Cara Menjaga Crypto Aman untuk Pemula (5 Kebiasaan, 2026)

Mengapa keamanan crypto berbeda dari keamanan bank#

Ketika rekening bank di-hack, Anda menelepon bank. Mereka membalik biaya penipuan. Anda dapat uang kembali, biasanya dalam hari.

Ketika dompet crypto dikuras, tidak ada yang bisa ditelepon. Tidak ada customer support. Tidak ada departemen penipuan. Tidak ada chargeback. Transaksi final segera setelah dikonfirmasi di blockchain, tidak dapat dibatalkan secara desain.

Trade-off-nya: Anda adalah tim keamanan Anda sendiri.

5 Kebiasaan yang Mencegah 90% Kerugian#

1. Autentikasi dua faktor (2FA) di setiap exchange#

Setiap akun exchange harus memiliki 2FA aktif dalam 30 detik pertama setelah pendaftaran.

Terbaik ke terburuk:

1. Kunci keamanan hardware (YubiKey) — hampir tidak mungkin di-phishing.
2. App autentikator (Authy, Google Authenticator).
3. 2FA email — lebih baik daripada tidak ada.
4. 2FA SMS — pilihan terakhir. Rentan terhadap SIM-swap.

Simpan kode backup 2FA di kertas.

2. Penyimpanan seed phrase — kertas, bukan cloud#

Seed phrase Anda adalah kunci master untuk setiap koin di dompet self-custody.

Lakukan:

• Tulis setiap kata di kertas, nomor 1-12, dalam urutan asli.
• Buat dua salinan di dua lokasi fisik berbeda.
• Untuk holding jangka panjang, upgrade ke kartu backup logam.

Jangan pernah:

• ❌ Foto.
• ❌ Ketik di situs web, app, atau chat apa pun.
• ❌ Simpan di catatan cloud, iCloud, Google Drive.

3. Hardware wallet untuk saldo lebih besar#

Hardware wallet menyimpan private key Anda di perangkat offline kecil.

Kapan menambahkan: sekitar ketika holdings self-custody Anda melewati apa yang akan Anda kesal kehilangan. Untuk kebanyakan pemula adalah Rp 7-15 juta.

Beli langsung dari toko resmi pabrikan. Jangan pernah dari Tokopedia, Shopee, atau reseller mana pun.

4. Verifikasi URL sebelum menghubungkan dompet#

Ini kebiasaan yang menangkap kebanyakan serangan wallet drainer.

Pertahanan:

• Bookmark URL asli dari dompet, exchange, app DeFi yang Anda gunakan.
• Install uBlock Origin — memblokir kebanyakan iklan jahat.
• Perlambat di setiap prompt tanda tangan.

5. Aturan "crypto gratis"#

Jika seseorang menawarkan crypto gratis — di DM, di reply tweet, di Discord ping — itu penipuan. Tanpa pengecualian.

Varian:

• Penipuan giveaway menyamar sebagai founder asli.
• Airdrop palsu meminta "claim" dengan menandatangani transaksi.
• Penipuan romantis / "pig butchering".
• DM "support".

Aturan yang mencakup semua: asumsikan setiap pesan crypto yang tidak diminta adalah bermusuhan.

Checklist keamanan pemula#

Dalam 30 hari pertama:

• App autentikator terinstall.
• 2FA aktif di setiap akun exchange.
• Kode backup 2FA disimpan di kertas.
• Seed phrase ditulis di kertas, dua salinan, dua lokasi fisik.
• Ad blocker (uBlock Origin) terinstall.
• Bookmark situs dompet/exchange.
• Password unik kuat di setiap exchange.

Dalam 90 hari, atau ketika holdings melebihi Rp 7-15 juta:

• Hardware wallet dibeli dari pabrikan resmi.
• Seed phrase hardware wallet di-backup terpisah.
• Holdings lebih besar dipindahkan ke hardware wallet.

Kesimpulan#

5 kebiasaan — 2FA, seed phrase kertas, hardware wallet berdasarkan ukuran, URL terverifikasi, aturan crypto gratis — tidak glamor dan berhasil.

Apa yang dibaca selanjutnya#

• Penipuan crypto umum 2026
• Apa itu dompet crypto?