#美联储降息 Belakangan ini banyak orang mengirim pesan pribadi tentang aset yang dicuri, jadi saya buatkan lagi rangkuman berisi info penting.

$BTC dan $ETH Dalam komunitasnya kehilangan uang, hampir pasti terjebak dalam tiga jebakan ini: mnemonic atau private key diketahui orang lain, tidak sengaja klik tautan phishing, atau ditipu oleh customer service palsu.

**Beberapa aturan mati keamanan dompet:**

Untuk melakukan trading atau interaksi yang sering, pastikan selalu terhubung dengan hardware wallet. Dengan begitu private key selalu disimpan di perangkat offline, tidak terhubung ke internet. Bisa juga dengan membuka banyak tab browser, cukup konfigurasi sendiri.

Yang paling penting adalah isolasi lingkungan. Kita tidak perlu membeli perangkat terpisah, virtual machine sudah cukup. VMware atau Hyper-V bawaan sistem, install sistem operasi bersih, hanya pasang wallet, browser, dan plugin anti phishing, matikan berbagi clipboard. Dengan begitu, meskipun host diretas, aset di virtual machine tidak terganggu.

Private key dan mnemonic, jangan difoto, jangan screenshot, jangan simpan di cloud storage. Cara paling aman adalah salin manual ke kertas, simpan di tempat berbeda. Kalau merasa ada kemungkinan bocor, jangan ragu, langsung buat wallet baru dan transfer aset.

Hardware wallet cocok untuk penyimpanan jangka panjang. Kalau jumlah dana besar dan tidak sering interaksi, beli satu saja sudah cukup. Tapi kalau setiap hari melakukan transaksi tanpa henti, hardware wallet tidak bisa menyelamatkan dari kesalahan klik atau salah transfer.

**Hati-hati di media sosial:**

Matikan pesan pribadi di Discord. Hanya percaya dua cara menghubungi customer service: sistem tiket resmi dari pihak resmi, atau cari moderator aktif di komunitas. Yang mengirim pesan pribadi secara proaktif, besar kemungkinan adalah penipuan.

**Detail status dan alat:**

Kalau sedang capek, minum alkohol, atau lagi mood jelek, jangan sentuh dompet. Seseorang seperti yang di komunitas yang pernah kehilangan aset miliaran karena lalai, pelajaran ini sangat mendalam.

Jangan lagi pakai MetaMask yang dasar. Pilih dompet yang sudah dilengkapi fitur anti phishing, tambah lapisan perlindungan tidak ada salahnya.

Sebelum klik link apapun, pastikan berasal dari website resmi atau akun media sosial resmi. Jangan langsung cari lewat mesin pencari. Gunakan input method bawaan sistem, jangan pakai input method pihak ketiga. Kalau ketemu akun yang tiap hari ngobrolin "mining pool", langsung blokir.

Keamanan tidak ada yang 100%, tapi dengan menerapkan poin-poin ini, kamu bisa menghindari 99% jebakan. Kalau merasa repot, konsekuensinya adalah nanti baru menyesal saat terjadi masalah, saat itu sudah terlambat.