#Web3SecurityGuide

Panduan Keamanan Web3 – Langkah Esensial Melindungi Kripto Anda

Keamanan bukanlah pengaturan satu kali. Ini adalah praktik yang berkelanjutan. Berikut panduan praktis untuk menjaga aset Anda tetap aman di Web3.

1. Frasa Seed Adalah Dompet Anda

Frasa seed 12 atau 24 kata Anda adalah kendali penuh atas dana Anda. Siapa pun yang memiliki kata-kata ini dapat menguras dompet Anda secara instan.

Jangan pernah mengetik frasa seed Anda ke situs web, aplikasi, atau popup apa pun. Jangan pernah menyimpannya sebagai tangkapan layar di ponsel Anda atau sebagai file teks di komputer Anda. Tuliskan di atas kertas atau cap ke logam. Simpan di lokasi yang aman dan non-digital.

Jika seseorang meminta frasa seed Anda, mereka mencoba mencuri dari Anda. Tidak ada tim dukungan resmi yang akan pernah memintanya.

2. Gunakan Dompet Hardware untuk Kepemilikan Signifikan

Dompet hardware menyimpan kunci pribadi Anda secara offline. Mereka kebal terhadap malware, keylogger, dan peretasan jarak jauh.

Untuk jumlah yang tidak Anda bersedia kehilangan, gunakan dompet hardware. Untuk perdagangan harian dan saldo kecil, dompet perangkat lunak seperti MetaMask bisa diterima tetapi dengan risiko lebih tinggi.

Jangan pernah memasukkan frasa seed dompet hardware Anda ke dompet perangkat lunak apa pun.

3. Cabut Persetujuan Token Secara Berkala

Setiap kali Anda menukar token atau berinteraksi dengan protokol DeFi, Anda memberikan persetujuan agar kontrak tersebut dapat menghabiskan token Anda. Persetujuan lama yang tidak digunakan adalah vektor serangan utama.

Gunakan alat gratis seperti Revoke.cash atau pemeriksa persetujuan token Etherscan untuk meninjau dan mencabut persetujuan setiap minggu. Hapus persetujuan untuk protokol yang sudah tidak Anda gunakan.

4. Verifikasi Setiap Transaksi Sebelum Menandatangani

Kontrak berbahaya dapat menyamar sebagai yang sah. Selalu baca pratinjau transaksi dengan hati-hati sebelum menandatangani.

Perhatikan permintaan persetujuan tak terbatas di mana kontrak meminta akses pengeluaran tanpa batas. Cari nama fungsi yang tidak terduga atau alamat penerima yang tidak Anda kenali. Perlambat. Penipu mengandalkan kecepatan dan gangguan.

5. Pisahkan Dompet untuk Aktivitas Berbeda

Gunakan satu dompet untuk penyimpanan jangka panjang. Gunakan dompet terpisah untuk interaksi DeFi, minting, dan perdagangan. Gunakan dompet ketiga untuk menguji protokol baru atau menghubungkan ke situs yang tidak dikenal.

Jika satu dompet diretas, dana Anda yang lain tetap aman. Strategi isolasi ini tidak memakan biaya tetapi menyelamatkan segalanya.

6. Waspadai Serangan Phishing

Sebagian besar pencurian kripto dimulai dengan tautan palsu. Penipu menyamar sebagai protokol resmi, bursa, dan bahkan sumber berita.

Bookmark URL resmi dari setiap protokol yang Anda gunakan. Jangan pernah klik iklan Google untuk mengakses situs. Periksa kembali URL sebelum menghubungkan dompet Anda. Jangan percaya pesan langsung yang menawarkan dukungan atau mengklaim masalah mendesak dengan akun Anda.

7. Perbarui Perangkat Lunak Secara Berkala

Ekstensi dompet yang usang, versi browser, dan sistem operasi mengandung kerentanan yang diketahui.

Aktifkan pembaruan otomatis jika memungkinkan. Gunakan browser khusus untuk aktivitas kripto dengan hanya ekstensi penting yang terpasang. Hapus ekstensi yang sudah tidak Anda gunakan.

8. Uji dengan Jumlah Kecil Terlebih Dahulu

Sebelum memindahkan dana besar ke alamat baru atau berinteraksi dengan protokol baru, kirim transaksi percobaan kecil.

Pastikan alamat penerima benar. Pastikan kontrak berfungsi seperti yang diharapkan. Setelah uji berhasil, lanjutkan dengan transfer yang lebih besar. Kesabaran mencegah kerugian permanen.

9. Ketahui Risiko Interaksi Smart Contract

Protokol DeFi bisa diretas. Stablecoin bisa kehilangan nilai. Jembatan bisa dieksploitasi. Bahkan praktik keamanan yang benar tidak dapat melindungi Anda jika kontrak dasar memiliki kerentanan.

Hanya masukkan ke protokol apa yang Anda bersedia kehilangan sepenuhnya. Diversifikasi di berbagai platform dan rantai. Pantau berita protokol dan hentikan aktivitas jika kerentanan dilaporkan.

10. Miliki Rencana Tanggap Insiden

Ketahui dengan pasti apa yang harus dilakukan jika Anda mencurigai kompromi. Putuskan koneksi dompet Anda dari dApp segera. Pindahkan dana yang tersisa ke dompet baru jika masih memungkinkan. Cabut semua persetujuan dari dompet yang diretas.

Jika frasa seed Anda terungkap, anggap semua aset dalam dompet itu berisiko. Buat dompet baru dengan frasa seed yang segar dan transfer dana sebelum penyerang melakukannya.

Aturan Final

Keamanan itu membosankan. Kerugian tidak. Prioritaskan kebiasaan membosankan daripada jalan pintas yang menarik. Panduan keamanan terbaik adalah yang benar-benar Anda ikuti setiap hari.

Tetap aman. Tetap skeptis. Berinvestasi dalam diam.