setelah saya shuffle 3x, dengan generator online, hasilnya ini:
melt display prison symptom fork vacuum where universe convince garbage glance eight
symptom melt glance convince where garbage display universe prison eight vacuum fork
fork eight where glance symptom display garbage melt universe convince prison vacuum
Sebetulnya ini ga bisa asal shuffle soalnya ada 4bit checksum, jadi kalau asal shuffle nanti yang mnemonic yang didapat
tidak valid checksum.
Cuma ane belum nyoba masukin mnemonic yang tidak valid checksum ke wallet, apakah nanti tetap bisa dipaksa menghasilkan address atau hanya bisa error.
Kalau pakai iancoleman sih invalid mnemonic.
Btw software untuk validasi seed itu buat apa? Malah nanti mnemonic bisa dicatet dan kemudian diakses orang lain...
Nah, dari hasil tersebut kemudian jika valid, bukankah ada kemungkinan kalau seed tersebut memiliki address yang eksis. Jadi akun kita menjadi seperti tidak aman jika memiliki seed jika validasi seed acak ini benar-benar ada programnya. Memang, dari 12 kata akan menghasilkan banyak sekali kata yang berbeda. Takutnya jika valid memiliki address dan bisa diimport, bukan tidak mungkin jika itu milik kita, dan kebetulan ada asetnya kemungkinan dikuras.
Meskipun mnemonicnya tidak valid checksum, kita abaikan saja untuk diskusi. Kemungkinan ada yang punya 12 kata yang sama dengan agan itu kemungkinannya kecil sekali meskipun urutannya acak. IMO ini hanya bisa diperoleh pakai keylogger atau yang sejenisnya, soalnya total daftar mnemonicnya kan ada 2048 kata. Kalo ga curang ga bakal bisa nemu itu.
nah, pertanyaan saya adalah, apakah mungkin seseorang membuat program yang menginformasi validitas seed dari beberapa kata yang kita acak tersebut? Karena saya pikir, kalau untuk shuffle kata tidak membutuhkan resource computing besar, cuma kalau deteksi valid ini benar adanya, tetap saja akan menjadi ancaman pencurian yang serius.
Tinggal pakai database/dictionary kata mnemonic + checksum aja toh?
- cek dulu kata-katanya ada semua ga di database/dictionary, kalau ada kata yang ga terdaftar == error
- cek apakah checksum valid, kalau invalid == error
Ini sebaiknya tidak dibuat software 3rd party hanya untuk ginian, rentan buat curi-curi data.
.