Aku selalu merasa diriku cukup berhati-hati—sampai suatu hari ketika merapikan laci, aku menemukan ponsel lama yang sudah lama usang itu. Aku langsung merinding: di dalamnya masih terpasang sebuah aplikasi dompet, dan—yang paling parah—kata sandi pemulihan (seed phrase) tersimpan dalam format teks biasa di aplikasi catatan (memo).
Ponsel itu adalah perangkat yang kupakai untuk ganti ponsel baru dua tahun lalu. Aku cuma membiarkannya di laci, tidak pernah sempat menanganinya. Tanpa pikir panjang, aku berniat menjualnya atau memberikannya. Toh, "semuanya sudah dikosongkan". Namun pada hari itu, karena kebiasaan, aku membuka dan memeriksa—dan ternyata yang disebut "dikosongkan" tidak dilakukan sampai tuntas: aplikasi dompet masih ada, status login masih aktif. Lebih gila lagi, seed phrase lengkap tersimpan di dalam memo. Artinya, selama ponsel ini jatuh ke tangan orang lain, mereka bisa membuka dompet, mengimpor seed phrase, lalu menarik semua aset yang ada di dalamnya—bahkan sekalipun hanya recehan—tanpa sisa. Kalau benar aku menjualnya, itu sama saja dengan menyerahkan kunci pada orang asing.
Aku langsung menghapus seed phrase, mencopot pemasangan dompet, melakukan reset pabrik, lalu memformat ulang berulang kali sebanyak dua kali—baru setelah itu aku berani memproses ponsel itu dengan tenang. Setelahnya, aku makin merasa takut: berapa banyak orang yang, seperti aku, menyimpan "hal-hal penting" di dalam perangkat yang sebentar lagi akan berpindah tangan?
Kejadian ini memberiku pelajaran seumur hidup, dan membuatku membentuk serangkaian aturan untuk "menangani perangkat elektronik": sebelum menjual atau memberikan perangkat lama—ponsel lama, komputer lama, hard disk lama—pastikan untuk benar-benar menghapus dompet dan seed phrase, lakukan reset pabrik, lalu lakukan overwrite penyimpanan berkali-kali. Dompet, kunci privat, dan seed phrase, tidak pernah boleh disimpan di perangkat apa pun yang tidak lagi ingin terus dipakai. Keamanan aset digital tidak hanya soal "tidak membocorkan", tapi juga soal "tidak menyimpan di tempat yang tidak seharusnya—satu pun jangan".
Ada risiko yang tidak ada di langit; ia ada di sudut laci milikmu.
Ponsel lama itu mengajariku sesuatu: di Web3, setiap perangkat yang pernah kamu pakai—lalu akan kamu serahkan—bisa menjadi pintu masuk bagi orang lain untuk menuju dompetmu yang berisi aset. Membersihkan dengan benar sebelum melepasnya adalah tahap terakhir yang bertanggung jawab atas asetmu.
#BinanceKeamananKamis
Ponsel itu adalah perangkat yang kupakai untuk ganti ponsel baru dua tahun lalu. Aku cuma membiarkannya di laci, tidak pernah sempat menanganinya. Tanpa pikir panjang, aku berniat menjualnya atau memberikannya. Toh, "semuanya sudah dikosongkan". Namun pada hari itu, karena kebiasaan, aku membuka dan memeriksa—dan ternyata yang disebut "dikosongkan" tidak dilakukan sampai tuntas: aplikasi dompet masih ada, status login masih aktif. Lebih gila lagi, seed phrase lengkap tersimpan di dalam memo. Artinya, selama ponsel ini jatuh ke tangan orang lain, mereka bisa membuka dompet, mengimpor seed phrase, lalu menarik semua aset yang ada di dalamnya—bahkan sekalipun hanya recehan—tanpa sisa. Kalau benar aku menjualnya, itu sama saja dengan menyerahkan kunci pada orang asing.
Aku langsung menghapus seed phrase, mencopot pemasangan dompet, melakukan reset pabrik, lalu memformat ulang berulang kali sebanyak dua kali—baru setelah itu aku berani memproses ponsel itu dengan tenang. Setelahnya, aku makin merasa takut: berapa banyak orang yang, seperti aku, menyimpan "hal-hal penting" di dalam perangkat yang sebentar lagi akan berpindah tangan?
Kejadian ini memberiku pelajaran seumur hidup, dan membuatku membentuk serangkaian aturan untuk "menangani perangkat elektronik": sebelum menjual atau memberikan perangkat lama—ponsel lama, komputer lama, hard disk lama—pastikan untuk benar-benar menghapus dompet dan seed phrase, lakukan reset pabrik, lalu lakukan overwrite penyimpanan berkali-kali. Dompet, kunci privat, dan seed phrase, tidak pernah boleh disimpan di perangkat apa pun yang tidak lagi ingin terus dipakai. Keamanan aset digital tidak hanya soal "tidak membocorkan", tapi juga soal "tidak menyimpan di tempat yang tidak seharusnya—satu pun jangan".
Ada risiko yang tidak ada di langit; ia ada di sudut laci milikmu.
Ponsel lama itu mengajariku sesuatu: di Web3, setiap perangkat yang pernah kamu pakai—lalu akan kamu serahkan—bisa menjadi pintu masuk bagi orang lain untuk menuju dompetmu yang berisi aset. Membersihkan dengan benar sebelum melepasnya adalah tahap terakhir yang bertanggung jawab atas asetmu.
#BinanceKeamananKamis
