Literasi P2P dan OpenPGP untuk orang yang sudah peduli Monero
Ledger Monero sudah menyembunyikan jumlah dan lawan transaksi secara default. Itu perlu. Tidak cukup. Kebocoran yang merusak stack hati-hati sering membosankan: rahasia perdagangan yang duduk plaintext di dalam messenger, screenshot share, DM «dukungan» yang meminta Anda menempelkan apa yang hanya Anda yang boleh pegang.
Pos ini literasi — peran dan batas P2P, lalu mengapa mengenkripsi pengiriman sensitif ke kunci publik Anda sendiri adalah bagian skill set yang sama — bukan pitch produk yang dibungkus thriller.
Sekilas
| Bidang | Nilai |
|---|---|
| Topik | Literasi perdagangan P2P; pengiriman kunci publik OpenPGP; risiko plaintext messenger; higiene lapisan Monero |
| Format | Explainer berprioritas panduan untuk pembaca yang peduli privasi / keamanan |
| Sumber utama | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · FAQ publik / copy Profile Domestic Monero |
| Produk disebutkan | Domestic Monero — OpenPGP opsional di Profile untuk notifikasi terenkripsi |
| Entri resmi | @domestic_monero_bot |
| Dukungan | /support hanya di bot resmi (sertakan Trade #ref + status perdagangan) |
| Aset (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (hanya ERC-20 di Ethereum mainnet) |
| Bukan | Chat terenkripsi pengguna-ke-pengguna; jaminan tahan penyitaan; nasihat hukum atau pajak; manual penyembunyian |
Untuk apa P2P (peran, efek, kinerja, keamanan)
Peran. Perdagangan peer-to-peer menghubungkan dua orang yang sudah sepakat tentang aset, jumlah, dan rel — tanpa buku order limit pusat yang memutuskan pencocokan. Platform masih bisa menyusun tahap kesepakatan (penawaran, kunci, bukti, gerbang penyelesaian). Tahapan itu bukan sama dengan «orang asing di chat grup memegang koin Anda».
Efek. Ketika venue teregulasi mendelist privacy coin atau membekukan akun mid-KYC, jalur konversi P2P tetap tersedia sebagai kategori: pasar Tor desktop, swap instan, Mini App terstruktur, dan — paling berisiko — kesepakatan chat informal. Archive sudah memetakan perbedaan itu: Swap instan vs P2P, Telegram bukan escrow.
Kinerja. P2P biasanya lebih lambat daripada klik CEX likuid. Stake, bukti pembayaran on-chain, tunggu konfirmasi, dan waktu manusia adalah biaya model kepercayaan yang tidak mengasumsikan broker berlisensi. Menyebut itu «UX buruk» tanpa menamai trade kepercayaan adalah tidak lengkap.
Keamanan. P2P menggeser risiko ke:
| Risiko | Mengapa penting |
|---|---|
| Lawan | Seseorang harus bergerak dulu atau mengandalkan kunci |
| Rel pembayaran | Bukti palsu, deposit pihak ketiga, fiat tercemar (jika ada) |
| Higiene saluran | Dukungan palsu, dorongan off-platform, scam tempel-rahasia |
| Disiplin operasional | Tenggat, jumlah tepat, menjaga kredensial offline |
Escrow atau tahapan gaya multisig mengurangi beberapa bentuk pencurian. Ia tidak menghapus sumber pembayaran buruk, kompromi perangkat, atau rahasia plaintext di riwayat chat. Untuk sudut pembekuan bank pada P2P penerimaan fiat, lihat Pembekuan bank P2P.
Mengapa literasi ini wajib bagi orang Monero
Monero menangani visibilitas on-chain. Sebagian besar pengguna tetap:
- Datang dari aset transparan (BTC, ETH, USDT…)
- Berkoordinasi lewat messenger atau UI web
- Menyimpan materi pemulihan dan kredensial perdagangan di perangkat
Jika langkah 2 meninggalkan Authorization Credentials di riwayat chat yang terbaca, privasi rantai tidak gagal — jalur pengiriman yang gagal.
Advokat privasi sudah berpikir dalam lapisan (kunci, bidang pembekuan, kewajiban hukum). Terapkan kebiasaan yang sama pada operasi Monero:
| Lapisan | Apa yang bisa disembunyikan | Apa yang tidak bisa disembunyikan |
|---|---|---|
| Rantai Monero | Jumlah / lawan di ledger itu | Identitas Telegram Anda, screenshot, KYC bursa |
| Cloud messenger | Pengintaian ISP biasa saat transit | Konten cloud yang bisa diakses platform; metadata telepon di bawah proses |
| OpenPGP ke pubkey Anda | Tubuh rahasia yang dikirim yang terbaca di saluran itu | Perangkat yang disita yang juga memegang kunci privat + frasa sandi Anda |
Bingkai saudara untuk arsitektur messenger: Mengapa Telegram Mini App.
OpenPGP dalam satu halaman (setengah yang berguna)
OpenPGP adalah sistem kripto hibrida (openpgp.dev, RFC 9580):
- Kunci sesi acak mengenkripsi tubuh pesan (simetris).
- Kunci sesi itu dienkripsi ke kunci publik penerima.
- Hanya kunci privat yang cocok yang membuka kunci sesi, lalu tubuh.
Siapa pun boleh memegang kunci publik Anda. Hanya Anda yang boleh memegang kunci privat. Ciphertext di chat cloud tetap ciphertext bagi siapa pun yang tidak punya kunci privat itu — termasuk admin penasaran, pertanian screenshot sesi curian, atau dump cadangan chat di masa depan.
Batas keras (katakan keras):
- Kompromi endpoint menang. Jika kunci privat dan frasa sandi hidup di ponsel yang disita, amplop terbuka.
- Metadata tetap. Siapa yang dihubungi, kapan, dan bahwa blob PGP tiba masih bisa terlihat.
- Bukan forward-secret secara default. Kebocoran kunci privat jangka panjang bisa mendekripsi ciphertext lama yang ditangkap.
- Bukan protokol chat. Mendaftarkan kunci untuk pengiriman layanan masuk bukan «DM terenkripsi dengan lawan».
Apa yang benar-benar dikirim Domestic Monero (UI publik)
Profile bisa memegang kunci publik OpenPGP opsional. Dengan notifikasi dikonfigurasi, materi perdagangan sensitif — termasuk pengiriman trade share — bisa dikirim sebagai pesan PGP yang hanya Anda yang bisa dekripsi. String publik: «Sensitive trade details are sent as a PGP message only you can decrypt.»
Disambiguasi kritis:
| Paket PGP Operator | Kunci OpenPGP Profile Anda | |
|---|---|---|
| Tujuan | Membuktikan bot resmi / materi keaslian | Mengenkripsi notifikasi sensitif masuk kepada Anda |
| Siapa mendekripsi | Anda memverifikasi tanda tangan dengan kunci operator yang dipublikasikan | Anda mendekripsi dengan kunci privat Anda |
| Chat? | Tidak | Tidak — tetap bukan pesan pengguna-ke-pengguna |
Belum dikirim / di luar cakupan Archive sebagai «live»: chat perdagangan terenkripsi peer-to-peer antar lawan. Jangan mengarangnya.
Ketika perdagangan dibuat Anda tetap mendapat trade share. Simpan offline. Aplikasi memperingatkan tidak akan menampilkannya lagi setelah Anda setuju. Jalur pemulihan share hilang yang mengirim ulang lewat Telegram justru alasan ciphertext mengalahkan plaintext di chat itu.
Kebiasaan praktis (kecil, bisa dicek)
- Hasilkan dan cadangkan kunci OpenPGP offline sebelum Anda membutuhkannya di tengah perdagangan.
- Daftarkan hanya kunci publik di Profile; jangan pernah menempelkan kunci privat atau frasa sandi ke Telegram.
- Aktifkan notifikasi terenkripsi hanya setelah kunci terverifikasi.
- Salin trade share ke penyimpanan offline; perlakukan riwayat chat sebagai penyimpanan jangka panjang yang bermusuhan.
- Verifikasi bot sebelum semuanya di atas: Verifikasi saluran resmi.
- Mulai dengan perdagangan kecil untuk berlatih dekripsi → settle → Terima XMR / refund tanpa adrenalin.
Istilah dalam artikel ini
| Istilah | Makna di sini |
|---|---|
| P2P offer | Listing peer untuk beli/jual XMR terhadap aset pembayaran yang didukung |
| Trade share | Kredensial otorisasi yang dibutuhkan untuk menerima atau refund XMR pada status yang tepat |
| OpenPGP | Standar kriptografi kunci publik untuk mengenkripsi/menandatangani data |
| Cloud notification | Pesan bot yang dikirim lewat jalur default Telegram (bukan Secret Chat) |
| Multisig Trade Wallet | Alamat dompet bertahap platform yang ditampilkan in-app — bukan multisig Monero on-chain yang Anda kendalikan |
| Trade #ref | Pengenal perdagangan publik singkat untuk /support |
Penafian
Artikel ini opini editorial dan literasi keamanan umum, bukan nasihat hukum, bukan nasihat pajak, dan bukan panduan menghindari proses yang sah. Mengenkripsi notifikasi mengubah siapa yang bisa membaca transkrip chat; itu tidak membuat Anda tak terlihat, tahan sita, atau bebas dari hukum lokal. Jika perangkat yang memegang kunci privat Anda dikompromikan, asumsikan ciphertext untuk kunci itu terbaca.
FAQ
Apakah OpenPGP wajib di Domestic Monero?
Tidak. Opsional. FAQ publik merekomendasikannya jika Anda ingin Authorization Credentials dan notifikasi keluar dari chat polos.
Apakah mendaftarkan kunci memungkinkan saya chat privat dengan lawan?
Tidak. Tidak ada chat pengguna-ke-pengguna. PGP mengenkripsi pengiriman layanan → Anda untuk materi sensitif.
Jika polisi menyita ponsel saya, apakah saya aman?
Jika kunci privat / frasa sandi terbuka di ponsel itu, tidak. Ciphertext di Telegram membantu melawan orang lain yang membaca salinan cloud tanpa kunci Anda. Bukan jimat penyitaan perangkat.
Mengapa tidak sekadar Secret Chat?
Secret Chat adalah E2EE manusia satu-ke-satu dan tidak mendefinisikan ulang cara bot mengirim notifikasi cloud. Notifikasi produk menumpang jalur cloud; enkripsi payload jika payload sensitif.
Apa itu Domestic Monero?
Telegram Mini App untuk perdagangan Monero peer-to-peer terhadap BTC, LTC, ETH, SOL, dan USDT (ERC-20). Entri resmi: @domestic_monero_bot.
Buka Mini App: @domestic_monero_bot
Terkait: Mengapa Telegram Mini App · DM dukungan Telegram nyaris celaka · Kebiasaan self-custody · Verifikasi saluran resmi