Amankan Kripto: Akun, Dompet, dan Cadangan

Dengan akun bursa, penyedia mengendalikan kunci dompet dan Anda bergantung pada proses kustodi serta penarikannya. Dengan kustodi mandiri, Anda mengendalikan kunci penandatanganan dan pengaturan pemulihan. Keduanya bisa gagal. Pilih tanggung jawab yang benar-benar mampu Anda kelola sebelum memindahkan uang.

Tuliskan tiga jawaban: bagaimana memulihkan akses jika ponsel hilang, di mana informasi pemulihan saya, dan siapa yang dapat mengaksesnya? Jangan masukkan rahasia ke rencana tertulis itu.

Gunakan kata sandi panjang dan unik yang disimpan di pengelola kata sandi untuk setiap akun, termasuk email. Aktifkan autentikasi multifaktor. Jika didukung, utamakan passkey atau kunci keamanan tahan phishing; kode autentikator masih dapat dicuri halaman login palsu. Simpan kode pemulihan dengan aman dan tinjau perangkat yang masuk.

Buka layanan lewat bookmark terverifikasi atau aplikasi resmi terpasang. Terapkan pembaruan perangkat dan aplikasi. Jangan menyetujui permintaan login tak terduga atau memberi penelepon kata sandi, kode pemulihan, atau kode sekali pakai.

Aktifkan pembatasan alamat penarikan dan peringatan jika tersedia, serta pahami jeda aktivasinya. Tinjau kunci API: pelacak portofolio seharusnya tidak membutuhkan akses perdagangan atau penarikan. Alat perdagangan mungkin memerlukan akses berdagang, tetapi itu tidak membenarkan penarikan.

Hapus kunci tak terpakai dan batasi kunci yang didukung berdasarkan alamat IP atau masa berlaku jika praktis. Kunci tanpa izin penarikan masih bisa membuat transaksi merugi; izin terbatas mengurangi potensi kerugian tanpa membuat alat tak tepercaya menjadi aman.

Untuk dompet yang memakai frasa pemulihan, kata-katanya dapat memulihkan kunci. Ini berbeda dari kata sandi aplikasi atau PIN perangkat. Orang yang memperoleh informasi pemulihan yang diperlukan mungkin mengakses dana dari perangkat lain.

Buat cadangan melalui pengaturan dompet resmi. Catat dengan tepat dan lindungi salinan offline dari pencurian, api, dan air. Jangan memotret, mengunggah ke penyimpanan cloud, menempelkan ke situs, atau mengirimnya ke dukungan. Jangan gunakan dompet yang disertai frasa yang sudah ditulis sebelumnya.

Gunakan prosedur pemeriksaan cadangan yang didukung produsen. Jangan menghapus dompet berisi dana untuk mencoba pemulihan. Jika memakai passphrase opsional, pahami bahwa kehilangannya juga dapat menghilangkan akses.

Penyimpanan dingin bertujuan menjauhkan kunci penandatanganan dari perangkat lunak daring sehari-hari. Untuk dompet perangkat keras, nilai perangkat, proses pemulihan, dan tindakan yang akan Anda otorisasi secara bersama.

Pastikan layanan penerima mendukung aset pada jaringan pilihan. Bandingkan seluruh alamat tujuan dengan layar penerimaan terverifikasi; sertakan memo atau tag tujuan yang diperlukan. Periksa biaya dan minimum setoran sebelum mengirim.

Untuk tujuan baru yang diverifikasi secara independen, uji kecil dapat membantu memastikan jalur transfer. Tunggu hingga tiba sebelum mengirim lagi, lalu periksa ulang rincian. Uji berhasil tidak membuktikan penerima jujur atau menjamin transfer berikutnya berhasil.

Login akun: dari perangkat tepercaya, amankan email dan akun bursa, cabut sesi serta kunci API yang tidak dikenal, dan hubungi penyedia lewat saluran resmi.

Persetujuan token: ikuti petunjuk resmi dompet untuk meninjau dan mencabut izin yang tidak diinginkan. Memutus koneksi aplikasi saja tidak mencabut persetujuan on-chain. Pencabutan tidak memulihkan aset yang sudah dipindahkan.

Kunci privat atau frasa pemulihan: mengganti kata sandi aplikasi tidak memperbaiki kebocoran. Gunakan panduan resmi untuk membuat dompet baru di lingkungan bersih dan memindahkan sisa aset jika memungkinkan. Hentikan penggunaan akun turunan cadangan yang disusupi. Jika mungkin ada sweeper otomatis, jangan tambahkan dana untuk gas; cari panduan resmi dompet terlebih dahulu.

Ditinjau 15 Oktober 2026. Periksa sumber primer tertaut untuk petunjuk penyedia terkini dan perlindungan yang berlaku.