Di dunia kripto, Anda bukan sekadar pengguna—Anda adalah brankas Anda sendiri, layanan dukungan Anda sendiri, dan cadangan terakhir Anda sendiri. Jika Anda kehilangan kunci pribadi atau frasa benih, tidak ada tombol untuk mengatur ulang kata sandi. Tidak ada yang bisa dihubungi.

Per tahun 2025, diperkirakan lebih dari 20% dari seluruh Bitcoin telah hilang secara permanen—hampir 4 juta BTC—seringkali akibat kesalahan pengguna. Mulai dari frasa pemulihan yang terselip hingga pengiriman dana ke alamat yang salah, satu kesalahan saja bisa berakibat pada kerugian total.

Panduan ini merangkum hal-hal yang harus Anda ketahui untuk melindungi dana Anda: jenis dompet, frasa seed, metode penyimpanan, pengaturan multisig, dan ancaman utama yang harus dihindari. Baik Anda mengelola beberapa ratus dolar atau tabungan seumur hidup Anda, praktik-praktik ini sangat penting.

1. Jenis Dompet: Hot vs. Cold
2. Dompet Perangkat Keras (Penyimpanan Dingin)
3. Dompet Perangkat Lunak (Dompet Panas)
4. Penyimpanan Hot vs. Cold: Kapan Menggunakan Yang Mana
5. Frasa Seed: Kunci Utama untuk Kripto Anda
6. Cara Menyimpan Frasa Benih Anda dengan Aman
7. Multisig: Keamanan Melalui Kontrol Bersama
8. Ancaman Utama terhadap Keamanan Dompet (dan Cara Menghindarinya)
9. Daftar Periksa Keamanan Dompet

Sebelum Anda dapat mengamankan aset kripto Anda, Anda perlu memahami cara kerja dompet kripto. Secara umum, dompet kripto terbagi menjadi dua kategori:

Dompet panas: Terhubung ke internet. Cepat dan praktis, tetapi rentan terhadap serangan daring.

Dompet dingin (cold wallets): Offline. Lebih aman, lebih cocok untuk penyimpanan jangka panjang.

Dompet kripto juga tersedia dalam bentuk perangkat keras dan perangkat lunak, dan keduanya dapat digunakan baik dalam konfigurasi dompet panas maupun dompet dingin, tergantung pada pengaturannya.

Pilihan terbaik untuk penyimpanan jangka panjang aset dalam jumlah besar.

Dompet perangkat keras adalah perangkat fisik — seperti Ledger Nano atau Trezor — yang menyimpan kunci pribadi Anda secara offline. Meskipun komputer Anda terinfeksi, kunci Anda tetap aman karena perangkat tersebut menandatangani transaksi secara internal.

Tips: Selalu beli dompet perangkat keras langsung dari produsen resminya. Lakukan inisialisasi perangkat sendiri — jangan pernah menggunakan frasa pemulihan yang sudah diisi sebelumnya.

• Gratis dan mudah diatur
• Sangat cocok untuk akses cepat dan interaksi DeFi
• Dukungan token dan rantai yang luas

• Perangkat yang terhubung = potensi ancaman malware atau phishing
• Situs web dompet palsu dan dApps sering menjadi jebakan
• Seringkali tidak dilengkapi dengan fitur-fitur canggih seperti multisig secara default

Tips: Selalu beli dompet perangkat keras langsung dari produsen resminya. Lakukan inisialisasi perangkat sendiri — jangan pernah menggunakan frasa pemulihan yang sudah diisi sebelumnya.

Frasa benih Anda (juga dikenal sebagai frasa pemulihan atau frasa mnemonik) adalah daftar berisi 12–24 kata yang dapat memulihkan akses ke dompet Anda—serta seluruh dana Anda—di perangkat apa pun.

Ini bukan kata sandi. Ini adalah kunci utama. Siapa pun yang mendapat akses ke frasa ini dapat mengambil semuanya. Tidak perlu peretasan.

Cara Kerjanya:

• Saat Anda membuat dompet, sistem akan menghasilkan frasa benih (berdasarkan standar BIP-39).
• Frasa ini terkait dengan kunci pribadi Anda, yang mengontrol aset blockchain Anda.
• Aset Anda tidak "ada di dalam dompet" — aset tersebut ada di blockchain. Dompet Anda hanyalah kuncinya.

Dompet multisignature memerlukan beberapa kunci untuk mengotorisasi suatu transaksi — misalnya, 2 dari 3 kunci harus menandatangani.

Ini seperti membutuhkan dua kunci untuk membuka brankas — tidak ada titik kegagalan tunggal. Multisig sangat cocok untuk akun bersama, warisan, dana bisnis, atau aset pribadi dalam jumlah besar.

Penggunaan Umum:

• Perlindungan DAO atau kas bisnis
• Penyimpanan dingin untuk aset bernilai tinggi
• Perencanaan warisan (misalnya, 2 dari 3: Anda, pasangan, pengacara)

Alat yang Perlu Dipertimbangkan:

• Gnosis Safe (Ethereum & DeFi)
• Casa (Multisig premium untuk Bitcoin)
• Electrum atau Sparrow (pengguna desktop tingkat lanjut)

Hindari Kesalahan Berikut:

• Menyimpan semua kunci di satu tempat → menghilangkan tujuan keamanan
• Satu orang memegang semua kunci → menjadi single-sig
• Tidak ada rencana pemulihan → kunci yang hilang dapat mengunci dana selamanya

Untuk menjaga keamanan aset kripto Anda, ikuti praktik terbaik yang penting berikut ini:

Frasa Benih & Pengelolaan Kunci

Pastikan frasa benih Anda ditulis tangan dan jangan pernah disimpan secara digital. Simpan salinan cadangannya di lokasi offline yang aman, seperti brankas tahan api atau tempat fisik yang aman. Uji salinan cadangan Anda dengan memulihkannya di perangkat terpisah untuk memastikan keakuratannya. Jangan pernah membagikan frasa benih Anda kepada siapa pun — bahkan kepada staf dukungan atau kontak tepercaya sekalipun.

Konfigurasi & Penggunaan Dompet

Gunakan dompet perangkat keras untuk menyimpan aset dalam jumlah besar atau jangka panjang. Pastikan semua dompet perangkat lunak diunduh dari sumber resmi dan selalu diperbarui. Jika Anda mengelola dana dalam jumlah besar atau akun bersama, pertimbangkan untuk menyiapkan dompet multisig. Hindari menggunakan dompet pada perangkat yang terinfeksi atau digunakan bersama — idealnya, gunakan sistem operasi khusus dan aman.

Keamanan Operasional (OpSec)

Aktifkan otentikasi dua faktor, tetapi hindari 2FA berbasis SMS — gunakan solusi berbasis aplikasi seperti Authy atau kunci perangkat keras seperti YubiKey. Tinjau dan cabut izin yang diberikan ke dApps secara rutin menggunakan alat seperti Revoke.cash atau penjelajah blok. Selalu periksa ulang URL sebelum memasukkan data sensitif, dan tinjau setiap transaksi dengan cermat sebelum menandatanganinya — terutama kontrak pintar. Hindari berinteraksi dengan airdrop yang tidak dikenal atau penawaran token yang tidak diminta, karena hal ini sering kali merupakan penipuan.

Tips Lanjutan (Opsional tetapi Disarankan)

Untuk tingkat keamanan tertinggi, kelola dompet dingin menggunakan sistem operasi yang bersih dan dapat di-boot (seperti Tails atau Ubuntu dari drive USB). Siapkan alat pemantauan untuk melacak aktivitas dompet dan dapatkan peringatan jika terjadi peristiwa yang mencurigakan. Terakhir, siapkan rencana pemulihan darurat atau warisan sehingga pihak tepercaya dapat mengakses aset Anda jika Anda tidak dapat dihubungi.