Passkey Wallet Crypto: Apa Itu dan Bedanya dengan Seed Phrase

Banyak Sobat Kripto tertarik pada wallet berbasis passkey karena pengalaman masuknya terasa lebih modern. Tidak perlu selalu memegang 12 kata pemulihan di awal, tidak perlu mengetik password panjang, dan proses autentikasi bisa memakai Face ID, sidik jari, atau PIN perangkat.

Tetapi kenyamanan itu datang dengan model yang berbeda dari wallet tradisional. Kalau kamu mengira passkey wallet hanyalah MetaMask versi lebih nyaman, kamu berisiko salah paham di bagian yang paling penting: siapa yang sebenarnya memegang kendali signer, bagaimana recovery berjalan, dan izin apa saja yang bisa kamu berikan ke aplikasi lain.

Apa Itu Passkey dalam Konteks Wallet Crypto

FIDO Alliance menjelaskan bahwa passkey adalah kredensial kriptografis yang unik untuk tiap akun dan domain. Private key autentikasi tidak diketik ulang ke situs lain, dan perangkat hanya memberikan tanda tangan ke domain yang sesuai.

Dalam konteks wallet crypto modern, passkey sering dipakai sebagai lapisan autentikasi untuk smart wallet. Coinbase menulis bahwa jika wallet dibuat dengan passkey, pengguna sedang memakai smart wallet. Sebaliknya, wallet dengan 12 kata pemulihan tetap digolongkan sebagai wallet tradisional atau EOA.

Artinya, passkey wallet biasanya bukan sekadar "seed phrase yang diganti sidik jari". Arsitekturnya sering berbeda:

• akses awal diamankan lewat passkey;
• aset bisa berada di smart contract wallet;
• fitur seperti batching, sponsor gas, atau izin aplikasi bisa tersedia;
• recovery tidak selalu berarti "tulis 12 kata lalu selesai".

Menurut Privy, smart wallet modern umumnya kompatibel dengan ERC-4337 dan dapat mendukung batching transaksi, gas sponsorship, dan pendelegasian izin. Ini membuat UX lebih mulus, tetapi juga menambah lapisan yang harus dipahami.

Bedanya dengan Wallet Seed Phrase Tradisional

Perbedaan paling sederhana adalah ini:

• wallet seed phrase tradisional berpusat pada satu recovery phrase yang membuka akses ke signer utama;
• passkey wallet berpusat pada kredensial perangkat atau penyedia passkey, sering kali di atas smart wallet yang lebih dapat diprogram.

Coinbase memisahkan keduanya dengan cukup tegas: passkey identik dengan smart wallet, sedangkan 12 word recovery phrase identik dengan EOA tradisional.

Secara praktis, ini mengubah pengalaman pengguna:

1. Login terasa lebih ringan

Kamu cukup membuka perangkat dan menyetujui autentikasi dengan sidik jari, wajah, atau PIN. Ini membuat onboarding jauh lebih ramah untuk pengguna baru.

2. Titik kegagalan ikut berubah

Di wallet tradisional, titik gagalnya sering seed phrase bocor atau hilang. Di passkey wallet, titik gagalnya bisa bergeser ke:

• passkey terhapus;
• akun cloud penyimpan passkey terkunci;
• perangkat hilang sebelum recovery disiapkan;
• pengguna salah paham bahwa biometrik sama dengan backup.

3. Fitur bisa lebih fleksibel

Privy menjelaskan bahwa smart wallet dapat diprogram untuk fitur seperti sponsor gas dan delegasi izin. Itu bagus untuk UX, tetapi berarti kamu perlu menilai bukan cuma keamanan perangkat, melainkan juga desain wallet dan izin aplikasinya.

Bagaimana Recovery Sebenarnya Bekerja

Inilah bagian yang paling sering disalahpahami.

Coinbase menjelaskan bahwa smart wallet diamankan oleh passkey, dan passkey berbasis cloud seperti iCloud Keychain, Google Password Manager, atau password manager tertentu biasanya tidak membutuhkan backup terpisah seperti seed phrase tradisional. Namun Coinbase juga menekankan bahwa beberapa metode passkey tetap terikat ke perangkat dan bisa hilang jika perangkat hilang.

Mereka juga menjelaskan bahwa pengguna dapat menyiapkan recovery phrase untuk smart wallet, yang nantinya membuat signer baru onchain agar passkey baru bisa ditambahkan dalam keadaan darurat. Detail pentingnya: recovery ini harus dibuat saat kamu masih punya akses ke passkey asli.

Pelajaran praktisnya:

• jangan berasumsi semua passkey otomatis aman dari kehilangan;
• jangan menunda setup recovery;
• jangan mengira biometrik di perangkat sama dengan strategi pemulihan yang lengkap.

Kalau Sobat Kripto memilih wallet berbasis passkey, pertanyaan pertama bukan "apakah login-nya enak?", tetapi:

1. passkey ini disimpan di mana;
2. apakah sinkron lintas perangkat aktif;
3. apakah ada recovery phrase atau recovery method lain;
4. apakah recovery itu sudah diuji.

Izin Aplikasi adalah Risiko Baru yang Perlu Dipahami

Passkey wallet sering dipuji karena bisa membuat interaksi aplikasi terasa lebih halus. Itu benar, tetapi kelancaran UX juga bisa menyamarkan besarnya izin yang kamu berikan.

Coinbase menjelaskan fitur spend permissions, yaitu izin agar aplikasi dapat menarik dan membelanjakan token dalam batas jumlah, frekuensi, dan periode waktu tertentu. Setelah izin aktif, beberapa aksi berikutnya bisa berjalan tanpa kamu menandatangani ulang setiap transaksi.

Ini berguna untuk:

• game onchain;
• langganan atau aksi berulang;
• limit order atau automasi sederhana;
• aplikasi sosial yang butuh transaksi kecil berulang.

Tetapi risikonya juga nyata:

• kamu bisa lupa ada izin aktif;
• batas nominal atau durasi bisa terlalu longgar;
• mencabut izin tetap butuh network fee;
• kenyamanan membuat pengguna kurang disiplin membaca detail permission.

Jadi, passkey wallet bukan berarti "lebih aman apa pun yang saya klik". Ia hanya mengubah cara autentikasi. Disiplin membaca permission tetap wajib.

Kapan Passkey Wallet Cocok Dipakai

Passkey wallet biasanya paling masuk akal jika:

• kamu baru pindah dari exchange ke self-custody dan takut dengan seed phrase mentah;
• kamu sering memakai aplikasi onchain yang butuh UX cepat;
• kamu ingin wallet operasional harian, bukan vault utama bernilai besar;
• kamu memahami recovery dan sudah menyiapkannya.

Passkey wallet biasanya kurang cocok jika:

• kamu belum paham cara recovery berjalan;
• kamu butuh setup yang sangat portable lintas klien tanpa bergantung pada provider tertentu;
• kamu berniat menjadikannya satu-satunya tempat menyimpan seluruh portofolio jangka panjang tanpa uji pemulihan;
• kamu mudah mengabaikan permission detail di aplikasi.

Tesis praktisnya sederhana: passkey wallet paling kuat sebagai wallet kenyamanan, bukan pengganti otomatis untuk semua model self-custody.

Konteks untuk Pengguna Indonesia

Ada dua konteks lokal yang tetap relevan.

1. Wallet modern tidak membuat sebuah platform otomatis legal di Indonesia

Kalau Sobat Kripto memakai aplikasi atau venue trading tertentu, legalitas entitas itu tetap perlu dicek ke referensi resmi seperti daftar penyelenggara perdagangan aset keuangan digital OJK. Wallet passkey membahas cara akses aset, bukan status izin platform tempat kamu bertransaksi.

2. Catatan transaksi tetap penting

Terlepas dari model wallet yang dipakai, PMK 50/2025 membuat disiplin pencatatan transaksi aset kripto tetap relevan. Kalau wallet kamu mendukung automasi, sponsor gas, atau permission berulang, justru rekonsiliasi transaksi bisa makin penting.

Kesimpulan

Passkey wallet adalah evolusi UX yang nyata di crypto. Ia bisa membuat self-custody terasa lebih dekat ke pengalaman aplikasi modern: login mudah, recovery lebih fleksibel, dan interaksi aplikasi lebih ringan. Tetapi itu bukan berarti kompleksitas hilang. Kompleksitasnya hanya pindah tempat: dari seed phrase murni ke arsitektur smart wallet, penyimpanan passkey, recovery method, dan manajemen permission.

Kalau Sobat Kripto memandang passkey wallet sebagai dompet operasional yang nyaman dan kamu benar-benar memahami recovery serta izin aplikasinya, ia bisa sangat berguna. Kalau tidak, kenyamanan awal justru bisa menutupi risiko yang baru.

Kalau kamu ingin lanjut, baca juga ERC-4337 smart wallet, social recovery wallet, dan passkey di exchange crypto.

Disclaimer

Artikel ini bersifat edukatif dan bukan nasihat keamanan individual. Selalu uji recovery saat saldo masih kecil, audit ulang izin aplikasi yang aktif, dan pertimbangkan pemisahan antara wallet operasional harian dan penyimpanan utama.