Bursa, dompet panas dan dingin: cara menyimpan aset kripto

Apa yang sebenarnya disimpan dompet

Aset kripto tercatat di blockchain. Dompet menyediakan alat untuk melihat akun dan mengotorisasi tindakan dengan kuncinya. Kehilangan ponsel tidak menghapus catatan blockchain; kehilangan satu-satunya cara mengotorisasi pengeluaran dapat membuat aset itu tidak bisa Anda akses.

Pada dompet biasa yang dikelola sendiri, kunci privat mengotorisasi pengeluaran dari suatu akun. Alamat penerimaan publik menunjukkan tujuan. Alamat boleh dibagikan untuk menerima pembayaran; kunci privat harus dirahasiakan. Alamat bukan sarana pemulihan, dan tangkapan layar saldo tidak membuktikan bahwa Anda bisa membelanjakannya.

Penyimpanan memiliki dua sisi terpisah: siapa yang mengendalikan kewenangan membelanjakan aset, dan bagaimana kewenangan itu dilindungi. Bursa dapat menyimpan kuncinya secara dingin sementara Anda tetap bergantung pada bursa. Dompet yang dikelola sendiri dapat panas atau dingin. Memisahkan kedua sisi ini mencegah klaim penyimpanan dingin disalahartikan sebagai kendali pribadi.

Bursa, dompet panas dan dingin: bandingkan tanggung jawabnya

Di bursa, login biasanya memberi akses ke akun pelanggan; operator mengendalikan penarikan dari dompet blockchain miliknya. Dompet panas yang dikelola sendiri menangani kunci pada ponsel atau komputer umum. Penyimpanan dingin bertujuan memisahkan kunci penandatanganan dari perangkat lunak yang terhubung ke internet, sering dengan perangkat keras khusus.

Perangkat penandatanganan dapat berkomunikasi dengan aplikasi daring melalui kabel atau kode QR sambil menjaga kunci tetap terisolasi. Isolasi tidak membuat setiap permintaan tanda tangan aman. Memulihkan frasa yang sama dalam dompet perangkat lunak mengekspos kunci ke lingkungan tersebut; perangkat keras asli tidak dapat membatalkan paparan itu.

Pilih pengaturan yang bisa Anda gunakan dan pulihkan

Mulailah dari kebutuhan nyata: perdagangan, pembayaran sesekali atau aset yang ingin dibiarkan lama. Tentukan kecepatan akses, jaringan, siapa yang dapat membantu saat Anda tidak tersedia, dan kemampuan melindungi serta memulihkan kunci. Tidak ada persentase pembagian universal yang menjawab semuanya.

Untuk bursa, kenali badan hukum yang menjadi pihak kontrak dan baca cara aset pelanggan disimpan, apakah dapat dipinjamkan atau dijaminkan, serta akibat penundaan penarikan atau insolvensi. Regulasi dan asuransi memiliki cakupan khusus; jangan menganggap perlindungannya sama dengan deposito bank. Laporan cadangan saja tidak menunjukkan seluruh kewajiban ataupun hak hukum Anda untuk menagih.

Untuk penyimpanan mandiri, produsen menyediakan alat dan pengembang dompet menyediakan perangkat lunak. Biasanya mereka tidak bisa menggantikan kewenangan belanja yang hilang. Pisahkan dana operasional dan kepemilikan jangka panjang bila sesuai kebutuhan, tetapi beberapa dompet yang dipulihkan dari frasa sama berbagi rahasia pemulihan dan bukan batas keamanan independen.

Uji keputusan Anda dengan menjelaskan tanpa membuka aplikasi: siapa yang bisa memindahkan aset, apa yang menghentikan penarikan, dan bagaimana akses dipulihkan besok? Selesaikan jawaban yang belum jelas sebelum menambah jumlah yang disimpan.

Alamat, kunci privat, frasa pemulihan, PIN dan frasa sandi tambahan

Masing-masing memiliki fungsi berbeda. Kata sandi login atau PIN dapat melindungi satu antarmuka, sementara pemilik rahasia pemulihan bisa memulihkan kunci yang sama di tempat lain. Mengganti PIN tidak mengubah kunci yang sudah diturunkan dari frasa yang bocor.

Dompet untuk pemantauan saja dapat menampilkan saldo tanpa kunci belanja. Beberapa dompet memakai akun pintar, pemulihan lewat orang tepercaya atau bagian kunci terdistribusi alih-alih frasa biasa. Baca rancangan pemulihan sebenarnya; logo yang dikenal tidak menunjukkan kredensial yang wajib ada.

Buat cadangan sebelum bergantung pada dompet

Dapatkan perangkat lunak dan perangkat keras melalui kanal resmi yang diverifikasi secara independen. Periksa petunjuk keaslian dan pengaturan dari produsen. Inisialisasi dompet sendiri. Perangkat atau pesan dengan frasa atau PIN siap pakai bukan awal yang tepercaya, meski kemasannya meyakinkan.

Biarkan dompet menghasilkan cadangan melalui prosedur yang didukung. Jangan menciptakan kalimat mudah diingat atau memakai frasa dari situs. Dompet BIP39 sering memakai 12 atau 24 kata, tetapi panjang dan standar lain ada. Catat kata lengkap dengan urutan persis. Jangan menerjemahkan, mengurutkan ulang atau diam-diam membetulkan kata yang tidak terbaca.

Untuk pengaturan pemula yang sederhana, simpan cadangan luring yang jelas di tempat pribadi, terlindung dari pencurian, api dan air. Kertas dan media logam khusus memiliki pertimbangan ketahanan dan akses berbeda. Lokasi kedua yang terlindung mengurangi risiko bencana di satu tempat; setiap salinan tambahan juga menambah lokasi pencurian rahasia.

Hindari foto, tangkapan layar, email, chat dan catatan awan biasa untuk frasa. Ponsel bisa otomatis menyinkronkan gambar yang ingin Anda simpan lokal. Cadangan digital terenkripsi tingkat lanjut memerlukan rencana pengelolaan kunci terpisah yang teruji; kata sandi enkripsi yang terlupa menciptakan kegagalan pemulihan lain.

Simpan informasi pemulihan terpisah dari perangkat dan dokumentasikan dompet serta formatnya. Jangan menulis frasa lengkap pada label yang mengumumkan kepemilikan kripto bernilai besar. Periksa berkala keterbacaan dan kemampuan orang berwenang menemukan petunjuk tanpa mengekspos rahasia ke semua orang yang bisa membuka email Anda.

Uji pemulihan tanpa menghapus akses yang masih berfungsi

Gunakan prosedur pemeriksaan cadangan atau uji pemulihan terdokumentasi jika tersedia. Untuk dompet perangkat keras, ikuti petunjuk model tepat dan perintah pada perangkat tepercaya; cara input berbeda-beda. Jangan menghapus satu-satunya perangkat yang berfungsi hanya untuk memeriksa cadangan. Uji sejak awal ketika kesalahan hanya memengaruhi jumlah kecil.

Pemulihan asli mungkin memerlukan rahasia pada perangkat tepercaya yang sesuai atau aplikasi dompet yang sengaja dipilih. Chat dukungan, tautan tak diminta, «pemeriksa seed» daring atau artikel ini tidak punya alasan mengumpulkannya. Verifikasi perangkat lunak secara independen sebelum mulai; halaman tampak resmi pun bisa phishing.

Jika memakai frasa sandi BIP39 opsional, catat dan uji ejaan, spasi serta huruf besar-kecil persis. Ini bukan selalu «kata ke-25». Masukan salah bisa menghasilkan kunci valid dompet lain, bukan pesan kesalahan. Kehilangan frasa sandi yang diperlukan dapat membuat mnemonik benar tidak cukup untuk memulihkan aset.

Catat standar cadangan dan pengaturan akun terkait, bukan merek saja. Mnemonik BIP39 dan kumpulan bagian SLIP39 merupakan format berbeda. Pemulihan akun pintar dan dompet multitanda tangan punya persyaratan sendiri. Verifikasi kompatibilitas sebelum bergantung pada produk pengganti.

Setelah pemeriksaan, konfirmasi akun penerima yang diharapkan, jaringan dan riwayat transaksi. Saldo kosong bisa akibat frasa sandi, akun, jaringan atau pengaturan derivasi salah. Akun yang diimpor lewat kunci privat mungkin membutuhkan cadangan terpisah. Jangan memasukkan rahasia ke makin banyak situs untuk memunculkan saldo.

Periksa seluruh alamat dari sumber tepercaya

Buka layar penerimaan terbaru untuk aset dan jaringan pilihan. Pada bursa, gunakan halaman deposit yang terautentikasi dan petunjuk terkini. Untuk dompet perangkat keras Anda, periksa alamat pada layar tepercaya bila didukung. Untuk orang lain, konfirmasi detail lewat kanal tepercaya yang dibentuk secara terpisah.

Salin alamat atau pindai QR, lalu bandingkan hasil lengkap dengan sumber tepercaya sebelum mengotorisasi. Malware papan klip bisa mengganti alamat tempelan; QR bisa memuat tujuan salah. Memeriksa karakter awal dan akhir saja tidak cukup karena penyerang dapat membuat alamat mirip.

Jangan memilih tujuan dari transfer kecil tak diminta, distribusi token atau catatan riwayat lama. Serangan peracunan alamat sengaja menaruh alamat mirip dalam riwayat. Kembali ke sumber penerimaan terverifikasi untuk uji maupun transfer berikutnya dan periksa ulang setiap kali.

Format valid atau checksum membantu mendeteksi beberapa salah ketik, tetapi tidak membuktikan identitas penerima. Alamat, memo dan hash transaksi umumnya publik, tetapi publikasinya dapat mengungkap aktivitas keuangan. Bagikan hanya informasi perlu kepada penerima atau dukungan terverifikasi.

Cocokkan aset, jaringan dan layanan penerima

Tuliskan rute lengkap: aset tepat, blockchain tepat, alamat dan memo atau tag wajib. Pengirim dan penerima harus mendukung kombinasi itu. Bedakan mainnet aktif dari testnet pengembangan. Biaya rendah tidak berguna jika penerima tidak bisa mengkreditkan transfer.

USDC di Ethereum dan USDC di Arbitrum berada pada jaringan berbeda. Layanan yang hanya mencantumkan deposit Ethereum tidak otomatis mendukung Arbitrum. Akun biasa bisa memakai alamat 0x yang sama pada beberapa jaringan EVM; teks sama tidak membuat jaringan bisa saling menggantikan. Akun pintar dapat berperilaku berbeda.

Periksa versi token juga. Token asli penerbit, representasi melalui jembatan dan token palsu dapat bernama mirip. Konfirmasi versi diterima serta kontraknya bila relevan melalui dokumentasi penerbit dan petunjuk penerima. Kontrak mengidentifikasi token, bukan alamat deposit pribadi Anda. Dua nama jaringan dalam dompet tidak otomatis berarti perlu jembatan.

Transfer salah jaringan tidak selalu dapat dipulihkan dan tidak selalu otomatis menghancurkan aset. Pemilik dompet mandiri mungkin dapat mengakses aset di chain kompatibel lain jika mengendalikan akun yang diperlukan; bursa mungkin hanya menawarkan pemulihan aset dan jaringan tertentu atau tidak sama sekali. Jangan memilih rute dengan anggapan dukungan akan memperbaikinya nanti.

Memo, minimum dan biaya menentukan apakah deposit dikreditkan

Beberapa layanan memakai alamat bersama dan tag tujuan atau memo untuk mengenali akun pelanggan. Deposit XRP ke bursa adalah contoh umum. Salin kolom wajib itu persis bersama alamat. Alamat benar dengan tag hilang atau keliru bisa menghasilkan transfer on-chain yang tidak dikreditkan kepada Anda.

Periksa minimum pengiriman dan penerimaan, versi token, konfirmasi, status pemeliharaan serta nilai bersih. Uji di bawah minimum kredit membuktikan sedikit dan mungkin tak dapat dipulihkan. Cadangan akun baru atau ketentuan chain lain dapat berlaku; gunakan petunjuk jaringan terkini.

Bedakan biaya penarikan bursa dari biaya transaksi blockchain. Layanan dapat memotong biaya dari jumlah atau menagih terpisah. Baca jumlah didebit dan penerimaan yang diharapkan pada pratinjau. Biaya dan kondisi berubah; transfer terdahulu tidak mengunci biaya berikutnya.

Mengirim USDC dari akun Ethereum biasa biasanya memerlukan ETH untuk gas. Menerima USDC tidak otomatis memberi ETH untuk mengirimnya nanti. Jaringan lain memiliki aturan biaya sendiri dan beberapa dompet pintar mendukung sponsor biaya. Verifikasi pengaturan tepat, jangan menganggap token selalu dapat membayar transfernya sendiri.

Siapkan akun dan perangkat sebelum membuka formulir penarikan

Lindungi akun bursa dan email terkait dengan kredensial kuat yang unik serta autentikasi multifaktor sesuai. Bila didukung, periksa passkey, daftar alamat penarikan yang diizinkan dan jeda perubahan alamat. Daftar hanya membantu jika alamat diverifikasi sebelum ditambahkan. Simpan kode pemulihan terlindung terpisah dari perangkat yang sedang login.

Gunakan perangkat terbaru dan tepercaya serta verifikasi aplikasi, ekstensi dan situs secara independen. Hindari petunjuk dari iklan pencarian, pesan langsung atau penelepon yang mengaku ada masalah mendesak. Bila mencurigai malware atau rahasia tercuri, tangani insiden sebelum mengikuti prosedur rutin berikut.

Prosedur transfer praktis, langkah demi langkah

Urutan ini untuk transfer terencana dari bursa atau dompet ke tujuan terverifikasi. Berhenti bila kolom wajib atau syarat penerimaan belum jelas.

1. Tentukan rute

   Identifikasi aset dan versi, layanan pengirim, tujuan, jaringan serta maksud. Tentukan kerugian uji yang sanggup ditanggung dan periksa dukungan kedua pihak.

2. Buka petunjuk penerimaan terbaru

   Dapatkan alamat dari penerima terautentikasi atau dompet terverifikasi. Baca jaringan, tag atau memo, minimum dan konfirmasi; simpan catatan rute tanpa rahasia.

3. Periksa alamat secara independen

   Bandingkan setiap karakter setelah menyalin atau memindai. Periksa layar perangkat keras bila berlaku dan konfirmasi perubahan melalui kanal tepercaya.

4. Periksa biaya dan kelayakan penerimaan

   Baca pratinjau tepat: debit, biaya dan penerimaan. Sediakan aset native untuk biaya transfer dompet dan pilih uji yang memenuhi minimum penerima setelah biaya.

5. Kirim uji saja

   Pilih jaringan dan versi sama untuk digunakan nanti. Periksa alamat, tag wajib dan jumlah pada konfirmasi akhir; baca layar penandatanganan, jangan menyetujui otomatis.

6. Konfirmasi hasil sebenarnya

   Dapatkan hash setelah transaksi disiarkan, periksa pada penjelajah jaringan yang diverifikasi independen, dan pastikan penerima mengkreditkan aset benar. Keberhasilan blockchain dan kredit bursa adalah dua pemeriksaan terpisah.

7. Selidiki ketidaksesuaian sebelum lanjut

   Jika jumlah, jaringan, token atau saldo berbeda dari rencana, berhenti. Bandingkan catatan pengirim, transaksi dan aturan penerima. Jangan mengirim lagi jumlah besar untuk «membuka» transfer pertama.

8. Periksa ulang sebelum mengirim sisa

   Kembali ke sumber penerimaan asli yang tepercaya. Periksa rute, seluruh alamat, tag, biaya terkini dan status penerimaan. Uji berhasil tidak melindungi transfer kedua dengan detail berubah.

9. Simpan catatan dan cadangan biaya berikutnya

   Catat tanggal, aset, jaringan, debit, biaya, penerimaan, tujuan publik dan hash. Periksa saldo akhir dan kemampuan mengirim keluar nanti. Jangan sertakan frasa, kunci privat atau PIN dalam catatan.

Contoh perhitungan: transfer uji juga berbiaya

Ini hitungan rekaan, bukan tarif bursa terkini. Asumsikan saldo 100 USDC, biaya 2 USDC dipotong setiap penarikan, dan tujuan menerima jaringan USDC pilihan serta mengkreditkan uji. Jumlah penarikan di sini adalah debit total termasuk biaya.

Uji mendebit 10 USDC dan mengirim 8 USDC; penarikan sisa mendebit 90 USDC dan mengirim 88 USDC. Tujuan menerima total 96 USDC dan dua biaya berjumlah 4 USDC. Satu penarikan hipotetis akan mengirim 98 USDC setelah satu biaya. Dengan asumsi ini, uji tambahan berbiaya 2 USDC.

Angka itu tidak menjadikan 10 USDC jumlah uji universal. Minimum, biaya atau cara penagihan berbeda mengubah hitungan. Bila uji tidak dikreditkan, transfer besar tidak dilanjutkan. Jika tujuan adalah dompet Ethereum biasa Anda, ETH mungkin diperlukan untuk mengirim USDC nanti; biaya masa depan itu di luar catatan ini.

Lindungi dompet saat menandatangani, bukan hanya menyimpan kunci

Menerima aset pada alamat terverifikasi biasanya tidak membutuhkan koneksi ke aplikasi asing atau tanda tangan «aktivasi». Permintaan memverifikasi deposit lewat tautan, menyetujui token atau membayar pelepasan tak terduga merupakan alasan berhenti dan memeriksa independen.

Koneksi dompet, transaksi, persetujuan belanja token dan tanda tangan pesan memberi kuasa berbeda. Perangkat keras bisa menjaga kunci rahasia sementara Anda mengotorisasi transaksi berbahaya. Baca jaringan, penerima atau pihak yang diizinkan membelanjakan, token, jumlah, batas serta masa berlaku bila tampil. Jika detail penting tak terbaca, cari alternatif yang dipahami, jangan biasa mengaktifkan tanda tangan buta.

Persetujuan token tak terbatas bisa memberi kontrak kuasa berkelanjutan. Memutus koneksi aplikasi tidak mencabut persetujuan on-chain. Sebagian tanda tangan di luar chain juga dapat mengizinkan belanja tanpa menampilkan biaya gas langsung. Tinjau izin dengan alat terverifikasi dan pahami efek pencabutan sebelum menandatangani.

Dana tidak muncul: temukan tahap yang bermasalah

Gunakan catatan pengirim dan penjelajah jaringan sebenarnya. Tampilan aplikasi, transaksi blockchain dan kredit internal kustodian bisa berbeda tanpa menunjukkan kegagalan yang sama.

Jika kunci atau frasa terekspos, anggap dompet biasa tersebut telah disusupi. Mengganti kata sandi, PIN atau persetujuan tidak menghapus salinan kunci milik orang lain. Gunakan lingkungan bersih terverifikasi serta pengaturan pemulihan baru yang dibuat secara independen untuk aset yang masih dapat dipindah; berhenti menerima ke dompet lama.

Jika dana langsung hilang, mungkin terjadi pencurian otomatis. Jangan berulang kali mengirim ETH atau aset biaya ke alamat yang dicurigai: penyerang dapat mengambilnya juga. Ikuti petunjuk insiden terverifikasi dari penyedia dan laporkan lewat kanal resmi yang sesuai. Orang asing dengan jaminan pemulihan menambah paparan.

Rencana pemulihan saat perangkat rusak atau Anda tidak tersedia

Pelihara inventaris terpisah tanpa rahasia: jenis dompet, jaringan, standar cadangan, pengaturan akun, dokumentasi resmi dan lokasi petunjuk berwenang. Perbarui saat menambah frasa sandi, akun impor, dompet baru atau metode lain. Jangan menaruh rahasia pada email harian atau dokumen bersama.

Rencanakan siapa yang dapat bertindak saat Anda tidak tersedia dan wewenang hukum serta praktis yang diperlukan. Petunjuk harus membantu orang itu menemukan bahan terlindung tanpa memberi akses bebas kepada semua pembaca. Aturan waris dan kepemilikan bergantung yurisdiksi; akses kriptografis dan hak hukum adalah hal berbeda.

Dompet multitanda tangan dan cadangan ambang batas terstandar dapat membagi kendali, tetapi menambah persyaratan. Dompet multisig mungkin butuh konfigurasi atau deskriptor selain kunci yang cukup. Cadangan berbagi bagian butuh format dan ambang benar. Jangan menciptakan pembagian kata sendiri dan menganggapnya setara sistem pembagian rahasia yang didukung.

Kesalahan yang tampak sepele sampai pemulihan atau penarikan

Tiga pertanyaan terakhir tentang kendali

Catatan sebelum transfer besar

Anda harus bisa menjawab: siapa mengendalikan kunci; cadangan terverifikasi mana memulihkan tiap akun; lokasi bahan terlindung; aset dan jaringan tepat yang diterima; tag dan minimum; debit dan penerimaan setelah biaya; apakah uji dikreditkan; serta cara memindahkan aset keluar nanti.

Jaga catatan tanpa rahasia dan petunjuk tetap terbaru. Selesaikan ketidakpastian sebelum menambah jumlah. Pengaturan berguna bila Anda dapat menjelaskan kendali, melakukan pemeriksaan dan memulihkan dalam kondisi yang seharusnya memutus akses.