Poin Penting
Kryptocurrency menempatkan tanggung jawab keamanan di tangan pengguna. Tidak ada bank yang bisa dihubungi jika sesuatu berjalan salah.
Melindungi privasi kamu secara online mengurangi risiko menjadi korban serangan yang ditargetkan.
Password yang kuat, autentikasi dua faktor (2FA), dan kesadaran terhadap penipuan adalah dasar dari keamanan crypto yang baik.
Menyimpan kunci privat kamu secara offline di cold storage adalah cara paling andal untuk melindungi aset signifikan.
Keamanan adalah kebiasaan berkelanjutan, bukan pengaturan sekali saja.
Pendahuluan
Kryptocurrency menawarkan kebebasan finansial dan kemungkinan baru, tetapi juga mengalihkan beban keamanan sepenuhnya kepada pengguna. Berbeda dengan perbankan tradisional, di mana institusi dapat membalikkan transaksi penipuan dan menginsuransikan simpanan, transaksi cryptocurrency tidak dapat dibalik dan dana kamu hanya seaman langkah-langkah yang kamu terapkan.
Tiga prinsip berikut membentuk dasar keamanan kripto yang baik: jaga privasi Anda, lindungi diri Anda dari ancaman eksternal, dan ambil kendali langsung atas aset Anda. Menerapkan ketiganya secara konsisten akan sangat membantu menjaga dana Anda tetap aman.
Jaga Privasi Anda
Internet memperkuat informasi dengan cepat, dan apa yang Anda bagikan secara publik dapat menjangkau audiens yang tidak diinginkan. Sebagian besar serangan kripto ditargetkan secara luas, mengincar siapa pun yang terlihat terdistraksi atau kurang paham. Namun, jika Anda mengungkapkan informasi yang menandakan Anda memegang aset dalam jumlah signifikan, Anda bisa menarik serangan yang lebih terfokus dan canggih.
Kebiasaan privasi yang baik untuk diterapkan:
Jika Anda membagikan kemenangan trading atau saldo portofolio di media sosial atau forum publik, ingat untuk menyesuaikan pengaturan privasi Anda agar Anda tidak berbagi lebih dari yang Anda inginkan.
Jangan gunakan ulang alamat dompet. Penggunaan ulang alamat memudahkan siapa pun untuk melacak riwayat transaksi Anda dan memperkirakan kepemilikan Anda menggunakan analisis on-chain.
Berhati-hatilah saat menghubungkan identitas online Anda dengan aktivitas dompet Anda.
Gunakan aplikasi komunikasi terenkripsi saat membahas apa pun yang terkait dengan kepemilikan Anda.
Pikirkan jangka panjang: informasi yang dibagikan hari ini mungkin menjadi relevan bertahun-tahun dari sekarang, saat penilaian bisa sangat berbeda.
Lindungi Diri Anda
Pengguna kripto menghadapi banyak ancaman yang sama seperti pelanggan perbankan tradisional, tetapi dengan lebih sedikit jaring pengaman. Karena transaksi tidak bisa dibatalkan setelah dikonfirmasi di jaringan, satu kesalahan atau serangan yang berhasil dapat mengakibatkan kehilangan permanen.
Ketahui ancamannya
Kenali cara kerja serangan phishing, apa itu keylogger, dan penipuan kripto yang paling umum. Kesadaran akan ancaman-ancaman ini adalah salah satu pertahanan yang paling efektif.
Amankan akun Anda
Gunakan kata sandi yang kuat dan unik untuk setiap akun. Pengelola kata sandi membantu Anda membuat dan menyimpan kata sandi tersebut tanpa menggunakannya ulang.
Aktifkan autentikasi dua faktor (2FA) di semua akun. Aplikasi autentikator (seperti Google Authenticator atau Authy) jauh lebih aman daripada 2FA berbasis SMS, yang rentan terhadap serangan SIM-swapping.
Perbarui perangkat Anda. Pembaruan sistem operasi dan aplikasi secara rutin menambal kerentanan keamanan yang dieksploitasi penyerang secara aktif.
Gunakan perangkat lunak antivirus dan anti-malware yang selalu terbaru, dan lakukan pemindaian secara berkala.
Lindungi diri Anda dari kesalahan Anda sendiri
Kesalahan manusia adalah salah satu penyebab paling umum kehilangan kripto. Periksa ulang setiap alamat dompet sebelum mengirim dana. Konfirmasikan frasa cadangan karakter demi karakter. Peribahasa lama berlaku di sini: ukur dua kali, potong sekali. Beberapa detik tambahan untuk verifikasi dapat mencegah kerugian yang tidak dapat diperbaiki.
Jadilah Bank Anda Sendiri
Salah satu sifat inti kripto adalah self-custody: untuk pertama kalinya, Anda dapat memegang aset digital seperti memegang uang tunai fisik, tanpa perantara yang diperlukan. Otonomi itu disertai tanggung jawab. Jika Anda tidak mengendalikan kunci privat Anda, Anda tidak sepenuhnya mengendalikan dana Anda. Anda bergantung pada janji pihak kustodian.
Memilih dompet kripto yang tepat bergantung pada seberapa banyak yang Anda miliki, seberapa sering Anda bertransaksi, dan tingkat kenyamanan teknis Anda. Opsi utamanya adalah:
Dompet perangkat lunak dan dompet seluler
Dompet perangkat lunak mudah diatur dan praktis untuk penggunaan sehari-hari. Namun, karena berjalan di perangkat yang terhubung ke internet, dompet ini rentan terhadap malware, phishing, dan kompromi perangkat. Dompet perangkat lunak paling cocok untuk jumlah yang lebih kecil yang digunakan secara rutin, bukan untuk penyimpanan jangka panjang dari kepemilikan yang signifikan.
Dompet perangkat keras
Dompet perangkat keras adalah perangkat fisik khusus yang menyimpan kunci privat secara offline, terisolasi dari komputer Anda yang terhubung ke internet. Bahkan jika komputer Anda dikompromikan, dompet perangkat keras memerlukan konfirmasi fisik untuk menandatangani transaksi, sehingga serangan jarak jauh menjadi sangat sulit. Dompet perangkat keras biasanya biayanya berkisar antara $50 hingga $200.
Untuk kepemilikan yang lebih besar, mengikuti 10 tips menggunakan dompet perangkat keras dengan aman dapat semakin mengurangi risiko. Untuk kepemilikan yang sangat besar atau jangka panjang, pengaturan multi-tanda tangan (multi-sig) yang memerlukan persetujuan dari beberapa kunci sebelum transaksi dapat diproses, menyediakan lapisan perlindungan tambahan.
Dompet kertas
Dompet kertas menyimpan kunci privat sebagai teks hasil cetak atau kode QR. Meskipun kebal terhadap serangan online, dompet ini rapuh, sulit digunakan untuk transaksi berulang, dan berisiko jika salinan fisiknya hilang, rusak, atau diketahui orang lain. Ukiran logam adalah alternatif yang lebih tahan lama untuk penyimpanan frasa seed jangka panjang.
Praktik terbaik cold storage
Simpan frasa seed (recovery phrase) secara offline, jangan pernah di penyimpanan cloud, email, atau foto di perangkat Anda.
Simpan cadangan di lebih dari satu lokasi fisik yang aman.
Hanya simpan di bursa apa yang Anda perlukan untuk trading aktif. Pindahkan sisanya ke cold storage.
FAQ
Langkah paling penting apa yang bisa saya lakukan untuk mengamankan kripto saya?
Memindahkan kepemilikan yang signifikan ke cold storage, khususnya dompet perangkat keras, kemungkinan besar merupakan langkah paling berdampak tunggal bagi kebanyakan pengguna. Ini menghilangkan permukaan serangan terbesar: lingkungan berbasis perangkat lunak online tempat malware dan peretas dapat menjangkau kunci Anda. Pasangkan itu dengan 2FA yang kuat di akun bursa mana pun dan kata sandi unik untuk setiap layanan untuk mencakup dasar-dasar utamanya.
Apakah autentikasi dua faktor berbasis SMS cukup aman?
2FA berbasis SMS lebih baik daripada tanpa 2FA, tetapi ini adalah opsi terlemah. Serangan SIM swapping, ketika pelaku mempersuasi operator seluler untuk memindahkan nomor telepon Anda ke perangkat mereka, dapat melewati kode SMS sepenuhnya. Aplikasi autentikator dan kunci keamanan perangkat keras jauh lebih aman sebagai alternatif.
Apa yang terjadi jika saya kehilangan dompet perangkat keras?
Kehilangan dompet perangkat keras tidak berarti kehilangan dana Anda, selama Anda telah mencadangkan frasa seed (recovery phrase) dengan aman. Anda dapat memulihkan dompet Anda di perangkat baru menggunakan frasa tersebut. Itulah sebabnya melindungi frasa seed itu sendiri sama pentingnya dengan melindungi dompet perangkat keras.
Apakah saya harus menyimpan kripto di bursa?
Bursa nyaman untuk trading aktif, tetapi mereka menyimpan kunci privat Anda atas nama Anda. Jika bursa diretas, menjadi tidak solvent, atau membekukan penarikan, akses Anda ke dana dapat terganggu. Pendekatan umum adalah menyimpan hanya apa yang Anda perlukan untuk penggunaan aktif di bursa, dan memindahkan kepemilikan jangka panjang ke dompet yang Anda kendalikan langsung.
Seberapa sering saya harus meninjau pengaturan keamanan saya?
Keamanan bukan tugas sekali jadi. Ada baiknya meninjau pengaturan Anda setiap beberapa bulan: periksa apakah ada akun yang menggunakan kata sandi yang digunakan ulang, pastikan metode 2FA masih aktif dan dicadangkan, verifikasi bahwa cadangan frasa seed Anda tetap utuh, dan terus update tentang jenis ancaman baru. Aktor ancaman terus menyesuaikan metode mereka, dan pertahanan Anda juga harus begitu.
Pemikiran Penutup
Keamanan kripto tidak memerlukan keahlian teknis, tetapi memerlukan kebiasaan yang konsisten. Tiga prinsip yang dibahas di sini—melindungi privasi Anda, bertahan terhadap ancaman eksternal, dan mengambil alih kepemilikan aset Anda sendiri—saling menguatkan. Mengabaikan salah satu di antaranya dapat melemahkan yang lain.
Taruhannya sangat tinggi karena transaksi mata uang kripto tidak dapat dibatalkan. Serangan phishing yang menangkap kata sandi Anda, keylogger yang merekam entri frasa seed Anda, atau sesaat kelalaian saat mengirim dana dapat mengakibatkan hilangnya dana secara permanen tanpa jalan untuk memulihkannya. Memastikan dasar-dasarnya benar sejak awal jauh lebih mudah daripada memulihkan diri dari insiden keamanan.
Luangkan waktu untuk memahami alat yang tersedia bagi Anda, pilih pengaturan dompet yang sesuai dengan kebutuhan Anda, dan jadikan meninjau praktik keamanan sebagai kebiasaan rutin. Tujuannya bukan kesempurnaan: melainkan mengurangi permukaan risiko secara konsisten.
Bacaan Lanjutan
Apa Itu Phishing dan Bagaimana Cara Kerjanya?
Apa Itu Dompet Perangkat Keras?
5 Tips Mengamankan Kepemilikan Kripto Anda
Penipuan Umum di Perangkat Seluler
Pernyataan Penafian: Konten ini disajikan kepada Anda dalam kondisi "apa adanya" untuk tujuan informasi umum dan edukasi saja, tanpa representasi atau jaminan dalam bentuk apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda harus mencari nasihat Anda sendiri dari penasihat profesional yang sesuai. Jika konten ini disumbangkan oleh pihak ketiga, harap dicatat bahwa pandangan yang diungkapkan adalah milik kontributor pihak ketiga tersebut, dan tidak harus mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda bisa turun atau naik dan Anda mungkin tidak mendapatkan kembali jumlah yang Anda investasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Syarat Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy kami.