Vultisig adalah dompet kripto tanpa frasa benih yang dapat digunakan di berbagai perangkat, yang dibangun berdasarkan teknologi Threshold Signature Scheme (TSS). Alih-alih menghasilkan frasa benih konvensional, dompet ini mendistribusikan wewenang penandatanganan ke beberapa perangkat, sehingga memerlukan ambang batas tertentu untuk mengotorisasi transaksi.
Untuk mengevaluasi kinerja model ini dalam kondisi dunia nyata, kami menginstal Vultisig di berbagai perangkat dan menguji konfigurasi Secure Vault maupun Fast Vault. Transaksi dilakukan di beberapa jaringan yang didukung, termasuk mengirim dan menerima aset, melakukan pertukaran, berinteraksi dengan tab DeFi, serta menginstal plugin. Kami juga mengevaluasi koordinasi penandatanganan multi-perangkat dalam penggunaan normal dan skenario gangguan yang disimulasikan, serta prosedur pemulihan menggunakan impor bagian vault pada perangkat baru.
Menyiapkan Vault: Tanpa Frasa Benih, Kontrol Terdesentralisasi
Kami memulainya dengan membuat dua konfigurasi vault:
- Brankas Aman yang menggunakan dua perangkat (ambang batas 2 dari 2)
- Fast Vault yang menggunakan satu perangkat ditambah Vultiserver sebagai penandatangan bersama
Tidak ada frasa benih yang dihasilkan selama proses penyiapan. Sebagai gantinya, setiap perangkat membuat bagian brankas yang unik. Bagian-bagian ini berfungsi sebagai fragmen terenkripsi dari otoritas penandatanganan dan harus dicadangkan secara terpisah sebagai .vult file. Selama proses pencadangan, berbagi vault dienkripsi menggunakan kata sandi vault sebelum diekspor untuk disimpan.
Kami juga telah memverifikasi proses pencadangan bagian vault. Proses mengekspor bagian vault ke penyimpanan aman berjalan lancar, dan dompet tersebut secara jelas menekankan pentingnya menyimpan cadangan-cadangan ini. Proses mengimpor kembali bagian vault ke perangkat baru berjalan sesuai harapan, yang menegaskan bahwa cadangan bagian vault berfungsi sebagai mekanisme pemulihan utama jika frasa benih tidak tersedia.
Proses penyiapan terasa dilakukan secara cermat namun jelas. Dalam konfigurasi Secure Vault, kedua perangkat turut serta dalam pembuatan vault dan berbagi akses yang terkait dengannya. Dalam konfigurasi Fast Vault, server bertindak sebagai penandatangan bersama untuk mempermudah penggunaan sehari-hari.
Transaksi hanya dapat dieksekusi setelah perangkat yang diperlukan menyetujui permintaan tersebut. Dalam konfigurasi 2-dari-2, kedua perangkat harus ikut serta dalam proses penandatanganan sebelum transaksi dapat dikirimkan. Hal ini mencerminkan desain ambang batas dompet tersebut, di mana tidak ada satu perangkat pun yang dapat mengotorisasi transaksi secara mandiri.
Penerapan Manajemen Aset Multi-Rantai dalam Praktik
Tab "Dompet" menggabungkan aset dari lebih dari 30 rantai yang didukung, termasuk Bitcoin, Ethereum, Solana, jaringan berbasis Cosmos, dan rantai yang kompatibel dengan EVM.
Penerimaan dana menghasilkan alamat baru untuk setiap rantai dengan penandaan yang jelas. Pembedaan antar-jaringan dilakukan secara konsisten, sehingga membantu mengurangi risiko pengiriman ke rantai yang salah. Dana langsung muncul setelah konfirmasi di jaringan masing-masing.
Kami telah menguji pengiriman:
- Jumlah kecil
- Jumlah yang lebih besar
- Transaksi yang berulang dalam waktu yang berurutan
Untuk mengamati perilaku saat digunakan secara intensif, kami memulai beberapa transaksi secara berturut-turut di berbagai rantai yang didukung. Dompet tersebut mampu menangani pengiriman berturut-turut ini tanpa menimbulkan ketidakkonsistenan status. Pembuatan alamat tetap akurat di seluruh jaringan, dan alur penandatanganan tetap dapat diprediksi bahkan selama aktivitas transaksi yang sangat cepat.
Perkiraan biaya sudah terlihat sebelum proses penandatanganan. Proses penandatanganan memerlukan koordinasi antar perangkat yang terlibat sebelum suatu transaksi dapat disetujui. Kecepatan penandatanganan sedikit bervariasi tergantung pada responsivitas perangkat dan kondisi jaringan, namun tetap konsisten selama pengujian.
Pertukaran Antar-Rantai dan Interaksi DeFi
Vultisig mencakup fitur pertukaran (swap) bawaan dengan model biaya awal sebesar 50 basis poin untuk pertukaran lintas rantai. Kami telah melakukan pertukaran token-ke-token dan menguji alur transaksi lintas rantai di mana hal tersebut didukung.
Pengaturan selisih harga dapat dilihat, dan rincian swap ditampilkan sebelum persetujuan akhir. Penandatanganan bersama melalui beberapa perangkat diterapkan pada transaksi swap, sama seperti pada pengiriman standar, sehingga memperkuat model penandatanganan yang konsisten di seluruh tindakan dompet.
Kami juga meneliti bagaimana dompet tersebut merespons ketika proses swap tidak dapat diselesaikan, misalnya ketika ambang batas slippage terlampaui atau likuiditas tidak tersedia. Dalam kasus-kasus tersebut, antarmuka dengan jelas menunjukkan bahwa transaksi tidak dapat dilanjutkan dan mencegah transaksi tersebut dieksekusi secara tidak lengkap. Pesan yang ditampilkan terkait kegagalan swap memungkinkan pengguna menyesuaikan parameter sebelum mencoba kembali.
Tab DeFi memungkinkan pengguna berinteraksi dengan fitur staking dan fungsi-fungsi lain yang didukung melalui antarmuka dompet. Persetujuan kontrak pintar memicu alur penandatanganan dengan ambang batas yang sama seperti yang digunakan untuk transfer standar. Pesan konfirmasi transaksi menampilkan rincian interaksi kontrak sebelum persetujuan, sehingga membantu memperjelas tindakan yang akan disetujui.
Proses Penandatanganan Multi-Perangkat dalam Kondisi Tekanan
Untuk menguji keandalan koordinasi, kami mensimulasikan beberapa skenario:
- Satu perangkat terputus dari jaringan saat sedang melakukan proses masuk
- Perangkat yang menolak suatu transaksi
- Aplikasi dijalankan di latar belakang selama sesi penandatanganan
- Upaya penandatanganan berurutan yang cepat
Untuk mengevaluasi lebih lanjut koordinasi antarperangkat, kami mengirimkan beberapa permintaan penandatanganan secara berurutan dengan cepat. Meskipun muncul permintaan penandatanganan berulang kali, perangkat-perangkat tersebut tetap tersinkronisasi dengan andal dan tidak mengalami kondisi penandatanganan yang macet maupun transaksi ganda.
Gangguan jaringan sementara juga disimulasikan selama sesi penandatanganan. Ketika konektivitas pulih, perangkat-perangkat tersebut melanjutkan proses penandatanganan tanpa menimbulkan ketidakkonsistenan pada status transaksi.
Ketika sebuah perangkat terputus di tengah sesi, permintaan penandatanganan tetap tidak lengkap hingga ambang batas partisipasi terpenuhi kembali. Tidak ada siaran ganda atau eksekusi parsial.
Skenario Pemulihan dan Kerugian
Pemulihan merupakan komponen penting dari setiap dompet yang dikelola sendiri. Kami mensimulasikan dua skenario utama.
Skenario 1: Hilangnya satu perangkat dalam sistem penyimpanan 2-dari-3
Karena ambang batas penandatanganan masih dapat dicapai, transaksi tetap berjalan seperti biasa.
Skenario 2: Hilangnya sebagian besar perangkat
Kami telah menguji proses mengimpor ulang bagian-bagian vault ke perangkat baru. Proses pemulihan memerlukan akses ke ambang batas yang diperlukan dari bagian-bagian yang telah dicadangkan.
Dari sudut pandang kegunaan, alur pemulihan mengikuti urutan petunjuk yang jelas untuk memandu proses inisialisasi ulang perangkat dan rekonstruksi brankas. Proses tersebut memperkuat model keamanan dompet tersebut sekaligus tetap memungkinkan akses dipulihkan ketika bagian-bagian yang diperlukan sudah tersedia.
Pasar Plugin dan Pembelian Berulang
Kami menjelajahi pasar plugin, dengan fokus pada alur pemasangan dan kejelasan izin. Aktivasi plugin berlangsung lancar, dan proses penghapusan tidak memerlukan langkah-langkah yang rumit.
Plugin Recurring Buys telah diuji oleh:
- Mengatur pembelian terjadwal
- Membatalkan pembelian yang telah dijadwalkan
- Mensimulasikan kondisi kegagalan
Waktu pelaksanaan sesuai dengan jadwal yang telah dikonfigurasi. Pembatalan mencegah pelaksanaan lebih lanjut sebagaimana diharapkan.
Kami juga mengamati bagaimana plugin tersebut bereaksi ketika transaksi terjadwal tidak dapat diselesaikan, misalnya ketika saldo tidak mencukupi. Dalam kasus-kasus tersebut, transaksi tersebut gagal begitu saja tanpa memicu pembelian berulang yang tidak diinginkan, dan dompet tersebut secara jelas menginformasikan hasilnya.
Izin yang terkait dengan plugin ditampilkan dalam konteks transaksi, sehingga memperjelas tindakan apa saja yang diminta oleh plugin tersebut.
Infrastruktur dan Model Penandatanganan
Model keamanan Vultisig dibangun berdasarkan penandatanganan terdistribusi, bukan berdasarkan satu kunci pribadi yang disimpan di satu perangkat.
Dalam mode Fast Vault, Vultiserver bertindak sebagai penandatangan bersama untuk memungkinkan proses penandatanganan menggunakan satu perangkat saja dalam transaksi sehari-hari. Dalam mode Secure Vault, otorisasi transaksi memerlukan keterlibatan beberapa perangkat yang dikendalikan pengguna.
Arsitektur ini memungkinkan pengguna untuk memilih antara kemudahan dan tingkat kendali terdistribusi yang lebih tinggi, sekaligus menghindari penyimpanan kunci terpusat serta titik kegagalan tunggal yang sering dikaitkan dengan dompet frasa benih tradisional.
Penilaian Akhir
Baik dalam proses penyiapan, transaksi, pertukaran, interaksi DeFi, koordinasi penandatanganan, maupun simulasi pemulihan, Vultisig beroperasi secara konsisten sesuai dengan arsitektur keamanannya yang terdokumentasi.
Desain tanpa benih yang berbasis ambang batas ini mengubah model pemikiran umum mengenai keamanan dompet digital. Alih-alih melindungi satu frasa pemulihan, pengguna mengelola bagian-bagian brankas yang terdistribusi serta partisipasi perangkat. Hal ini memang menambah langkah-langkah prosedural, namun mendistribusikan kendali ke beberapa perangkat.
Bagi pengguna yang mengutamakan otorisasi terdistribusi dan koordinasi lintas perangkat, Vultisig menawarkan pendekatan terstruktur untuk penyimpanan mandiri. Dukungan multi-rantai, fitur pertukaran terintegrasi, kemampuan perluasan melalui plugin, serta alat pemulihan yang eksplisit berpadu untuk membentuk lingkungan dompet yang berorientasi pada keamanan.
Bagi pengguna yang siap melampaui batasan dompet frasa benih tradisional, Vultisig menawarkan model baru yang menarik untuk mengamankan dan mengelola aset digital.
Bitcoin.com tidak bertanggung jawab atau berkewajiban, dan tidak akan bertanggung jawab, baik secara langsung maupun tidak langsung, atas kerugian, kerusakan, tuntutan, biaya, atau pengeluaran dalam bentuk apa pun—baik yang sebenarnya, yang diduga, maupun yang bersifat konsekuensial—yang timbul dari atau sehubungan dengan penggunaan, atau ketergantungan pada, konten, barang, atau layanan apa pun yang disebutkan dalam artikel ini. Segala ketergantungan pada informasi tersebut sepenuhnya menjadi risiko pembaca sendiri.
