Mulai dari pertanyaan tentang kendali
Ketika aplikasi menampilkan saldo, pertanyaan berikutnya adalah siapa yang dapat mengotorisasi perpindahan aset dan bagaimana akses dipulihkan. Dalam layanan kustodial, penyedia mengelola kunci yang terkait dengan penyimpanan layanan. Dalam pengaturan nonkustodial, tanggung jawab pengelolaan akses berada pada pengguna sesuai desain dompetnya.
Jangan menilai hanya dari label pemasaran. Ada desain dengan mekanisme pemulihan berbeda, sehingga petunjuk dompet yang digunakan tetap perlu dibaca. Panduan keamanan Ethereum menekankan perlindungan private key dan frasa pemulihan; informasi tersebut bukan data yang boleh diberikan kepada petugas dukungan melalui percakapan.
Bandingkan skenario sehari-hari
| Skenario | Pertanyaan yang harus dijawab |
|---|---|
| Ponsel hilang | Apa prosedur pemulihan resmi dan apa yang harus sudah disiapkan? |
| Akun dibatasi | Siapa menangani akses dan bukti apa yang diminta? |
| Salah alamat | Apa batas bantuan layanan setelah transaksi dikirim? |
| Ganti perangkat | Bagaimana memastikan aplikasi dan proses pemulihan asli? |
| Perlu mengirim aset | Siapa menetapkan biaya dan jaringan apa yang didukung? |
Tuliskan jawaban yang ditemukan dalam dokumentasi, bukan jawaban yang Anda harapkan. Jika belum jelas, tahan keputusan sampai mendapat penjelasan resmi.
Contoh rencana pemulihan yang bisa diperiksa
Buat lembar rencana berisi nama aplikasi, sumber unduhan resmi, cara mendapatkan petunjuk pemulihan dan lokasi penyimpanan catatan yang diizinkan. Jangan menaruh isi frasa pemulihan di lembar yang akan dibagikan. Bedakan kode pemulihan akun layanan dari frasa pemulihan dompet; keduanya tidak selalu dapat saling menggantikan.
Untuk latihan, gunakan lingkungan atau dompet uji yang terpisah dan tidak berisi aset, sesuai petunjuk resmi. Jangan menghapus aplikasi yang sedang menyimpan akses utama hanya untuk mengetes apakah cadangan bekerja. Tujuan latihan adalah memahami prosedur tanpa mempertaruhkan akses yang sedang digunakan.
Perangkat keras bukan penghapus semua risiko
Dompet perangkat keras dapat menjadi bagian dari pengaturan keamanan, tetapi pengguna tetap harus memahami apa yang ditandatangani. Menyimpan kunci dengan satu cara tidak membuktikan bahwa kontrak, alamat tujuan atau situs yang dihubungkan dapat dipercaya. Jangan menyetujui transaksi yang tidak dapat Anda jelaskan.
Dalam konteks Indonesia, pisahkan pemeriksaan izin platform dari pemeriksaan cara kerja dompet. Izin suatu badan usaha tidak otomatis menjelaskan siapa mengendalikan kunci pada setiap produk yang ditawarkan. Gunakan nama badan usaha dan produk yang tepat ketika mencari informasi.
Sebelum memilih
- Pastikan Anda memahami prosedur kehilangan perangkat dan kehilangan akses.
- Periksa biaya serta batas jaringan untuk kebutuhan yang nyata.
- Siapkan pencatatan yang tidak membocorkan rahasia pemulihan.
- Kenali kanal dukungan asli sebelum ada masalah.
- Hindari klaim “pasti aman” untuk semua desain penyimpanan.
Mana yang selalu lebih baik? Tidak ada jawaban universal dalam panduan ini. Bandingkan kebutuhan, kemampuan mengelola akses dan risiko penyedia. Apakah kata sandi aplikasi cukup? Baca mekanisme pemulihan produk; jangan menganggap kata sandi lokal selalu dapat mengembalikan akses aset.
Kode referal
- OKX — kode referal VIP20FEE: halaman pendaftaran OKX
- Binance — kode referal IDVIP20: halaman pendaftaran Binance
Sumber dan metode
Ethereum.org: keamanan pengguna dan perlindungan kunci
Baca juga
Panduan terkait
Keamanan akun & dompet kripto
Alat dan langkah berikutnya · Cek izin platform OJK →