Di dunia kripto, ada sebuah pepatah yang sangat terkenal: “Not your keys, not your coins.” (Tanpa kunci, tidak ada koin). Setelah baru saja menyelesaikan pendaftaran Binance dan verifikasi identitas dasar, saat Anda melihat akun yang masih kosong tetapi sebentar lagi akan diisi dana, wajar jika Anda merasa sedikit bersemangat—dan tidak sabar untuk mulai melakukan transaksi pertama Anda. Isi kode promo terlebih dahuluhttps://www.binance.com/zh-CN/join?ref=8888H

Namun, segera tekan tombol jeda.

Dalam sistem perbankan tradisional, jika kartu kredit Anda disalahgunakan atau terjadi transfer yang tidak wajar, Anda hanya perlu menelepon layanan pelanggan. Biasanya, bank dapat membekukan akun, menghentikan dana, bahkan membatalkan transaksi. Namun, dalam jaringan blockchain yang terdesentralisasi, semua transfer di rantai (on-chain) bersifat tidak dapat dibatalkan. Setelah pertahanan akun Anda ditembus dan peretas berhasil memindahkan aset kripto Anda ke dompet anonim di luar sana, bahkan meski itu Binance resmi, sama sekali tidak ada cara teknis untuk membantu Anda “menarik paksa” uang tersebut.

Karena itu, sebelum menambah dana sungguhan, membuat “Baju Pelindung Jamur Emas” yang tak terjamah untuk akun Binance Anda adalah tugas inti yang wajib dilakukan oleh setiap pemula. Selain pengaturan yang kita sebutkan pada artikel pertama, yaitu mengikat Google Authenticator dan kode anti-phishing, hari ini kita akan membongkar secara mendalam beberapa fitur keamanan yang lebih lanjutan—namun tetap bisa menyelamatkan nyawa.

Garis pertahanan terakhir pertama: aktifkan “Withdrawal Whitelist (Daftar Putih Penarikan)”

Jika kata sandi dan verifikasi tahap kedua adalah kunci pintu rumah Anda, maka “Withdrawal Whitelist” adalah prosedur penghancuran diri terakhir yang terkunci di brankas. Ini adalah cara paling efektif untuk mencegah aset Anda dipindahkan sepenuhnya oleh peretas.

1. Apa itu Withdrawal Whitelist?

Dalam kondisi default, selama seseorang memiliki akun, kata sandi, dan kode verifikasi Anda, siapa pun dapat mengambil mata uang kripto di akun Anda ke alamat mana pun di dunia. Namun setelah mengaktifkan “Withdrawal Whitelist (Daftar Putih Alamat Penarikan)”, sistem akan menjalankan perintah yang tidak bisa dibatalkan: dana di akun Anda hanya dapat ditarik ke alamat yang telah Anda verifikasi dan simpan sebelumnya, dan menolak setiap permintaan penarikan ke alamat yang tidak dikenal.

2. Mengapa ia bisa “menyelamatkan nyawa”?

Mari kita bayangkan skenario paling buruk terjadi: komputer Anda terinfeksi malware, peretas mengendalikan perangkat Anda dari jarak jauh, bahkan mencegat kode verifikasi ponsel Anda. Peretas berusaha memindahkan Bitcoin Anda. Namun karena Anda mengaktifkan whitelist, peretas hanya bisa melihat uang di dalam akun, tetapi tidak bisa menariknya ke dompet mereka sendiri. Jika peretas ingin menambahkan sementara alamat penarikan baru, sistem akan memaksa verifikasi keamanan. Biasanya alamat baru yang ditambahkan memiliki masa “cooling-off” selama 24 jam dan tidak bisa digunakan seketika. Dalam 24 jam itu, waktu yang cukup bagi Anda untuk menemukan aktivitas yang tidak normal, membekukan akun, dan memulihkan semua kerugian.

3. Bagaimana cara mengatur Withdrawal Whitelist?

• Jalur operasi: Login ke aplikasi Binance atau versi web, masuk ke 【Pusat Pribadi】 -> 【Keamanan】 -> temukan 【Manajemen Alamat Penarikan】 atau 【Withdrawal Whitelist】.

• Langkah pengaturan: Buka sakelar whitelist. Jika di masa depan Anda perlu menarik aset ke cold wallet milik Anda (misalnya Ledger, Trezor) atau ke bursa lain, Anda perlu menambahkan alamat-alamat tersebut secara manual terlebih dahulu, dan menyelesaikan verifikasi tiga lapis melalui ponsel, email, serta authenticator.

• Saran untuk pemula: Jangan menambahkan alamat apa pun sebelum Anda memiliki kebutuhan penarikan yang jelas. Biarkan whitelist tetap aktif dan daftar tetap kosong; ini berarti akun Anda berada dalam kondisi “hanya masuk, tidak keluar”, yang sangat aman.

Garis pertahanan kedua: konfigurasi kunci keamanan perangkat keras (YubiKey/FIDO)

Seiring peningkatan kemampuan peretas, sandi dinamis berbasis aplikasi ponsel tradisional (misalnya Google Authenticator) juga memiliki risiko untuk disadap oleh situs phishing tingkat lanjut. Jika di masa depan Anda berencana menyimpan aset dalam jumlah besar di Binance (misalnya puluhan ribu dolar AS atau lebih), saya sangat menyarankan Anda menaikkan perlindungan ke level tertinggi—kunci keamanan perangkat keras.

1. Serangan penurunan dimensi oleh kunci perangkat keras

Kunci keamanan perangkat keras (seperti U-Disc perbankan online; yang paling terkenal adalah YubiKey) adalah perangkat fisik mirip flashdisk. Ia menggunakan protokol FIDO2 dan berisi chip enkripsi yang tidak dapat disalin. Saat Anda login ke Binance atau melakukan penarikan bernilai besar, sistem tidak hanya meminta Anda memasukkan kata sandi, tetapi juga akan meminta Anda memasukkan flashdisk fisik itu ke port USB perangkat (atau mendekatkan ke ponsel melalui NFC) dan menyentuh tombolnya.

2. Keamanan absolut melalui pemisahan fisik

Mengapa ini lebih aman daripada kode verifikasi di ponsel? Karena peretas bisa mencuri kata sandi Anda lewat jaringan, dan bisa mencegat pesan SMS Anda dengan malware. Namun peretas tidak akan pernah bisa, dari jarak jauh lewat internet, memasukkan flashdisk fisik milik entitas tersebut ke komputer mereka. Baik saat melakukan operasi di web dari Mac Mini Anda, maupun saat bepergian menggunakan ponsel Android (misalnya vivo yang memiliki fitur NFC), cukup tempelkan kunci perangkat keras itu dengan lembut, maka verifikasi keamanan tingkat tertinggi akan selesai.

3. Saran pengaturan

• Di Binance 【Keamanan】 -> 【Verifikasi Identitas Ganda (2FA)】, cari 【Passport dan Biometrics】 atau 【Security Key】.

• Peringatan penting: Jika Anda memutuskan menggunakan kunci perangkat keras, pastikan untuk membeli dua sekaligus. Satu dipasang di gantungan kunci untuk penggunaan harian, yang lainnya dikunci di brankas sebagai cadangan level tertinggi. Begitu satu-satunya kunci fisik hilang, proses pemulihan akun akan menjadi sangat panjang dan rumit.

Garis pertahanan ketiga: kontrol ketat atas izin API

Banyak pemula setelah mendaftar Binance akan melihat di berbagai grup komunitas yang namanya “robot trading kuantitatif pintar”, atau “software arbitrase otomatis”. Tool pihak ketiga ini biasanya meminta Anda memberikan API Key akun Binance (kunci Application Programming Interface). Ini sering menjadi bencana paling parah bagi pemula hingga menghabiskan semua uang.

1. Apa itu inti dari API?

API mirip seperti Anda membuka sebuah “pintu belakang” untuk software pihak ketiga, yang mengizinkan mereka membaca data aset Anda secara langsung—bahkan menempatkan pesanan trading atas nama Anda—tanpa perlu login ke akun Anda.

2. Centang mematikan “Izinkan penarikan”

Saat membuat API di Binance, sistem akan meminta Anda mencentang izin yang akan diberikan pada API tersebut (misalnya: membaca informasi, mengizinkan perdagangan spot, mengizinkan penarikan, dll.). Aturan tak tertulis: jika Anda bukan pengembang kuantitatif profesional, saat mengotorisasi alat pihak ketiga apa pun, mutlak, mutlak jangan mencentang fitur “Enable Withdrawals (Aktifkan Penarikan)”. Begitu dicentang, developer software pihak ketiga bisa, tanpa Anda sadari, memindahkan semua uang di akun Anda.

3. Batasi alamat IP

Jika Anda memang perlu menggunakan API untuk trading kuantitatif, Binance menyediakan fitur perlindungan yang sangat baik: mengikat alamat IP tepercaya. Anda bisa memasukkan IP tetap dari server tempat Anda menjalankan skrip trading pada pengaturan API. Dengan begitu, meskipun kunci API Anda tanpa sengaja bocor, peretas di lingkungan jaringan lain (dengan IP berbeda) tidak akan bisa memanggil API Anda, sehingga melindungi keamanan dana. Masuk secara berkala ke halaman 【API Management】, hapus otorisasi API yang sudah lama tidak digunakan atau yang sudah Anda lupakan kegunaannya—ini adalah kunci untuk menjaga akun tetap bersih.

Garis pertahanan keempat: manajemen perangkat dan pemantauan aktivitas akun

Dalam kehidupan sehari-hari, kita sering login ke akun Binance dari berbagai perangkat—komputer di rumah, laptop kantor, ponsel lama, ponsel baru yang baru dibeli, dan lain-lain. Kompleksitas lingkungan perangkat secara signifikan meningkatkan permukaan serangan ketika akun dicuri.

1. Bersihkan perangkat yang diotorisasi secara berkala

Setiap kali Anda login ke Binance dari perangkat baru, sistem akan mencatat kode identifikasi perangkat tersebut. Jika Anda menjual ponsel lama, atau pernah login versi web dari tempat publik seperti warnet, meskipun Anda sudah klik keluar (log out), cache lokal yang tersisa bisa menjadi celah keamanan.

• Jalur operasi: Di halaman 【Keamanan】, temukan 【Manajemen Perangkat】.

• Langkah pembersihan: Di sini akan dicantumkan semua nama perangkat yang pernah login ke akun Anda (misalnya Mac dengan model tertentu, ponsel Android dengan model tertentu), beserta waktu dan lokasi aktivitas terakhir. Biasakan memeriksa sekali setiap bulan: perangkat yang tidak Anda kenal, atau yang sudah tidak digunakan lagi, segera klik tanpa ragu tombol 【Hapus/Remove】. Setelah dihapus, ketika perangkat itu ingin login lagi di lain waktu, perangkat tersebut harus melewati verifikasi perangkat baru yang ketat lagi.

2. Perhatikan pengingat aktivitas yang tidak normal

Sistem keamanan Binance berjalan secara real-time di latar belakang. Jika akun Anda biasanya selalu login dari kota tertentu (misalnya wilayah Asia), lalu suatu hari sistem mendeteksi upaya login dari IP asing yang berasal dari Eropa, Binance akan segera mengirim peringatan keamanan ke email Anda, bahkan membekukan fitur penarikan sementara. Untuk setiap email yang dikirim sistem dengan tulisan “Security Alert (Peringatan Keamanan)”, wajib Anda berikan perhatian sangat tinggi. Periksa dengan saksama alamat IP dan waktu login dalam email tersebut. Jika terbukti itu bukan tindakan Anda, segera klik tombol “Freeze Account with One Click” yang ada di email, lalu cepat-cepat ubah kata sandi.

Penutup: tidak ada jalan pintas dalam keamanan, yang penting adalah rasa hormat/waspada yang tetap ada

Banyak pemula merasa pengaturan ini rumit, tidak manusiawi, dan mengganggu pengalaman trading. Setiap kali melakukan penarikan harus menunggu whitelist, setiap kali login harus mencabut/menancapkan U-Disc, dan setiap bulan harus melakukan pemeriksaan serta pemindaian perangkat.

Namun, ingatlah: di dunia keuangan yang terdesentralisasi, harga dari kebebasan adalah Anda harus menanggung 100% tanggung jawab atas aset Anda sendiri. Tidak ada lembaga mana pun yang akan menanggung kesalahan operasi Anda atau kelalaian keamanan.

Keempat fitur keamanan tingkat lanjut yang baru saja kita bahas—Withdrawal Whitelist, kunci keamanan perangkat keras, kontrol izin API, dan pemantauan aktivitas perangkat—membangun sistem pertahanan paling kokoh untuk akun Binance Anda. Saat Anda sabar membangun fondasi arsitektur lapis demi lapis ini, di hutan gelap ini Anda sudah mengalahkan 90% pemula yang masih “telanjang” tanpa perlindungan.

Hanya di dalam benteng yang benar-benar aman, kita bisa dengan tenang merencanakan pertumbuhan kekayaan berikutnya. Setelah menyiapkan semuanya, pada artikel berikutnya kita akan resmi memasuki gerbang perdagangan, dan menjelaskan secara rinci seluruh proses mulai dari nol untuk membeli kripto hingga transaksi pertama Anda.