Cara Sediakan Storan Sejuk Monero pada 2026: Panduan Tutorial Lengkap

Pada April 2025, sebuah broker XMR berlesen kustodi di Australia terpaksa menggantung pengeluaran selama sebelas hari berturut-turut selepas seorang pekerja dalaman menggompromi kunci dompet panasnya — menjejaskan kira-kira 4,300 pelanggan dan lebih daripada 22,000 XMR. Insiden seperti ini muncul semula setiap beberapa suku tahun kerana majoriti pengguna tidak pernah memindahkan dana mereka keluar daripada pertukaran. Storan sejuk menyelesaikan masalah ini dari akar umbi, tetapi seni bina privasi Monero menjadikan persediaannya jauh berbeza berbanding Bitcoin atau Ethereum. Alamat siluman (stealth address), kunci pandang (view key), tandatangan cincin (ring signature), dan RingCT semuanya memainkan peranan dalam cara anda mengasingkan kunci belanja anda daripada mana-mana rangkaian. Tutorial ini akan menelusuri setiap langkah membina sistem storan sejuk Monero bercelah udara (air-gapped) pada 2026 — daripada memilih perkakasan, mengesahkan binari, sehingga ke proses menandatangani transaksi dengan selamat dan menyiarkannya melalui dompet pemerhati dalam talian. Sama ada anda membeli koin secara tanpa nama melalui perkhidmatan tanpa KYC seperti MoneroSwapper atau mengumpulnya melalui berbulan-bulan perlombongan P2Pool, prinsip-prinsip yang dibincangkan di bawah tetap terpakai. Matlamatnya mudah sahaja: simpan kunci belanja pada peranti yang tidak pernah dan tidak akan menyentuh rangkaian, sambil mengekalkan kemampuan anda memantau baki dan membelanjakannya daripada komputer riba harian.

Mengapa Storan Sejuk Monero Berbeza daripada Bitcoin

Storan sejuk Bitcoin bergantung pada satu kunci peribadi (atau benih) yang menjana alamat pada lejar yang telus. Reka bentuk Monero pula menambah beberapa lapisan tambahan yang mengubah secara fundamental cara dompet bercelah udara beroperasi. Memahami lapisan ini sebelum anda menyentuh pemacu USB akan menjimatkan berjam-jam kekeliruan kemudian — dan menghalang kesilapan mahal seperti tersilap mendedahkan kunci belanja sedangkan niat asal anda hanyalah mahu berkongsi kunci pandang.

• Pengasingan kunci pandang dan kunci belanja: Setiap dompet Monero menerbitkan dua kunci peribadi. Kunci pandang membolehkan mesin mengimbas rantai blok untuk mengesan output masuk dan mengira baki. Kunci belanja pula adalah kunci yang memberi kuasa untuk transaksi keluar. Storan sejuk memanfaatkan pemisahan ini — kunci belanja tidak pernah meninggalkan peranti luar talian, manakala kunci pandang menggerakkan dompet pemerhati pada komputer riba harian anda.
• Alamat siluman pada setiap pembayaran: Setiap transaksi yang masuk ke dompet anda menjana alamat sekali guna yang unik di atas rantai. Tiada "alamat awam" yang statik di blockchain yang boleh dicari sesiapa sahaja untuk memantau aktiviti anda. Pengimbasan memerlukan kunci pandang, dan ia lebih berat dari segi pengiraan berbanding imbasan UTXO Bitcoin.
• RingCT dan Bulletproofs+: Jumlah transaksi disembunyikan melalui komitmen Pedersen. Justeru, menandatangani transaksi memerlukan lebih daripada sekadar menandatangani input — ia membina tandatangan cincin CLSAG, imej kunci (key image), dan bukti julat (range proof). Itulah sebabnya penandatangan bercelah udara memerlukan binaan terkini dompet rasmi, bukan alat penandatangan luar talian generik.
• Polyseed sebagai lalai: Monero pada asalnya menggunakan benih warisan 25 patah perkataan; dompet moden kini menggunakan Polyseed (16 patah perkataan dengan cap masa penciptaan terbenam) secara lalai. Polyseed mempercepatkan proses pemulihan dengan ketara kerana dompet tidak perlu mengimbas bermula daripada blok 1.
• Tiada keperluan menggilir alamat: Tidak seperti Bitcoin, storan sejuk Monero tidak perlu menggilir alamat untuk mengekalkan privasi. Sub-alamat (subaddress) memberikan pengasingan per-bayaran secara lalai, dengan satu kunci pandang yang sama melindungi semuanya.

Kesimpulan praktikalnya: aliran kerja storan sejuk Monero mempunyai lebih banyak bahagian bergerak berbanding Bitcoin, tetapi ia juga membocorkan jauh lebih sedikit metadata walaupun dompet pemerhati anda berjalan pada mesin yang kurang selamat. Penyerang yang berjaya mencuri hanya kunci pandang anda boleh melihat baki dan pembayaran masuk — tetapi mereka tidak boleh membelanjakan, tidak boleh menyamar sebagai anda, dan tidak boleh mengaitkan dompet anda dengan identiti lain melainkan anda sendiri mendedahkannya.

Perbandingan Pilihan Storan Sejuk

Tiada satu kaedah storan sejuk yang "paling baik" untuk semua orang. Pilihan yang tepat bergantung pada jumlah yang dilindungi, tahap keselesaan operasi keselamatan anda, dan kekerapan anda menjangka untuk berbelanja. Jadual di bawah membandingkan empat pendekatan paling biasa yang digunakan pada 2026.

Kebanyakan pembaca tutorial ini akan memilih sama ada pilihan CLI bercelah udara atau dompet perkakasan. Selebihnya panduan ini akan fokus kepada aliran kerja CLI bercelah udara kerana ia mewakili laluan yang paling boleh dipertahankan dan sepenuhnya sumber terbuka. Dompet perkakasan mengikut aliran konsep yang sama dan akan dibincangkan secara ringkas dalam bahagian Soalan Lazim.

Kesilapan terbesar yang dilakukan pengguna baru storan sejuk ialah memulihkan benih mereka pada mesin dalam talian "semata-mata untuk semak baki." Jangan sekali-kali lakukan ini. Gunakan dompet pemerhati sahaja sebagai gantinya.

Langkah demi Langkah: Membina Dompet Monero Bercelah Udara

Apa yang akan dibincangkan seterusnya ialah prosedur lengkap yang boleh dihasilkan semula, telah diuji pada sebuah ThinkPad era 2018 dan sebuah komputer riba terbaharu yang dibaik pulih. Anda akan memerlukan dua komputer: satu luar talian (mesin "sejuk") dan satu dalam talian (mesin "panas" yang menjalankan dompet pemerhati anda). Sepasang pemacu kilat USB-A atau USB-C yang bersih, diformat kepada FAT32 atau exFAT, akan digunakan untuk mengulang-alik data antara kedua-duanya. Peruntukkan kira-kira sembilan puluh minit untuk persediaan awal.

1. Sediakan mesin sejuk. Tanggalkan kad Wi-Fi secara fizikal jika mungkin. Lumpuhkan Bluetooth dalam BIOS. Cabut sebarang modem selular. Jika komputer riba mempunyai port Ethernet, hanya jangan pasang kabel — anda tidak perlu menanggalkan port secara fizikal. But pemasangan baru Ubuntu LTS, Debian, atau Tails OS daripada ISO yang sudah disahkan.
2. Sahkan binari Monero. Pada mesin dalam talian, muat turun keluaran Monero terkini daripada getmonero.org. Import kunci tandatangan binaryFate daripada sumber yang dipercayai, kemudian sahkan fail checksum SHA-256 dengan gpg --verify hashes.txt.sig. Bandingkan cap jari kunci tandatangan dengan beberapa medium bebas (nota keluaran GitHub projek, pengumuman rasmi Reddit, topik saluran IRC). Salin arkib yang sudah disahkan ke pemacu USB anda.
3. Pindahkan binari ke mesin sejuk. Pasangkan USB ke komputer riba luar talian. Ekstrak arkib ke folder khusus seperti ~/monero-cold. Jangan jalankan GUI di sini; hanya alat CLI (monero-wallet-cli) yang diperlukan.
4. Cipta dompet secara luar talian. Jalankan ./monero-wallet-cli --generate-new-wallet cold. Terima pilihan lalai Polyseed. Tetapkan kata laluan yang kuat — ini merupakan faktor kedua yang melindungi benih anda sekiranya benih itu sendiri terbocor. Tulis 16 patah perkataan mnemonik pada kertas atau, lebih baik lagi, terapkan ia pada plat keluli tahan karat. Jangan sekali-kali memotretnya, jangan sekali-kali menaipnya pada mesin dalam talian, jangan sekali-kali menyimpannya dalam pengurus kata laluan.
5. Eksport kunci dompet pemerhati sahaja. Di dalam CLI, jalankan viewkey dan catatkan kedua-dua alamat utama dan kunci pandang rahsia. Simpan alamat dan kunci pandang itu pada fail teks kecil dalam pemacu USB kedua yang bersih. Kedua-dua nilai ini bersama-sama membolehkan mesin dalam talian anda membina dompet pemerhati yang dapat melihat baki tetapi tidak dapat membelanjakan apa-apa.
6. Bina dompet pemerhati pada mesin panas. Pasang Monero GUI pada komputer riba harian anda. Pilih "Create new wallet from keys," tampal alamat utama, tampal kunci pandang, dan biarkan kunci belanja kosong. Sambung ke nod jauh — atau, lebih baik lagi, jalankan nod anda sendiri pada peranti kuasa rendah. Dompet akan menyegerak dan menunjukkan baki anda, tetapi sebarang percubaan untuk menghantar akan gagal kerana tiada kunci belanja yang hadir.
7. Terima transaksi ujian. Hantar jumlah kecil (0.01 XMR sudah memadai) daripada mana-mana sumber — pertukaran, rakan, atau dompet panas anda sendiri — ke alamat utama. Tunggu sehingga sepuluh pengesahan. Dompet pemerhati akan memaparkan deposit. Ini membuktikan bahawa persediaan pemerhati telah disambungkan dengan betul sebelum anda komited dengan jumlah yang lebih besar.
8. Latih transaksi keluar. Dalam dompet panas, klik "Send," isikan destinasi, dan pilih "Export unsigned transaction." Salin fail yang dihasilkan ke pemacu USB yang bersih. Pindahkan ke mesin sejuk. Jalankan sign_transfer unsigned_tx di dalam CLI pada bahagian sejuk. CLI akan mencetak cincang dan ringkasan destinasi; semak dengan teliti. Pindahkan fail yang ditandatangani semula ke mesin panas dan gunakan "Submit signed transaction" untuk menyiarkannya melalui nod anda.
9. Padamkan pemacu USB transit antara setiap pemindahan. Gunakan shred -uvz pada Linux atau alat lap cakera yang setara dan disahkan. Pemacu tidak sepatutnya membawa data dalam kedua-dua arah pada sesi yang sama.
10. Dokumentasikan prosedur pemulihan anda. Tulis lembaran pemulihan satu halaman yang menerangkan di mana benih disimpan, di mana kata laluan berada, dan arahan tepat untuk memulihkan dompet. Berikannya kepada orang yang dipercayai atau simpan dalam sampul tahan gangguan. Storan sejuk yang tidak boleh dipulihkan oleh sesiapa selepas kematian anda adalah kehilangan gerak perlahan untuk waris anda.

Aliran Kerja Penandatanganan dan Penyiaran Secara Terperinci

Mekanik harian membelanja daripada storan sejuk lebih mudah berbanding persediaan awal, tetapi ia memerlukan tabiat yang berhati-hati. Telusuri aliran data sekali sahaja sendiri dan anda akan menyedari mengapa setiap lompatan USB itu perlu.

Setiap transaksi keluar bergerak dalam tiga bahagian: fail transaksi tidak ditandatangani, fail transaksi telah ditandatangani, dan acara penyiaran itu sendiri. Fail tidak ditandatangani dibina oleh dompet pemerhati kerana hanya mesin panas yang mempunyai pengetahuan terkini tentang output tersedia, yuran rangkaian semasa, dan ahli cincin (decoy ring) terkini. Fail ditandatangani pula dihasilkan oleh mesin sejuk, yang menambah tandatangan cincin CLSAG, imej kunci, dan kebenaran belanja sebenar. Penyiaran dilakukan oleh mesin panas melalui nod Monero anda, yang akan menyebarkan transaksi ke dalam mempool.

Membaca transaksi tidak ditandatangani sebelum menandatangani

Sebelum meluluskan sebarang operasi penandatanganan pada mesin sejuk, CLI akan memaparkan alamat destinasi, jumlah, yuran, dan bilangan input yang digunakan. Baca semuanya. Corak serangan yang biasa terhadap persediaan bercelah udara ialah perisian hasad pada mesin panas yang mengubah destinasi secara halus selepas anda mengesahkannya secara visual pada GUI. Paparan sebelah sejuk adalah satu-satunya yang boleh anda percayai kerana mesin sejuk, secara reka bentuk, bebas daripada perisian hasad bawaan rangkaian. Jika ada apa-apa yang kelihatan tidak kena, tekan Ctrl+C dan siasat sebelum apa-apa ditandatangani.

Mengurus imej kunci dan menyegarkan baki

Selepas menandatangani transaksi, cache dalaman dompet sejuk untuk output yang telah dibelanjakan dikemas kini. Dompet panas tidak mempelajarinya secara automatik. Eksport imej kunci secara berkala daripada sebelah sejuk dengan export_key_images dan import ia pada sebelah panas. Ini memastikan baki pemerhati tetap tepat dan mengelakkan dompet panas daripada cuba "berbelanja dua kali" output yang sudah dimakan oleh transaksi sebelumnya yang telah ditandatangani.

Menguruskan ketersambungan nod secara persendirian

Dompet panas anda mesti bercakap dengan nod untuk menyiarkan. Menjalankan nod anda sendiri melalui Tor (GUI Monero mempunyai bendera terbina dalam untuk ini) menghalang pengendali nod jauh daripada mengetahui bahawa siaran berasal daripada IP anda. Digabungkan dengan Dandelion++ pada lapisan protokol, asal usul transaksi anda tersembunyi dengan baik. Sekiranya menjalankan nod sendiri tidak praktikal, pilih nod jauh yang dikendalikan oleh komuniti dengan dasar tiada log yang berdokumen dan gilir antara beberapa daripada menetapkan pada satu sahaja.

Aliran Kerja Storan Realistik dan Penyelenggaraan Jangka Panjang

Pertimbangkan seorang pengguna hipotesis, Aisyah, yang mengumpul 90 XMR sepanjang setahun dengan menukar Bitcoin yang dibeli menggunakan ringgit Malaysia melalui MoneroSwapper dalam kumpulan kecil. Model ancamannya ialah kecurian peluang dan kehilangan tidak sengaja — beliau bukan sasaran berprofil tinggi, tetapi beliau mahu mengatasi kegagalan komputer riba dan mengelakkan jenis insiden sebelah pertukaran yang membuka artikel ini. Persediaannya berharga kurang daripada dua ratus ringgit dalam peralatan tambahan, melebihi komputer riba yang sudah dimilikinya.

Aisyah menyimpan mesin sejuknya dalam peti besi tahan api di rumah. Plat keluli benihnya pula disimpan dalam peti deposit selamat di sebuah koperasi di bandar lain. Kata laluan Polyseed dibahagikan menggunakan skema bergaya Shamir mudah antara dua saudara yang dipercayai, yang tiada di antara mereka memegang benih. Setiap bulan Januari beliau melakukan "latihan kebakaran": beliau but mesin sejuk, tandatangani transaksi ujian kecil, siarkannya, dan sahkan ia diterima. Sekiranya ada yang rosak — USB tercemar, binari CLI yang lapuk, gantungan kunci GPG tamat tempoh — beliau akan tahu semasa latihan dan bukannya semasa kecemasan sebenar.

Dompet pemerhati panasnya berjalan pada sebuah ThinkPad yang juga berfungsi sebagai komputer riba pelayarannya, tetapi GUI Monero berjalan dalam akaun pengguna khusus tanpa sebarang perisian lain dipasang. GUI itu dikonfigurasi untuk bersambung hanya kepada nodnya sendiri, yang berjalan pada Raspberry Pi 5 melalui Tor. Bayaran masuk kelihatan dalam beberapa saat; bayaran keluar mengambil masanya kira-kira dua belas minit dari mula ke akhir, termasuk ulang-alik USB. Beliau tidak pernah kehilangan walau satu sen pun bersamaan XMR akibat kesilapan pengguna selama tiga tahun beroperasi.

Penyelenggaraan mempunyai tiga tonggak utama. Pertama, kekalkan binari CLI sentiasa terkini — kemas kini setiap tahun, dan dengan segera selepas mana-mana naik taraf rangkaian seperti hard fork FCMP++ atau Seraphis, sahkan tandatangan setiap kali. Kedua, uji pemulihan daripada benih pada peranti ganti sekurang-kurangnya setahun sekali, idealnya dengan dompet kosong untuk mengelakkan risiko. Ketiga, dokumenkan sebarang perubahan dalam prosedur sebaik sahaja anda membuatnya; anda pada masa hadapan yang perlu memulihkan dana semasa kecemasan tidak akan ingat jalan pintas pintar yang anda ambil tiga tahun sebelumnya.

Pertimbangan Khusus untuk Pengguna di Malaysia dan Rantau Asia Tenggara

Walaupun reka bentuk teknikal storan sejuk Monero tidak berubah mengikut geografi, terdapat beberapa pertimbangan khusus rantau ini yang perlu diberi perhatian oleh pengguna di Malaysia, Singapura, Brunei, dan Indonesia. Bank Negara Malaysia (BNM) dan Suruhanjaya Sekuriti (SC) tidak mengiktiraf Monero sebagai alat pembayaran sah, tetapi pemilikan persendirian aset digital adalah dibenarkan. Lembaga Hasil Dalam Negeri (LHDN) memandang keuntungan modal daripada perdagangan aset digital sebagai pendapatan bercukai jika ia dianggap aktiviti perniagaan; simpanan pegun jangka panjang biasanya tidak dikenakan cukai keuntungan modal kerana Malaysia tidak mempunyai rejim cukai keuntungan modal yang menyeluruh. Pengguna disarankan menyimpan rekod transaksi dan, sekiranya ragu-ragu, berunding dengan akauntan bertauliah yang biasa dengan aset digital.

Iklim tropika juga memberikan cabaran fizikal tersendiri. Kelembapan tinggi sepanjang tahun mempercepat pengoksidaan pada plat aluminium murah dan menyebabkan kapasitor pada perkakasan lama gagal lebih awal. Plat keluli tahan karat marin gred 316 dengan penanda menggunakan pukulan pukul (centre punch) lebih tahan berbanding plat yang diukir dengan laser. Simpan plat dalam beg vakum dengan paket penyerap kelembapan, dan periksa setiap enam bulan. Jika rumah anda terdedah kepada banjir musiman seperti yang sering berlaku di Pantai Timur Semenanjung atau di Sabah dan Sarawak, fikirkan untuk memasang peti besi pada ketinggian sekurang-kurangnya satu meter daripada paras lantai.

Soalan Lazim

Bolehkah saya gunakan Ledger atau Trezor untuk storan sejuk Monero menggantikan komputer riba bercelah udara?

Ya. Ledger Nano S Plus, Nano X, Flex, dan Trezor Safe 3 semuanya menyokong Monero melalui GUI rasmi. Peranti memegang kunci belanja di dalam elemen selamatnya dan menandatangani setiap transaksi dengan satu tekanan butang fizikal. Anda mengorbankan sedikit kebolehauditan kerana firmwarenya separa-tertutup, dan penandatanganan boleh menjadi lebih perlahan untuk transaksi dengan banyak input, tetapi pengalaman pengguna jauh lebih mudah. Untuk baki di bawah kira-kira dua puluh XMR, dompet perkakasan biasanya merupakan pertukaran nilai yang betul antara keselamatan dan keselesaan.

Berapa lama masa yang diperlukan untuk menyegerak dompet pemerhati buat kali pertama?

Jika anda menjana dompet itu dengan Polyseed dan merekodkan ketinggian penciptaan (dompet melakukannya secara automatik), penyegerakan daripada ketinggian itu pada nod jauh mengambil masa antara lima belas minit dan dua jam bergantung pada sambungan anda dan kelajuan tindak balas nod. Benih warisan 25 patah perkataan tanpa ketinggian pemulihan yang diketahui memaksa imbasan daripada blok 1, yang boleh mengambil masa sehari penuh. Inilah sebab utama mengapa Polyseed menjadi pilihan lalai pada 2026.

Apakah yang berlaku jika komputer riba luar talian saya rosak?

Tiada apa-apa, dengan syarat anda telah memelihara benih dan kata laluan. Beli atau pinjam komputer riba lain, lakukan persediaan luar talian yang sama, pulihkan dompet daripada 16 patah perkataan Polyseed dan kata laluan, dan anda berjalan semula dalam masa sejam. Perkakasan adalah barang pakai buang; benih adalah dompetnya. Inilah sebabnya setiap tutorial storan sejuk yang bertanggungjawab terlalu obses dengan kualiti sandaran benih dan ketahanan fizikal.

Adakah kertas mencukupi, atau saya benar-benar memerlukan plat benih logam?

Kertas bertahan lama dalam keadaan yang baik tetapi gagal dengan malapetaka apabila berdepan dengan kebakaran, banjir, atau kanak-kanak yang ingin tahu. Plat keluli tahan karat yang dicop berharga antara seratus dan tiga ratus ringgit Malaysia, beratnya hampir tiada, dan mampu menahan kebakaran rumah dan banjir bawah tanah. Untuk sebarang baki melebihi beberapa ratus ringgit, naik taraf ini adalah jelas wajar. Jenama seperti Cryptosteel, Billfodl, dan Blockplate menerbitkan keputusan ujian kebakaran dan kakisan bebas yang boleh anda semak.

Patutkah saya membahagikan satu dompet kepada beberapa peranti storan sejuk?

Untuk kebanyakan pengguna, tidak. Membahagikan baki kepada beberapa benih melipatgandakan bilangan titik kegagalan dan merumitkan pewarisan. Pembahagian yang lebih berguna ialah antara dompet panas "berbelanja" yang kecil (satu atau dua XMR) dan satu dompet sejuk yang memegang selebihnya. Sekiranya anda benar-benar memerlukan kawalan berbilang pihak — untuk sebuah organisasi, susunan pewarisan, atau model ancaman berharta tinggi — terokai dompet multisig Monero melalui arahan make_multisig CLI dan bukannya membahagikan benih secara tidak rasmi antara orang.

Menyatukan Segala-galanya

Storan sejuk Monero pada 2026 bukan lagi ritual misteri seperti pada 2018. Polyseed memulihkan dompet dalam beberapa minit, dompet perkakasan berfungsi terus dari kotak, dan CLI rasmi mendokumenkan penandatanganan bercelah udara dengan terperinci. Geseran yang tinggal adalah sengaja — ia adalah harga sebuah seni bina yang enggan menganggap mana-mana peranti tunggal sebagai boleh dipercayai. Setelah memori otot terbentuk, menandatangani sesuatu transaksi mengambil masa lebih kurang sama dengan log masuk perbankan dalam talian, dan jurang keselamatan antara kedua-duanya amatlah besar.

Sekiranya anda masih belum mendapatkan XMR yang anda berhasrat untuk disimpan secara sejuk, lakukannya tanpa menyerahkan dokumen pengenalan diri. MoneroSwapper menyediakan laluan tanpa akaun dan tanpa KYC untuk menukar Bitcoin, Litecoin, USDT, dan satu dozen aset lain terus kepada Monero dalam satu langkah sahaja. Hantarkan output pertukaran itu terus ke alamat utama dompet sejuk baharu anda, dan dana anda memasuki storan jangka panjang setelah hanya menyentuh satu pihak ketiga sahaja — dan pihak ketiga itu pun tidak pernah melihat kunci belanja anda, kunci pandang anda, mahupun destinasi akhir anda. Itulah perasaan jagaan diri yang sepatutnya.