Kebanyakan orang percaya bahwa memiliki dompet perangkat keras adalah langkah terakhir dalam mengamankan kripto. Anggapan itu sangat tidak lengkap dan berbahaya. Ledger dapat melindungi Anda dari malware, phishing, dan serangan jarak jauh. Namun, Ledger tidak dapat melindungi Anda dari ancaman yang paling cepat berkembang dan kini dihadapi para pemilik kripto: pemaksaan fisik.
Menurut Chainalysis, insiden penyerbuan rumah dan pemerasan fisik terkait kripto meningkat tajam sejak 2023. Seiring kekayaan kripto makin terlihat dan terkonsentrasi pada lebih sedikit orang, penyerang tak lagi perlu meretas perangkat Anda. Mereka hanya perlu mendapatkan Anda.
1. Model Ancaman Telah Berubah
Ancaman daring bukan lagi risiko utama bagi pemegang aset kripto yang serius. Jika seseorang memaksa Anda membuka kunci dompet dalam situasi terancam, dompet perangkat keras Anda tidak dapat memberikan perlawanan. Pada saat itu, keamanan menjadi persoalan psikologis, struktural, dan fisik, bukan teknis.
2. Dompet Umpan Adalah Garis Pertahanan Pertama Anda
Dalam skenario terburuk, Anda membutuhkan sesuatu yang bisa Anda serahkan dengan aman. Dompet perangkat keras sekunder dengan frasa pemulihan yang sepenuhnya terpisah, berisi dana dalam jumlah yang masuk akal tetapi terbatas, berfungsi sebagai lapisan pengorbanan. Riwayat transaksi, aset bernilai kecil, dan aktivitas yang tampak wajar membuatnya meyakinkan. Tujuannya bukan untuk menyimpan aset, melainkan untuk mengelabui.
3. Dompet Tersembunyi Memungkinkan Pengungkapan yang Terkendali
Beberapa dompet perangkat keras memungkinkan pembuatan dompet tersembunyi yang dilindungi frasa sandi. Dengan demikian, satu perangkat dapat menyimpan beberapa dompet, tetapi hanya satu yang terlihat saat Anda berada di bawah tekanan. Ini memungkinkan pengungkapan secara bertahap, sehingga Anda memiliki pilihan alih-alih menghadapi satu titik kegagalan.
4. Eskalasi yang Meyakinkan Melindungi Aset Inti
Saat berada di bawah tekanan, penyerang biasanya akan terus meningkatkan tuntutan hingga mereka yakin telah mengambil semuanya. Saldo kecil yang terlihat, diikuti saldo umpan yang lebih besar, sering kali memenuhi harapan mereka. Apa yang mereka yakini sebagai seluruh aset Anda bukanlah portofolio Anda yang sebenarnya.
5. Aset Kripto Utama Anda Jangan Pernah Disimpan di Perangkat Itu
Aset kripto utama harus dibuat dan disimpan sepenuhnya secara luring, menggunakan perangkat terisolasi yang tidak pernah berinteraksi dengan perangkat keras yang terhubung ke internet. Cadangan frasa pemulihan harus disimpan pada media logam yang tahan lama, tahan api, dan tahan air—jangan pernah disimpan secara digital atau di perangkat yang digunakan untuk aktivitas sehari-hari.
6. Pengaburan Frasa Pemulihan Menghilangkan Titik Kegagalan Tunggal
Membagi frasa pemulihan ke beberapa lokasi, mengacak urutan kata, dan memisahkan informasi indeks memastikan bahwa satu temuan saja tidak akan membahayakan dompet. Informasi parsial harus dirancang agar tidak berguna.
7. Kurangi Permukaan Serangan yang Terlihat
Setelah frasa pemulihan asli diamankan secara luring, perangkat yang terlihat seharusnya hanya berisi dompet umpan. Jika dicuri atau dibuka paksa, perangkat tersebut tidak akan mengungkapkan apa pun yang bernilai. Apa yang tidak dapat ditemukan tidak dapat diambil.
8. Keamanan Fisik Melengkapi Keamanan Dompet
Lapisan keamanan rumah seperti sistem alarm senyap, penyimpanan rekaman kamera di lokasi lain, dan peringatan gerakan dapat mengurangi waktu respons dan meningkatkan efek pencegahan. Cadangan frasa pemulihan jangan pernah disimpan di tempat tinggal Anda.
9. Tidak Mengungkapkan Apa Pun Adalah Lapisan Terakhir
Bahkan pengaturan paling canggih pun akan gagal jika menarik perhatian. Membagikan saldo, transaksi, atau detail keamanan secara publik menimbulkan risiko yang tidak perlu. Anonimitas tetap menjadi fondasi keamanan terkuat.
Perspektif Akhir
Jika Anda memiliki aset kripto dalam jumlah yang berarti, arsitektur keamanan Anda harus secanggih strategi investasi Anda. Perlindungan sejati berasal dari penyesatan berlapis, redundansi luring, pemisahan geografis, dan sikap disiplin untuk tidak banyak bicara.
Mereka tidak dapat mengambil sesuatu yang tidak dapat mereka temukan, dan mereka tidak akan mencari sesuatu yang tidak mereka ketahui keberadaannya.
#CryptoZeno #NvidiaInvestigatesAfterHuang’sAffairApology
