Wah sangat berbahaya apabila dengan sudah berjalan bertahun-tahun agan mengasumsikan bahwa BTC agan akan aman di exchange tersebut. Sejarah membuktikan berulang kali situs exchange diretas dan membuat harga BTC anjlok yang disertai tangisan korban.

---

Terkait dengan privkey, idenya adalah dengan membuat 2²⁵⁶ kombinasi acak. Sehingga yang paling ideal melakukan pelemparan uang logam (yang berbasis dua) sebanyak 256 kali.

Biner, heksadesimal, dan desimal itu adalah sistem bilangan yang memiliki basis n-angka yang berbeda. Biner (basis-2), desimal (basis-10), dan heksadesimal (basis-16). Jadi bisa diibaratkan kalau main petak umpet, desimal akan menghitung dari 0-9, biner 0-1, dan heksadesimal dari 0-F. Ketiga sistem bilangan itu bisa dikonversi dari sistem bilangan satu ke sistem bilangan yang lain. Manusia menggunakan sistem bilangan desimal karena sudah familiar dan nyaman.

Komputer dan perangkat elektronik sendiri menggunakan biner karena dengan mudah bisa merepresentasikan 0 dan 1. Misalnya 0 = 0 VDC dan 1 = 5 VDC. Namun penggunaan biner sedikit menyulitkan programer karena biner tidak human-friendly. Misalnya 0011101010111010, yang rentan salah tulis dan tidak enak untuk dibaca. Oleh karena itu, bilangan heksadesimal digunakan untuk merepresentasikan bilangan biner sehingga lebih human-friendly. Satu angka heksadesimal sendiri dapat merepresentasikan empat bit bilangan biner, sehingga untuk mengubah dari biner ke heksa secara manual, biasanya diberi spasi per empat bit. 0011 1010 1011 1010 = 3ABA. (lihat tabel konversi https://ascii.cl/conversion.htm)

Yup, secara acak.
Menggunakan basis-2 agan dapat membuat private key dengan melakukan pelemparan uang logam sebanyak 256 kali, tulis 1 apabila muncul angka dan 0 apabila muncul gambar.
Menggunakan basis-6 agan dapat membuat private key dengan melakukan pelemparan dadu sebanyak 99 kali. https://forum.bitcoin.com/beginners-help/guide-how-to-create-a-bitcoin-address-using-a-normal-six-sided-die-t666.html
Semuanya nanti akan dikonversi ke heksadesimal sehingga paling enak konversi ya pakai uang logam.

Untuk mengkonversi basis-6 ke basis-16 http://www.unitconversion.org/numbers/base-6-to-base-16-conversion.html

Karena uang logam hanya punya dua kemungkinan, maka hanya bisa dipakai untuk basis-2 (biner). Dipisahkan per empat bit supaya lebih enak untuk dikonversi ke heksadesimal secara manual (pakai tabel).

Yak, mudah kan?

Dalam privkey dari awal kita hanya ingin membuat 2²⁵⁶ kombinasi acak sehingga tidak ada kaitannya dengan "keamanan." Juga, bilangan desimal tidak digunakan untuk bilangan mesin, umumnya yang digunakan adalah biner dan heksadesimal.  

ini yang biasa disepelekan sama kebanyakan orang gan. mereka nganggap backup di notepad dan save di folder yg aman udah cukup.
jangankan nyimpen private key di kompter yg terhubung di internet, di komputer offline pun tetap berbahaya, karena sewaktu2 komputer kita bisa saja bermasalah. kalo bermasalah, trs harus sampe install ulang (hdd non partisi) atau hdd nya bad sector, hilang sudah.
ane biasanya kalau bikin wallet baru, private key nya ane tulis tangan dan simpan di tempat dokumen2 penting barengan sama ijazah, dan hal2 penting lainnya. yang penting2 harus ditempatkan seberkas sama yang penting juga. jadi nanti gampang ingat kalo kebetulan dibutuhkan.

Saya akan menjawab sesuai dengan pemahaman tentang perbedaan private key dan publik key.

private key
bagi para bounty hunter pasti sudah tau bahwa private key berisifat rahasia, apalagi yang pernah membuat wallet MEW. Dalam bahasa Inggris private artinya pribadi dan key artinya kunci, yang berarti private key bersifat rahasia dan hanya diketahui oleh pemiliknya.

public key
Public key tidak dirahasiakan dan bisa dikirimkan ke orang lain, namun yang bisa membuka publik key hanya orang yang dituju oleh si pengirim pesan. Misalnya : saya mengirimkan pesan ke anda secara rahasia, maka hanya anda yang dapat membukanya dengan publik key yang telah di Encrypt.
Untuk anda yang ingin mempelajari lebih lanjut tentang public key bisa ke link ini https://bt.irlbtc.com/view/3221263.0

Saya minta maaf jika penulisan ada yang salah.

saya ada sedikit pertanyaan dan kosultasi gan, pada saat saya mengikuti bounty saya pernah salah memasukan wallet address yang mana yang saya masukan itu private key. saat saya meminta untuk di perbaiki kata pihak manager bountynya tidak perlu karena token yang akan dikirim juga akan masuk ke wallet saya. apakah benar itu gan? saat itu saya pernah mendesak untuk tetap meminta menggantinya tapi tetap di tolak.

Mustahil jika privkey dapat menerima token. Sudah jelas, manager bounty nya ingin maling-malingin token agan.
Tolong di share bounty dan managernya gan! Supaya yang lain bisa menjauhinya.

kalo mau nyimpen private key dengan cara print qr codenya, bisa kan gan?

Wah mantap nih agan agan mastah sangat detail penjelasannyannya..
ijin untuk menambahkan gan saya ada dapat site playground untuk pembelajaran siapa tahu orang Indonesia bisa berkontribusi untuk Blockchain..

http://royalforkblog.github.io/2014/08/11/graphical-address-generator/

setahu ane gak bisa gan, coz satu wallet satu private key, jadi kalau privat key kita sudah ketahuan sama orang lain ya mendingan cari langkah amanya saja dengan segera memindahkan aset kita ke wallet yang lain sebelum semua aset kita amblas digondol maling

AFAIK (mohon koreksi apabila salah)


1. Alamat dengan awalan angka 3 dikenal dengan Pay to Script Hash (P2SH), memang ada "turunan" dari alamat tersebut seperti P2SH-P2WPKH (segwit)
https://bitcoincore.org/en/segwit_wallet_dev/

2. P2SH tidak harus multisig, bisa juga 1-of-1 signature tergantung isi redeem scriptnya
https://github.com/bitcoinbook/bitcoinbook/blob/develop/ch07.asciidoc

3. Perbedaannya lebih tepat pada komponen yang dihash, kalau pada P2PKH yang dihash adalah public key, pada P2SH yang dihash adalah script.

---

4. Agan tidak dapat membuat alamat P2SH yang valid dengan menggunakan public key hash menggunakan contoh yang ane lakukan pada langkah 1 (bold). Untuk membuat P2SH yang valid maka yang dihash adalah script.
https://bitcoin.org/en/developer-guide#p2sh-scripts

---

IMO penjelasan di atas lebih tepat untuk multisig.

---

Dengan mengimpor compressed WIF private key kita dapat memeriksa benar atau salah alamat yang dihasilkan.
Hasilnya: 3Aj3og72RnL8MMRwKFDKJNdrnZ4SPgYQD7
https://segwitaddress.org/

Situs yang agan tulis mencantumkan alamat Pay to Public Script Hash (P2PSH) yang tidak dapat ane verifikasi validitasnya karena tidak ada sumber mengenai P2PSH kecuali salah singkatan --sebenarnya Pay to Script Hash (P2SH)-- sehingga sepertinya alamat P2PSH yang dihasilkan pada situs tsb tidak valid (CMIIW). Mengenai P2SH yang berupa HASH-160 (SHA-256 lalu RIPEMD-160) dari redeem script, bukan dari pubkey dijelaskan pada jawaban berikut:

Selengkapnya > https://bitcoin.stackexchange.com/questions/73288/differences-between-addresses-with-the-same-20b-hash-hash-160

---

Bonus
Lalu apa sebenarnya isi dari script tersebut?

Dengan pubkey yang tidak dikompres yang kita gunakan dalam thread ini:

Nah kita akan membuat 1-of-1 multisig menggunakan pubkey tersebut dengan menulis pada console bitcoin core:

Hasilnya:

---

Redeem Script inilah yang di HASH-160 dst.. #4 dengan versi 0x05 (mainnet) untuk menciptakan alamat

---

Mari kita decodekan redeem script tersebut untuk mengintip isinya dengan perintah:

Hasilnya:

Perhatikan alamat bitcoin dan pubkey pada redeem script tersebut sudah valid.