Banyak orang mengira setelah membeli hardware wallet semuanya sudah beres, padahal keamanan sejati tersimpan di beberapa detik sebelum setiap kali menekan tombol. Hardware wallet tidak seperti mobile banking yang ada customer service untuk mengantisipasi kesalahan. Transfer yang salah, alamat palsu, atau pembaruan firmware yang berasal dari sumber tidak jelas bisa membuat aset lenyap begitu saja. Jadi hari ini kita tidak membahas prinsip teknis yang rumit; kita hanya membahas informasi apa saja yang harus Anda periksa saat melakukan tindakan, serta mengapa kebiasaan ini lebih penting daripada perangkatnya sendiri.
Pertama, ada satu hal yang paling mudah diabaikan: layar yang tepercaya. Layar kecil di hardware wallet itu bukan untuk hiasan. Fungsinya agar Anda bisa melihat langsung informasi penting transaksi sebelum menekan tombol konfirmasi. Misalnya Anda akan mengirim aset, hardware wallet akan menampilkan alamat penerima, jumlah, dan biaya (fee) di layar. Yang perlu Anda lakukan bukan hanya sekilas lalu konfirmasi, melainkan mencocokkan alamat di layar dengan alamat yang Anda terima dari pihak lawan karakter demi karakter. Jangan merasa merepotkan: banyak penipuan memanfaatkan sikap malas untuk mengecek di layar komputer atau ponsel, yang mungkin menampilkan alamat palsu. Sementara itu, layar hardware wallet bersifat independen dari jaringan, sehingga isinya lebih sulit dimanipulasi. Karena itu ingat: untuk setiap transaksi pengiriman, pastikan selalu berpatokan pada informasi di layar hardware wallet, bukan pop-up di komputer atau ponsel.
Hal pemeriksaan alamat juga bisa dijelaskan lebih lanjut. Ada orang yang suka mengisi alamat dengan memindai QR code karena dianggap cepat. Namun QR code juga bisa diganti. Misalnya QR code yang Anda terima dari sebuah jendela chat bisa saja sudah diubah oleh penyerang di tengah. Jadi meskipun Anda memindai, tetap periksa juga beberapa karakter awal dan akhir alamat di layar hardware wallet. Jika alamat terlalu panjang, minimal cocokkan beberapa kelompok karakter di bagian awal dan di bagian akhir; bagian tengah bisa discan dengan cepat. Selain itu, jika Anda sering mengirim ke alamat yang sama, Anda bisa menyimpannya di hardware wallet sebagai alamat favorit. Tetapi setiap kali memanggil alamat tersebut, tetap lakukan konfirmasi, karena beberapa malware dapat diam-diam mengganti alamat di clipboard.
Berikutnya adalah sumber firmware. Hardware wallet sama seperti ponsel: ia juga perlu pembaruan sistem, yaitu firmware. Namun pembaruan firmware adalah tindakan yang sensitif. Karena jika firmware yang dipasang sudah dimanipulasi, kunci privat (private key) Anda bisa saja terekspos. Karena itu saat melakukan update firmware, hanya unduh lewat kanal resmi yang disediakan oleh produsen hardware wallet, jangan pernah mengklik tautan pembaruan dari email, SMS, atau aplikasi sosial yang dikirim oleh siapa pun. Saat proses update berlangsung, hardware wallet akan meminta Anda mengonfirmasi langsung di perangkat, dan biasanya akan menampilkan nilai hash atau kode verifikasi versi firmware. Anda harus membandingkan kode tersebut dengan yang diumumkan di situs/pengumuman resmi. Jika sama, baru lanjutkan. Jika tidak cocok, segera cabut perangkat dan jangan lanjutkan operasi. Kebiasaan ini seperti ketika Anda menerima paket kiriman: sebelum dibuka, periksa dulu kemasan luar apakah rusak, segel masih utuh atau tidak, bukan langsung dipakai begitu saja.
Pencadangan (backup) secara offline adalah bagian penting lainnya. Saat inisialisasi hardware wallet, perangkat akan memberi Anda serangkaian seed phrase (biasanya 12 atau 24 kata dalam bahasa Inggris). Serangkaian kata ini adalah kunci brankas aset Anda; siapa pun yang memilikinya dapat mengendalikan aset Anda. Saat mencadangkan seed phrase, pastikan menuliskannya dengan tangan di kertas, atau mengukirnya pada lempeng logam khusus. Jangan screenshot, jangan memotret, jangan simpan di cloud storage atau email. Saat menulis, pastikan tidak ada kamera di sekitar. Setelah selesai, masukkan kertas/lempeng ke dalam kotak yang tahan api dan tahan air, lalu simpan di tempat yang hanya Anda yang tahu. Ada orang yang membagi seed phrase menjadi beberapa bagian dan menyimpannya di lokasi berbeda—ini juga bisa dilakukan, tetapi perhatikan: setiap bagian saja tidak boleh bisa ditebak menjadi keseluruhan kontennya. Selain itu, jangan sekali-kali memasukkan seed phrase di komputer atau ponsel, bahkan untuk “memulihkan wallet” atau “memverifikasi cadangan”. Hardware wallet yang benar-benar asli tidak akan pernah meminta Anda memasukkan seed phrase di perangkat yang terhubung ke internet. Jika Anda menemukan kasus seperti itu, hampir pasti itu adalah phishing.
Selain itu, ada beberapa detail kecil yang layak dibiasakan. Misalnya, setiap kali selesai menggunakan hardware wallet, cabut dari komputer; jangan biarkan perangkat terus terpasang. Di komputer umum atau komputer milik orang lain, jangan sambungkan hardware wallet. Jika isi yang ditampilkan layar hardware wallet tidak sesuai perkiraan—misalnya jumlah bertambah satu nol atau alamat berubah—langsung batal, lalu periksa ulang. Tindakan-tindakan ini terlihat sepele, tetapi bisa mencegah sebagian besar kesalahan tingkat dasar.
Pada intinya, keamanan hardware wallet bukan bergantung pada satu fitur ajaib, melainkan pada kehati-hatian Anda setiap kali melakukan tindakan. Perangkat hanya alat; yang benar-benar berperan adalah kebiasaan Anda untuk memeriksa. Sebelum transfer berikutnya, cobalah bergerak lebih pelan: baca informasi di layar dengan suara, pastikan semuanya benar, lalu baru tekan tombol konfirmasi itu.
Artikel ini pertama kali diterbitkan
#币安 #手续费 $BNB
Pertama, ada satu hal yang paling mudah diabaikan: layar yang tepercaya. Layar kecil di hardware wallet itu bukan untuk hiasan. Fungsinya agar Anda bisa melihat langsung informasi penting transaksi sebelum menekan tombol konfirmasi. Misalnya Anda akan mengirim aset, hardware wallet akan menampilkan alamat penerima, jumlah, dan biaya (fee) di layar. Yang perlu Anda lakukan bukan hanya sekilas lalu konfirmasi, melainkan mencocokkan alamat di layar dengan alamat yang Anda terima dari pihak lawan karakter demi karakter. Jangan merasa merepotkan: banyak penipuan memanfaatkan sikap malas untuk mengecek di layar komputer atau ponsel, yang mungkin menampilkan alamat palsu. Sementara itu, layar hardware wallet bersifat independen dari jaringan, sehingga isinya lebih sulit dimanipulasi. Karena itu ingat: untuk setiap transaksi pengiriman, pastikan selalu berpatokan pada informasi di layar hardware wallet, bukan pop-up di komputer atau ponsel.
Hal pemeriksaan alamat juga bisa dijelaskan lebih lanjut. Ada orang yang suka mengisi alamat dengan memindai QR code karena dianggap cepat. Namun QR code juga bisa diganti. Misalnya QR code yang Anda terima dari sebuah jendela chat bisa saja sudah diubah oleh penyerang di tengah. Jadi meskipun Anda memindai, tetap periksa juga beberapa karakter awal dan akhir alamat di layar hardware wallet. Jika alamat terlalu panjang, minimal cocokkan beberapa kelompok karakter di bagian awal dan di bagian akhir; bagian tengah bisa discan dengan cepat. Selain itu, jika Anda sering mengirim ke alamat yang sama, Anda bisa menyimpannya di hardware wallet sebagai alamat favorit. Tetapi setiap kali memanggil alamat tersebut, tetap lakukan konfirmasi, karena beberapa malware dapat diam-diam mengganti alamat di clipboard.
Berikutnya adalah sumber firmware. Hardware wallet sama seperti ponsel: ia juga perlu pembaruan sistem, yaitu firmware. Namun pembaruan firmware adalah tindakan yang sensitif. Karena jika firmware yang dipasang sudah dimanipulasi, kunci privat (private key) Anda bisa saja terekspos. Karena itu saat melakukan update firmware, hanya unduh lewat kanal resmi yang disediakan oleh produsen hardware wallet, jangan pernah mengklik tautan pembaruan dari email, SMS, atau aplikasi sosial yang dikirim oleh siapa pun. Saat proses update berlangsung, hardware wallet akan meminta Anda mengonfirmasi langsung di perangkat, dan biasanya akan menampilkan nilai hash atau kode verifikasi versi firmware. Anda harus membandingkan kode tersebut dengan yang diumumkan di situs/pengumuman resmi. Jika sama, baru lanjutkan. Jika tidak cocok, segera cabut perangkat dan jangan lanjutkan operasi. Kebiasaan ini seperti ketika Anda menerima paket kiriman: sebelum dibuka, periksa dulu kemasan luar apakah rusak, segel masih utuh atau tidak, bukan langsung dipakai begitu saja.
Pencadangan (backup) secara offline adalah bagian penting lainnya. Saat inisialisasi hardware wallet, perangkat akan memberi Anda serangkaian seed phrase (biasanya 12 atau 24 kata dalam bahasa Inggris). Serangkaian kata ini adalah kunci brankas aset Anda; siapa pun yang memilikinya dapat mengendalikan aset Anda. Saat mencadangkan seed phrase, pastikan menuliskannya dengan tangan di kertas, atau mengukirnya pada lempeng logam khusus. Jangan screenshot, jangan memotret, jangan simpan di cloud storage atau email. Saat menulis, pastikan tidak ada kamera di sekitar. Setelah selesai, masukkan kertas/lempeng ke dalam kotak yang tahan api dan tahan air, lalu simpan di tempat yang hanya Anda yang tahu. Ada orang yang membagi seed phrase menjadi beberapa bagian dan menyimpannya di lokasi berbeda—ini juga bisa dilakukan, tetapi perhatikan: setiap bagian saja tidak boleh bisa ditebak menjadi keseluruhan kontennya. Selain itu, jangan sekali-kali memasukkan seed phrase di komputer atau ponsel, bahkan untuk “memulihkan wallet” atau “memverifikasi cadangan”. Hardware wallet yang benar-benar asli tidak akan pernah meminta Anda memasukkan seed phrase di perangkat yang terhubung ke internet. Jika Anda menemukan kasus seperti itu, hampir pasti itu adalah phishing.
Selain itu, ada beberapa detail kecil yang layak dibiasakan. Misalnya, setiap kali selesai menggunakan hardware wallet, cabut dari komputer; jangan biarkan perangkat terus terpasang. Di komputer umum atau komputer milik orang lain, jangan sambungkan hardware wallet. Jika isi yang ditampilkan layar hardware wallet tidak sesuai perkiraan—misalnya jumlah bertambah satu nol atau alamat berubah—langsung batal, lalu periksa ulang. Tindakan-tindakan ini terlihat sepele, tetapi bisa mencegah sebagian besar kesalahan tingkat dasar.
Pada intinya, keamanan hardware wallet bukan bergantung pada satu fitur ajaib, melainkan pada kehati-hatian Anda setiap kali melakukan tindakan. Perangkat hanya alat; yang benar-benar berperan adalah kebiasaan Anda untuk memeriksa. Sebelum transfer berikutnya, cobalah bergerak lebih pelan: baca informasi di layar dengan suara, pastikan semuanya benar, lalu baru tekan tombol konfirmasi itu.
Artikel ini pertama kali diterbitkan
#币安 #手续费 $BNB