Mengapa Keamanan Penting
Cryptocurrency memberi Anda kendali penuh atas uang Anda - tetapi dengan kendali itu datang tanggung jawab penuh. Tidak seperti bank, tidak ada layanan pelanggan untuk membalik transaksi yang curang atau memulihkan dana yang hilang.
Kabar baiknya: dengan mengikuti langkah-langkah keamanan dalam panduan ini, Anda dapat melindungi diri dari 99% serangan. Sebagian besar peretas menargetkan sasaran mudah - jangan menjadi target yang mudah.
Realita Keras
- No "forgot password" for your private keys
- Tidak ada chargeback atau pembalikan transaksi
- Tidak ada asuransi untuk kripto yang dicuri
- Anda adalah bank Anda sendiri - dan tim keamanan
Kalkulator Skor Keamanan
Centang kotak di atas untuk langkah-langkah keamanan yang telah Anda terapkan. Fokus pada item yang tidak dicentang untuk meningkatkan skor Anda.
Jenis Wallet & Keamanan
Pilihan wallet Anda secara langsung memengaruhi keamanan Anda. Setiap jenis memiliki trade-off yang berbeda antara keamanan dan kenyamanan.
Perbandingan Keamanan Wallet
Hot Wallet
Transaksi harian & trading
Risiko
- Terhubung ke internet
- Rentan terhadap malware
- Risiko ekstensi browser
Tips Keamanan
- Simpan dana minimal
- Pemeriksaan keamanan berkala
- Gunakan hardware wallet untuk persetujuan
Strategi umum adalah menggunakan beberapa jenis wallet: hot wallet untuk transaksi dan trading harian, serta hardware wallet untuk penyimpanan jangka panjang aset berharga.
Autentikasi Dua Faktor (2FA)
2FA menambahkan lapisan perlindungan kedua di luar kata sandi Anda. Namun tidak semua metode 2FA sama - memilih yang tepat dapat membedakan antara keselamatan dan kerugian total.
Perbandingan Metode 2FA
Kelebihan
- Mudah diatur
- Tidak perlu aplikasi
- Berfungsi di ponsel apa pun
Kekurangan
- Rentan terhadap SIM swap
- Dapat disadap
- Memerlukan layanan seluler
Untuk keamanan maksimum, gunakan kunci hardware (seperti YubiKey) sebagai metode 2FA utama Anda, dengan aplikasi autentikator sebagai cadangan. Hindari SMS 2FA untuk akun kripto jika memungkinkan.
Praktik Terbaik
Gunakan kunci keamanan hardware (YubiKey, Trezor) sebagai metode 2FA utama Anda untuk akun bursa. Simpan aplikasi autentikator sebagai cadangan. Jangan pernah gunakan SMS 2FA untuk akun kripto - serangan SIM swap sangat umum.
Hardware Wallet
Hardware wallet adalah perangkat fisik yang menyimpan private key Anda secara offline, membuatnya kebal terhadap serangan online. Ini adalah standar emas untuk mengamankan aset kripto yang signifikan.
Manfaat
- Private key tidak pernah meninggalkan perangkat
- Kebal terhadap virus komputer/malware
- Konfirmasi fisik untuk transaksi
- Layar menampilkan detail transaksi yang tepat
Hardware Wallet Teratas
- Ledger Nano X - Bluetooth, dukungan koin yang luas
- Trezor Model T - Layar sentuh, open source
- GridPlus Lattice1 - Layar besar, SafeCards
- Keystone Pro - Air-gapped, kode QR
Peringatan Kritis
Hanya beli hardware wallet langsung dari produsen. Jangan pernah beli dari Amazon, eBay, atau penjual pihak ketiga. Perangkat yang dimodifikasi dapat mencuri semua kripto Anda.
Perlindungan Phishing
Phishing adalah cara #1 orang kehilangan kripto. Penyerang membuat situs web dan pesan palsu yang meyakinkan untuk mencuri kredensial Anda atau mengelabui Anda untuk menandatangani transaksi berbahaya.
Hasil Tes Phishing
1 / 5Dear User, We detected suspicious activity on your account. Click here to verify your identity within 24 hours or your account will be permanently suspended.
Vektor Serangan Umum
Phishing
HIGHVery CommonSitus web dan email palsu yang meniru layanan sah untuk mencuri kredensial atau private key Anda.
Cara Kerjanya
Penyerang membuat situs web/email palsu
Pengguna mengklik tautan berbahaya
Pengguna memasukkan kredensial di situs palsu
Penyerang mencuri dana
Cara Melindungi Diri Anda
Keamanan Seed Phrase
Seed phrase (recovery phrase) Anda adalah kunci master untuk semua dana Anda. Siapa pun yang mendapatkannya dapat mencuri segalanya. Melindunginya adalah tanggung jawab keamanan terpenting Anda.
Daftar Periksa Cadangan Seed Phrase
Item kritis belum selesai - dana Anda berisiko!
Jangan pernah bagikan seed phrase Anda!
Tidak ada layanan, tim dukungan, atau orang yang sah yang akan pernah meminta seed phrase Anda. Siapa pun yang memintanya mencoba mencuri dana Anda.
JANGAN PERNAH Lakukan Ini
- Simpan seed phrase di komputer Anda
- Ambil foto atau tangkapan layar
- Simpan di cloud storage atau email
- Bagikan dengan siapa pun - kapan pun
- Masukkan di situs web mana pun
SELALU Lakukan Ini
- Tulis di kertas dengan tinta permanen
- Gunakan lempengan logam cadangan
- Simpan di beberapa lokasi aman
- Uji pemulihan sebelum menyimpan dana
- Pertimbangkan menggunakan passphrase
Keamanan Bursa
Bursa terpusat diperlukan untuk trading tetapi merupakan satu titik kegagalan. Pengaturan keamanan yang tepat dapat secara signifikan mengurangi risiko Anda.
Gunakan Kata Sandi yang Kuat dan Unik
Buat kata sandi unik 20+ karakter untuk setiap bursa. Gunakan password manager.
Aktifkan Semua Fitur Keamanan
Aktifkan 2FA, kode anti-phishing, whitelist penarikan, dan notifikasi login.
Gunakan Email Khusus
Buat email baru hanya untuk bursa kripto. Jangan gunakan untuk hal lain.
Jangan Biarkan Dana di Bursa
Withdraw to your own wallet. "Not your keys, not your coins."
Atur Whitelist Penarikan
Hanya izinkan penarikan ke alamat yang telah disetujui dengan penundaan 24-48 jam.
Pengukur Kekuatan Kata Sandi
Jangan pernah menggunakan ulang kata sandi di berbagai bursa kripto. Gunakan password manager untuk membuat dan menyimpan kata sandi unik untuk setiap akun.
Kesalahan Keamanan Umum
Menggunakan SMS untuk 2FA
Mengapa berbahaya: Serangan SIM swap mudah dan umum
Menggunakan Ulang Kata Sandi
Mengapa berbahaya: Satu pelanggaran mengkompromikan semua akun
Menyimpan Seed Phrase Secara Digital
Mengapa berbahaya: Komputer dan ponsel bisa diretas
Mengklik Tautan di DM
Mengapa berbahaya: 99% DM tidak diminta adalah penipuan
Tidak Memverifikasi Alamat
Mengapa berbahaya: Malware clipboard dapat mengganti alamat
Menyetujui Pengeluaran Token Tanpa Batas
Mengapa berbahaya: Kontrak berbahaya dapat menguras wallet Anda
Daftar Periksa Keamanan
Esensial (Lakukan Sekarang)
- Aktifkan 2FA di semua akun
- Gunakan kata sandi unik per bursa
- Cadangkan seed phrase secara offline
- Verifikasi Anda dapat memulihkan wallet
- Aktifkan whitelist penarikan
Lanjutan (Direkomendasikan)
- Dapatkan hardware wallet
- Gunakan kunci keamanan hardware untuk 2FA
- Buat email khusus kripto
- Atur cadangan seed dari logam
- Tinjau persetujuan token secara berkala
Poin Utama
Amankan Kripto Anda Hari Ini
Mulai terapkan praktik keamanan ini sekarang. Untuk aset besar, investasikan dalam hardware wallet - ini asuransi murah terhadap kerugian besar.
Dapatkan Ledger WalletGunakan kode: TRADEOFF20