Keamanan portofolio kripto Anda harus menjadi prioritas utama Anda karena ada begitu banyak potensi risiko keamanan di pasar kripto.
Ada banyak peretas yang mencoba mendapatkan kripto yang bukan milik mereka, baik dengan meretas pertukaran cryptomelakukan penipuan phishing, atau bahkan membahayakan keamanan seluruh jaringan blockchain.
Karena Anda tidak dapat menyimpan kripto di dompet fisik atau di bank tradisional, pengembang blockchain membuat dompet kripto untuk menjaga keamanan aset Anda.
Dompet kripto menjaga portofolio mata uang digital Anda dari jangkauan orang yang berniat jahat dan risiko keamanan. Ada berbagai jenis dompet kripto, mulai dari solusi berbasis perangkat lunak untuk komputer desktop atau ponsel hingga dompet kripto perangkat keras yang menjaga aset Anda tetap offline.
Beberapa dompet menyimpan kunci pribadi untuk kripto Anda di perangkat Anda, sementara yang lain menjaga aset Anda dan menyimpannya di server perusahaan.
Dalam panduan ini, kita akan melihat apa itu dompet kripto, bagaimana cara kerjanya, dan berbagai jenis dompet yang tersedia di pasar.
Alamat Publik Kripto
Sebelum menyelami detail dompet kripto, kita perlu membahas dasar-dasar mekanisme operasional blockchain di balik mata uang kripto.
Setiap mata uang kripto hanya ada di dalam blockchain aslinya. Misalnya, semua Ethereum (ETH) coins selalu disimpan pada blockchain Ethereum tanpa meninggalkan jaringan. Ketika pengguna melakukan transaksi ETH, coins hanya mengubah lokasi virtual mereka di blockchain.
Lokasi virtual ini disebut alamat publik dan digunakan untuk menyimpan kripto. Karena blockchain adalah buku besar publik yang dapat dipantau oleh siapa saja secara online dengan bantuan penjelajah blockchain, siapa pun dapat melihat jumlah kripto yang disimpan di alamat publik mana pun.
Namun, karena pengguna tidak perlu mengaitkan informasi pribadi apa pun dengan alamat publik mereka, setiap pengguna memiliki tingkat anonimitas tertentu (atau nama samaran) saat menyimpan kripto di alamat publik mereka.
Ini berarti Anda dapat dengan bebas membagikan alamat publik Anda kepada pihak ketiga ketika Anda perlu menerima sejumlah kripto karena tidak ada yang dapat mencuri aset Anda hanya dengan mengetahui alamat publik Anda.
Fakta bahwa setiap kripto disimpan di blockchain asalnya berarti Anda perlu menggunakan beberapa alamat publik untuk menyimpan semua kripto Anda. Untuk menyimpan Bitcoin (BTC), Ethereum, dan Litecoin (LTC), Anda perlu menggunakan tiga alamat publik terpisah pada masing-masing jaringan ini.
Karena perbedaan spesifik dalam format alamat publik dan spesifikasi teknologi dari blockchain yang berbeda, ada beberapa dompet kripto yang berbeda untuk sebagian besar blockchain utama. Ada dompet BTC tertentu yang hanya mendukung Bitcoin atau hanya kompatibel dengan blockchain Ethereum.
Namun, saat ini, banyak dompet kripto multi-mata uang yang mendukung berbagai blockchain dan menyediakan semua alamat publik yang dibutuhkan pengguna untuk disimpan dalam portofolio mereka.
Kunci Pribadi Kripto
Sedangkan alamat publik digunakan untuk menyimpan kripto, alamat pribadi, umumnya dikenal sebagai kunci pribadi, diperlukan untuk menandatangani transaksi dan mengelola aset yang disimpan dalam alamat publik tertentu.
Kunci pribadi Anda adalah semacam kata sandi kriptografi yang memungkinkan Anda mengelola kripto Anda, mengirimkannya ke alamat publik lain, dan berinteraksi dengan aplikasi terdesentralisasi (dApps), bursa, dan platform kripto lainnya.
Tidak ada seorangpun yang dapat mengakses mata uang digital dalam alamat publik tertentu tanpa kunci privat yang tepat. Tidak ada teknologi yang dapat menembus alamat publik dan memulai sebuah transaksi tanpa akses ke private key. Oleh karena itu, private key merupakan target utama para peretas. Dengan kunci ini, pihak ketiga yang tidak berwenang dapat dengan mudah memulai transaksi dari alamat publik Anda dan mengirimkan semua kripto Anda ke alamat publik mereka sendiri.
Itulah mengapa Anda tidak boleh membagikan kunci pribadi Anda kepada siapa pun. Dompet kripto dirancang secara khusus untuk melindungi kunci pribadi dari akses yang tidak sah. Kebanyakan dompet kripto menggunakan kata sandi atau kode PIN sebagai langkah keamanan yang penting untuk melindungi kunci pribadi. Akan tetapi, langkah yang paling penting adalah frasa benih pemulihan. Dompet kripto menghasilkan frasa benih pemulihan 12 atau 24 kata yang mengenkripsi kunci pribadi Anda dengan kata-kata yang dibuat secara acak.
Satu-satunya cara untuk membuka kunci pribadi Anda dan mengelola kripto yang tersimpan di dompet Anda adalah jika Anda memiliki akses ke frasa recovery seed. Banyak penipuan kripto, contohnya, meminta pengguna untuk memberikan frasa seed pemulihan mereka untuk mengakses situs web atau fitur platform. Anda harus menjauhi setiap platform yang meminta seed phrase Anda karena ini merupakan upaya untuk membobol dompet Anda.
Tuliskan seed phrase Anda dan simpan di tempat yang aman. Jika Anda kehilangan akses ke perangkat yang Anda gunakan untuk mengakses dompet Anda, Anda dapat memulihkan isi dompet Anda di perangkat lain dengan memasukkan seed phrase Anda.
Dompet Kustodian
Ketika Anda menyimpan mata uang fiat di bank, Anda mendelegasikan hak asuh atas uang Anda kepada pihak ketiga. Bank menjaga uang Anda, dan Anda dapat mengaksesnya dengan mengikuti aturan tertentu, batas penarikan, dan protokol transfer bank. Bank adalah penjaga uang Anda.
Di dunia kripto, ada juga kustodian, seperti platform pertukaran mata uang kripto terpusat atau perusahaan staking kripto. Pertukaran kripto terpusat seperti Binance mengharuskan pengguna untuk menyetor kripto ke alamat publik mereka untuk berdagang. Perusahaan yang mempertaruhkan seperti Nexo menawarkan hadiah staking tetapi juga mengharuskan pengguna untuk menyetor kripto mereka ke dalam dompet perusahaan mereka.
Kustodian menyimpan dana pengguna di alamat publik mereka, dan kunci pribadi untuk aset tersebut disimpan di server perusahaan. Ketika Anda menggunakan dompet platform bursa terpusat untuk menyimpan dana Anda, Anda menyetujui aturan khusus yang diberlakukan oleh platform bursa dan memberikan kepercayaan kepada platform untuk melindungi kripto Anda.
Jika server kustodian diretas, Anda berisiko kehilangan semua kripto yang tersimpan. Ini berarti bahwa aset Anda seaman langkah-langkah keamanan kustodian. Banyak peretasan platform bursa yang terkenal telah menyebabkan pengguna kehilangan aset senilai ratusan juta dolar AS sejak peluncuran Bitcoin pada tahun 2009.
Ketika Anda menggunakan layanan kustodian kripto, Anda tidak benar-benar memegang kendali atas dana Anda, yang sangat kontras dengan nilai-nilai esensial kripto, seperti kepemilikan aset penuh dan desentralisasi.
Dompet Non-Kustodian
Penyimpanan kustodian sebagian besar populer di kalangan pemula kripto yang berpikir bahwa menyimpan aset di dompet bursa terpusat lebih aman. Penggemar kripto yang berpengalaman cenderung menggunakan dompet non-kustodian untuk menyimpan aset mereka.
Dompet non-kustodian tidak menyimpan kunci pribadi pada server perusahaan. Sebaliknya, dompet ini memungkinkan pengguna untuk memiliki kontrol penuh atas kunci pribadi mereka dengan menyimpannya di perangkat pengguna.
Jika Anda menggunakan dompet non-kustodian di komputer desktop, kunci pribadi Anda akan disimpan di hard drive. Jika Anda menggunakan dompet non-kustodian seluler, kunci akan selalu berada di perangkat seluler Anda.
Dompet non-kustodian mengenkripsi kunci pribadi Anda dan memungkinkan Anda untuk mengelolanya sesuai keinginan. Kunci pribadi sepenuhnya menjadi tanggung jawab Anda, dan keamanannya bergantung pada keamanan perangkat yang Anda gunakan dan kebiasaan menjelajah Anda.
Ketika menggunakan dompet kripto non-kustodian, Anda harus sangat berhati-hati dengan situs web yang Anda kunjungi, tautan yang Anda klik, dan aplikasi terdesentralisasi yang Anda hubungkan dengan dompet Anda. Para peretas diketahui menggunakan penipuan phishing yang mencoba mencuri kata sandi dompet atau kunci pribadi dengan menginisiasi malware yang dirancang dengan hati-hati setelah Anda mengklik tautan tertentu.
Hal terbaik yang dapat Anda lakukan untuk menjaga keamanan private key Anda ketika menggunakan dompet non-kustodian adalah dengan hanya menggunakan dApps yang dapat dipercaya dan populer, dan jangan pernah mengeklik tautan yang tidak terverifikasi.
Produsen dompet tidak dapat mengakses isi dompet Anda karena frasa seed pemulihan Anda dibuat secara acak selama proses pembuatan akun, jadi berhati-hatilah agar tidak kehilangan frasa seed karena Anda juga akan kehilangan akses ke dana Anda.
Dompet Panas
Dompet kripto dibagi menjadi dompet panas dan dompet dingin, tergantung pada koneksinya ke web. Hot wallet membutuhkan koneksi internet yang konstan untuk beroperasi, sedangkan cold wallet menjaga kunci pribadi Anda tetap offline.
Hot wallet dipasang pada perangkat pengguna, seperti komputer desktop, laptop, atau ponsel, dan berfungsi seperti program perangkat lunak lainnya. Mari kita lihat berbagai kategori hot wallet.
Dompet Ekstensi Peramban
Ada berbagai hot wallet yang hadir dalam bentuk ekstensi peramban, seperti MetaMask dan Dompet Coinbase. Dompet ini berfungsi sebagai ekstensi peramban sederhana untuk Google Chrome dan beberapa peramban web lainnya. Anda hanya perlu menginstal ekstensi browser, dan Anda siap menggunakannya dengan mengklik menu ekstensi browser dan memilih aplikasi dompet Anda.
Jenis dompet kripto ini selalu diakses melalui browser Anda, sementara kunci pribadi Anda dienkripsi dan disimpan dalam penyimpanan data browser Anda. Jenis penyimpanan non-kustodian ini menggunakan peramban web untuk menyimpan kunci pribadi, yang berarti Anda harus berhati-hati ketika menjelajahi web agar tidak mengklik malware yang berpotensi membahayakan peramban Anda.
MetaMask adalah dompet kripto ekstensi browser paling populer yang memungkinkan pengguna untuk menyimpan ribuan mata uang digital yang dibangun di berbagai blockchain. Pengguna dapat dengan mudah menghubungkan dompet Metamask mereka ke sebagian besar aplikasi terdesentralisasi hanya dengan mengklik tombol yang sesuai dan menyetujui koneksi dalam dompet MetaMask mereka.
Dompet Desktop
Dompet desktop berfungsi sebagai program standar untuk PC. Anda perlu mengunduh file instalasi dompet dan menginstalnya di komputer Anda. Dompet ini menggunakan proteksi kata sandi setiap kali Anda memulai aplikasi. Dompet desktop selalu menyimpan kunci pribadi Anda di komputer dalam format terenkripsi yang hanya bisa didekripsi dengan frasa seed pemulihan Anda.
Ketika membuat akun dompet desktop, pastikan untuk tidak menyimpan seed phrase pemulihan Anda dalam dokumen teks di komputer Anda. Jika anda ingin menyimpan seed phrase anda dalam sebuah dokumen teks, yang terbaik adalah menyimpan dokumen tersebut pada perangkat USB yang tidak terhubung ke internet. Jika anda menyimpan seed phrase pada komputer yang anda gunakan untuk mengakses dompet desktop anda, peretas dapat menemukan dokumen teks dengan seed phrase tersebut dan mendapatkan akses ke dana anda.
Exodus dan Dompet Atom adalah beberapa dompet desktop yang paling populer di pasaran. Kedua dompet ini juga merupakan dompet seluler dengan aplikasi untuk iOS dan Android, tetapi jika Anda mencari dompet desktop multi-mata uang yang mudah diakses yang mendukung ratusan kripto, Anda tidak akan membuat kesalahan jika Anda memilih salah satu dari kedua dompet ini. Selain menyimpan kripto, Anda juga dapat menggunakannya untuk menukar coins, membeli kripto dengan mata uang fiat, dan mengakses aplikasi terdesentralisasi.
Dompet Seluler
Dompet mobile adalah solusi ideal bagi pengguna yang lebih suka mengakses dan mengelola portofolio kripto mereka saat bepergian. Dompet seluler berfungsi seperti aplikasi seluler lainnya.
Anda perlu mengunduh dan menginstalnya melalui Google Play Store atau App Store. Sebagian besar dompet seluler populer memiliki versi untuk sistem operasi Android dan iOS.
Dompet seluler menyimpan kunci pribadi Anda di perangkat seluler, jadi Anda harus berhati-hati untuk tidak membahayakan keamanan ponsel Anda. Sebaiknya Anda memasang aplikasi anti-virus yang dapat diandalkan dan membersihkan penyimpanan perangkat Anda dari cookie yang tidak perlu dan sisa data secara teratur.
Peretas sering kali mencoba mengakses ponsel dan mencuri kunci pribadi melalui unduhan yang tidak sah. Itulah mengapa Anda harus memastikan pengaturan ponsel Anda diatur ke persetujuan pengunduhan manual untuk semua aplikasi baru. Dengan cara ini, Anda akan dapat mengontrol apa yang diunduh oleh ponsel Anda. Anda juga harus memastikan bahwa pembaruan aplikasi diatur ke persetujuan manual. Penting juga untuk tidak menyimpan frasa kunci Anda di aplikasi teks apa pun di perangkat seluler Anda.
Selain itu, hindari tautan yang tidak dikenal dalam aplikasi perpesanan. Sebagai contoh, aplikasi perpesanan Telegram dikenal sangat penuh dengan peretas kripto yang menggunakan grup Telegram kripto untuk memancing orang agar mengklik tautan phishing atau mengunduh malware.
Salah satu dompet seluler paling populer di pasaran adalah Dompet Kepercayaan. Aplikasi ini mudah digunakan, hadir dengan antarmuka seluler yang bersih, dan mendukung ribuan mata uang kripto yang berbeda dan banyak jaringan blockchain.
Dompet Kepercayaan juga memungkinkan pengguna untuk menukar kripto di dalam aplikasi, membeli berbagai mata uang digital dengan kartu bank, menyimpan NFT, dan mengakses platform kripto melalui browser dApp bawaan.
Dompet Dingin
Cold wallet merupakan sebuah langkah maju dalam hal keamanan dibandingkan dengan hot wallet karena mereka menyimpan kunci pribadi secara offline. Ini berarti bahwa penyerang siber tidak dapat mencuri kunci pribadi Anda karena mereka tidak dapat menjangkaunya melalui koneksi internet.
Cold storage paling baik untuk menyimpan mata uang digital dalam jumlah besar dan sering digunakan oleh investor berskala besar untuk mengamankan dana mereka. Namun, ini juga merupakan pilihan yang bagus untuk pengguna kripto sehari-hari yang ingin meningkatkan keamanan aset mereka.
Mari kita lihat dua kategori dompet dingin.
Dompet Perangkat Keras
Dompet perangkat keras adalah perangkat USB kecil yang hadir dalam berbagai bentuk. Perangkat ini secara khusus dibuat untuk menyimpan kunci pribadi; Anda tidak dapat menggunakannya untuk hal lain. Dompet perangkat keras tidak memiliki koneksi internet yang konstan seperti hot wallet. Dompet ini hanya terhubung ke internet ketika Anda mengelola portofolio kripto Anda.
Akan tetapi, meskipun demikian, dompet perangkat keras memastikan bahwa private key yang Anda simpan tidak terhubung ke web. Ini berarti Anda dapat mengelola kripto dengan aman tanpa khawatir seseorang dapat mencuri kunci pribadi Anda ketika dompet perangkat keras Anda terhubung ke komputer atau perangkat seluler Anda.
Dompet perangkat keras menggunakan kombinasi kata sandi, kode PIN, dan enkripsi perangkat keras untuk melindungi aset Anda. Jika Anda kehilangan dompet perangkat keras atau dicuri orang, Anda bisa dengan mudah memulihkan isi dompet di perangkat lain dengan memasukkan frasa seed pemulihan Anda.
Produsen dompet perangkat keras terkemuka di pasar adalah Buku besar dan Trezor. Dompet mereka tidak pernah diretas dan dianggap sebagai perangkat yang paling aman untuk menyimpan kripto Anda secara offline. Perangkat buku besar mengharuskan pengguna untuk menginstal aplikasi khusus untuk setiap kripto, sementara Trezor memungkinkan pengguna untuk menyimpan kripto tanpa menginstal aplikasi tambahan. Kedua dompet ini mendukung lebih dari 1.000 mata uang digital.
Dompet Kertas
Jenis dompet kripto dingin lainnya adalah dompet kertas. Dompet ini pada dasarnya adalah potongan kertas dengan kunci pribadi di atasnya. Anda dapat membuat dompet kertas dengan mengunjungi platform pembuatan dompet kertas untuk mata uang tertentu, seperti Bitcoin.
Perlu diingat bahwa hanya beberapa mata uang kripto teratas yang memiliki penyedia dompet kertas karena jenis penyimpanan ini sebagian besar telah digantikan oleh dompet perangkat keras.
Penyedia dompet kertas mengizinkan pengguna untuk membuat alamat publik secara acak yang dapat digunakan untuk mengirim kripto. Pengguna harus mencetak selembar kertas dengan alamat publik dan kunci privat yang disediakan oleh generator dompet kertas. Dompet kertas menyimpan alamat publik dan kunci privat dalam format alfanumerik dan kode QR. Generator dompet kertas Bitcoin terkemuka adalah Bitcoinaperwallet.com.
Walaupun dompet kertas sudah jarang digunakan saat ini, Anda masih bisa menggunakannya untuk memastikan kripto Anda aman dan jauh dari jangkauan para penyerang siber. Simpanlah dompet kertas Anda di tempat yang aman dan pastikan untuk tidak merobek atau menumpahkan cairan di atasnya.
Kesimpulan
Dompet kripto sangat penting bagi setiap penggemar kripto karena dompet kripto menjaga aset Anda tetap aman dari para penipu dan penyerang dunia maya. Penting untuk memilih dompet kripto yang tepat untuk kebutuhan Anda dan menggunakannya secara bertanggung jawab untuk mencegah peretas mendapatkan kunci pribadi Anda.
Jika Anda memutuskan untuk menggunakan hot wallet, yang terbaik adalah menggunakan dompet non-kustodian yang memungkinkan Anda untuk mengelola kunci pribadi Anda. Untuk dompet dingin, dompet perangkat keras merupakan pilihan yang lebih baik daripada dompet kertas karena Anda tidak dapat merusaknya secara tidak sengaja, dan dompet ini tidak akan rusak seiring berjalannya waktu.
Anda juga dapat menggabungkan hot wallet yang terpercaya dengan dompet perangkat keras. Hal ini akan memungkinkan Anda untuk mengelola dana Anda dengan mudah melalui antarmuka hot wallet sambil menyimpan kunci pribadi Anda secara offline di perangkat dompet perangkat keras.