Keamanan Wallet Crypto: Seed Phrase, Approval, dan Phishing

Wallet crypto adalah alat untuk menyimpan, mengirim, dan menerima aset digital, sekaligus untuk berinteraksi dengan aplikasi seperti decentralized exchange. Berbeda dengan rekening bank, banyak wallet crypto tidak punya layanan pelanggan yang bisa membatalkan kesalahan atau mengembalikan dana yang dicuri. Karena itu, kebiasaan keamanan yang baik sangat penting. Panduan ini membahas jenis-jenis wallet, aturan emas menjaga seed phrase, cara kerja token approval, dan cara menghindari trik phishing yang menjadi penyebab banyak kerugian.

Wallet custodial vs non-custodial

Wallet custodial adalah wallet yang private key-nya dipegang oleh perusahaan, misalnya centralized exchange. Kamu cukup login dengan username dan password, sementara perusahaan yang mengurus keamanan dan pemulihan akun. Memang praktis, tapi kamu bergantung pada perusahaan itu untuk tetap aman, sehat secara keuangan, dan mengizinkan penarikan.

Wallet non-custodial seperti MetaMask atau Phantom, maupun hardware wallet seperti Ledger, memberikan private key langsung kepadamu. Tidak ada orang lain yang bisa memindahkan danamu, tapi juga tidak ada yang bisa membantu jika kamu kehilangan akses. Ungkapan “not your keys, not your coins” menggambarkan konsekuensi ini: kendali penuh datang bersama tanggung jawab penuh.

Aturan menjaga seed phrase

Saat membuat wallet non-custodial, kamu akan mendapat seed phrase atau recovery phrase, biasanya berisi 12 atau 24 kata. Siapa pun yang memegang kata-kata ini bisa membuat ulang wallet-mu dan menguras seluruh isinya, dari mana saja di dunia. Perlakukan seed phrase sebagai informasi paling rahasia yang kamu miliki.

• Jangan pernah membagikan seed phrase kepada siapa pun, termasuk orang yang mengaku CS, developer, atau teman yang menawarkan bantuan.
• Jangan pernah mengetik seed phrase di situs web, formulir, chat, atau ekstensi browser apa pun, kecuali di aplikasi wallet resmi saat kamu memang sengaja memulihkan wallet.
• Jangan menyimpannya dalam bentuk screenshot, foto, catatan cloud, email, atau pesan, karena akun online dan perangkat bisa diretas.
• Tulis di kertas atau media cadangan berbahan logam, lalu simpan secara offline di tempat yang aman. Pertimbangkan menyimpan salinan kedua di lokasi aman yang berbeda.
• Pastikan setiap kata tertulis benar dan urutannya tepat sebelum kamu mulai menyetor dana.

💡 Tidak ada wallet, exchange, proyek, atau CS resmi yang akan meminta seed phrase-mu. Permintaan seperti itu pasti penipuan.

Token approval dan cara mencabutnya

Di chain EVM seperti Ethereum, BNB Chain, dan Base, sebelum DEX atau aplikasi lain bisa memindahkan token dari wallet-mu, kamu harus memberi approval. Approval memberi izin kepada smart contract tertentu untuk membelanjakan sejumlah token atas namamu. Banyak aplikasi meminta approval tanpa batas (unlimited) supaya praktis, sehingga kamu tidak perlu approve lagi setiap kali trading.

Risikonya, approval tetap aktif sampai kamu mencabutnya. Jika kontrak yang diberi izin ternyata jahat atau kelak dibobol, kontrak itu bisa memindahkan token yang sudah di-approve tanpa meminta persetujuanmu lagi. Banyak modus penguras wallet bekerja dengan memancing orang menandatangani approval di situs palsu.

1. Baca permintaan approval di wallet dengan teliti: cek token apa, kontrak mana, dan berapa jumlah yang diizinkan.
2. Jika memungkinkan, approve hanya sejumlah yang kamu butuhkan, bukan unlimited.
3. Secara berkala, periksa approval yang masih aktif lewat fitur token approval di block explorer atau tool pengecek approval yang bereputasi.
4. Revoke approval yang sudah tidak kamu pakai. Revoke sendiri juga merupakan transaksi dan butuh sedikit gas fee.

Solana punya mekanisme yang berbeda, tapi menandatangani transaksi berbahaya tetap bisa memberi penyerang kendali atas tokenmu. Jadi prinsipnya sama: pahami apa yang kamu tandatangani.

Hardware wallet

Hardware wallet adalah perangkat fisik kecil yang menyimpan private key secara offline. Transaksi dikonfirmasi langsung di perangkat itu, sehingga meskipun komputermu terkena malware, penyerang tidak bisa menandatangani transaksi tanpa akses fisik ke perangkat dan PIN-mu. Hardware wallet banyak dipilih oleh orang yang menyimpan aset dalam jumlah besar untuk jangka panjang.

Beli hardware wallet hanya dari produsen atau reseller resmi, jangan barang bekas, dan lakukan setup sendiri agar perangkat membuat seed phrase baru. Perangkat yang datang dengan seed phrase yang sudah terisi adalah tanda sudah diutak-atik. Ingat juga bahwa hardware wallet tidak melindungimu dari menyetujui transaksi berbahaya; kamu tetap harus membaca apa yang diminta untuk dikonfirmasi di layar perangkat.

Phishing, CS palsu, dan menandatangani dengan hati-hati

Sebagian besar kerugian wallet berasal dari tipu daya, bukan peretasan teknis. Taktik yang sering dipakai antara lain:

• Situs tiruan wallet, exchange, dan DEX populer, sering dipromosikan lewat iklan di hasil pencarian atau link di pesan.
• Akun CS palsu yang membalas pertanyaan publikmu di media sosial lalu mengajak pindah ke chat pribadi atau mengisi formulir.
• Token atau NFT tak dikenal yang muncul di wallet-mu disertai link ke situs klaim.
• Pesan mendesak yang menyebut wallet-mu akan dikunci atau dibobol jika tidak segera bertindak.

Sebelum menandatangani apa pun, tenangkan diri. Pastikan kamu berada di situs yang benar, baca apa yang dijelaskan wallet tentang transaksi tersebut, dan tolak apa pun yang tidak kamu pahami. Sangat waspadai permintaan tanda tangan yang tidak jelas kaitannya dengan aksi yang kamu mulai sendiri. Untuk keamanan ekstra, banyak orang memakai wallet terpisah dengan saldo kecil untuk mencoba aplikasi baru, dan menyimpan aset utama di wallet yang tidak pernah dihubungkan ke situs asing. Informasi risiko di CoinBoard bisa membantumu melihat tanda bahaya pada sebuah token sebelum berinteraksi dengannya.

Lakukan riset sendiri

Keamanan wallet pada akhirnya adalah tanggung jawabmu sendiri, dan teknik penipuan baru terus bermunculan. Rutin perbarui software, pelajari cara wallet-mu menampilkan transaksi, dan verifikasi informasi dari sumber resmi. Jika sesuatu terasa mendesak, terlalu bagus untuk jadi kenyataan, atau membingungkan, berhenti dan selidiki dulu sebelum menandatangani. Artikel ini hanya untuk tujuan edukasi dan tidak merekomendasikan wallet atau produk tertentu.