CEO INDODAX Bagikan 5 Cara Melindungi Aset Kripto dari Ancaman Hacker

CEO sekaligus Co-Founder INDODAX, William Sutanto, membagikan sejumlah langkah yang dapat dilakukan pengguna untuk menjaga keamanan aset kripto. Melalui unggahan di akun X pribadinya, William menyoroti lima kebiasaan keamanan yang perlu diterapkan oleh pengguna aset digital.

Mulai dari penggunaan autentikasi dua faktor hingga pemeriksaan izin akses wallet, berikut lima tips yang dibagikan William.

1. Jangan Pernah Membagikan OTP, Password, dan Seed Phrase

Langkah paling mendasar dalam menjaga keamanan akun kripto adalah melindungi informasi autentikasi.

Pengguna perlu mengaktifkan Two-Factor Authentication (2FA) sebagai lapisan keamanan tambahan. Dengan fitur ini, akses akun membutuhkan proses verifikasi tambahan selain password.

Selain itu, kode OTP dan seed phrase tidak boleh dibagikan kepada siapa pun. Seed phrase merupakan rangkaian kata yang dapat digunakan untuk memulihkan wallet. Jika diketahui pihak lain, informasi tersebut bisa dimanfaatkan untuk mengambil alih aset di dalamnya.

Pengguna juga perlu waspada terhadap pihak yang mengaku sebagai customer service dan meminta informasi rahasia dengan alasan verifikasi akun.

2. Hindari Menggunakan Password yang Sama

Menggunakan satu password untuk banyak akun digital dapat membuka celah keamanan.

Apabila salah satu layanan mengalami kebocoran data, pelaku bisa mencoba kombinasi email dan password yang sama untuk mengakses layanan lain.

Karena itu, setiap akun sebaiknya memiliki password yang berbeda, kuat, dan sulit ditebak. Pengguna dapat memanfaatkan password manager untuk membantu menyimpan dan mengelola kata sandi.

3. Pisahkan Aset untuk Transaksi dan Penyimpanan

Tidak semua aset kripto harus ditempatkan dalam satu wallet.

Pengguna dapat memisahkan wallet berdasarkan kebutuhan. Hot wallet bisa digunakan untuk transaksi harian karena terhubung dengan internet dan lebih praktis diakses.

Sementara itu, cold wallet dapat menjadi pilihan untuk menyimpan aset dalam jangka panjang karena kunci privat disimpan secara offline.

Dengan pemisahan tersebut, pengguna dapat membatasi jumlah aset yang terpapar risiko ketika melakukan transaksi atau berinteraksi dengan aplikasi pihak ketiga.

4. Rutin Cabut Izin Akses Wallet dari dApp

Pengguna yang aktif di ekosistem Web3 dan DeFi perlu memperhatikan izin akses yang pernah diberikan kepada aplikasi terdesentralisasi atau decentralized application (dApp).

Ketika menghubungkan wallet ke sebuah aplikasi, pengguna mungkin diminta memberikan persetujuan atau token approval. Persetujuan tersebut dapat memberikan kewenangan tertentu kepada aplikasi untuk mengakses token di wallet.

Jika aplikasi sudah tidak digunakan, izin yang tidak lagi diperlukan sebaiknya dicabut melalui fitur revoke approval.

Kebiasaan ini penting untuk mengurangi risiko penyalahgunaan izin akses, terutama jika pengguna pernah terhubung dengan aplikasi yang tidak lagi dipercaya.

5. Jangan Asal Klik Sign atau Approve

Salah satu risiko yang sering dihadapi pengguna Web3 adalah menyetujui transaksi tanpa memahami detailnya.

Sebelum menekan tombol sign atau approve, pengguna perlu memeriksa alamat situs, identitas aplikasi, tujuan transaksi, serta izin yang diminta.

Penipu dapat membuat situs phishing yang tampilannya menyerupai platform resmi. Korban kemudian diarahkan untuk menghubungkan wallet dan menyetujui transaksi yang sebenarnya dapat memberikan akses kepada pelaku.

Karena itu, setiap permintaan tanda tangan digital perlu diperiksa dengan cermat. Jika isi transaksi atau izin yang diminta tidak dipahami, sebaiknya jangan dilanjutkan.

Literasi Keamanan Jadi Kunci Melindungi Aset Digital

Lima tips yang dibagikan William Sutanto memperlihatkan bahwa keamanan kripto tidak hanya berkaitan dengan teknologi yang digunakan platform perdagangan. Perilaku pengguna juga memiliki peran besar dalam mencegah pencurian dan penyalahgunaan aset digital.

Penggunaan 2FA, password unik, pemisahan wallet, pencabutan izin akses, serta pemeriksaan transaksi merupakan langkah sederhana yang dapat diterapkan secara konsisten.

Di tengah berkembangnya layanan Web3 dan DeFi, kewaspadaan terhadap tautan mencurigakan, aplikasi tidak dikenal, serta permintaan akses wallet menjadi semakin penting.

Pada akhirnya, menjaga keamanan aset kripto membutuhkan kombinasi antara teknologi, pemahaman risiko, dan kedisiplinan pengguna.

Sumber: Unggahan William Sutanto melalui akun X @WilliamSutanto.