Kehilangan cold wallet adalah salah satu situasi yang terdengar sangat buruk saat pertama kali terlintas di benak pengguna, dan memang wajar — tujuan utama penyimpanan dingin (cold storage) adalah agar tidak ada orang lain yang dapat mengakses kunci tersebut, yang menimbulkan pertanyaan jelas: bagaimana jika pemiliknya juga tidak dapat mengaksesnya? Jawabannya hampir sepenuhnya bergantung pada satu hal, dan sangat penting untuk memahaminya dengan jelas sebelum hal itu menjadi masalah nyata alih-alih masalah hipotetis.
Ini adalah hal terpenting untuk dipahami, dan juga yang paling sering disalahpahami. Perangkat cold wallet tidak "berisi" kripto seperti dompet fisik berisi uang tunai. Aset sebenarnya selalu ada di blockchain, tercatat dalam buku besar publik yang tidak disimpan di perangkat tunggal mana pun. Hardware wallet hanya menyimpan kunci pribadi yang digunakan untuk mengakses dan menandatangani transaksi untuk aset tersebut. Kehilangan perangkat fisik berarti kehilangan alat untuk mengakses dana, bukan kehilangan dana itu sendiri — saldo on-chain tidak berubah atau hilang hanya karena perangkat yang pernah mengendalikannya sudah tidak ada.
Saat cold wallet pertama kali disiapkan, ia menghasilkan seed phrase, biasanya urutan 12 atau 24 kata, yang dapat menghasilkan kembali kunci pribadi yang persis sama pada perangkat baru. Seed phrase ini adalah cadangan yang sebenarnya, dan inilah yang menjadi sandaran seluruh proses pemulihan. Jika perangkat hilang, rusak, dicuri, atau berhenti berfungsi setelah bertahun-tahun digunakan, seed phrase yang sama dapat dimasukkan ke dalam hardware wallet baru yang kompatibel, yang secara matematis akan menghasilkan kembali kunci asli dan memulihkan akses penuh ke dana — seolah-olah perangkat lama tidak pernah hilang sama sekali. Perangkat baru tidak perlu dari merek atau model yang sama dalam banyak kasus, karena standar seed phrase digunakan secara luas di seluruh industri, meskipun ada baiknya untuk memeriksa kompatibilitas sebelum berasumsi bahwa ini berhasil dalam setiap situasi. Dengan kata lain, perangkat pada dasarnya adalah antarmuka yang dapat diganti; seed phrase adalah hal yang benar-benar penting.
Di sinilah hasilnya berubah total, dan tidak ada pemulihan sebagian yang tersedia setelah ini terjadi. Jika perangkat hilang dan cadangan seed phrase tidak tersedia, tidak ada cara untuk memulihkan kunci pribadi, dan tidak ada pihak ketiga — bukan produsen dompet, bukan bursa, bukan tim dukungan mana pun — yang memiliki kemampuan untuk menghasilkannya kembali. Ini bukan kebijakan atau keterbatasan layanan pelanggan; ini adalah hasil langsung dari cara kerja cold wallet. Seluruh model keamanan bergantung pada tidak ada orang lain yang pernah memiliki akses ke kunci tersebut, dan desain yang sama membuat pemulihan secara matematis mustahil jika perangkat dan cadangannya hilang. Beberapa pengguna berasumsi bahwa karena perusahaan menjual perangkat tersebut kepada mereka, perusahaan tersebut dapat membantu — tetapi produsen cold wallet asli tidak pernah memiliki salinan kunci atau seed phrase pengguna sejak awal, jadi tidak ada yang bisa mereka pulihkan meskipun mereka mau.
Poin kebingungan terkait adalah apa yang dilindungi oleh PIN perangkat, karena sering dianggap dapat dipertukarkan dengan seed phrase. Kenyataannya, PIN melindungi perangkat itu sendiri dari penggunaan yang tidak sah jika orang lain mendapatkan akses fisik ke perangkat tersebut — sebagian besar cold wallet akan menghapus isinya atau mengunci upaya lebih lanjut setelah sejumlah entri PIN yang salah, yang mencegah pencuri menebak jalan masuk. Namun, PIN tidak ada hubungannya dengan cadangan atau pemulihan; PIN hanya mengontrol akses ke perangkat fisik tertentu tersebut. Jika perangkat hilang daripada dicuri, PIN tidak relevan untuk mendapatkan kembali dana — hanya seed phrase yang penting pada saat itu.
WEEX mengingatkan pengguna untuk memperlakukan seed phrase, bukan perangkat, sebagai hal yang benar-benar perlu dilindungi. Ini berarti menuliskannya dan menyimpan salinan fisik di lebih dari satu lokasi yang aman, idealnya tidak semuanya di tempat yang sama, jika terjadi kebakaran, banjir, atau pencurian yang memengaruhi satu lokasi. Beberapa pengguna juga menggunakan pelat cadangan logam alih-alih kertas untuk daya tahan tambahan terhadap kerusakan fisik. Sama pentingnya, seed phrase tidak boleh disimpan secara digital — bukan sebagai foto, entri aplikasi catatan, pengelola kata sandi, atau cadangan cloud — karena melakukan hal itu justru memperkenalkan jenis paparan online yang seharusnya dihindari oleh cold storage sejak awal. Seed phrase yang disimpan di cloud pada dasarnya menawarkan profil risiko yang sama dengan hot wallet, yang menggagalkan tujuan penggunaan cold storage sama sekali.
Jika perangkat cold wallet hilang atau dicuri, respons teraman biasanya adalah memindahkan dana ke dompet baru sesegera mungkin, menggunakan seed phrase asli pada perangkat baru, daripada berasumsi bahwa perangkat yang hilang tidak berbahaya hanya karena dilindungi PIN. Ini lebih penting dalam kasus pencurian daripada kehilangan sederhana, karena pencuri yang akhirnya mendapatkan akses fisik ke perangkat yang tidak terlindungi atau disusupi masih dapat mencoba mengekstrak dana dari waktu ke waktu. Sebagian besar cold wallet menyertakan perlindungan terhadap upaya brute-force PIN, tetapi memperlakukan perangkat yang hilang sebagai risiko langsung, dan secara proaktif memindahkan dana ke dompet yang baru dibuat, umumnya merupakan pendekatan yang lebih berhati-hati daripada menunggu untuk melihat apakah perangkat tersebut muncul kembali.
Kehilangan perangkat cold wallet memang merepotkan tetapi biasanya dapat dipulihkan sepenuhnya — kehilangan seed phrase bersamanya adalah hal yang mengubah situasi menjadi kerugian permanen. Perangkat itu sendiri tidak pernah menjadi bagian berharga dari pengaturan; itu selalu hanya alat untuk menggunakan kunci yang dapat dihasilkan kembali oleh seed phrase sesuka hati. Memperlakukan cadangan dengan setidaknya perhatian yang sama seperti perangkat itu sendiri, jika tidak lebih, adalah apa yang sebenarnya menentukan apakah cold wallet yang hilang berakhir menjadi masalah kecil atau masalah permanen.