Kalau ingin menjaga aset kripto tetap aman, lewati dulu beberapa hal ini. Sebaiknya simpan.
1）Perangkat keras
- Beli hanya dari situs resmi atau toko resmi. Jangan lewat jalur tidak resmi seperti jastip.
- Saat dibuka, ternyata kartu seed sudah berisi tulisan? Itu penipuan. Buang seluruh paket dan jangan gunakan.
- Sebisa mungkin kirim barang ke titik pengambilan, jangan cantumkan alamat rumah.
- Perbarui firmware hanya lewat aplikasi resmi.
2）Frasa pemulihan
- Kalau bisa, ukir di pelat baja. Jangan hanya menulis di kertas; jangan difoto, disimpan di cloud, atau ditaruh di aplikasi catatan.
- Masukkan frasa pemulihan hanya melalui proses pemulihan resmi di hardware wallet. Jangan pernah memasukkannya di situs web atau software wallet.
- Jangan membagi seed sendiri sembarangan. Cara itu tidak aman dan mudah bocor. Jika benar-benar perlu membaginya, gunakan Shamir yang didukung secara resmi atau pakai multisignature.
- Setelah menulis cadangan, uji dulu: gunakan fitur pemeriksaan bawaan atau ikuti prosedur resmi untuk mengosongkan perangkat lalu memulihkannya. Kalau belum diuji, sama saja belum punya cadangan.
- Buat dua salinan dan simpan di dua tempat berbeda. Kalau rumah terbakar dan cadangannya ikut hilang, asetmu juga bisa hilang.
3）Pembagian akun
- Simpan dana besar di cold wallet yang tidak pernah digunakan untuk berinteraksi dengan DApp.
- Buat hot wallet terpisah untuk penggunaan sehari-hari. Untuk mencoba proyek baru, gunakan wallet kecil khusus dan jangan dipakai lagi setelahnya.
- Tambahkan passphrase setelah nilai asetmu makin besar: seed-nya tetap sama, tetapi tanpa passphrase hanya sebagian kecil aset yang terlihat; dengan passphrase, barulah aset utama bisa diakses.
- Cadangkan passphrase juga, tetapi jangan simpan di tempat yang sama dengan frasa pemulihan. Kalau passphrase hilang, koinmu tidak bisa ditemukan kembali.
- Jika nilainya cukup besar, gunakan multisignature. Jangan pertaruhkan semua aset pada satu titik kegagalan.
4）Penandatanganan (di sinilah paling banyak orang terkena masalah)
- Saat memeriksa transaksi, jadikan tampilan layar hardware wallet sebagai acuan. Jangan hanya melihat halaman web di komputer. Dalam kasus Bybit, antarmuka web saat itu dimanipulasi dan kerugiannya sekitar US$1,5 miliar.
- Kalau tidak paham, jangan tanda tangani.
- Otorisasi yang katanya «bebas gas» juga bisa digunakan untuk memindahkan koinmu.
- Satu otorisasi EIP-7702 berbahaya bisa menyerahkan kendali seluruh akunmu.
- Di Solana, salah menandatangani satu transaksi juga bisa mengubah izin akun tokenmu. Sebelum menandatangani, gunakan alat simulasi untuk memahami apa yang akan dilakukan transaksi itu.
- Periksa dan bersihkan otorisasi setiap bulan. Cabut yang tidak digunakan.
5）Transfer
- Jangan menyalin alamat dari riwayat transaksi. Penipu bisa menyisipkan alamat palsu yang bentuknya sangat mirip.
- Periksa alamat lengkap di perangkat. Jangan hanya melihat beberapa karakter awal dan akhir.
- Sebelum transfer dalam jumlah besar, lakukan transfer percobaan dalam jumlah kecil.
6）Komputer
- Sebaiknya punya satu komputer khusus untuk urusan kripto. Jaga browser tetap bersih dan minimalkan ekstensi.
- Unduh wallet hanya dari situs resmi. Banyak aplikasi palsu di toko aplikasi dan hasil pencarian.
- Jangan asal membuka atau menjalankan aplikasi rapat, paket instalasi game, atau berkas tak dikenal yang dikirim orang asing.
- Jangan berbagi layar atau memasang aplikasi kendali jarak jauh. Kalau «layanan pelanggan» menyuruhmu memasang AnyDesk, hampir pasti itu penipuan.
- Simpan situs yang sering digunakan di bookmark sendiri. Jangan pernah mengeklik iklan di hasil pencarian.
- Airdrop atau NFT yang muncul entah dari mana, anggap saja sebagai jebakan.
7）Bursa kripto
- Gunakan kata sandi kuat yang berbeda untuk setiap situs dan kelola dengan pengelola kata sandi.
- Gunakan aplikasi autentikator atau Passkey untuk verifikasi dua langkah, bukan SMS.
- Simpan kode cadangan secara offline. Jangan simpan di email atau cloud.
- Tambahkan PIN operator ke kartu SIM. Pembajakan nomor ponsel untuk mengambil alih kode verifikasi masih terjadi.
- Gunakan alamat email khusus untuk urusan kripto agar orang lain sulit mengaitkannya dengan identitasmu.
- Aktifkan daftar putih penarikan.
- Jangan menyimpan koin yang sedang tidak diperdagangkan di bursa dalam jangka panjang. Jika disimpan di bursa, kendali atas penarikan bukan di tanganmu.
8）Keselamatan diri dan privasi
- Jangan pamerkan jumlah aset atau susunan portofolio. Kasus perampokan di rumah semakin sering terjadi.
- Layanan pelanggan tidak akan mengirim pesan pribadi lebih dulu.
- Abaikan email phishing dan hanya percaya kanal resmi.
- Pikirkan soal pewarisan sejak dini: jika kamu meninggal dan kuncinya ikut hilang, koinmu juga akan hilang.
9）Komputasi kuantum (masih jauh dari ancaman saat ini, tetapi ada baiknya tahu)
- Saat ini belum menjadi ancaman nyata. Siapa pun yang menakut-nakutimu dengan «kuantum sudah datang» untuk menjual produk kemungkinan besar hanya sedang berjualan.
- BTC: jangan gunakan ulang alamat. Setelah pernah mengirim dari alamat itu, kunci publiknya sudah terekspos.
- BTC: sebisa mungkin simpan koin jangka panjang di alamat yang «belum pernah digunakan untuk mengirim». Jenis alamat seperti Taproot (bc1p) dan beberapa jenis alamat yang lebih lama memiliki kunci publik yang terlihat sejak awal.
- BTC: BIP-360 sedang mengembangkan alamat tahan kuantum, tetapi belum diluncurkan. Ada juga usulan untuk membekukan koin yang belum dipindahkan.
- ETH / ERC20: mengirim transaksi atau menandatangani pesan bisa mengekspos kunci publik. Simpan aset besar di wallet yang bersih.
- SOL: alamatnya sendiri adalah kunci publik, jadi terekspos sejak awal. Ada solusi eksperimental, tetapi belum dapat digunakan di wallet biasa.
Hardware wallet sangat jarang benar-benar diretas. Kebanyakan masalah terjadi karena orang membuat kesalahan sendiri.
1）Perangkat keras
- Beli hanya dari situs resmi atau toko resmi. Jangan lewat jalur tidak resmi seperti jastip.
- Saat dibuka, ternyata kartu seed sudah berisi tulisan? Itu penipuan. Buang seluruh paket dan jangan gunakan.
- Sebisa mungkin kirim barang ke titik pengambilan, jangan cantumkan alamat rumah.
- Perbarui firmware hanya lewat aplikasi resmi.
2）Frasa pemulihan
- Kalau bisa, ukir di pelat baja. Jangan hanya menulis di kertas; jangan difoto, disimpan di cloud, atau ditaruh di aplikasi catatan.
- Masukkan frasa pemulihan hanya melalui proses pemulihan resmi di hardware wallet. Jangan pernah memasukkannya di situs web atau software wallet.
- Jangan membagi seed sendiri sembarangan. Cara itu tidak aman dan mudah bocor. Jika benar-benar perlu membaginya, gunakan Shamir yang didukung secara resmi atau pakai multisignature.
- Setelah menulis cadangan, uji dulu: gunakan fitur pemeriksaan bawaan atau ikuti prosedur resmi untuk mengosongkan perangkat lalu memulihkannya. Kalau belum diuji, sama saja belum punya cadangan.
- Buat dua salinan dan simpan di dua tempat berbeda. Kalau rumah terbakar dan cadangannya ikut hilang, asetmu juga bisa hilang.
3）Pembagian akun
- Simpan dana besar di cold wallet yang tidak pernah digunakan untuk berinteraksi dengan DApp.
- Buat hot wallet terpisah untuk penggunaan sehari-hari. Untuk mencoba proyek baru, gunakan wallet kecil khusus dan jangan dipakai lagi setelahnya.
- Tambahkan passphrase setelah nilai asetmu makin besar: seed-nya tetap sama, tetapi tanpa passphrase hanya sebagian kecil aset yang terlihat; dengan passphrase, barulah aset utama bisa diakses.
- Cadangkan passphrase juga, tetapi jangan simpan di tempat yang sama dengan frasa pemulihan. Kalau passphrase hilang, koinmu tidak bisa ditemukan kembali.
- Jika nilainya cukup besar, gunakan multisignature. Jangan pertaruhkan semua aset pada satu titik kegagalan.
4）Penandatanganan (di sinilah paling banyak orang terkena masalah)
- Saat memeriksa transaksi, jadikan tampilan layar hardware wallet sebagai acuan. Jangan hanya melihat halaman web di komputer. Dalam kasus Bybit, antarmuka web saat itu dimanipulasi dan kerugiannya sekitar US$1,5 miliar.
- Kalau tidak paham, jangan tanda tangani.
- Otorisasi yang katanya «bebas gas» juga bisa digunakan untuk memindahkan koinmu.
- Satu otorisasi EIP-7702 berbahaya bisa menyerahkan kendali seluruh akunmu.
- Di Solana, salah menandatangani satu transaksi juga bisa mengubah izin akun tokenmu. Sebelum menandatangani, gunakan alat simulasi untuk memahami apa yang akan dilakukan transaksi itu.
- Periksa dan bersihkan otorisasi setiap bulan. Cabut yang tidak digunakan.
5）Transfer
- Jangan menyalin alamat dari riwayat transaksi. Penipu bisa menyisipkan alamat palsu yang bentuknya sangat mirip.
- Periksa alamat lengkap di perangkat. Jangan hanya melihat beberapa karakter awal dan akhir.
- Sebelum transfer dalam jumlah besar, lakukan transfer percobaan dalam jumlah kecil.
6）Komputer
- Sebaiknya punya satu komputer khusus untuk urusan kripto. Jaga browser tetap bersih dan minimalkan ekstensi.
- Unduh wallet hanya dari situs resmi. Banyak aplikasi palsu di toko aplikasi dan hasil pencarian.
- Jangan asal membuka atau menjalankan aplikasi rapat, paket instalasi game, atau berkas tak dikenal yang dikirim orang asing.
- Jangan berbagi layar atau memasang aplikasi kendali jarak jauh. Kalau «layanan pelanggan» menyuruhmu memasang AnyDesk, hampir pasti itu penipuan.
- Simpan situs yang sering digunakan di bookmark sendiri. Jangan pernah mengeklik iklan di hasil pencarian.
- Airdrop atau NFT yang muncul entah dari mana, anggap saja sebagai jebakan.
7）Bursa kripto
- Gunakan kata sandi kuat yang berbeda untuk setiap situs dan kelola dengan pengelola kata sandi.
- Gunakan aplikasi autentikator atau Passkey untuk verifikasi dua langkah, bukan SMS.
- Simpan kode cadangan secara offline. Jangan simpan di email atau cloud.
- Tambahkan PIN operator ke kartu SIM. Pembajakan nomor ponsel untuk mengambil alih kode verifikasi masih terjadi.
- Gunakan alamat email khusus untuk urusan kripto agar orang lain sulit mengaitkannya dengan identitasmu.
- Aktifkan daftar putih penarikan.
- Jangan menyimpan koin yang sedang tidak diperdagangkan di bursa dalam jangka panjang. Jika disimpan di bursa, kendali atas penarikan bukan di tanganmu.
8）Keselamatan diri dan privasi
- Jangan pamerkan jumlah aset atau susunan portofolio. Kasus perampokan di rumah semakin sering terjadi.
- Layanan pelanggan tidak akan mengirim pesan pribadi lebih dulu.
- Abaikan email phishing dan hanya percaya kanal resmi.
- Pikirkan soal pewarisan sejak dini: jika kamu meninggal dan kuncinya ikut hilang, koinmu juga akan hilang.
9）Komputasi kuantum (masih jauh dari ancaman saat ini, tetapi ada baiknya tahu)
- Saat ini belum menjadi ancaman nyata. Siapa pun yang menakut-nakutimu dengan «kuantum sudah datang» untuk menjual produk kemungkinan besar hanya sedang berjualan.
- BTC: jangan gunakan ulang alamat. Setelah pernah mengirim dari alamat itu, kunci publiknya sudah terekspos.
- BTC: sebisa mungkin simpan koin jangka panjang di alamat yang «belum pernah digunakan untuk mengirim». Jenis alamat seperti Taproot (bc1p) dan beberapa jenis alamat yang lebih lama memiliki kunci publik yang terlihat sejak awal.
- BTC: BIP-360 sedang mengembangkan alamat tahan kuantum, tetapi belum diluncurkan. Ada juga usulan untuk membekukan koin yang belum dipindahkan.
- ETH / ERC20: mengirim transaksi atau menandatangani pesan bisa mengekspos kunci publik. Simpan aset besar di wallet yang bersih.
- SOL: alamatnya sendiri adalah kunci publik, jadi terekspos sejak awal. Ada solusi eksperimental, tetapi belum dapat digunakan di wallet biasa.
Hardware wallet sangat jarang benar-benar diretas. Kebanyakan masalah terjadi karena orang membuat kesalahan sendiri.