Pump.fun meminta semua orang memasukkan private key ke halaman web. Apa pun penjelasan resmi mereka, reaksi pertama saya cuma satu: jangan.
Begini situasinya: setelah 30 November, opsi masuk menggunakan dompet browser seperti Phantom dan Solflare akan dihapus. Semuanya diganti dengan login melalui email, Google, Apple, dan GitHub, dengan Privy sebagai teknologi di baliknya. Pengguna lama yang ingin menautkan metode login baru harus mengimpor private key lewat jendela pop-up di halaman profil. Menurut pihak resmi, semuanya dienkripsi secara end-to-end, hanya diminta selama sesi berlangsung, dompet tetap nonkustodial, dan dana tidak terdampak.
Saya paham alasannya. Membuat akun terpadu yang menghubungkan web dan aplikasi tentu menyenangkan bagi manajer produk. Tapi selama bertahun-tahun, seluruh komunitas ini mengajari pengguna bahwa “halaman apa pun yang meminta private key-mu adalah situs phishing”. Sekarang mereka sendiri membuat pop-up yang meminta private key-mu. Kalau situs phishing meniru UI ini, bagaimana pengguna awam bisa membedakan mana yang asli?
Ada juga yang bilang fitur ini sudah lama ada dan merupakan hal yang lumrah. Tapi sesuatu yang lumrah belum tentu masuk akal. Memang, saat ini belum ada bukti bahwa siapa pun telah diretas—ini perlu ditegaskan. Namun, kebiasaan platform yang meraup biaya transaksi sangat besar dari meme coin untuk mengalihkan beban keamanan kepada pengguna, itulah yang benar-benar membuat saya kesal.
Solusi saya sederhana: kalau mau terus menggunakannya, buat dompet kecil baru khusus untuk main shitcoin, dan jangan pernah keluarkan private key dompet utama dari perangkat keras. Jangan pertaruhkan seluruh harta untuk menguji skema enkripsi orang lain.
#Pumpfun #KeamananDompet
Begini situasinya: setelah 30 November, opsi masuk menggunakan dompet browser seperti Phantom dan Solflare akan dihapus. Semuanya diganti dengan login melalui email, Google, Apple, dan GitHub, dengan Privy sebagai teknologi di baliknya. Pengguna lama yang ingin menautkan metode login baru harus mengimpor private key lewat jendela pop-up di halaman profil. Menurut pihak resmi, semuanya dienkripsi secara end-to-end, hanya diminta selama sesi berlangsung, dompet tetap nonkustodial, dan dana tidak terdampak.
Saya paham alasannya. Membuat akun terpadu yang menghubungkan web dan aplikasi tentu menyenangkan bagi manajer produk. Tapi selama bertahun-tahun, seluruh komunitas ini mengajari pengguna bahwa “halaman apa pun yang meminta private key-mu adalah situs phishing”. Sekarang mereka sendiri membuat pop-up yang meminta private key-mu. Kalau situs phishing meniru UI ini, bagaimana pengguna awam bisa membedakan mana yang asli?
Ada juga yang bilang fitur ini sudah lama ada dan merupakan hal yang lumrah. Tapi sesuatu yang lumrah belum tentu masuk akal. Memang, saat ini belum ada bukti bahwa siapa pun telah diretas—ini perlu ditegaskan. Namun, kebiasaan platform yang meraup biaya transaksi sangat besar dari meme coin untuk mengalihkan beban keamanan kepada pengguna, itulah yang benar-benar membuat saya kesal.
Solusi saya sederhana: kalau mau terus menggunakannya, buat dompet kecil baru khusus untuk main shitcoin, dan jangan pernah keluarkan private key dompet utama dari perangkat keras. Jangan pertaruhkan seluruh harta untuk menguji skema enkripsi orang lain.
#Pumpfun #KeamananDompet