Ini pertanyaan dengan jawaban yang tidak nyaman. Ketika sebuah lembaga menunjukkan alamat donasi kepada Anda, apa sebenarnya yang membuktikan bahwa alamat itu milik lembaga tersebut?
Biasanya: tidak ada. Anda sedang memercayai bahwa halaman web yang Anda lihat adalah halaman yang diterbitkan lembaga itu. Itu hal yang wajar untuk dipercaya di sebagian besar keadaan, dan itu jaminan yang lebih lemah daripada yang sebenarnya dimungkinkan oleh teknologinya.
Kami mencari organisasi yang melakukannya lebih baik, sebagai bagian dari pemeriksaan halaman donasi kripto langsung dari sumbernya pada 22 Oktober 2026. Kami menemukan satu yang melakukan sesuatu yang benar-benar ketat, dan itu layak diuraikan karena ia menetapkan standar yang belum dipenuhi oleh kami yang lain.
Ancamannya adalah halamannya, bukan rantainya
Diskusi tentang blockchain cenderung berfokus pada apakah sebuah transaksi aman. Bagi donatur, transaksi justru bagian yang berfungsi. Titik lemahnya ada lebih awal: bagaimana alamat itu sampai ke layar Anda.
Berbagai cara alamat yang ditunjukkan kepada Anda bisa menjadi alamat yang salah, tanpa seorang pun memecahkan kriptografi apa pun:
- Situs lembaga itu disusupi dan alamatnya ditukar.
- Sebuah plugin sistem manajemen konten, skrip analitik, atau tag iklan di halaman itu disusupi.
- Anda tiba melalui nama domain yang hampir identik.
- Hosting atau DNS milik lembaga itu diambil alih.
- Sebuah ekstensi di peramban Anda menulis ulang alamat di halaman tersebut.
Pada setiap kasus itu, kriptografinya bekerja sempurna. Dengan setia dan tanpa bisa dibalik ia mengirim donasi Anda ke penyerang. Sifat tak bisa dibalik adalah keunggulan di mana-mana, kecuali di sini.
Seperti apa yang ketat itu
Proyek Qubes OS menerbitkan alamat donasinya dua kali: di halaman donasinya, dan di dalam rilis yang ditandatangani secara kriptografis bernama Qubes Security Pack, lengkap dengan petunjuk terdokumentasi untuk memverifikasi tanda tangannya.
Itu mengubah pertanyaannya sepenuhnya. Anda tidak lagi bertanya "apakah halaman web ini jujur?" melainkan "apakah alamat ini ditandatangani oleh kunci yang menandatangani rilis Qubes?" — pertanyaan yang bisa Anda jawab secara offline, tanpa perlu memercayai situsnya, hosting-nya, atau jaringannya.
Dua detail lain dari halamannya sendiri yang menurut kami merupakan praktik yang baik:
- Dana Bitcoin-nya disimpan dalam dompet multitanda tangan, sehingga, dalam penjelasan proyek itu sendiri, tidak ada satu orang pun yang mampu membelanjakan dananya.
- Alamat Ethereum-nya adalah dompet kontrak pintar yang hanya ada di jaringan utama, dan halamannya memperingatkan, dalam kotak merah, bahwa aset yang dikirim di jaringan lain bisa hilang.
Poin kedua adalah peringatan keamanan, bukan sebuah bukti, tetapi ia berasal dari naluri yang sama: beri tahu donatur hal yang bisa memusnahkan donasinya, lebih dahulu dan dengan cara yang mustahil terlewat.
GrapheneOS Foundation melakukan versi yang lebih ringan dengan menerbitkan handle Cardano yang bisa dibaca manusia dan dimilikinya di samping alamat mentahnya — lebih mudah diperiksa dengan mata daripada seratusan karakter yang dimulai dengan addr1, meski tetap bergantung pada kejujuran halamannya.
The Tor Project menerima Bitcoin melalui BTCPay Server di domainnya sendiri, bukan melalui pemroses pembayaran pihak ketiga, yang berarti alamat-alamatnya dibuat oleh infrastruktur yang dikendalikan Tor. Itu jaminan kustodi, bukan bukti keaslian: ia memberi tahu Anda ke mana uangnya berakhir, bukan bahwa halamannya tidak diutak-utik.
Empat hal yang bisa Anda periksa dalam waktu kurang dari satu menit
Anda tidak akan mendapatkan bukti kriptografis dari sebagian besar lembaga. Anda tetap bisa menaikkan peluang Anda secara berarti.
- Periksa domainnya dengan teliti, karakter demi karakter, terutama untuk huruf yang ditukar dan kata yang ditambahkan. Lalu lihat ikon gembok sertifikatnya.
- Dapatkan alamatnya dari dua tempat yang independen — halaman donasi dan, misalnya, repositori resmi organisasi itu, pengumuman di milis, atau akun media sosialnya yang terverifikasi. Penyerang biasanya mengendalikan salah satunya, jarang keduanya.
- Pilih halaman yang membuat alamat baru untuk setiap donasi daripada alamat statis yang sudah bertahun-tahun tersimpan di sebuah templat. Alamat statis yang basi adalah hal yang paling mudah ditukar diam-diam.
- Kirim uji coba kecil lebih dahulu ketika jumlahnya berarti, dan pastikan ia diterima sebelum mengirim sisanya.
Dan satu lagi yang tidak berbiaya: tanyakan kepada mereka. "Bisakah Anda mengonfirmasi alamat ini melalui saluran lain?" Lembaga yang menangani kripto dengan kompeten tidak akan menganggap itu permintaan yang ganjil. Kami menulis lebih banyak tentang penelusuran semacam ini di cara memeriksa apakah sebuah lembaga kripto itu nyata.
Di mana ini menempatkan kami, sejujurnya
Kami harus menerapkan pertanyaan itu kepada diri kami sendiri, karena akan absurd jika tidak.
TraceGood tidak menerbitkan alamat donasi yang ditandatangani secara kriptografis. Donasi kepada kami melewati pemroses pembayaran yang membuat detail pembayaran untuk setiap donasi saat checkout. Itu punya satu manfaat keamanan yang nyata dan satu biaya yang nyata.
Manfaatnya: tidak ada alamat statis berumur panjang di situs kami yang bisa ditukar. Penyerang tidak bisa diam-diam menyunting sebuah templat lalu mengumpulkan donasi selama berbulan-bulan.
Biayanya: Anda tidak bisa memverifikasi alamatnya lebih dahulu, karena alamat itu belum ada sampai Anda memulai donasi — dan Anda memercayai halaman kami sekaligus checkout milik pemroses itu. Kami meminta kepercayaan yang sama seperti hampir semua pihak lain, dan kami lebih memilih menyebutnya terang-terangan daripada memberi kesan kami telah memecahkan sesuatu yang belum kami pecahkan.
Yang kami tawarkan adalah verifikasi setelah kejadian: setiap donasi terkonfirmasi tampil di catatan publik kami dengan tautan ke transaksinya di penjelajah blok independen, sehingga Anda bisa memeriksa bahwa yang Anda kirim sama dengan yang tiba.
Itu lebih lemah daripada pendekatan Qubes. Perlu dikatakan ke arah mana jaraknya membentang.
Yang perlu diambil lembaga lain dari ini
Jika Anda memegang kunci Anda sendiri, menandatangani alamat Anda tidaklah sulit dan hampir tidak ada yang melakukannya. Anda akan berada dalam kelompok yang sangat kecil, dan itu jenis hal yang diperhatikan donatur teknis.
Minimal:
- Terbitkan alamatnya di tempat kedua yang independen dan beri tahu donatur untuk membandingkan keduanya.
- Sebutkan jaringannya, dengan huruf tebal, di samping alamatnya.
- Gunakan kustodi multitanda tangan untuk apa pun yang nilainya berarti, dan katakan bahwa Anda melakukannya.
- Audit skrip pihak ketiga di halaman donasi Anda. Setiap satu di antaranya bisa menulis ulang alamatnya.
- Jauhkan alamat statis dari templat yang belum ditinjau siapa pun sejak hari ia ditulis.
Posisi kami
Kami organisasi yang baru didirikan dan pendaftarannya sebagai perkumpulan nirlaba di Estonia belum selesai, serta donasi kepada kami tidak dapat dikurangkan dari pajak di negara mana pun. Halaman Tentang Kami memuat posisi lengkapnya.
Jika Anda melihat apa pun di halaman donasi kami yang tampak salah, beri tahu kami segera.
Cara memverifikasi donasi di blockchain · Lihat semua koin yang kami terima