Poin-Poin Penting
Anda bisa membeli kripto di bursa terpusat atau bursa terdesentralisasi (DEX); pilih platform dengan rekam jejak keamanan yang kuat dan kepatuhan terhadap peraturan.
Kunci privat dan frasa sandi Anda adalah hal yang paling penting untuk dilindungi; siapa pun yang memilikinya dapat mengakses dana Anda.
Cold storage, seperti dompet perangkat keras, menjaga kunci Anda tetap offline dan jauh dari serangan yang berbasis internet.
Autentikasi dua faktor (2FA) dan kata sandi yang kuat serta unik sangat penting untuk melindungi akun bursa Anda.
Saat menggunakan aplikasi DeFi dan platform smart contract, periksa izin secara berkala dan hanya gunakan proyek yang sudah diaudit.
Pendahuluan
Mengamankan cryptocurrency Anda dimulai sejak saat Anda memutuskan untuk membelinya. Tidak seperti rekening bank, biasanya tidak ada cara untuk memulihkan kripto yang hilang atau dicuri. Baik Anda menyimpan dana di bursa atau mengelolanya sendiri menggunakan crypto wallet, memahami cara melindunginya sangat penting.
Panduan ini membahas area utama keamanan kripto: membeli dengan aman, mengamankan akun Anda, menyimpan dana Anda, dan menggunakan aplikasi DeFi secara bertanggung jawab.
Membeli Kripto dengan Aman
Kebanyakan orang membeli cryptocurrency melalui bursa terpusat. Bursa yang bereputasi menerapkan pemeriksaan Know Your Customer (KYC) dan Anti-Money Laundering (AML), yang menambah lapisan akuntabilitas. Carilah bursa dengan rekam jejak yang panjang, praktik keamanan yang jelas, dan kepatuhan terhadap regulasi di wilayah Anda.
Jika Anda ingin berdagang tanpa membuat akun, decentralized exchange (DEX) adalah alternatif. Saat menggunakan DEX, periksa apakah platform tersebut telah diaudit secara independen. Audit meninjau kode untuk menemukan kerentanan, meskipun tidak menjamin keamanan sepenuhnya.
Cara Mengamankan Akun Bursa Anda
Setelah Anda memiliki akun, lindungi dengan kata sandi yang kuat dan unik. Aktifkan autentikasi dua faktor (2FA) menggunakan aplikasi autentikator atau kunci keamanan perangkat keras. Artinya, meskipun kata sandi Anda disusupi, penyerang tetap tidak bisa mengakses akun Anda tanpa faktor kedua.
Waspadalah terhadap serangan phishing. Penipu mengirim email atau pesan palsu yang terlihat seperti berasal dari bursa, meminta Anda login atau memberikan informasi pribadi. Selalu kunjungi situs web resmi secara langsung, bukan dengan mengklik tautan di dalam pesan.
Cara Menyimpan Kripto Anda dengan Aman
Saat Anda menyimpan kripto di bursa, bursa yang mengendalikan kunci Anda. Ini bisa nyaman, tetapi artinya Anda mempercayai platform tersebut. Untuk perbandingan yang lebih mendalam mengenai trade-off, lihat custodial vs. non-custodial wallets.
Jika Anda ingin memiliki kendali penuh atas dana Anda, pindahkan ke dompet kripto non-custodial tempat Anda memegang kunci privat Anda sendiri. Opsi paling aman adalah penyimpanan dingin (cold storage): dompet perangkat keras yang menyimpan kunci Anda secara offline, sehingga tidak dapat dijangkau penyerang jarak jauh.
Memahami kunci privat Anda
Kunci privat adalah angka panjang yang dihasilkan secara acak dan berfungsi sebagai bukti kepemilikan kripto Anda. Ini setara seperti kata sandi yang tidak bisa diubah. Jika orang lain mendapatkannya, mereka dapat memindahkan dana Anda. Jika Anda kehilangannya, dana Anda hilang.
Mencadangkan seed phrase
Kebanyakan dompet menggunakan seed phrase (12 hingga 24 kata) yang dapat meregenerasi semua kunci Anda jika perangkat Anda hilang atau rusak. Tuliskan dan simpan di tempat yang benar-benar aman secara fisik, seperti brankas tahan api atau kotak penyimpanan aman. Jangan simpan di perangkat apa pun yang terhubung ke internet.
Hot wallet vs. cold wallet
Hot wallet terhubung ke internet, sehingga nyaman tetapi lebih rentan terhadap serangan. Cold wallet, seperti dompet perangkat keras, menjaga kunci sepenuhnya offline. Pendekatan umum adalah menyimpan jumlah kecil untuk penggunaan sehari-hari di hot wallet dan menyimpan kepemilikan yang lebih besar di penyimpanan dingin.
Menggunakan DeFi dan DApps dengan Aman
Saat Anda menggunakan platform decentralized finance (DeFi), Anda memberi izin kepada smart contract untuk berinteraksi dengan dompet Anda. Izin ini bisa bersifat luas (open-ended), artinya sebuah kontrak mungkin dapat memindahkan token atas nama Anda bahkan setelah Anda berhenti menggunakan platform tersebut.
Tinjau izin dompet aktif Anda secara berkala dan cabut akses dari platform mana pun yang tidak lagi Anda gunakan. Kebanyakan penjelajah blockchain (blockchain explorer) menawarkan pemeriksa persetujuan token untuk tujuan ini. Hanya berinteraksi dengan proyek DeFi yang telah memublikasikan laporan audit dari perusahaan keamanan yang bereputasi.
Cara Menghindari Penipuan Kripto yang Umum
Penipuan kripto mengikuti pola yang dapat diprediksi. Mengetahui apa yang harus dicari dapat membantu Anda menghindarinya:
Email phishing dan situs palsu yang meniru bursa atau dompet untuk mencuri detail login Anda.
Aplikasi palsu yang terlihat seperti dompet atau bursa yang sah, tetapi dirancang untuk menangkap seed phrase Anda.
Penipuan penyamaran di mana seseorang berpura-pura menjadi pihak resmi, seorang selebritas, atau kontak tepercaya, lalu meminta kripto.
Skema piramida dan Ponzi yang menjanjikan imbal hasil tinggi serta meminta Anda merekrut orang lain atau mengirim kripto di awal.
Pemerasan dan ransomware yang mengunci file Anda serta meminta pembayaran kripto untuk kunci dekripsinya.
Untuk detail lebih lanjut tentang cara mengenali dan menghindari ancaman ini, lihat 8 Common Bitcoin Scams and How to Avoid Them.
FAQ
Apa cara paling aman untuk menyimpan cryptocurrency?
Cold storage menggunakan dompet perangkat keras umumnya dianggap sebagai opsi paling aman untuk kepemilikan jangka panjang. Kunci privat Anda tidak pernah keluar dari perangkat, sehingga tidak dapat dijangkau oleh penyerang jarak jauh. Untuk jumlah yang lebih kecil yang Anda gunakan secara rutin, hot wallet terpercaya dengan keamanan akun yang kuat dapat diterima.
Apa itu seed phrase dan mengapa penting?
Seed phrase adalah rangkaian 12 hingga 24 kata yang dapat meregenerasi semua kunci privat di dompet Anda. Jika Anda kehilangan perangkat, seed phrase memungkinkan Anda memulihkan akses. Jika orang lain mendapatkan seed phrase Anda, mereka bisa mengambil semua dana Anda. Simpan secara offline di lokasi yang aman secara fisik dan jangan pernah membagikannya kepada siapa pun.
Apakah aman menyimpan kripto di bursa?
Bursa menyimpan kunci Anda atas nama Anda, yang berarti Anda mempercayai keamanan platform tersebut. Bursa yang bereputasi baik dengan praktik keamanan yang kuat umumnya dianggap cukup aman untuk jumlah yang sedang Anda perdagangkan. Untuk kepemilikan jangka panjang, memindahkan dana ke dompet non-custodial tempat Anda mengendalikan kunci dapat mengurangi risiko pihak ketiga.
Bagaimana autentikasi dua faktor membantu?
Autentikasi dua faktor menambahkan langkah verifikasi kedua saat Anda login. Bahkan jika penyerang mendapatkan kata sandi Anda, mereka tetap perlu mengakses perangkat atau aplikasi 2FA Anda untuk bisa masuk. Aplikasi autentikator dan kunci keamanan perangkat keras lebih aman dibanding 2FA berbasis SMS, yang dapat disadap melalui serangan SIM-swapping.
Bagaimana cara mencabut izin aplikasi DeFi?
Anda dapat memeriksa dan mencabut izin smart contract menggunakan token approval checker di penjelajah blockchain Anda. Cari alamat dompet Anda, tinjau kontrak mana saja yang memiliki izin untuk berinteraksi dengan token Anda, lalu cabut izin apa pun yang tidak lagi Anda perlukan. Praktik yang baik adalah melakukannya setelah selesai menggunakan platform DeFi apa pun.
Penutup
Menjaga cryptocurrency Anda tetap aman membutuhkan perhatian di setiap tahap: memilih platform yang bereputasi untuk membeli, melindungi akun Anda dengan kata sandi kuat dan 2FA, menyimpan kunci Anda dengan aman secara offline, serta mengelola izin DeFi dengan cermat. Tidak satu pun langkah ini saja yang cukup, tetapi menggabungkannya secara signifikan mengurangi risiko Anda. Seiring ekosistem kripto terus berkembang, tetap mendapatkan informasi tentang praktik keamanan baru tetaplah hal yang berharga.
Bacaan Lanjutan
Apa Itu Crypto Wallet dan Bagaimana Memilih yang Tepat?
Apa itu Hardware Wallet (dan Mengapa Anda Harus Menggunakannya)?
8 Penipuan Bitcoin yang Umum dan Cara Menghindarinya
Apa Itu Phishing?
Custodial vs. Non-Custodial Wallet: Apa Bedanya?
Pernyataan Penyangkalan: Konten ini disajikan kepada Anda dalam kondisi apa adanya ("as is") untuk informasi umum dan tujuan edukasi saja, tanpa representasi atau jaminan apa pun dari jenis apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda harus mencari nasihat Anda sendiri dari penasihat profesional yang sesuai. Jika konten ini disumbangkan oleh pihak ketiga, harap dicatat bahwa pandangan yang dinyatakan adalah milik penyumbang pihak ketiga tersebut, dan tidak selalu mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat naik atau turun dan Anda mungkin tidak mendapatkan kembali jumlah yang Anda investasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda, dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy kami.