Wallet, seed phrase, dan phishing: melindungi akses sebelum mencari peluang

Mulai dengan siapa yang mengendalikan akses

Pada layanan kustodian, pengelola memegang kendali kunci untuk aset yang dititipkan. Pada self-custody, pengguna bertanggung jawab menjaga akses sendiri. Keduanya mempunyai risiko: layanan bisa bermasalah, sedangkan pengguna bisa kehilangan kunci, tertipu, atau menandatangani tindakan yang tidak dipahami.

Wallet membantu mengelola kunci dan interaksi dengan jaringan; saldo aset dicatat pada jaringan terkait. Mengetahui alamat publik tidak memberi pihak lain hak membelanjakan aset, tetapi membagikan rahasia pemulihan atau kunci privat dapat menyerahkan kendali.

Pemulihan akses tidak boleh berubah menjadi kebocoran

Dalam wallet yang menggunakan seed phrase, rahasia tersebut dapat merekonstruksi akses sesuai desain wallet. Permintaan dari akun yang mengaku petugas dukungan agar mengirim seed phrase adalah tanda bahaya. Jangan memasukkannya ke formulir yang datang dari pesan, iklan, atau tautan tidak terverifikasi.

Simpan cadangan melalui proses yang kamu pahami dan lindungi dari akses orang lain maupun kerusakan fisik. Tidak ada satu media yang bebas seluruh risiko. Mengambil screenshot lalu menyinkronkannya ke akun cloud dapat memperluas pihak dan sistem yang harus dipercaya.

Verifikasi tujuan dan isi, bukan hanya tampilan

Contoh latihan: akan mengirim 20 unit token ke alamat yang sudah diverifikasi. Periksa jaringan, kontrak aset, seluruh alamat tujuan, nominal, biaya, dan tag jika diperlukan. Kirim nominal uji yang sesuai kondisi biaya sebelum jumlah lebih besar bila prosesnya belum terbukti.

Tanda tangan juga perlu diperiksa. Sebagian interaksi memberi izin pemindahan token, bukan sekadar login. Hardware wallet tidak membuktikan kontrak yang ditandatangani aman; layar perangkat membantu pemeriksaan, tetapi pengguna tetap harus memahami izin dan tujuan transaksi.

Siapkan respons insiden sebelum dibutuhkan

Pisahkan perangkat atau akun untuk percobaan aplikasi yang belum dikenal dari penyimpanan utama sesuai kemampuan. Gunakan autentikasi kuat pada layanan yang mendukungnya, dan akses situs melalui alamat resmi yang sudah disimpan, bukan pesan mendesak tentang hadiah atau akun diblokir.

Jika rahasia pemulihan diduga bocor, mengganti password antarmuka saja belum tentu menghilangkan kendali penyerang. Hindari jasa pemulihan tak dikenal yang meminta biaya atau rahasia tambahan. Ikuti prosedur resmi produk dan pertimbangkan pemindahan aset tersisa ke akses baru yang dibangun secara aman.

Latihan dan pemeriksaan mandiri

• Gambarkan alur cadangan tanpa menuliskan rahasianya pada latihan.
• Bedakan password aplikasi dengan kunci pemulihan.
• Jelaskan mengapa logo situs dan jumlah pengikut akun bukan bukti identitas.