PENTING! Tidak ada yang berbahaya secara inheren dari kripto. Faktanya, kripto aman secara inheren. Artikel ini terutama membahas cara menghindari penipuan dan penipu. Faktanya, semua yang ada di artikel ini disebabkan oleh manusia, bukan teknologinya.
Saya merasa sangat beruntung karena belum pernah tertipu secara langsung sejak berkecimpung di kripto. Menghindari penipuan sebagian besar soal akal sehat dan/atau riset.
Saya pernah berinvestasi di beberapa token yang anjlok, tetapi tidak pernah separah itu karena saya mengikuti aturan pertama dan terpenting dari semuanya:
Jangan Berinvestasi Lebih dari yang Sanggup Kamu Relakan
Mungkin terdengar jelas, dan ini juga termasuk saran investasi umum, tetapi kamu akan kaget betapa banyak orang gagal menjaga investasinya dalam batas yang wajar.
Sebelum berinvestasi, bayangkan kamu melemparkan uang tunai senilai yang sama ke api unggun. Jika kamu bisa menerimanya tanpa terlalu cemas, kemungkinan besar kamu aman. Investor yang memaksakan diri lebih cenderung mengambil keputusan buruk berdasarkan emosi, bukan logika.
Sisa daftar ini murni tips keamanan, tetapi poin pertama ini patut diulang.
Simpan Seed Phrase Kamu dengan Hati-Hati
Jika kamu mengakses aset kripto lewat dompet DeFi (non-custodial), kamu akan memiliki seed phrase. Seed phrase adalah serangkaian kata acak, biasanya 12 atau 24 kata, yang menjadi kunci utama untuk mengakses dompet. Anggap seed phrase kamu sebagai satu-satunya kunci brankas bank. Siapa pun yang memegang kunci ini bisa masuk dan berbuat sesuka hati. Jika kamu kehilangan kuncinya, bahkan kamu sendiri tidak akan bisa masuk.
Jadi, sangat penting untuk menjaga seed phrase kamu tetap aman.
Ide yang baik
- Tulis seed phrase kamu dalam bentuk non-digital dan simpan di tempat yang tidak akan hilang atau rusak.
- Saat menuliskannya, kamu bisa menambahkan semacam enkripsi. Misalnya, kamu bisa mengubah urutannya atau menyandikan huruf menjadi angka memakai kunci yang hanya kamu ketahui.
- Pastikan kamu memberi tahu orang-orang terdekat di mana seed phrase kamu berada, cara menguraikannya jika perlu, dan juga cara memakainya.
Ide yang buruk
- Menyimpan salinan seed phrase dalam bentuk digital berarti kamu rentan terhadap penemuan oleh peretas. Misalnya, jika kamu mengirimnya lewat email ke diri sendiri dan seseorang menebak kata sandi emailmu, mereka juga akan bisa mengakses seed phrase kamu.
- Jika kamu menulis seed phrase lalu memotretnya dengan ponsel, dan ponselmu diretas, hilang, atau dicuri, ada kemungkinan seseorang mengenali apa itu dan bisa mengakses dompet kamu.
Gunakan Beberapa Dompet
Jika kamu menyimpan semua kripto di satu dompet dan dompet ini dibobol, kamu bisa kehilangan seluruh portofolio. Jauh lebih masuk akal membagi portofolio ke beberapa dompet, sehingga risikonya terbatas.
Ini terutama penting saat berinvestasi di proyek yang sangat baru, di mana kemungkinan niat jahat jauh lebih tinggi.
Saya tidak akan membahas hardware wallet di postingan ini karena akan ada postingan khusus tentangnya dalam waktu dekat.
Aktifkan 2FA, 3FA, 4FA…
Saya menyarankan mengaktifkan konfirmasi transaksi biometrik di perangkat seluler kamu dan memakai sebanyak mungkin opsi autentikasi multi-faktor.
Dengan begitu, kamu akan ditanya sebelum transaksi apa pun disetujui dan ini memberimu kesempatan untuk memeriksanya.
Perlu diingat bahwa ini tidak akan berpengaruh jika seseorang mendapatkan seed phrase kamu.
Bahaya Menghubungkan Dompet Kamu
Menghubungkan dompet ke situs web, aplikasi, atau dApp (aplikasi terdesentralisasi) berbahaya adalah salah satu cara paling umum dompet orang diretas.
Menghubungkan dompet pada dasarnya memberi sebuah aplikasi izin untuk menjalankan operasi dengan dompet kamu. Ini diperlukan untuk swap, bursa terdesentralisasi, kontrak staking, dan aplikasi serupa. Namun, penipu juga bisa membuat aplikasi palsu yang memungkinkan peretas mencuri seluruh isi dompet mana pun yang menyetujui koneksi tersebut.
Sebelum menghubungkan dompet ke apa pun, kamu harus memastikan bahwa itu 100% tepercaya. Secara pribadi, saya tidak menghubungkan ke apa pun yang tidak ada di browser dApp aplikasi dompet saya atau yang tidak direkomendasikan oleh seseorang yang saya percayai sepenuhnya.
Penipuan yang umum antara lain
- Pemulihan / dukungan dompet palsu
- Swap atau bursa palsu
- Pendaftaran airdrop palsu
Jauhi Airdrop
Airdrop adalah saat kamu dikirimi token gratis. Terkadang ini bisa sah, tetapi saran saya adalah menjauhinya saja. Poin terakhir di atas tentang koneksi dompet palsu DAN poin berikutnya tentang “dusting token” sama-sama sering terjadi karena orang tertipu airdrop palsu. Jujur saya rasa risikonya tidak sepadan.
Dusting Token
Saat kamu memiliki dompet DeFi (non-custodial), saya jamin kamu akan menerima token entah dari mana, sering kali tampak bernilai cukup besar.
Ini disebut dusting token dan SANGAT BERBAHAYA! Jika kamu menyetujui salah satunya untuk mencoba menjualnya, smart contract yang sengaja dibuat jahat bisa memungkinkan penipu mengosongkan dompet kamu.
Aturan dasar yang saya pegang adalah:
Kalau kamu tidak membelinya, jangan disentuh!
Satu hal terakhir soal ini: penipu sebenarnya bisa membuat dusting token dengan nama yang sama seperti token asli. Agar 100% yakin, sebaiknya kamu menandai token kamu dengan bookmark atau bahkan memeriksa alamat smart contract-nya.
Penipuan Media Sosial / Aplikasi Pesan
Banyak komunitas DeFi berada di Telegram, Discord, dan Twitter. Tak perlu dikatakan, para penipu juga ada di sana.
Jika kamu pernah menyebut kesulitan dengan dompet kamu, sangat umum kamu akan menerima pesan dari penipu yang menyamar sebagai agen dukungan atau semacamnya. Mereka akan mencoba membuat kamu memberikan seed phrase, terhubung ke situs palsu, atau mengirim dana kepada mereka. Jangan!
Penipuan umum lainnya di media sosial adalah orang yang berpura-pura menjadi anggota tim sebuah proyek. Selalu pastikan kamu benar-benar berbicara dengan orang yang kamu kira, dengan memeriksa nama pengguna, bertanya di depan umum untuk memastikan benar dia orangnya, dan sebagainya. Oh, dan JANGAN KIRIM UANG KEPADA MEREKA!
Rugpull
Di dunia DeFi, salah satu jenis penipuan paling terkenal adalah rugpull, atau sekadar “rug”. Disebut begitu karena rasanya seperti karpet yang ditarik dari bawah kakimu.
Penipuan ini pada dasarnya berupa pemilik proyek token mencuri liquidity pool, sehingga token menjadi sama sekali tidak berharga.
Kamu harus mencari bukti bahwa liquidity pool telah dikunci. Umumnya tim pengembang juga dianggap lebih aman jika “doxxed” (identitas mereka diketahui), meskipun cukup umum juga orang membuat identitas palsu.
Slow Rug / Proyek yang Sengaja Ditinggalkan
Seiring investor menjadi lebih terinformasi, jenis rugpull yang dulu relatif umum telah digantikan oleh apa yang dikenal sebagai “slow rug”. Pada dasarnya, penipu memiliki porsi besar dari pasokan token dan menjualnya perlahan (atau terkadang bisa terjadi cepat), sambil terus mendorong orang untuk tetap berinvestasi.
Mereka biasanya lalu menghilang dan tidak pernah terdengar lagi.
Menghindari penipuan semacam ini agak sulit, meskipun dengan pengalaman, tanda-tanda peringatan tertentu akan terlihat, misalnya pengguna Telegram yang baru dibuat dan tidak ada di grup-grup umum di Telegram. Saya sangat menyarankan kamu kembali ke poin pertama postingan ini; jangan berinvestasi lebih dari yang sanggup kamu relakan.
Kematangan Token – Risiko vs. Imbalan
Orang yang berinvestasi di kripto memimpikan keuntungan astronomis. Sudah diketahui bahwa semakin awal kamu masuk ke sebuah proyek, semakin besar kemungkinan itu terjadi, tetapi ini juga berarti kamu menghadapkan diri pada risiko yang lebih besar.
Proyek yang lebih mapan masih bisa memberikan hasil yang sangat memuaskan, tetapi risiko anjlok total jauh lebih rendah.
Kata Akhir
Seperti yang saya sebutkan di awal postingan ini, kripto/blockchain tidak berbahaya secara inheren. Seperti banyak investasi lainnya, semakin tinggi risikonya, semakin tinggi potensi imbalannya.
Terserah kamu untuk menilai seberapa besar selera risiko kamu, berinvestasi dengan bijak menggunakan uang yang tidak kamu perlukan untuk kebutuhan dasar, dan melakukan DYOR (Do Your Own Research).
Jika kamu ingin memulai dengan perlahan dan dengan keamanan yang relatif terjaga, mungkin bursa terpusat paling cocok untukmu. Jika kamu memutuskan memulai dengan dompet DeFi non-custodial, pertimbangkan untuk berinvestasi lebih dulu di proyek yang sudah mapan sebelum terjun ke dunia token yang baru diluncurkan.
Tetap aman!
Topik terkait
