Cara Kerja Kripto
Kripto tidak bekerja seperti kartu kredit. Kalau ada orang yang masuk ke akun atau dompet kamu dan transfer koinmu, tidak ada cara mudah untuk membatalkan transaksi itu.
Kabar baiknya, melindungi kripto kamu biasanya hanya perlu beberapa langkah dasar: Pilih tempat penyimpanan yang tepat, amankan akses ke akunmu, dan belajar mengenali scam sebelum jadi ancaman nyata. Ini semua yang perlu kamu tahu.
Cara Menyimpan Kripto
Cara kamu menjaga keamanan kripto tergantung di mana kamu menyimpannya. Kamu ada beberapa pilihan.
Bursa Kripto Terpusat
Ini tempat termudah untuk kebanyakan pemula untuk beli, jual, dan pegang aset digital.
Dalam pengaturan ini, bursa bertindak sebagai penjaga, artinya mereka mengontrol infrastrukturnya dan, dalam banyak kasus, menanggung beban keamanan. Bagi beberapa orang, itu adil: lebih nyaman, ada opsi pemulihan akun, dan proses login yang biasa.
Tapi kenyamanan punya risiko. Kalau akun bursa kamu diretas karena kata sandi lemah, link phishing, atau peretasan lain, kriptomu tetap bisa dalam bahaya.
Bahkan kalau akunmu aman, sebuah bursa bisa membekukan penarikan, batasi akses saat pasar kacau, atau, terburuk, bangkrut total. Sudah cukup banyak contoh bursa yang bangkrut — seperti FTX di 2022 — jadi kamu jangan mengabaikan kemungkinan ini. Kalau kamu punya akun di bursa yang bangkrut, kamu mungkin tidak dapat uangmu kembali dengan cepat atau sepenuhnya.
Kalau pakai bursa, pastikan pakai kata sandi yang kuat dan unik, aktifkan otentikasi dua faktor, dan pikir dua kali sebelum meninggalkan kripto lebih banyak di platform daripada yang kamu butuhkan untuk trading atau penggunaan jangka pendek.
Dompet Kripto
Dompet kripto memberi kamu kontrol lebih langsung atas asetmu.
Saat kamu beli kripto, asetmu ada di blockchain. Dompet kripto mengelola kunci yang memungkinkan kamu akses dan pindahkan aset-aset itu.
Ada dua kategori utama dompet kripto: dompet software dan dompet hardware.
Dompet software adalah aplikasi atau alat berbasis browser, dan dianggap "dompet panas" karena terhubung ke internet. Itu membuatnya berguna untuk trading, tapi juga membuka kriptomu ke malware, phishing, dan perintah dompet palsu.
Dompet hardware adalah perangkat fisik yang dirancang untuk menyimpan kunci privat secara offline — dikenal juga sebagai penyimpanan dingin — yang membuatnya lebih baik untuk simpanan jangka panjang. Ledger adalah salah satu dompet hardware kripto paling terkenal.
Cara sederhana memahaminya:
- Dompet software: Biasanya aplikasi ponsel, aplikasi desktop, atau ekstensi browser. Disebut juga dompet panas.
- Dompet hardware: Perangkat khusus untuk menjauhkan kunci kamu dari komputer atau ponsel sehari-hari. Disebut juga dompet dingin. Harganya bisa antara $60 sampai $250.
Beberapa pengguna lanjut juga pakai dompet multi-signature. Dompet multi-sig butuh lebih dari satu kunci untuk menyetujui transaksi, bukan mengandalkan satu kunci privat saja. Contohnya, pengaturan 2-dari-3 mungkin butuh dua dari tiga kunci yang sah untuk masuk sebelum dana bisa dipindah.
Kerugiannya adalah kerumitan. Multi-sig bisa ideal kalau kamu mau cara terdesentralisasi untuk mengelola dana bersama, seperti kas perusahaan, tapi bisa berlebihan untuk pengguna biasa.
Tips Keamanan Dompet
Kalau pakai dompet self-custody, beban keamanan ada di kamu.
Ini beberapa tips umum untuk tetap aman kalau pakai dompet kripto:
- Jaga aplikasi dompet dan perangkatmu selalu diperbarui.
- Gunakan PIN, kata sandi, atau biometrik di perangkat.
- Hati-hati sekali saat menghubungkan dompet ke aplikasi terdesentralisasi dan perintah browser.
- Jangan simpan seed phrase kamu — juga dikenal sebagai recovery phrase — di aplikasi catatan, draf email, atau folder screenshot di mana malware atau kebocoran cloud bisa mengungkapnya.
Untuk saldo besar, banyak orang menyimpan sedikit kripto mereka di dompet panas untuk trading aktif dan memindahkan simpanan jangka panjang ke dompet dingin yang tidak terhubung ke internet. Itu tidak akan membuatmu kebal, tapi mengurangi kerusakan kalau dompet panasmu diretas.
Apakah Semua Orang Perlu Dompet?
Tidak semua orang yang investasi di kripto pasti butuh dompet self-custody.
Kalau kamu cuma beli sedikit bitcoin atau ethereum di bursa yang terpercaya dan tidak berencana pakai aplikasi DeFi, NFT, atau layanan on-chain, menyimpannya di bursa umumnya baik-baik saja.
Tapi kalau kamu mau kontrol penuh, ingin berinteraksi langsung dengan aplikasi blockchain, atau tidak ingin sepenuhnya mengandalkan fitur keamanan platform, dompet bisa jadi solusi lebih baik. Pertukarannya jelas: Lebih banyak kontrol berarti lebih banyak tanggung jawab.
Langkah-Langkah Penting Lainnya
Tidak ada perbaikan rahasia untuk keamanan kripto. Biasanya, hal-hal yang membosankanlah yang paling penting, seperti melindungi informasi login dan pemulihanmu.
Jangan Pernah Bagikan Kunci Privat atau Seed Phrase
Ini hal besar, seperti yang akan dikatakan investor kripto serius mana pun.
Jangan pernah berbagi kunci privat atau seed phrase kamu dengan siapa pun, pernah. Tidak ada agen dukungan sah, penyedia dompet, karyawan bursa, atau tim keamanan yang akan memintanya.
Kalau mereka minta, mereka mencoba merampokmu. Itu bukan berlebihan. Kunci privat atau seed phrase secara efektif adalah kredensial master untuk dompetmu.
Gunakan Otentikasi Dua Faktor
Kalau kamu simpan kripto di bursa, otentikasi dua faktor adalah salah satu cara termudah untuk menjaga asetmu aman.
Otentikasi dua faktor menambah lapisan perlindungan lain di luar kata sandimu. Jadi bahkan jika seseorang mencuri kredensial loginmu, mereka mungkin masih butuh kode kedua atau langkah persetujuan untuk masuk ke akunmu.
Tinjau dan Cabut Izin Tautan Dompet
Saat kamu menghubungkan dompetmu ke aplikasi kripto terdesentralisasi atau smart contract, kamu mungkin memberi izin layanan itu untuk memindahkan token tertentu atas namamu.
Tapi izin itu bisa tetap ada lama setelah kamu berhenti menggunakan aplikasinya. Lama kelamaan, itu bisa menciptakan risiko keamanan. Kalau layanan yang kamu beri izin diretas, penjahat kini bisa mengakses dompetmu.
Alat seperti revoke.cash atau Debank memungkinkan kamu meninjau dan menghapus izin lama dengan beberapa klik. Itu langkah perawatan cepat yang dilakukan banyak pengguna berpengalaman secara berkala.
Kelola Seed Phrase dan Cadangan Terenkripsi dengan Aman
Seed phrase-mu adalah cadangan yang dapat mengembalikan akses ke dompetmu jika perangkatmu hilang, rusak, atau terhapus. Frasenya biasanya panjangnya 12 atau 24 kata.
Cara yang baik adalah menyimpan seed phrase-mu secara offline, simpan cadangan di lokasi aman yang terpisah, dan enkripsi cadangan digital apa pun yang kamu putuskan untuk buat.
Ingat saja: Kalau kamu kehilangan frasenya, kamu bisa kehilangan kriptomu. Kalau terekspos, orang lain mungkin mengambilnya.
Waspadai Phising dan Aplikasi Palsu
Menghindari serangan phishing kripto intinya adalah melambat sebelum kamu menghubungkan dompet, menyetujui transaksi, atau memasukkan kredensialmu.
Periksa dua kali URL. Jangan unduh aplikasi dompet dari tautan tidak dikenal. Dan jangan setujui izin dompet yang tidak kamu pahami.
Banyak pencurian kripto dimulai dengan rekayasa sosial, bukan peretasan gaya film. Dengan kata lain, penyerang sering menipu orang untuk menyerahkan akses sendiri, jadi berhati-hatilah dengan siapa kamu percaya secara online.
Kenali dan Hindari Scam
Scam kripto ada di mana-mana. Scammer memanfaatkan kecepatan dan sifat transaksi kripto yang sulit dibalikkan. FBI mengatakan korban penipuan investasi yang melibatkan kripto melaporkan kerugian lebih dari $6,5 miliar pada tahun 2024, sementara phishing dan spoofing tetap menjadi kejahatan siber yang paling sering dilaporkan secara keseluruhan.
Meski scam mungkin punya nama berbeda, taktik tekanannya tidak berubah. Scammer menggunakan urgensi, kerahasiaan, manipulasi emosi, dan janji keuntungan mudah untuk menarikmu sebelum menguras akunmu.
Ini beberapa cara terbaik untuk menghindari kerugian:
- Curigai janji keuntungan dijamin, trading "tidak mungkin rugi", dan orang asing yang menawarkan bimbingan di DM. Itu perilaku penipuan investasi klasik.
- Jangan pernah kirim kripto untuk "membuka kunci" atau membuktikan akunmu sah. Itu bendera merah besar.
- Jangan percayai ID penelepon, SMS, atau email yang mengaku dari Coinbase, Binance, MetaMask, IRS, atau bankmu tanpa memverifikasinya sendiri.
- Hindari mengklik tautan login dari SMS, postingan media sosial, atau peringatan email. Ketik URL-nya sendiri atau gunakan bookmark yang disimpan.
- Verifikasi aplikasi dompet dan ekstensi browser sebelum mengunduh atau menghubungkan apa pun. Beberapa dompet software, seperti Trust Wallet, bisa mengirimi kamu peringatan keamanan jika aktivitas mencurigakan terdeteksi.
- Simpan hanya jumlah yang benar-benar kamu butuhkan di dompet panas atau akun bursa. Saldo lebih kecil berarti kerugian lebih kecil jika ada masalah.
Intinya
Kripto masih beroperasi agak di luar sistem keuangan tradisional, yang artinya kamu mungkin perlu lebih proaktif dalam melindungi asetmu dibandingkan dengan rekening bank atau kartu kredit.
Meski begitu, industrinya telah matang, dan alat yang tersedia untuk membantu melindungi investor telah membaik. Kalau kamu tetap waspada dan ikuti praktik keamanan dasar, kamu kecil kemungkinannya menjadi korban scam, peretasan, dan kesalahan yang mahal.