#Web3SecurityGuide

Panduan Keamanan Web3: Deposit dan Penarikan

1. Risiko Deposit

Risiko Kontrak Pintar

* Sebuah protokol DeFi, jembatan, atau dApp mungkin mengandung bug atau kerentanan.

* Versi palsu dari aplikasi populer dapat mencuri dana.

* Konfirmasi token tanpa batas dapat memungkinkan kontrak berbahaya menguras dompet.

Pendekatan yang Lebih Aman

* Gunakan protokol yang terkenal.

* Verifikasi situs web resmi dan alamat kontrak.

* Tinjau izin dompet secara teratur dan cabut konfirmasi yang tidak digunakan.

Phishing dan Dukungan Palsu

Serangan Umum:

* “Perwakilan dukungan” palsu

* Halaman pemulihan dompet palsu

* Airdrop palsu yang memerlukan tautan dompet

* Permintaan verifikasi penarikan palsu

Aturan: Jangan pernah membagikan:

* Frasa benih (seed phrase)

* Kunci pribadi

* File cadangan dompet

* Kode verifikasi satu kali

Tidak ada layanan sah yang akan meminta ini.

Kesalahan Alamat Deposit

Transfer cryptocurrency umumnya tidak dapat dibatalkan.

Risiko:

* Jaringan yang salah (ERC-20 vs BEP-20, dll.)

* Alamat yang salah

* Mengirim token yang tidak didukung

Pendekatan yang Lebih Aman

* Kirim transaksi uji coba kecil terlebih dahulu.

* Periksa ulang kompatibilitas jaringan.

* Salin/tempel alamat daripada mengetiknya.

2. Risiko yang Dihadapi dalam Transaksi Penarikan

Kontrol Penarikan Bursa

Platform dapat menunda atau memblokir penarikan karena alasan berikut:

* Aktivitas login mencurigakan

* Perangkat/IP/lokasi baru

* Penarikan besar dan tidak biasa

* Otentikasi gagal

* Kontrol anti pencucian uang (AML)

Ini biasanya merupakan tindakan keamanan, belum tentu masalah.

Risiko Alamat

Penyerang dapat:

* Mengganti alamat dompet yang disalin dengan malware

* Mengelabui pengguna untuk menarik uang ke alamat palsu

Pendekatan yang Lebih Aman

* Verifikasi karakter pertama dan terakhir dari alamat.

* Gunakan dompet perangkat keras untuk jumlah yang lebih besar.

* Pertahankan daftar putih penarikan jika memungkinkan.

3. Cara menghindari memicu pemeriksaan risiko (metode yang sah)

Anda pada umumnya tidak dapat "melewati" pemeriksaan keamanan, tetapi Anda dapat mengurangi alarm palsu:

✅ Jaga kredensial Anda tetap mutakhir
✅ Gunakan perangkat dan jaringan yang konsisten
✅ Aktifkan 2FA
✅ Hindari masuk melalui VPN/proksi yang tidak dikenal
✅ Hindari pola transaksi yang tiba-tiba dan tidak biasa
✅ Selesaikan verifikasi sebelum memerlukan penarikan mendesak
✅ Simpan catatan sumber transaksi

Hal-hal yang harus dihindari:

* Membuat banyak akun

* Menggunakan metode pembayaran orang lain

* Siklus deposit/penarikan cepat

* Mentransfer uang dengan cara yang menyerupai pola penipuan

4. Jika akun Anda dibekukan

Kemungkinan alasan:

* Deteksi penipuan

* Pengeluaran tidak biasa

* Terlalu banyak upaya gagal

* Sengketa pedagang

* Tinjauan kepatuhan bank

Langkah-langkah:

1. Periksa aplikasi perbankan resmi.

2. Hubungi layanan pelanggan menggunakan nomor telepon/aplikasi resmi.

3. Verifikasi bahwa transaksi tersebut milik Anda.

4. Selesaikan verifikasi yang diminta.

Jangan:

* Menelepon nomor acak dari iklan pencarian

* Memberikan PIN/kata sandi Anda kepada "dukungan"

* Menginstal aplikasi akses jarak jauh

5. Jika akun Anda dibatasi

Lakukan hal berikut:

Langkah 1: Pahami pembatasan

Tanyakan:

* Apakah itu pemblokiran penarikan?

* Apakah itu masalah verifikasi identitas?

* Apakah itu tinjauan keamanan?

* Apakah itu tinjauan kepatuhan?

Langkah 2: Siapkan dokumen

Biasanya:

* Verifikasi identitas

* Bukti alamat

* Deskripsi transaksi

* Bukti sumber dana

Langkah 3: Berkomunikasi dengan jelas

Hindari mengirim banyak permintaan dukungan yang marah atau duplikat. Ini dapat memperlambat proses peninjauan.

Berikan hal berikut:

* ID Transaksi

* Tanggal

* Alamat dompet

* Tangkapan layar

6. Metode penarikan yang lebih aman

Untuk penarikan besar:

Gunakan pendekatan bertahap

Contoh:

* Penarikan uji coba kecil

* Konfirmasi kedatangan

* Selesaikan transfer yang lebih besar

Pisahkan dana

Pertimbangkan:

* Aset jangka panjang → dompet perangkat keras

* Dana perdagangan → dompet bursa

* Pengeluaran sehari-hari → dompet panas kecil

Seimbangkan privasi dan keamanan

Kebiasaan baik:

* Email terpisah untuk akun keuangan

* Kata sandi yang kuat dan unik

* Kunci keamanan perangkat keras jika memungkinkan

* Cadangkan informasi pemulihan secara offline

7. Hal-hal yang perlu dipertimbangkan sebelum menyetor atau menarik dana

Hindari:

* Platform yang menjamin keuntungan

* Platform yang mendesak Anda untuk menyetor lebih banyak dana

* Platform yang meminta "biaya pajak" sebelum penarikan

* Platform yang meminta Anda membayar untuk membuka akun

* Platform yang hanya mendukung Telegram/WhatsApp

* Platform yang meminta frasa pemulihan Anda

Daftar periksa keamanan sederhana

Sebelum Menyetor:

✅ Platform yang benar
✅ Jaringan yang benar
✅ Alamat terverifikasi
✅ Transfer uji coba kecil

Sebelum Menarik:

✅ Konfirmasi tujuan
✅ Periksa izin
✅ Aktifkan fitur keamanan
✅ Simpan catatan

Jika ada pembatasan:

✅ Hubungi dukungan resmi
✅ Verifikasi identitas Anda
✅ Jangan percaya "pembantu" pihak ketiga

Pendekatan Web3 yang paling aman adalah ini: Anggap setiap transaksi tidak dapat dibatalkan, setiap tautan bisa palsu, dan setiap akun bisa menjadi sasaran.