di antaranya, konsep "derivation path" (jalur derivasi) sangat mendasar untuk memahami bagaimana dompet modern, termasuk dompet di jaringan Solana seperti Backpack Wallet, mengelola dan mengamankan aset digital. Alih-alih mengharuskan pengguna untuk mengelola kunci pribadi (private key) yang tak terhitung jumlahnya untuk setiap alamat, jalur derivasi menyediakan solusi deterministik yang elegan yang mengubah satu seed phrase yang mudah diingat menjadi pohon kunci kriptografi yang tak terbatas.

Fondasi Dompet Deterministik

Sebelum mendalami spesifikasi pendekatan Solana, sangat penting untuk memahami desain jenius dari dompet Hierarchical Deterministic (HD). Dompet ini adalah tulang punggung pengelolaan mata uang kripto yang aman dan ramah pengguna saat ini.

Menyelesaikan Tantangan Manajemen Kunci

Bayangkan Anda membutuhkan kunci unik untuk setiap transaksi keuangan yang Anda lakukan guna meningkatkan privasi dan keamanan. Tanpa dompet HD, ini berarti Anda harus membuat, mencadangkan, dan melacak ratusan atau ribuan kunci pribadi secara individual – sebuah tugas yang mustahil bahkan bagi pengguna yang paling teliti sekalipun. Dompet HD mengatasi masalah kritis ini dengan cara:

• Menyederhanakan Pencadangan: Satu "seed phrase" (urutan 12 atau 24 kata) adalah satu-satunya hal yang diperlukan untuk memulihkan seluruh dompet, termasuk semua akun dan alamat terkait di dalamnya.
• Meningkatkan Privasi: Dengan memungkinkan pembuatan alamat baru untuk setiap transaksi, dompet HD mengurangi ketertelusuran transaksi kembali ke satu identitas, sehingga meningkatkan privasi finansial.
• Meningkatkan Keamanan: Tidak menggunakan kembali alamat mempersulit pengamat untuk menghubungkan beberapa transaksi ke satu pengguna dan dapat memitigasi jenis serangan tertentu, karena lebih sedikit alamat yang terpapar secara publik seiring waktu.

Seed Phrase: Kunci Master Dompet Anda

Inti dari setiap dompet HD adalah seed phrase, yang sering kali mematuhi standar BIP-39. Urutan kata yang tampak acak ini sebenarnya adalah representasi kaya entropi dari sebuah master seed. Master seed ini, berupa angka biner yang sangat panjang, kemudian menjadi sumber utama dari mana semua kunci pribadi dan publik lainnya diturunkan secara matematis.

1. Pembuatan Mnemonik: Pengguna membuat seed phrase (misalnya, "kata1 kata2 ... kata12").
2. Derivasi Seed: Mnemonik ini dimasukkan ke dalam fungsi kriptografi (PBKDF2 dengan HMAC-SHA512, sesuai BIP-39), menghasilkan master seed.
3. Pembuatan Kunci Master: Dari master seed ini, sebuah "master private key" (sering dilambangkan sebagai m) dan "master public key" yang sesuai akan dihasilkan. Kunci master ini adalah akar dari seluruh hierarki kunci.

Keindahan sistem ini terletak pada determinismenya: dengan seed phrase yang sama, dompet apa pun yang patuh standar akan selalu menghasilkan kunci master yang persis sama, dan selanjutnya, pohon kunci anak dan alamat yang persis sama pula. Hal ini memastikan interoperabilitas dan pemulihan yang andal di berbagai perangkat lunak dompet yang berbeda.

Membedah Jalur Derivasi (Derivation Paths)

Jalur derivasi pada dasarnya adalah seperangkat instruksi, sebuah peta jalan kriptografi, yang memandu dompet dalam mengubah kunci master menjadi kunci anak tertentu. Anggap saja seperti sistem pengarsipan hierarkis untuk aset digital Anda.

Apa Sebenarnya Jalur Derivasi Itu?

Jalur derivasi adalah string terstruktur yang menentukan urutan derivasi yang diperlukan untuk mencapai kunci pribadi tertentu beserta kunci publik dan alamatnya yang sesuai. Jalur ini mendikte "cabang" mana dari pohon kunci yang harus diikuti. Jalur ini biasanya direpresentasikan menggunakan format seperti m/purpose'/coin_type'/account'/change/address_index.

Fondasi Standar BIP

Struktur dan interpretasi jalur derivasi sebagian besar distandarisasi melalui Bitcoin Improvement Proposals (BIP) dan SatoshiLabs Improvement Proposals (SLIP).

• BIP-32 (Hierarchical Deterministic Wallets): Standar penting ini (diterbitkan pada tahun 2012) memperkenalkan konsep dompet HD, mendefinisikan bagaimana satu seed dapat menghasilkan pohon kunci dan bagaimana kunci induk dapat menurunkan kunci anak. Standar ini menguraikan mekanisme untuk derivasi "normal" dan "hardened" (diperkeras).
• BIP-44 (Multi-account Hierarchy for Deterministic Wallets): Membangun di atas BIP-32, BIP-44 lebih lanjut menstandarisasi struktur umum untuk dompet HD, terutama untuk menangani berbagai mata uang kripto dan akun dalam satu dompet. Standar ini diadopsi secara luas di seluruh industri karena organisasinya yang logis.
• SLIP-0044 (Registered Coin Types for HD Wallets): Standar ini mendaftarkan pengidentifikasi numerik unik (tipe koin) untuk berbagai mata uang kripto, memastikan bahwa aset yang berbeda memiliki cabang yang berbeda dalam pohon derivasi kunci, mencegah tabrakan, dan meningkatkan pengorganisasian.

Standar-standar ini sangat penting untuk interoperabilitas. Tanpa itu, dompet yang berbeda mungkin menghasilkan kunci yang sama sekali berbeda dari seed phrase yang sama, sehingga pemulihan dan migrasi antar platform menjadi mustahil dilakukan.

Jalur Derivasi Solana: m/44'/501'

Solana, seperti banyak blockchain modern lainnya, mengadopsi standar BIP-44 untuk derivasi kuncinya. Jalur spesifik yang digunakan untuk Solana ditandai dengan "tipe koin" yang unik.

Mendekonstruksi m/44'/501'

Mari kita uraikan komponen utama dari jalur derivasi Solana yang khas:

• m: Ini menandakan kunci pribadi master (master private key), akar dari mana semua kunci berikutnya diturunkan.
• 44': Komponen ini mewakili bidang "tujuan" (purpose), yang secara khusus menunjukkan kepatuhan terhadap standar BIP-44. Tanda kutip tunggal (') sangat krusial di sini, yang menunjukkan derivasi "hardened".
• 501': Ini adalah "coin_type" untuk Solana, seperti yang terdaftar di SLIP-0044. Setiap mata uang kripto memiliki pengidentifikasi unik untuk memastikan kuncinya diturunkan pada cabang pohon kunci yang terpisah dan berdedikasi. Tanda kutip tunggal sekali lagi menandakan derivasi hardened.

Struktur Jalur Solana yang Lengkap

Meskipun m/44'/501' membentuk dasar, jalur derivasi lengkap untuk alamat Solana tertentu terlihat seperti ini:

m/44'/501'/account'/change/address_index

Mari kita jelaskan setiap segmennya:

• account': Bidang ini memungkinkan pengguna untuk mengatur dana mereka ke dalam "akun" yang berbeda dalam dompet yang sama. Misalnya, m/44'/501'/0' bisa menjadi akun Solana utama Anda, sementara m/44'/501'/1' mungkin merupakan akun sekunder untuk tujuan tertentu. Bidang ini juga bersifat hardened.
• change: Segmen ini biasanya bernilai 0 untuk alamat "eksternal" (penerima publik) dan 1 untuk alamat "internal" (kembalian). Di banyak rantai mirip Bitcoin, alamat kembalian digunakan untuk mengembalikan kembalian transaksi ke alamat baru. Untuk Solana, yang tidak beroperasi dengan "kembalian" dengan cara yang sama, nilai ini hampir selalu 0 untuk alamat publik yang menghadap pengguna yang diturunkan melalui standar ini.
• address_index: Ini adalah indeks sekuensial dari pasangan kunci/alamat tertentu dalam akun yang diberikan. Alamat pertama adalah 0, berikutnya 1, dan seterusnya. Sebagai contoh, m/44'/501'/0'/0/0 akan menjadi alamat pertama dari akun pertama, dan m/44'/501'/0'/0/1 akan menjadi yang kedua.

Derivasi Hardened vs. Non-Hardened: Perbedaan Keamanan

Tanda kutip tunggal (') yang ditambahkan pada bidang purpose, coin_type, dan account menandakan derivasi "hardened". Ini adalah fitur keamanan kritis dari BIP-32:

• Derivasi Hardened: Jika kunci pribadi untuk anak yang hardened (account' atau coin_type') dikompromikan, mustahil untuk menurunkan kunci pribadi induk atau kunci pribadi saudara (sibling). Ini menciptakan batas keamanan yang kuat, yang berarti kebocoran satu kunci pribadi hardened tidak akan mengekspos seluruh cabang di atasnya.
• Derivasi Non-Hardened: Untuk change dan address_index, derivasi non-hardened biasanya digunakan. Ini memungkinkan kunci publik induk untuk menurunkan kunci publik anak tanpa memerlukan kunci pribadi induk. Ini berguna untuk pengauditan atau berbagi kunci publik master tanpa mengungkapkan kunci pribadi. Namun, jika kunci pribadi anak non-hardened dikompromikan, kunci pribadi saudaranya bisa diturunkan jika kunci publik induknya juga diketahui.

Dengan menggunakan derivasi hardened untuk komponen tingkat tinggi (44', 501', account'), dompet HD secara efektif mengotak-ngotakkan keamanan, menjadikannya lebih tangguh terhadap kompromi kunci parsial.

Bagaimana Dompet Solana Memanfaatkan Jalur Derivasi (misalnya, Backpack Wallet)

Dompet seperti Backpack Wallet mengabstraksi banyak kerumitan ini, menghadirkan antarmuka yang bersih sambil dengan rajin menggunakan jalur-jalur ini di balik layar untuk mengelola aset Solana pengguna.

Menghasilkan Beberapa Alamat dari Satu Seed

Saat pengguna menginisialisasi dompet baru dengan seed phrase:

1. Pembuatan Kunci Master: Dompet menggunakan seed phrase untuk menghasilkan kunci pribadi master (m).
2. Derivasi Akun Default: Dompet kemudian biasanya menurunkan akun Solana pertama menggunakan jalur m/44'/501'/0'.
3. Pembuatan Alamat: Di dalam akun default ini, dompet menghasilkan alamat pertama menggunakan m/44'/501'/0'/0/0. Saat pengguna meminta lebih banyak alamat atau saat transaksi terjadi, dompet akan menghasilkan alamat berikutnya seperti m/44'/501'/0'/0/1, m/44'/501'/0'/0/2, dan seterusnya, cukup dengan meningkatkan address_index.

Proses ini mulus dan otomatis bagi pengguna, namun memastikan setiap alamat dapat ditelusuri secara unik kembali ke seed awal.

Mengelola Banyak Akun

Bidang account' menyediakan alat organisasi yang kuat. Pengguna mungkin ingin memisahkan dana untuk tujuan yang berbeda, mungkin untuk tabungan pribadi, day trading, atau berinteraksi dengan dApp tertentu.

• Pemisahan Akun: Dompet dapat menampilkan "Akun 1," "Akun 2," dll., di antarmuka penggunanya. Di balik layar, akun-akun ini sesuai dengan indeks account' yang berbeda:
  • Akun 1: m/44'/501'/0'/0/0 (dan indeks berikutnya untuk alamatnya)
  • Akun 2: m/44'/501'/1'/0/0 (dan indeks berikutnya untuk alamatnya)
  • Akun 3: m/44'/501'/2'/0/0 (dan seterusnya)

Ini memungkinkan pemisahan dana secara logis tanpa memerlukan seed phrase yang terpisah, sambil tetap mempertahankan manfaat keamanan dari derivasi hardened untuk setiap akun.

Interoperabilitas dan Kompatibilitas Dompet

Kepatuhan ketat terhadap BIP-44 dan SLIP-0044 untuk jalur derivasi Solana sangat penting untuk interoperabilitas:

• Migrasi Mulus: Jika pengguna beralih dari satu dompet yang kompatibel dengan Solana (misalnya, Backpack) ke dompet lain (misalnya, Phantom, Solflare), mereka dapat memasukkan seed phrase asli mereka, dan dompet baru akan menurunkan semua kunci pribadi dan alamat yang sama dengan benar. Ini karena kedua dompet mengikuti jalur derivasi standar yang sama.
• Pemulihan yang Dapat Diprediksi: Jika aplikasi dompet tidak lagi tersedia, atau perangkat hilang, mengetahui seed phrase dan jalur derivasi standar menjamin bahwa aset dapat dipulihkan menggunakan perangkat lunak apa pun yang patuh standar.

Meskipun jalur standar m/44'/501' dominan untuk Solana, perlu dicatat bahwa dompet perangkat keras (hardware wallet) tertentu atau integrasi lama terkadang menggunakan jalur yang sedikit berbeda (misalnya, m/501'/0'/0/0 atau m/501'/0'/0). Namun, bagi pengguna umum dan dompet perangkat lunak modern, basis m/44'/501' adalah konvensi yang diharapkan dan paling umum.

Implikasi Praktis dan Pertimbangan Keamanan

Memahami jalur derivasi bukan sekadar latihan akademis; hal ini memiliki implikasi dunia nyata bagi keamanan dan manajemen aset.

Pentingnya Seed Phrase Anda

Seed phrase adalah kerentanan utama. Karena ini adalah akar dari semua kunci yang diturunkan, siapa pun yang mendapatkan akses ke seed phrase Anda akan mendapatkan kendali atas seluruh aset mata uang kripto Anda yang terkait dengan seed tersebut, di semua rantai dan akun.

• Penyimpanan Aman: Selalu simpan seed phrase Anda secara offline, di lokasi yang aman, tahan api, dan tahan air. Jangan pernah membagikannya, mengetikkannya ke perangkat digital yang terhubung ke internet, atau menyimpannya dalam teks biasa secara daring.
• Titik Kegagalan Tunggal: Meskipun dompet HD menyelesaikan manajemen kunci, mereka memusatkan risiko keamanan pada seed phrase.

Memverifikasi Pembuatan Alamat

Untuk pengguna tingkat lanjut atau mereka yang ingin memverifikasi perilaku dompet mereka, terdapat alat (misalnya, solana-keygen derive dari CLI Solana) yang dapat mengambil seed phrase dan jalur derivasi untuk menunjukkan kunci publik dan alamat yang sesuai. Ini memberdayakan pengguna untuk memahami dan mengonfirmasi bagaimana alamat mereka dihasilkan.

Pencadangan dan Pemulihan: Janji Dompet HD

Janji inti dari dompet hierarchical deterministic, yang dimungkinkan oleh jalur derivasi, sangat sederhana namun kuat: satu cadangan (seed phrase Anda) sudah cukup untuk memulihkan seluruh portofolio aset digital Anda. Selama jalur derivasi standar diikuti, dana Anda dapat dipulihkan di dompet mana pun yang kompatibel.

Evolusi Manajemen Kunci di Solana

Meskipun jalur derivasi BIP-44 mencakup manajemen kunci pribadi, penting juga untuk menyentuh secara singkat bagaimana Solana sendiri memperluas konsep-konsep utama.

Membedakan dari Program-Derived Addresses (PDA)

Titik kebingungan umum bagi pengguna baru Solana adalah perbedaan antara kunci yang diturunkan dari seed phrase pengguna dan "Program-Derived Addresses" (PDA).

• Kunci yang Diturunkan dari Seed: Inilah fokus artikel ini, yang berasal dari mnemonik Anda, digunakan untuk alamat dompet pribadi Anda.
• Program-Derived Addresses (PDA): Ini unik bagi Solana dan bukan merupakan bagian langsung dari hierarki kunci yang diturunkan dari seed pengguna. Sebaliknya, PDA dihasilkan dengan melakukan hashing pada sekumpulan "seeds" (sering kali alamat akun lain dan byte arbitrer) bersama dengan "program ID." PDA pada dasarnya adalah akun yang dimiliki oleh program tertentu, bukan oleh kunci pribadi. PDA sangat penting bagi model akun Solana dan memungkinkan logika program on-chain yang kuat, tetapi mereka berada di luar jalur derivasi pribadi yang dibahas di sini.

Seiring dengan matangnya ekosistem blockchain, standar dan metode baru untuk manajemen kunci mungkin akan muncul. Namun, prinsip-prinsip dasar dompet hierarchical deterministic dan kejelasan yang diberikan oleh standar jalur derivasi yang mapan akan terus menjadi landasan interaksi mata uang kripto yang aman dan efisien. Dengan memahami cara kerja jalur-jalur ini, pengguna Solana mendapatkan apresiasi yang lebih dalam terhadap arsitektur kuat yang melindungi aset digital mereka.