Cara Membuat dan Mengelola Dompet Kripto Anda Sendiri

Sebelum Anda dapat memperdagangkan token, mengumpulkan NFT, berinteraksi dengan dApp, atau mempertaruhkan aset Anda, Anda memerlukan dompet kripto. Namun, untuk sesuatu yang sangat penting, dompet kripto sering kali disalahpahami sejak awal.

Sumber: CoinFlip.tech

Terlalu banyak pengguna yang memperlakukan dompet seperti aplikasi acak yang Anda instal dan lupakan. Pada kenyataannya, dompet adalah identitas Anda di Web3. Dompet adalah alat yang memberi Anda akses ke sistem terdesentralisasi dan menjalankan setiap tindakan yang Anda lakukan di dalam rantai blok – mulai dari transfer sederhana hingga interaksi DeFi yang kompleks. Lebih penting lagi, dompet adalah satu-satunya titik kontrol atas kripto Anda. Kontrol tersebut datang bersama kebebasan, tetapi juga tanggung jawab penuh.

Panduan ini akan memandu Anda memahami apa itu dompet, cara memilih jenis yang tepat, cara mengaturnya dengan aman, dan cara menggunakannya secara bertanggung jawab. Baik Anda ingin menjelajahi Web3 atau mengelola modal, semuanya dimulai dengan menguasai alat yang menyimpan kunci Anda.

Apa Itu Dompet Kripto, Secara Teknis?

Namun, sebelum memilih dompet, mengunduh aplikasi, atau mengirim koin apa pun, ada baiknya Anda mengklarifikasi kesalahpahaman umum – karena dompet kripto sebenarnya tidak seperti yang dibayangkan kebanyakan orang.

Sumber: Kaspersky

Kata "dompet" sebenarnya agak menyesatkan di sini. Kata ini membangkitkan gambaran tentang menyimpan sesuatu secara langsung, seperti di dompet atau lemari arsip. Namun, dompet kripto sebenarnya tidak 'menyimpan' koin apa pun. Aset Anda sepenuhnya ada di blockchain – dan hanya di blockchain. Bukan "di dalam" dompet. Dengan kata lain, kripto di saldo Anda sebenarnya berada di buku besar terdesentralisasi. Dompet hanya menyimpan kunci kriptografi yang mengotorisasi transaksi dengan aset tersebut.

Sumber: Bitskwela

Secara khusus, dompet Anda menyimpan kunci pribadi – nomor panjang yang dibuat secara acak – yang memungkinkan Anda untuk menandatangani transfer dan berinteraksi dengan kontrak pintar. Siapa pun yang memegang kunci tersebut memiliki kendali penuh atas dana Anda. Itulah trade-off utama dari penyimpanan mandiri: kendali penuh, tetapi juga tanggung jawab penuh.

Memilih Antara Dompet Panas dan Dingin

Setelah Anda memahami bahwa dompet Anda menyimpan kunci, bukan koin, langkah selanjutnya adalah memilih cara menyimpan kunci tersebut. Dan di sinilah Anda menghadapi persimpangan jalan pertama.

Pilihan yang mungkin akan Anda hadapi adalah: apakah dompet Anda harus panas atau dingin? Dan apa artinya itu? Mari kita bahas hal itu terlebih dahulu.

Dompet panas adalah aplikasi perangkat lunak yang selalu terhubung ke internet.

Sumber: Coinbase

Dompet ini termasuk ekstensi browser (seperti MetaMask dan Rabby) dan aplikasi seluler (seperti Trust Wallet atau Coinbase Wallet). Dompet ini memungkinkan interaksi langsung dengan protokol DeFi, pasar NFT, dan pertukaran token. Dompet ini sangat mudah digunakan bagi pengguna yang aktif berpartisipasi dalam ekonomi kripto, yaitu siapa pun yang secara aktif memperdagangkan, mencetak, atau meminjamkan aset. Dompet panas mengutamakan kecepatan, kompatibilitas, dan kenyamanan. Namun, aksesibilitas tersebut memiliki konsekuensi: selalu online berarti selalu terpapar phishing, malware, kontrak pintar yang berbahaya, dan eksploitasi lainnya.

Sebaliknya,dompet dingin adalah perangkat perangkat keras (paling sering menyerupai flash drive) yang terisolasi dari web. Contoh paling populer termasuk Ledger atau Trezor, tetapi ada banyak pilihan lain juga.

Sumber: PlasBit

Dompet dingin menyimpan kunci pribadi Anda secara offline. Dompet dingin tidak dapat menandatangani transaksi apa pun sampai terhubung dan diautentikasi. Celah udara fisik tersebut merupakan peningkatan keamanan yang sangat besar, karena membuat Anda kebal terhadap hampir semua bentuk serangan online. Seperti yang Anda duga, hal ini cocok untuk siapa pun yang memiliki banyak koin kripto. Namun, dompet dingin memiliki kelemahan: dompet ini tidak dirancang untuk interaksi cepat. Menandatangani transaksi dengan dompet ini lambat dan metodis. Itulah mengapa dompet ini paling cocok untuk penyimpanan jangka panjang dan akses yang tidak terlalu sering.

Jadi, apakah Anda harus memilih dompet kripto panas atau dingin? Jawabannya terletak pada bagaimana Anda berniat menggunakan kripto Anda. Jika Anda memegang posisi jangka panjang atau mengelola modal yang besar, penyimpanan dingin adalah pilihan yang tepat. Tetapi jika Anda menggunakannya untuk operasi sehari-hari dan ingin menjelajahi Web3 dengan mudah, Anda pasti membutuhkan dompet panas. Seiring waktu, jika Anda benar-benar serius dengan kripto Anda, Anda mungkin akan menggabungkan keduanya – tetapi jika Anda baru memulai, dompet panas adalah pilihan yang tepat.

Kompatibilitas Blockchain: Dompet Tidak Universal

Untuk sisa artikel ini, kami akan mengasumsikan bahwa Anda akan menggunakan dompet panas/perangkat lunak – dan sekarang saatnya Anda memilih salah satu yang sesuai dengan kebutuhan Anda. Tapi coba tebak – bahkan dompet yang 'tepat' pun bisa gagal jika tidak menggunakan bahasa yang sama dengan blockchain yang Anda gunakan. Jadi, rintangan pertama yang harus Anda atasi adalah kompatibilitas.

Salah satu kesalahan paling umum yang dilakukan pemula adalah menganggap bahwa setiap dompet dapat menyimpan aset kripto apa pun, yang sebenarnya tidak benar. Pada kenyataannya, setiap dompet dirancang untuk mendukung blockchain tertentu (atau bahkan satu blockchain) dan tidak dapat mengenali aset dari dompet lain.

Contoh:

MetaMask mendukung Ethereum dan rantai lain yang kompatibel dengan EVM seperti Arbitrum, Polygon, dan BNB Chain. Namun, MetaMask tidak akan menangani Bitcoin, Solana, atau Avalanche (kecuali jika kompatibel dengan EVM).

Sumber: NFT Now

Phantom dirancang untuk ekosistem Solana dan tidak akan membaca token berbasis EVM.

Sumber: Phantom Wallet

Electrum dan BlueWallet dirancang khusus untuk digunakan dengan Bitcoin.

Sumber: Electrum

Trust Wallet menawarkan dukungan multi-rantai yang lebih luas dan berguna bagi pengguna yang beraktivitas di berbagai ekosistem.

Sumber: Trust Wallet

Sebelum melanjutkan, berikut adalah peringatan: jika Anda memilih dompet yang salah untuk rantai tertentu, token Anda bisa menjadi tidak terlihat – atau lebih buruk lagi, tidak dapat diakses. Jika Anda mengirim token ke dompet yang tidak mendukung token tersebut secara native, aset Anda bisa hilang secara permanen.

Jadi, sebelum mengunduh apa pun, tentukan terlebih dahulu blockchain mana yang akan Anda gunakan. Kemudian pilih dompet yang kompatibel secara native. Lakukan langkah ini dengan serius; langkah ini tidak opsional.

Pemasangan adalah awal dari risiko

Setelah Anda mencocokkan dompet dengan kasus penggunaan dan rantai Anda, sekarang saatnya untuk mengaturnya. Dan, pada titik ini, penipuan dan peniru mungkin mulai muncul – itulah mengapa kehati-hatian sejak awal sangatlah penting.

Sumber: MetaMask

Anda lihat, menginstal dompet sering kali dianggap sebagai langkah rutin, tetapi di sinilah banyak pengguna menjadi korban penipuan. Percaya atau tidak, situs phishing dan aplikasi palsu sering kali menempati peringkat teratas dalam hasil pencarian, mengungguli halaman resmi. Peniru ini dibuat agar terlihat asli dan sering kali berhasil mencuri kredensial dan frasa benih.

Hindari tautan pihak ketiga. Selalu kunjungi domain resmi langsung:

• MetaMask: metamask.io

• Trust Wallet: trustwallet.com

• Phantom: phantom.app

Atau alamat resmi dompet pilihan Anda.

Selain itu, unduh versi mobile hanya melalui daftar yang terverifikasi di Apple App Store atau Google Play. Di desktop, pin ekstensi Anda dan verifikasi penerbitnya. Jika ada yang terasa janggal – misalnya antarmuka terasa bermasalah atau tidak responsif, Anda mendapatkan teks aneh dan/atau prompt yang tidak terduga – segera hentikan dan pastikan Anda menggunakan versi resmi.

Sumber: NASA Blog

Penipu sering mengganti huruf (alias typosquatting) – seperti mengganti huruf "a" dalam "metamask" dengan karakter Cyrillic yang mirip. Ini seperti merek palsu yang menjual sepatu "Abibas" atau konsol "Polystation". Berhati-hatilah dengan tautan yang Anda ikuti, karena Anda mungkin tanpa sadar menyerahkan dompet Anda kepada penipu.

Sumber: MetaMask

Setelah terinstal, Anda akan diminta untuk mengaktifkan perlindungan dasar: kata sandi yang kuat atau kunci biometrik. Meskipun ini bersifat opsional, kami sangat menyarankan Anda untuk mengaktifkan sebanyak mungkin. Anda tidak boleh lengah dalam hal keamanan kripto Anda.

_Catatan:_kata sandi hanya melindungi akses ke dompet kripto di perangkat tertentu. Ini tidak menjamin keamanan total, tetapi akan mempersulit seseorang untuk meretas dompet Anda melalui satu perangkat.

Banyak dompet juga mendukung integrasi dompet perangkat keras. Namun, sekali lagi, ini untuk pengguna tingkat lanjut, yang menyimpan dalam jangka panjang dan mengoperasikan jumlah yang signifikan.

Frasa Benih: Satu Titik Kegagalan

Sekarang tiba bagian yang sering diabaikan kebanyakan orang – frasa benih. Saat dompet kripto Anda dibuat, Anda akan diberi frasa benih – rangkaian 12 atau 24 kata yang dibuat secara acak. Frasa tersebut bukan hanya cadangan – melainkan kunci utama untuk dana Anda. Setiap kunci pribadi, dan setiap alamat yang dikendalikannya, dapat dibuat ulang dari frasa tersebut.

Sumber: OpenExO

Ingat: siapa pun yang memiliki frasa benih, mengontrol dompet tersebut. Jika Anda kehilangan frasa tersebut, Anda mungkin kehilangan akses ke kripto Anda – secara permanen. Dompet tidak mengenal "Anda" dan "bukan Anda". Dompet hanya mendengarkan frasa benih.

Sumber: Wikipedia

Jadi, tuliskan frasa benih di atas kertas dan simpan di dua atau lebih lokasi yang aman dan terpisah. Hindari penyimpanan digital apa pun – tangkapan layar, cadangan cloud, dan aplikasi pencatat semuanya memiliki risiko yang tidak perlu. Beberapa pengguna bahkan memilih pelat benih logam yang tahan api atau air.

Perlu ditekankan: tidak ada kata sandi atau PIN perangkat yang dapat menggantikan frasa benih. Kata sandi dan PIN hanya melindungi akses ke perangkat itu sendiri – bukan dana Anda. Jika ponsel Anda dicuri atau laptop Anda rusak, frasa benih adalah satu-satunya cara untuk mengakses kembali dompet Anda. Jika Anda kehilangan frasa benih, dompet Anda juga hilang.

Visibilitas Token: Mengapa Dompet Anda Menunjukkan Nol

Anda telah menginstal dompet, mencadangkan frasa benih, dan menerima token pertama Anda — tetapi saldo masih nol — apa yang terjadi? Apakah Anda kehilangan dana? Jangan panik (belum). Ini biasanya bukan bug atau transfer yang gagal. Sebagian besar dompet hanya menampilkan daftar pendek token populer secara default. Apa pun di luar daftar itu tidak akan muncul kecuali Anda mengimpornya secara manual.

Sumber: Trust Wallet

Untuk melakukannya, Anda memerlukan alamat kontrak pintar token — pengenal unik yang memberi tahu dompet apa yang harus dilacak. Cara teraman untuk menemukannya adalah dengan mencari token di agregator tepercaya seperti CoinGecko atau CoinMarketCap. Daftar terverifikasi menampilkan kontrak yang benar yang terikat ke setiap blockchain, tepat di halaman utama proyek. Jika token tidak terdaftar, periksa situs web resmi proyek. Hindari tautan dari media sosial atau utas obrolan — ini adalah sumber penipuan yang umum.

Sumber: CoinGecko

Dalam beberapa kasus, Anda juga dapat mengonfirmasi alamat kontrak dengan memeriksa aktivitas dompet Anda di penjelajah blockchain seperti Etherscan atau BscScan. Cari token di riwayat transaksi Anda, dan ikuti tautan ke halaman kontraknya.

Terakhir, jika token Anda tidak muncul, pastikan Anda berada di jaringan yang benar. Dompet dan koin sering kali mendukung beberapa rantai, dan beralih ke rantai yang salah akan menyembunyikan aset Anda — meskipun aset tersebut sudah dikonfirmasi ada.

Mengirim dan Menerima Kripto: Satu Kesalahan, Tidak Ada Pengembalian

Setelah token Anda terlihat, kemungkinan besar Anda ingin memindahkannya — mungkin ke teman, bursa, atau dompet lain yang Anda miliki. Perlu diketahui bahwa di sinilah jaring pengaman menghilang.

Sumber: MetaMask

Mengirim dan menerima kripto dengan dompet Anda sebenarnya sangat mudah. Sebagian besar dompet memiliki tombol "Kirim" dan "Terima" di halaman utama. Jika Anda menerima, ambil alamat dompet Anda dan berikan kepada pengirim – ini aman. Jika Anda yang mengirim koin – ambil alamat penerima dan masukkan ke jendela "Kirim". Tandatangani beberapa konfirmasi (baca dengan cermat), bayar biaya gas, dan transfer akan dirilis ke blockchain untuk disetujui.

Sumber: MetaMask

Ingatlah bahwa transaksi blockchain tidak dapat dibatalkan. Setelah transfer kripto dikirim, tidak ada cara untuk membatalkannya. Selain itu, tidak ada layanan dukungan di sini. Jika Anda mengirim dana ke alamat yang salah, dana tersebut akan hilang. Jadi, keamanan setiap transfer kripto sepenuhnya menjadi tanggung jawab Anda.

Sumber: Luckytrader

Selalu salin alamat penerima – jangan pernah mengetikkannya dengan tangan. Periksa kembali karakter pertama dan terakhir (atau idealnya, seluruh string) untuk memastikan tidak ada yang berubah. Untuk transfer dalam jumlah besar, sebaiknya kirimkan jumlah kecil terlebih dahulu sebagai uji coba, hanya untuk memastikan semuanya berfungsi sesuai harapan.

Pastikan juga Anda menggunakan jaringan yang benar. Mengirim token ke rantai yang salah – seperti mengirim USDT di Ethereum ke alamat Tron – sering kali membuat dana Anda macet atau hilang, dan memulihkannya bisa jadi rumit secara teknis atau bahkan tidak mungkin, tergantung pada pengaturannya.

Salah satu risiko 'tersembunyi' berasal dari malware pembajak clipboard. Program ini mengawasi clipboard Anda dan menggantinya dengan alamat penipu saat Anda menyalinnya – dengan tujuan membuat Anda mengirim dana ke tempat yang salah tanpa menyadarinya. Berhati-hatilah saat menggunakan perangkat bersama atau yang tidak dikenal, dan pertimbangkan untuk membuat daftar putih alamat jika dompet Anda mendukungnya.

Menghubungkan ke dApp: Ketahui Apa yang Anda Setujui

Mengirim dan menerima token hanyalah permukaannya saja. Sebagian besar dompet menjadi aktif saat Anda mulai menggunakannya untuk berinteraksi dengan aplikasi terdesentralisasi – menukar, mempertaruhkan, mencetak, meminjamkan. Di sinilah izin berperan, dan di sinilah pengguna sering kali terlalu nyaman mengklik "Konfirmasi"

Sumber: OpenSea

Menghubungkan dompet Anda biasanya mudah – tekan tombol "Hubungkan Dompet" di halaman utama DApp dan ikuti petunjuknya. Namun, hal yang terjadi selanjutnya harus ditanggapi dengan serius. Banyak dApp akan meminta izin untuk menggunakan token Anda atas nama Anda. Hal ini normal untuk tindakan seperti pertukaran atau mempertaruhkan, tetapi beberapa aplikasi melangkah lebih jauh dan meminta akses tak terbatas. Jika dApp atau kontraknya disusupi, persetujuan yang terbuka dapat dimanfaatkan.

Sumber: MetaMask

Sebelum memberikan izin, selalu baca petunjuk dengan cermat. Jangan klik begitu saja karena kebiasaan. Jika dApp mengizinkannya, tetapkan batas pengeluaran khusus daripada memberikan akses tak terbatas. Dan jika Anda sedang menguji platform baru – terutama yang tidak terkenal atau belum diaudit – pertimbangkan untuk menggunakan dompet terpisah dengan saldo minimal. Dengan begitu, meskipun terjadi masalah pada dompet ini, aset utama Anda tidak akan terungkap.

Pemeliharaan Rutin: Cabut Izin yang Tidak Digunakan

Inilah sesuatu yang sering terlewatkan oleh sebagian besar pengguna: Izin DApp sebenarnya tidak kedaluwarsa. Saat Anda menyetujui dApp untuk memindahkan token Anda, aksesnya ke dompet kripto Anda tetap aktif tanpa batas waktu – bahkan lama setelah Anda berhenti menggunakan aplikasi tersebut. Tidak masalah apakah itu sudah berhari-hari atau berbulan-bulan; kecuali Anda mencabut izin tersebut, izin itu tetap ada.

Sumber: Etherscan

Itulah mengapa Anda perlu memeriksa persetujuan Anda dari waktu ke waktu. Anda dapat mengauditnya dengan menempelkan alamat dompet Anda ke penjelajah blockchain yang melacak persetujuan token. Jika Anda menemukan izin yang terkait dengan aplikasi yang tidak lagi Anda gunakan – atau lebih buruk lagi, aplikasi yang tidak Anda kenali – Anda dapat (dan harus) mencabutnya secara manual. Anda akan dikenakan sedikit biaya gas untuk setiap pencabutan, tetapi itu adalah biaya yang cukup murah untuk mencegah potensi penyalahgunaan.

Beberapa dompet menampilkan izin ini di antarmuka, meskipun banyak yang tidak. Apa pun itu, Anda harus mencari tahu cara melakukannya di dompet pilihan Anda. Memantau dan mengelola izin tersebut adalah demi kepentingan Anda sendiri.

Catatan Penutup: Penyimpanan Adalah Praktik, Bukan Pengaturan

Pada titik ini, Anda telah memahami seluruh gambaran – dari pengaturan hingga keamanan, dari penggunaan sehari-hari hingga keamanan jangka panjang. Namun, mendapatkan dompet adalah sesuatu yang hanya dilakukan sekali. Menjaganya tetap aman adalah sesuatu yang harus dilakukan berulang kali – dan cara Anda melakukannya membuat semua perbedaan.

Ingatlah bahwa dompet bukanlah wadah pasif. Dompet adalah simpul pusat identitas keuangan digital Anda. Dompet mengatur akses Anda ke Web3, melaksanakan kontrak, dan yang paling penting, menyimpan nilai keuangan. Mengelolanya dengan baik membutuhkan kejelasan, kehati-hatian, dan pemeriksaan ulang yang terus-menerus. Crypto tidak memaafkan, tetapi tidak buram – setelah Anda memahami cara kerja dompet, Anda akan melihat dengan jelas di mana letak risikonya dan cara menghindarinya.