Pertanyaan yang Sering Diajukan

Keys simplified. Itu saja.

Dompet MPC berkustodi mandiri tempat dua bagian kunci independen dibuat bersamaan — satu di browser Anda, satu di server. Tidak pernah ada satu private key utuh. Tidak ada pihak yang memegang kunci utuh.

Multi-Party Computation — teknik kriptografi saat beberapa pihak menghitung sebuah fungsi bersama tanpa membuka masukan masing-masing. Di kexify, dua bagian kunci menandatangani transaksi tanpa pernah digabung menjadi private key utuh.

Ya. Dibangun di atas pustaka cb-mpc milik Coinbase (fork kami). Frontend: kexify-web.

Ya — gratis selamanya, tanpa langganan, tanpa iklan. kexify dibuat oleh pembuatnya untuk dipakai sendiri. Tidak ada model bisnis karena ini bukan bisnis. Ini alat yang memang perlu ada.

Memang disengaja. Dompet sebaiknya mengerjakan satu hal dengan baik — menyimpan dan menandatangani. Swap, pinjaman, dan bridge sudah ditangani dApp seperti 1inch, Aave, dan MyEtherWallet. Sambungkan ke salah satunya lewat WalletConnect. Fitur lebih sedikit berarti bug lebih sedikit dan permukaan serangan lebih kecil.

Tiga prinsip: tetap sederhana, fokus sebagai dompet, dan hanya mengoptimalkan UX dan keamanan. Setiap keputusan fitur disaring lewat ketiganya. Kalau tidak membuat dompet lebih mudah dipakai atau lebih aman, fitur itu tidak dirilis.

Tidak. kexify adalah proyek pribadi yang disediakan apa adanya, tanpa garansi. Anda bertanggung jawab atas kunci dan dana Anda sendiri. Meski begitu, kodenya open source — Anda bisa memeriksa semuanya sendiri.

Siapa pun yang ingin keamanan MPC tanpa kerumitan. Dibuat oleh seorang engineer, untuk para engineer — tetapi dirancang agar siapa pun bisa memakainya.

Tidak ada yang memegang kunci utuh. Satu bagian ada di browser Anda (dienkripsi dengan passkey atau frasa sandi), bagian lainnya di server (dienkripsi dengan AES-256-GCM). Keduanya harus bekerja sama untuk menandatangani.

Pakai Mode Pemulihan. Ekspor bagian kunci server Anda lebih dulu, lalu tandatangani secara lokal di browser dengan kedua bagian kunci. Frontend-nya open source, dan ada juga alat CLI untuk menggabungkan kedua bagian menjadi kunci utuh. Tidak perlu server.

Tidak. Server hanya punya satu bagian — server tidak bisa menandatangani sendirian. Protokol MPC 2-of-2 mencegah penandatanganan sepihak secara desain. Frontend-nya open source — Anda bisa mengaudit kodenya bahkan menjalankannya sendiri.

Browser: dienkripsi AES-GCM dengan PRF passkey WebAuthn atau frasa sandi (PBKDF2). Server: AES-256-GCM dengan kunci turunan HKDF per pengguna. Semua dalam pengiriman: TLS 1.3.

Sebelum menandatangani, kexify otomatis memeriksa alamat penerima dan kontrak token terhadap basis data GoPlus Security untuk penipuan, alamat phishing, dan kontrak berbahaya yang sudah diketahui. Jika ada risiko, Anda akan melihat peringatan sebelum mengonfirmasi. Aktif secara default — tanpa pengaturan.

Keduanya memakai MPC, tetapi kexify open source dan berkustodi mandiri sepenuhnya — Anda bisa mengekspor kedua bagian kunci dan menandatangani secara offline kapan saja. ZenGo mengendalikan bagian pemulihan dan membutuhkan server mereka. kexify juga punya Mesin Kebijakan (batas pembelanjaan, daftar alamat yang diizinkan) yang tidak dimiliki ZenGo. Dan kexify gratis — tanpa biaya swap, tanpa paket premium.

Bayangkan brankas yang butuh dua kunci. Anda memegang satu kunci, server memegang yang lain. Tidak ada yang bisa membuka brankas sendirian. Tetapi server juga bertugas sebagai penjaga — sebelum memutar kuncinya, server memeriksa aturan Anda: Apakah jumlah ini masih dalam batas pembelanjaan? Apakah alamat ini ada di daftar yang disetujui? Apakah akun sedang dibekukan? Jika ada aturan yang dilanggar, server menolak ikut menandatangani dan transaksi itu tidak bisa terjadi.

Server hanya menegakkan aturan yang Anda atur sendiri. Dan jika Anda tidak setuju dengan server, ada jalan keluar: ekspor kedua bagian kunci dan tandatangani transaksi sepenuhnya sendiri di Mode Pemulihan. Server tidak akan pernah bisa menyandera dana Anda.

Chain EVM (Ethereum, Base, Avalanche, Polygon, Arbitrum, BSC...), Bitcoin, Solana, XRP, TRON, TON, Algorand, Cardano, Stellar, Litecoin, dan Bitcoin Cash — beserta testnet dan token-nya.

Mulai dari aplikasi atau sambungkan lewat WalletConnect. Kedua bagian kunci ikut dalam beberapa putaran MPC (~6 detik) untuk menghasilkan tanda tangan yang valid.

Lapisan keamanan yang Anda atur sendiri, berisi aturan yang ditegakkan server sebelum ikut menandatangani. Bahkan jika seseorang mendapat akses ke browser Anda, kebijakan membatasi apa yang bisa mereka lakukan.

Batas pembelanjaan — batasi nilai USD per transaksi. Daftar alamat yang diizinkan — hanya izinkan transfer ke alamat yang sudah disetujui. Keduanya ditegakkan di sisi server sebelum server setuju ikut menandatangani.

Untuk mencegah penyerang mengubah kebijakan Anda lalu langsung memanfaatkannya. Saat Anda membuat atau mengubah kebijakan, butuh 24 jam sampai kebijakan itu aktif. Jika bukan Anda yang mengubahnya, Anda punya waktu untuk membekukan akun.

Bisa. Bekukan lewat tautan email. Semua penandatanganan diblokir selama 24 jam wajib. Ini memberi Anda waktu mengamankan akun jika Anda curiga ada akses tidak sah.

Kumpulan kontrol lanjutan untuk pengguna mahir: pemilihan UTXO, Replace-By-Fee (RBF), nonce kustom, mode hanya tandatangani (tanda tangan tanpa menyiarkan), penyiaran terpisah, penandatanganan pesan mentah, endpoint RPC kustom per chain, dan pencadangan bagian kunci lengkap. Disembunyikan secara default — aktifkan di pengaturan saat Anda butuh kontrol yang lebih rinci.

Bisa. Login anonim memungkinkan Anda membuat dompet tanpa email atau data pribadi apa pun. Bagian kunci Anda disimpan secara lokal di browser, diamankan dengan frasa sandi. Mode ini dirancang untuk pengguna teknis yang paham pengelolaan kunci blockchain — tidak ada pemulihan akun jika Anda kehilangan frasa sandi dan bagian kunci.

kexify berjalan sepenuhnya di infrastruktur gratis. Setiap akun menyimpan bagian kunci terenkripsi di server, jadi batas 3 akun per pengguna menjaga biaya penyimpanan dan komputasi tetap terjangkau tanpa menagih siapa pun.

Setiap tanda tangan MPC butuh beberapa putaran komputasi antara browser Anda dan server. Di chain UTXO (Bitcoin, Litecoin, dll.), setiap input butuh tanda tangan terpisah. Batas 10 menjaga waktu penandatanganan tetap wajar dan mencegah sumber daya server gratis kewalahan. Untuk kebanyakan transaksi, 10 input sudah lebih dari cukup.

kexify memakai endpoint RPC publik gratis secara default. Endpoint ini bisa dibatasi lajunya, padat, atau sesekali mati. Untuk keandalan dan kecepatan lebih baik, buka Pengaturan dan ganti RPC default dengan endpoint milik Anda (dari Alchemy, Infura, QuickNode, dll.) — kebanyakan punya paket gratis yang cukup besar dengan API key.

Ya. Email magic link, permintaan API, dan operasi penandatanganan semuanya dibatasi lajunya untuk mencegah penyalahgunaan infrastruktur gratis. Jika terkena batas, tunggu sebentar lalu coba lagi. Batas ini cukup longgar untuk pemakaian normal — hanya berlaku saat ada pola aktivitas yang tidak biasa.

Turnstile adalah alternatif CAPTCHA yang ramah privasi dan berjalan tak terlihat di latar belakang. Ia melindungi infrastruktur gratis dari bot dan penyalahgunaan otomatis — tanpa teka-teki yang mengganggu atau pelacakan. Anda jarang akan menyadarinya.

ECDSA (secp256k1) untuk chain EVM/Bitcoin, EdDSA (Ed25519) untuk Solana/Stellar. Ditenagai pustaka WASM cb-mpc milik Coinbase yang berjalan langsung di browser Anda.

Pustaka kriptografi threshold milik Coinbase. Kami memakai fork yang dikompilasi ke WebAssembly agar berjalan di dalam browser.