Aplikasi Wallet DeFi

Apa Itu Aplikasi Wallet DeFi?

Aplikasi Wallet DeFi adalah aplikasi mata uang kripto yang memungkinkan pengguna mengelola akun blockchain dan berinteraksi langsung dengan protokol keuangan terdesentralisasi.

Aplikasi ini dapat digunakan untuk mengirim dan menerima mata uang kripto, terhubung ke aplikasi terdesentralisasi, menandatangani transaksi, menyetujui smart contract, menyediakan likuiditas, meminjam aset, meminjamkan token, melakukan staking mata uang kripto, mengikuti voting tata kelola, serta mengelola posisi on-chain lainnya.

Sebagian besar aplikasi wallet DeFi dirancang untuk self-custody, artinya pengguna mengendalikan kunci kriptografi yang mengotorisasi transaksi.

Penyedia wallet biasanya tidak dapat memulihkan dana, membatalkan transfer blockchain, atau mereset akun jika pengguna kehilangan semua informasi pemulihannya.

Aplikasi wallet DeFi biasanya tidak menyimpan mata uang kripto di dalam aplikasi itu sendiri.

Sebaliknya, blockchain mencatat aset dan saldo, sedangkan wallet mengelola kunci dan antarmuka yang diperlukan untuk mengendalikannya.

Panduan wallet Ethereum saat ini menjelaskan bahwa wallet merupakan antarmuka untuk melihat akun dan melakukan transaksi, bukan lokasi penyimpanan akun blockchain.

Aplikasi wallet DeFi dapat berupa aplikasi seluler, ekstensi browser, program desktop, antarmuka web, smart account, atau aplikasi pendamping perangkat penandatangan hardware.

Bagaimana Cara Kerja Aplikasi Wallet DeFi?

Aplikasi wallet DeFi membuat, mengimpor, atau menghubungkan akun blockchain.

Akun tersebut memiliki alamat publik untuk menerima mata uang kripto dan mekanisme penandatanganan privat untuk mengotorisasi aktivitas.

Saat pengguna mengajukan transaksi, wallet menampilkan informasi seperti jaringan, penerima, token, jumlah, smart contract, dan perkiraan biaya.

Wallet kemudian meminta pengguna menyetujui atau menolak permintaan tersebut.

Setelah disetujui, wallet menandatangani transaksi menggunakan kunci privat akun atau metode penandatanganan lain yang diotorisasi.

Transaksi bertanda tangan dikirim ke node blockchain melalui koneksi panggilan prosedur jarak jauh.

Validator atau peserta jaringan lainnya memproses transaksi sesuai aturan konsensus blockchain.

Wallet memantau blockchain dan memperbarui antarmukanya setelah transaksi dimasukkan dan dikonfirmasi.

Wallet tidak dapat menjamin transaksi berhasil karena kondisi smart contract, batas gas, pengaturan slippage, saldo akun, dan perubahan status blockchain dapat menyebabkan kegagalan.

Aplikasi Wallet DeFi dan Akun Blockchain

Akun blockchain adalah alamat dan struktur otorisasi yang dikenali oleh jaringan blockchain.

Aplikasi wallet DeFi adalah perangkat lunak untuk melihat dan mengendalikan akun tersebut.

Akun yang sama sering kali dapat diimpor ke lebih dari satu antarmuka wallet yang kompatibel.

Menghapus aplikasi wallet tidak menghapus akun atau menghilangkan mata uang kriptonya dari blockchain.

Memasang ulang aplikasi juga tidak otomatis memulihkan akun kecuali pengguna memiliki metode pemulihan yang diperlukan.

Perbedaan ini penting karena pengguna terkadang mengira aset mereka terikat secara permanen pada satu aplikasi.

Aset tetap terkait dengan akun blockchain selama jaringan terkait terus beroperasi.

Aplikasi Wallet DeFi dan Protokol DeFi

Aplikasi wallet DeFi mengelola akun dan menandatangani permintaan.

Protokol DeFi adalah kumpulan smart contract yang menyediakan layanan keuangan seperti pinjaman, pertukaran token, staking, penyediaan likuiditas, atau trading derivatif.

Wallet berkomunikasi dengan protokol, tetapi belum tentu mengoperasikan atau mengendalikannya.

Wallet yang aman tetap dapat terhubung ke protokol yang rentan atau menipu.

Protokol bereputasi baik juga dapat diakses melalui situs web palsu yang dirancang untuk meminta tanda tangan berbahaya.

Karena itu, pengguna perlu mengevaluasi aplikasi wallet dan setiap aplikasi terdesentralisasi yang terhubung dengannya.

Aplikasi Wallet DeFi Self-Custody

Wallet self-custody memberi pengguna kendali atas wewenang penandatanganan akun.

Developer umumnya tidak dapat memindahkan aset pengguna tanpa tanda tangan yang valid atau izin smart contract yang telah diberikan sebelumnya.

Self-custody dapat memberikan akses langsung ke aplikasi blockchain tanpa mengharuskan organisasi lain menyetujui setiap transaksi.

Fitur ini juga menjadikan pengguna bertanggung jawab atas pencadangan, keamanan kunci, pemeriksaan transaksi, dan pencegahan penipuan.

Kata sandi yang terlupa mungkin dapat dipulihkan jika pengguna masih memiliki frasa pemulihan, Passkey, sistem guardian, atau metode pemulihan lain yang didukung.

Frasa pemulihan yang hilang dan perangkat yang juga hilang dapat membuat akun self-custody tradisional tidak dapat diakses secara permanen.

Aplikasi Wallet Kustodian

Aplikasi wallet kustodian memungkinkan organisasi lain mengendalikan atau mengelola kunci privat yang terkait dengan saldo pelanggan.

Pengguna biasanya mengakses akun melalui kata sandi, metode autentikasi, dan proses pemulihan akun.

Layanan kustodian mungkin menyediakan pemulihan yang lebih mudah, penyaringan, dukungan pelanggan, dan kontrol transaksi.

Layanan tersebut juga menimbulkan risiko pihak lawan, akses, insolvensi, privasi, penarikan, dan operasional.

Aplikasi kustodian mungkin menyediakan akses ke fitur DeFi tertentu, tetapi tidak menawarkan kendali kunci langsung yang sama seperti wallet self-custody.

Pengguna sebaiknya mencari tahu siapa yang mengendalikan kunci penandatanganan, bukan hanya mengandalkan istilah wallet.

Aplikasi Hot Wallet

Hot wallet terhubung ke perangkat yang memiliki akses internet.

Aplikasi wallet seluler, ekstensi browser, dan program wallet desktop umumnya digunakan sebagai hot wallet.

Wallet ini praktis untuk aktivitas DeFi yang sering dilakukan karena dapat menandatangani transaksi dengan cepat.

Kuncinya dapat terpapar malware perangkat, ekstensi browser berbahaya, halaman phishing, serangan berbagi layar, atau data sesi yang dicuri.

Hot wallet sebaiknya hanya menyimpan jumlah yang diperlukan untuk aktivitas yang dimaksud.

Pemisahan aset jangka panjang dari aktivitas DeFi eksperimental dapat mengurangi dampak dari satu aplikasi atau tanda tangan yang disusupi.

Aplikasi Wallet yang Terhubung ke Hardware Wallet

Aplikasi wallet DeFi dapat terhubung ke perangkat penandatangan hardware yang menyimpan kunci privat di perangkat khusus.

Aplikasi menyiapkan transaksi, lalu perangkat hardware menandatanganinya setelah pengguna menyetujui.

Pengaturan ini dapat mencegah komputer atau ponsel mengakses kunci privat secara langsung.

Namun, pengaturan tersebut tidak mencegah pengguna menyetujui transaksi berbahaya.

Periksa alamat, jumlah, jaringan, dan detail smart contract pada layar hardware tepercaya jika perangkat mendukung verifikasi yang jelas.

Perangkat hardware melindungi kunci, bukan secara otomatis melindungi pengguna dari setiap penipuan DeFi.

Aplikasi Wallet DeFi Seluler

Aplikasi wallet DeFi seluler berjalan di ponsel atau tablet.

Aplikasi ini mungkin menggunakan autentikasi biometrik, enkripsi perangkat, penyimpanan aman, pemindaian QR, notifikasi push, dan deep link.

Wallet seluler praktis untuk pembayaran dan koneksi ke aplikasi terdesentralisasi.

Perangkat yang dicuri dalam keadaan terbuka dapat mengekspos wallet jika perlindungan di tingkat aplikasi lemah.

Aktifkan kode sandi perangkat yang kuat, penguncian otomatis, pembaruan sistem operasi, dan autentikasi khusus wallet.

Jangan menyimpan informasi pemulihan sebagai tangkapan layar biasa di galeri foto ponsel yang sama atau di cadangan cloud.

Wallet Ekstensi Browser

Wallet ekstensi browser menyediakan fungsi akun blockchain di dalam browser web.

Wallet ini dapat mendeteksi aplikasi terdesentralisasi dan menampilkan permintaan koneksi, transaksi, serta tanda tangan.

Standar provider EIP-1193 menetapkan antarmuka umum yang dapat disediakan wallet kepada aplikasi Ethereum untuk panggilan prosedur jarak jauh dan peristiwa perubahan status.

Wallet browser praktis karena aplikasi terdesentralisasi dan wallet beroperasi dalam lingkungan penelusuran yang sama.

Namun, wallet juga dapat terpapar ekstensi berbahaya, situs palsu, halaman web yang disusupi, kerentanan browser, dan pop-up menipu.

Pasang ekstensi hanya dari sumber yang ditautkan oleh penerbit wallet resmi.

Beberapa Ekstensi Wallet

Memasang beberapa ekstensi wallet dapat menimbulkan konflik ketika lebih dari satu ekstensi mencoba tampil di aplikasi terdesentralisasi.

Standar penemuan multi-provider EIP-6963 memungkinkan penyedia wallet yang kompatibel mengumumkan diri secara terpisah agar pengguna dapat memilih wallet yang dimaksud.

Hal ini mengurangi ketergantungan pada satu objek browser bersama dan meningkatkan interoperabilitas antaraplikasi wallet.

Pengguna tetap harus memverifikasi nama wallet dan akun sebelum menyetujui permintaan.

Ekstensi berbahaya dapat meniru tampilan wallet lain atau mencoba memantau aktivitas penelusuran.

Aplikasi Wallet DeFi Desktop

Wallet desktop berjalan sebagai program di komputer pribadi.

Wallet ini mungkin menyediakan alat portofolio terperinci, riwayat transaksi, dukungan perangkat hardware, fungsi validator, atau konfigurasi jaringan tingkat lanjut.

Wallet desktop dapat terpapar malware, alat akses jarak jauh, installer perangkat lunak terinfeksi, dan aktivitas browser yang tidak aman di komputer yang sama.

Unduh installer dari sumber resmi yang terverifikasi.

Tanda tangan digital atau hash file yang dipublikasikan dapat memberikan verifikasi instalasi tambahan jika disediakan oleh developer.

Antarmuka Wallet Berbasis Web

Antarmuka wallet web beroperasi melalui situs web, sementara kunci akun mungkin disimpan di tempat lain.

Situs web tersebut mungkin terhubung ke wallet browser, wallet seluler, perangkat hardware, smart account, atau penanda tangan jarak jauh.

Antarmuka web sangat rentan terhadap penyamaran domain dan penyusupan frontend.

Koneksi HTTPS terenkripsi bukan bukti bahwa situs web tersebut sah.

Verifikasi seluruh domain dan jangan masukkan frasa pemulihan ke halaman web biasa.

Kunci Privat

Kunci privat adalah informasi kriptografi rahasia yang digunakan untuk mengotorisasi transaksi dari akun blockchain.

Siapa pun yang memperoleh kunci privat biasanya dapat menandatangani transaksi sebagai pemilik akun.

Kata sandi wallet dapat mengenkripsi kunci di satu perangkat, tetapi mengubah kata sandi tersebut tidak mengubah kunci privat blockchain.

Kunci yang terekspos mengharuskan aset dipindahkan ke akun baru yang dibuat menggunakan materi kunci yang tidak disusupi.

Jangan tempelkan kunci privat ke aplikasi terdesentralisasi, chat dukungan, formulir online, atau halaman klaim token.

Frasa Pemulihan

Frasa pemulihan adalah rangkaian kata yang digunakan banyak wallet untuk membuat atau memulihkan beberapa akun blockchain.

Frasa ini juga disebut frasa pemulihan atau frasa mnemonik.

Siapa pun yang memiliki frasa tersebut mungkin dapat membuat ulang wallet dan mengendalikan akunnya.

Cadangkan frasa secara offline dan lindungi dari pencurian, kebakaran, air, pembuangan yang tidak disengaja, serta pengambilan foto tanpa izin.

Aplikasi terdesentralisasi yang sah tidak memerlukan frasa tersebut untuk terhubung ke wallet.

Orang yang mengklaim frasa itu diperlukan untuk sinkronisasi, verifikasi, migrasi, atau dukungan sedang berusaha menyusupi wallet.

Kata Sandi Wallet

Kata sandi wallet biasanya melindungi akses ke aplikasi atau file kunci terenkripsi di perangkat tertentu.

Kata sandi ini tidak sama dengan frasa pemulihan atau kunci privat.

Penyerang yang memiliki frasa pemulihan mungkin dapat mengendalikan akun tanpa mengetahui kata sandi aplikasi.

Pengguna yang memiliki kata sandi tetapi tidak memiliki data kunci yang diperlukan mungkin tidak dapat memulihkan wallet di perangkat lain.

Kata sandi wallet sebaiknya panjang, unik, dan disimpan dengan aman.

Alamat Publik

Alamat publik mengidentifikasi akun blockchain yang dapat menerima aset dan berinteraksi dengan smart contract.

Membagikan alamat biasanya tidak memberi orang lain kendali atas akun.

Aktivitas blockchain yang terkait dengan alamat tersebut mungkin dapat dilihat publik.

Penggunaan berulang dapat mengungkap saldo, pola transaksi, pihak lawan transaksi, posisi DeFi, dan hubungan antarakun.

Pertimbangkan privasi sebelum menghubungkan identitas pribadi secara publik dengan alamat wallet bernilai tinggi.

Pemilihan Jaringan

Wallet DeFi multichain mungkin mendukung beberapa jaringan blockchain.

Setiap jaringan dapat memiliki alamat, aset untuk biaya native, contract token, aplikasi, dan asumsi keamanan yang berbeda.

Token dengan nama sama mungkin tersedia sebagai aset terpisah di beberapa jaringan.

Panduan resmi penggunaan wallet memperingatkan bahwa pengirim dan penerima harus menggunakan jaringan yang sama saat mentransfer token.

Mengirim aset melalui jaringan yang tidak didukung dapat membuat pemulihan sulit atau mustahil.

Pastikan jaringan yang digunakan sebelum setiap transfer, swap, tindakan bridge, persetujuan, atau interaksi contract.

Koneksi Remote Procedure Call

Aplikasi wallet biasanya berkomunikasi dengan blockchain melalui endpoint remote procedure call, yang umumnya disebut endpoint RPC.

Layanan RPC menyediakan informasi seperti saldo, data transaksi, status smart contract, perkiraan gas, dan status blok.

Layanan ini juga menyiarkan transaksi bertanda tangan ke jaringan.

Penyedia RPC yang tidak jujur atau tidak andal mungkin menyembunyikan transaksi, melaporkan informasi yang tidak akurat, melacak aktivitas pengguna, atau menunda penyiaran.

Penyedia tersebut umumnya tidak dapat menandatangani transaksi tanpa akses ke wewenang penandatanganan wallet.

Pengguna tingkat lanjut dapat memilih endpoint RPC alternatif atau menjalankan node blockchain sendiri.

Menghubungkan Wallet DeFi ke Aplikasi

Aplikasi terdesentralisasi mungkin meminta izin untuk melihat alamat wallet dan jaringan yang dipilih.

Wallet seharusnya menampilkan domain yang meminta koneksi dan akun yang akan dibagikan.

Koneksi dasar biasanya tidak mengizinkan aplikasi mentransfer token.

Aplikasi tersebut kemudian dapat meminta transaksi, persetujuan, dan tanda tangan yang memberikan wewenang tambahan.

Memutuskan koneksi wallet mengakhiri sesi aktif, tetapi mungkin tidak mencabut izin yang telah tercatat on-chain.

Periksa sesi lama dan persetujuan smart contract secara terpisah.

Sesi WalletConnect

Aplikasi wallet dapat menggunakan protokol koneksi untuk berkomunikasi dengan aplikasi terdesentralisasi di berbagai perangkat dan browser.

Dokumentasi WalletConnect Wallet SDK menjelaskan koneksi multichain yang aman. Koneksi ini memungkinkan pengguna wallet menyetujui permintaan aplikasi sambil tetap mengendalikan pengelolaan kunci dan penandatanganan.

Kode QR atau deep link dapat membuat sesi terenkripsi antara wallet dan aplikasi.

Memindai kode tidak membuktikan bahwa aplikasi tersebut aman.

Sebelum sesi disetujui, wallet seharusnya menampilkan domain yang meminta koneksi, jaringan, metode, dan izin akun.

Putuskan sesi yang tidak lagi digunakan untuk mengurangi kebingungan dan permintaan yang tidak diinginkan.

Verifikasi Domain

Aplikasi wallet dapat menggunakan sistem reputasi atau verifikasi untuk memperingatkan pengguna tentang domain mencurigakan.

Fitur WalletConnect Verify dirancang untuk membantu wallet mengidentifikasi domain aplikasi yang berpotensi mencurigakan atau berbahaya.

Peringatan ini berguna, tetapi tidak membuktikan bahwa situs web yang tidak ditandai aman.

Domain phishing baru mungkin belum tercantum dalam sistem reputasi.

Domain yang sah juga dapat disusupi setelah sebelumnya diverifikasi.

Pengguna tetap harus memeriksa detail transaksi dan izin smart contract.

Menandatangani Transaksi Mata Uang Kripto

Tanda tangan transaksi membuktikan bahwa akun yang berwenang menyetujui tindakan blockchain.

Tindakan tersebut dapat mentransfer mata uang kripto, memanggil smart contract, menyetujui token, membuat pinjaman, menarik jaminan, atau menjalankan beberapa operasi sekaligus.

Wallet seharusnya menampilkan transaksi dalam format yang dapat dipahami pengguna.

Setelah disiarkan dan dikonfirmasi, transaksi biasanya sulit dibatalkan.

Tolak transaksi yang memuat penerima, token, jumlah, jaringan, contract, atau fungsi yang tidak diharapkan.

Penandatanganan Pesan

Aplikasi DeFi mungkin meminta tanda tangan kriptografi tanpa langsung mengirimkan transaksi blockchain.

Penandatanganan pesan dapat membuktikan kendali atas alamat, mengautentikasi pengguna, membuat order, menyetujui pengeluaran token, atau mengotorisasi tindakan lain di kemudian hari.

Tanda tangan tanpa biaya gas tetap dapat menimbulkan konsekuensi finansial.

Jangan menganggap setiap permintaan pesan sebagai login yang tidak berbahaya.

Periksa domain, tujuan, masa berlaku, akun, jaringan, dan izin sebelum menandatangani.

Penandatanganan Typed-Data

Penandatanganan typed-data menyusun pesan dalam bidang bernama agar dapat ditampilkan wallet dengan lebih jelas daripada byte berkode mentah.

Standar typed-data EIP-712 menetapkan metode untuk melakukan hashing dan menandatangani informasi terstruktur.

Typed-data dapat memuat allowance token, ketentuan order, informasi voting, tenggat waktu, dan alamat contract.

Bidang yang mudah dibaca meningkatkan transparansi, tetapi tidak otomatis menjadikan tindakan yang diminta aman.

Pengguna tetap harus memahami wewenang yang diberikan oleh setiap bidang.

Clear Signing

Clear signing berarti menampilkan transaksi atau pesan dalam bahasa yang secara akurat menjelaskan konsekuensinya sebelum pengguna menyetujuinya.

Data heksadesimal mentah menimbulkan risiko blind signing karena pengguna sulit mengetahui tindakan yang diotorisasi.

Pada Mei 2026, ekosistem Ethereum mengumumkan inisiatif clear-signing terkoordinasi yang berfokus pada peningkatan keterbacaan persetujuan transaksi.

Wallet dengan dukungan clear-signing yang kuat mungkin dapat mengidentifikasi perpindahan token, persetujuan, tindakan contract, dan peringatan penting.

Sistem tampilan apa pun tidak dapat melindungi pengguna yang mengabaikan informasi atau memercayai aplikasi penipuan tanpa verifikasi.

Persetujuan Token

Persetujuan token memungkinkan smart contract atau alamat membelanjakan jumlah token tertentu milik pengguna.

Persetujuan umumnya diperlukan untuk swap, deposit pinjaman, penyediaan likuiditas, staking, dan aktivitas DeFi lainnya.

Standar token ERC-20 menetapkan mekanisme allowance yang memungkinkan spender yang disetujui mentransfer token atas nama pemilik.

Persetujuan mungkin tetap aktif setelah transaksi awal selesai.

Persetujuan tanpa batas dapat mengekspos saldo token saat ini maupun token yang diterima kemudian.

Jika memungkinkan, gunakan allowance terbatas dan cabut izin yang tidak lagi dibutuhkan.

Tanda Tangan Permit

Permit memungkinkan persetujuan token tertentu dilakukan melalui pesan bertanda tangan, bukan transaksi persetujuan terpisah.

Standar permit ERC-2612 memperluas allowance token melalui data terstruktur bertanda tangan.

Situs berbahaya mungkin menyebut permit sebagai klaim gratis atau login akun.

Tanda tangan tersebut tetap dapat mengotorisasi spender untuk mentransfer token bernilai.

Wallet seharusnya menampilkan token, spender, jumlah, nonce, tenggat waktu, dan jaringan dengan jelas.

Simulasi Transaksi

Wallet mungkin menyimulasikan transaksi sebelum ditandatangani untuk memperkirakan dampaknya.

Pratinjau mungkin menampilkan aset yang diperkirakan keluar atau masuk ke akun, persetujuan yang dibuat, dan kemungkinan kesalahan.

Simulasi dapat mengungkap perilaku mencurigakan yang tidak terlihat dari nama fungsi.

Simulasi bukan jaminan karena status blockchain dapat berubah antara simulasi dan eksekusi.

Hasil beberapa contract juga bergantung pada transaksi berikutnya, data harga eksternal, atau kondisi yang tidak sepenuhnya dapat direproduksi oleh simulasi.

Gas Fee

Gas adalah satuan untuk mengukur pekerjaan komputasi pada banyak jaringan smart contract.

Pengguna biasanya membayar aset native jaringan agar transaksi diproses.

Transaksi yang gagal tetap dapat menghabiskan biaya karena validator telah melakukan pekerjaan komputasi sebelum kegagalan terjadi.

Wallet memperkirakan gas berdasarkan kondisi jaringan saat ini dan tindakan yang diminta.

Biaya akhir dapat berbeda dari perkiraan awal.

Wallet yang menawarkan transaksi bersponsor mungkin memungkinkan pihak lain membayar biaya, tetapi tindakan yang mendasarinya tetap harus ditinjau dengan cermat.

Swap di Aplikasi Wallet DeFi

Aplikasi wallet DeFi mungkin menyediakan antarmuka swap token.

Wallet dapat membandingkan rute, meminta kuotasi, memperkirakan dampak harga, dan menyiapkan transaksi smart contract yang diperlukan.

Swap mungkin melibatkan satu atau beberapa pool likuiditas dan smart contract.

Periksa token input, token output, jumlah minimum yang diterima, biaya, rute, persetujuan, dan toleransi slippage.

Antarmuka terintegrasi tidak menghilangkan risiko likuiditas, smart contract, token, oracle, atau manipulasi harga.

Pinjaman dan Peminjaman

Aplikasi wallet DeFi mungkin menampilkan pasar pinjaman dan memungkinkan pengguna menyetorkan jaminan atau meminjam mata uang kripto.

Menyediakan aset dapat menghasilkan token tanda terima atau posisi on-chain yang mewakili deposit.

Peminjaman menciptakan utang yang dapat bertambah karena bunga.

Penurunan nilai jaminan dapat memicu likuidasi.

Jangan menganggap antarmuka wallet sebagai jaminan bahwa protokol pinjaman mampu membayar kewajibannya atau aman.

Pahami faktor jaminan, perubahan suku bunga, ambang likuidasi, ketergantungan pada oracle, dan risiko smart contract.

Staking

Wallet dapat menyediakan akses ke sistem staking native, staking delegasi, staking pool, atau liquid staking.

Staking dapat menghasilkan reward sebagai imbalan atas dukungan terhadap validasi blockchain atau layanan terkait.

Risiko dapat mencakup slashing, periode penguncian, kegagalan validator, kerentanan smart contract, perubahan harga token, dan penarikan yang tertunda.

Tingkat tahunan yang ditampilkan bukan jaminan imbal hasil dalam dolar.

Pastikan apakah wallet memberikan akses langsung ke protokol atau menyalurkan aset melalui smart contract lain.

Penyediaan Likuiditas

Aplikasi wallet dapat membantu pengguna menyetor pasangan token atau aset lain ke pool likuiditas.

Pengguna mungkin menerima token atau posisi akun yang mewakili bagian dari pool.

Imbal hasil dapat berasal dari biaya trading, insentif, atau keduanya.

Kerugian dapat terjadi akibat perbedaan harga, kegagalan smart contract, likuiditas yang lemah, token yang dimanipulasi, atau perubahan tingkat reward.

Antarmuka wallet dapat menyederhanakan transaksi tanpa menjelaskan seluruh risiko ekonomi.

Tata Kelola

Aplikasi wallet DeFi mungkin menampilkan proposal tata kelola dan memungkinkan pengguna menandatangani suara.

Hak suara dapat bergantung pada saldo token, delegasi, staking, snapshot, atau metode khusus protokol lainnya.

Tanda tangan voting dapat dilakukan off-chain atau dikirim sebagai transaksi on-chain.

Verifikasi sumber proposal dan pahami perubahan yang dapat ditimbulkan oleh voting tersebut.

Proposal berbahaya dapat mencoba mentransfer aset treasury, mengubah administrator, atau memodifikasi aturan protokol.

Dukungan Wallet Multichain

Wallet multichain mengelola akun dan aset di beberapa jaringan blockchain.

Fitur ini mengurangi kebutuhan memasang aplikasi terpisah untuk setiap jaringan.

Namun, kesalahan juga lebih mudah terjadi karena pengguna harus memantau beberapa aset biaya, format alamat, contract token, dan model keamanan.

Dukungan wallet terhadap suatu jaringan tidak berarti setiap token atau aplikasi terdesentralisasi di jaringan tersebut tepercaya.

Tambahkan jaringan dan token kustom hanya dari sumber terverifikasi.

Bridge Lintas Blockchain

Aplikasi wallet DeFi dapat menghubungkan pengguna ke bridge yang memindahkan atau merepresentasikan nilai lintas jaringan blockchain.

Bridge dapat mengunci aset di satu jaringan dan menerbitkan representasi terkait di jaringan lain.

Bridge lain menggunakan penyedia likuiditas, sistem pengiriman pesan, atau mekanisme burn-and-mint.

Pengguna bridge menghadapi risiko smart contract, validator, kustodian, pesan, likuiditas, dan jaringan tujuan.

Wallet dapat menyiapkan transaksi bridge, tetapi tidak dapat menjamin semua sistem yang terhubung tetap aman.

Deteksi Token

Aplikasi wallet dapat mendeteksi saldo token dengan membaca data blockchain dan daftar token.

Token yang tidak dikenal mungkin tidak muncul hingga pengguna mengimpor alamat contract secara manual.

Nama dan simbol token bukan pengenal unik.

Penipu dapat membuat token palsu dengan nama yang menyerupai aset sah.

Verifikasi alamat contract token dan jaringan blockchain sebelum mengimpor, menyetujui, atau memperdagangkan aset.

Token Spam dan NFT

Penyerang dapat mengirim token atau koleksi digital tak bernilai ke alamat wallet publik.

Nama aset atau metadatanya mungkin mengarahkan pengguna ke situs phishing.

Pemilik wallet tidak perlu mengklaim, menjual, membuka, atau berinteraksi dengan aset yang tidak diminta.

Menyembunyikan aset di antarmuka biasanya lebih aman daripada mengikuti instruksinya.

Harga yang ditampilkan dapat direkayasa melalui metadata menyesatkan atau likuiditas yang dimanipulasi.

Smart Account

Smart account menggunakan logika smart contract untuk mengendalikan aset dan transaksi blockchain.

Fitur ini dapat mendukung fungsi yang sulit diterapkan pada akun dasar berkunci tunggal.

Fitur yang mungkin tersedia mencakup penggabungan transaksi, batas pengeluaran, beberapa penanda tangan, pemulihan tertunda, izin sesi, sponsor biaya, dan kebijakan otomatis.

Standar abstraksi akun ERC-4337 menetapkan sistem transaksi paralel untuk akun smart contract melalui user operation dan contract entry point.

Smart account meningkatkan fleksibilitas, tetapi menambah risiko contract, implementasi, upgrade, relayer, dan pemulihan.

Fitur Wallet EIP-7702

EIP-7702 memungkinkan akun Ethereum tradisional milik eksternal mengotorisasi kode smart contract untuk perilaku akun.

Fitur ini dapat mendukung penggabungan transaksi, transaksi bersponsor, keamanan yang dapat diprogram, dan fungsi smart account lainnya dengan tetap menggunakan alamat yang sudah ada.

Otorisasi berbahaya juga dapat memberikan wewenang yang membahayakan kepada kode yang tidak tepercaya.

Panduan keamanan EIP-7702 Ethereum menekankan bahwa pengguna harus memahami kode yang menerima delegasi fungsi akun.

Tolak permintaan yang disebut sebagai peningkatan atau aktivasi wallet jika target delegasinya tidak dapat diverifikasi.

Transaksi Batch

Smart wallet dapat menggabungkan beberapa tindakan ke dalam satu batch yang disetujui pengguna.

Batch dapat mencakup persetujuan token, menukarnya, lalu menyetorkan hasilnya ke protokol pinjaman.

Penggabungan transaksi dapat menghemat waktu dan mengurangi biaya transaksi tambahan.

Namun, hal ini juga dapat membuat permintaan tanda tangan lebih sulit dipahami.

Wallet seharusnya menampilkan setiap tindakan dalam batch, bukan hanya hasil akhir yang dimaksud.

Transaksi Bersponsor

Transaksi bersponsor memungkinkan pihak lain membayar sebagian atau seluruh biaya blockchain.

Fitur ini dapat mempermudah penggunaan aplikasi DeFi bagi pengguna yang tidak memiliki aset native jaringan untuk membayar biaya.

Sponsor dapat menerapkan batas, memungut biaya lain, membatasi tindakan yang didukung, atau meminta otorisasi tambahan.

Transaksi tidak otomatis aman hanya karena tidak memerlukan gas.

Tanda tangan off-chain yang digunakan untuk aktivitas bersponsor tetap dapat mengotorisasi transfer dan izin.

Pemulihan Sosial

Pemulihan sosial memungkinkan guardian terpilih atau mekanisme pemulihan membantu memulihkan kendali atas smart account.

Guardian dapat berupa orang tepercaya, perangkat, institusi, atau akun lain.

Ambang pemulihan dapat mencegah satu guardian mengambil alih kendali sendirian.

Sistem ini menimbulkan risiko baru terkait kolusi, guardian yang disusupi, waktu tunda yang tidak jelas, dan kontak pemulihan yang sudah tidak berlaku.

Pahami siapa yang dapat memulai pemulihan, berapa lama prosesnya, dan bagaimana menghentikan pemulihan palsu.

Passkey

Passkey menggunakan autentikasi kunci publik yang terikat pada perangkat, ekosistem akun, atau kunci keamanan pengguna.

Smart wallet dapat menggunakan Passkey sebagai salah satu bagian dari sistem penandatanganan atau pemulihannya.

Passkey dapat mengurangi ketergantungan pada kata sandi dan mungkin mencegah banyak serangan phishing tradisional.

Implementasi wallet tetap harus menangani kehilangan perangkat, sinkronisasi cloud, pemulihan akun, kompatibilitas blockchain, dan keamanan cadangan.

Wallet berbasis Passkey sebaiknya menjelaskan apakah pengguna dapat memigrasikan akun tanpa bergantung pada penyedia wallet.

Session Key dan Izin Terbatas

Smart wallet dapat mengotorisasi kunci sementara untuk melakukan serangkaian tindakan terbatas.

Session key dapat mengurangi permintaan persetujuan berulang saat bermain game, trading, atau melakukan aktivitas DeFi otomatis.

Izin sebaiknya membatasi contract yang diizinkan, jumlah token, jenis tindakan, jaringan, dan waktu kedaluwarsa.

Session key dengan wewenang luas atau permanen dapat sama berbahayanya dengan kunci utama.

Pengguna seharusnya dapat meninjau dan mencabut sesi aktif dengan mudah.

Pemulihan Wallet

Wallet tradisional sering kali dipulihkan melalui frasa pemulihan.

Smart account mungkin menggunakan guardian, Passkey, beberapa perangkat, pemulihan tertunda, atau proses lain yang dapat diprogram.

Uji metode pemulihan sebelum menyetor aset bernilai besar.

Cadangan yang belum pernah diverifikasi mungkin mengandung kesalahan ejaan, frasa tidak lengkap, jalur akun yang salah, atau kredensial perangkat yang tidak dapat digunakan.

Lakukan pengujian dengan hati-hati tanpa mengekspos rahasia pemulihan aktif ke perangkat yang tidak aman.

Apa yang Terjadi Jika Perangkat Hilang?

Perangkat yang hilang tidak otomatis berarti mata uang kripto ikut hilang.

Akun biasanya dapat dipulihkan jika pengguna masih memiliki metode pemulihan yang benar.

Perangkat yang hilang tetap dapat menimbulkan risiko jika dalam keadaan terbuka atau perlindungannya tidak memadai.

Cabut sesi aplikasi, ubah kata sandi terkait, dan pindahkan aset jika akses tidak sah mungkin terjadi.

Smart account mungkin memungkinkan signer yang hilang dihapus melalui proses pemulihannya.

Apa yang Terjadi Jika Frasa Pemulihan Terekspos?

Anggap frasa pemulihan yang terekspos sebagai kompromi penuh atas wallet.

Buat wallet baru dengan informasi pemulihan baru di perangkat yang bersih.

Pindahkan aset yang tersisa ke wallet baru secepat dan secermat mungkin.

Mengubah kata sandi aplikasi wallet tidak cukup.

Mencabut persetujuan token juga tidak cukup karena penyerang dapat langsung menandatangani transaksi baru.

Aplikasi Wallet DeFi Palsu

Aplikasi wallet palsu mungkin meniru nama, logo, tangkapan layar, dan antarmuka produk yang sah.

Aplikasi ini mungkin mencuri frasa pemulihan saat penyiapan atau mengubah detail transaksi sebelum ditandatangani.

Dapatkan aplikasi melalui tautan yang dipublikasikan developer terverifikasi.

Periksa nama penerbit, izin, riwayat rilis, situs web, dan ulasan dengan cermat.

Rating tinggi dan desain profesional tidak membuktikan keaslian aplikasi.

Perlindungan dari Phishing

Phishing berupaya mengelabui pengguna agar mengunjungi situs web palsu, mengungkapkan rahasia, atau mengotorisasi tindakan berbahaya.

Panduan phishing CISA merekomendasikan kehati-hatian terhadap tautan, lampiran, dan permintaan informasi sensitif yang mendesak.

Buka aplikasi DeFi melalui bookmark tersimpan atau dokumentasi resmi terverifikasi.

Konfirmasikan melalui saluran independen setiap pesan yang mengklaim dana harus segera dipindahkan.

Petugas dukungan yang sah tidak memerlukan frasa pemulihan atau kunci privat wallet.

Risiko Address Poisoning

Address poisoning memasukkan alamat yang dikendalikan penyerang ke riwayat transaksi pengguna.

Penyerang memanfaatkan alamat yang mirip dengan tujuan yang sering digunakan.

Korban mungkin kemudian menyalin alamat yang salah setelah hanya memeriksa karakter awal dan akhirnya.

Verifikasi seluruh alamat sebelum setiap transfer penting.

Buku alamat atau daftar alamat yang diizinkan dapat mengurangi kesalahan jika entri awalnya ditambahkan dengan aman.

Risiko Malware

Malware dapat mencari file wallet, frasa pemulihan, kata sandi, tangkapan layar, data clipboard, sesi browser, dan kunci privat.

Malware dapat mengganti alamat yang disalin atau mengubah informasi yang ditampilkan perangkat terinfeksi.

Selalu perbarui sistem operasi dan aplikasi.

Hindari ekstensi browser yang tidak dikenal, perangkat lunak bajakan, program klaim token, dan lampiran yang tidak diminta.

Aplikasi wallet yang bersih tidak dapat melindungi kunci privat yang terekspos melalui perangkat yang digunakan.

Pengelolaan Persetujuan

Tinjau smart contract yang memiliki izin untuk membelanjakan token.

Izin lama dapat tetap aktif selama berbulan-bulan atau bertahun-tahun.

Pencabutan persetujuan biasanya memerlukan transaksi blockchain dan biaya jaringan.

Pencabutan mengurangi risiko allowance di masa mendatang, tetapi tidak membatalkan transfer yang sudah selesai.

Pencabutan juga tidak mengamankan wallet yang kunci privat atau frasa pemulihannya telah dicuri.

Privasi

Aplikasi wallet dapat mengumpulkan alamat IP, pengenal perangkat, penggunaan aplikasi, permintaan RPC, laporan kerusakan, dan alamat akun.

Blockchain sendiri dapat mengungkap riwayat transaksi publik.

Periksa kebijakan privasi dan pengaturan telemetri aplikasi.

Menghubungkan beberapa akun melalui satu aplikasi atau layanan jaringan dapat mempermudah pihak lain mengaitkan akun-akun tersebut.

Evaluasi klaim privasi berdasarkan aliran data yang sebenarnya, bukan hanya bahasa pemasaran.

Cara Memilih Aplikasi Wallet DeFi

Tentukan apakah wallet bersifat self-custody, kustodian, atau gabungan keduanya.

Tinjau jaringan, token, smart account, perangkat hardware, dan metode koneksi aplikasi terdesentralisasi yang didukung.

Periksa apakah source code tersedia untuk publik dan apakah ada peninjauan keamanan independen.

Periksa simulasi transaksi, clear signing, kontrol persetujuan, verifikasi alamat, dan peringatan phishing.

Pahami proses pemulihan sebelum menyetor aset bernilai.

Tinjau riwayat pembaruan, prosedur pelaporan kerentanan, praktik privasi, dan ketergantungan pada administrator.

Pilih wallet berdasarkan keamanan dan kesesuaian, bukan hanya reward promosi.

Biaya Aplikasi Wallet DeFi

Aplikasi wallet mungkin dapat diunduh gratis, tetapi tetap mengenakan atau menerima biaya dari layanan terintegrasi.

Biaya yang mungkin timbul mencakup gas blockchain, biaya swap, biaya bridge, komisi staking, biaya perutean, dan biaya layanan pembelian.

Aplikasi seharusnya mengungkapkan biaya mana yang berasal dari blockchain dan mana yang diterima penyedia layanan.

Perkiraan gas yang lebih tinggi tidak selalu berarti developer wallet menerima selisihnya.

Bandingkan jumlah aset akhir yang diterima, bukan hanya satu biaya yang ditampilkan.

Pajak dan Pencatatan

Penggunaan aplikasi wallet DeFi dapat menghasilkan banyak transaksi mata uang kripto yang wajib dilaporkan.

Swap, reward, pendapatan pinjaman, likuidasi, bridge, staking, insentif tata kelola, dan penjualan aset token dapat memiliki konsekuensi pajak.

Panduan aset digital IRS menyatakan bahwa pendapatan dan transaksi aset digital mungkin perlu dilaporkan di Amerika Serikat.

Daftar transaksi wallet mungkin tidak mengidentifikasi tujuan ekonomi atau perlakuan pajak setiap interaksi smart contract.

Simpan stempel waktu, hash transaksi, jumlah aset, nilai pasar, biaya, alamat wallet, dan catatan protokol.

Keunggulan Aplikasi Wallet DeFi

Aplikasi wallet DeFi dapat memberikan akses langsung ke aset blockchain dan protokol keuangan.

Self-custody dapat mengurangi ketergantungan pada satu organisasi untuk menyetujui transaksi.

Pengguna dapat berpindah antaraplikasi yang kompatibel tanpa membuat akun terpisah untuk setiap protokol.

Catatan blockchain publik memungkinkan transaksi dan posisi diperiksa secara mandiri.

Smart account dapat menambahkan pemulihan yang dapat diprogram, kontrol pengeluaran, penggabungan transaksi, dan sponsor biaya.

Aplikasi wallet juga dapat menggabungkan pengelolaan aset, akses DeFi, tata kelola, dan riwayat transaksi dalam satu antarmuka.

Keterbatasan Aplikasi Wallet DeFi

Wallet tidak dapat membatalkan transaksi blockchain yang tidak dapat dibatalkan.

Self-custody dapat menyebabkan kehilangan permanen jika kunci dan metode pemulihan hilang.

Wallet tidak dapat menjamin keamanan protokol, bridge, token, atau smart contract yang terhubung.

Tampilan transaksi mungkin tidak lengkap atau sulit dipahami.

Pengguna tetap menghadapi phishing, malware, persetujuan berbahaya, delegasi akun, address poisoning, dan rekayasa sosial.

Biaya jaringan, kemacetan, transaksi gagal, dan pencatatan pajak yang rumit dapat menyulitkan pengelolaan DeFi.

Fitur pemulihan dan otomatisasi smart account menambah risiko kode dan asumsi kepercayaan.

Pertanyaan yang Sering Diajukan

Apa itu Aplikasi Wallet DeFi secara sederhana?

Aplikasi ini mengelola akun mata uang kripto dan memungkinkan pengguna berinteraksi dengan protokol keuangan terdesentralisasi.

Apakah aplikasi wallet DeFi menyimpan mata uang kripto?

Blockchain mencatat mata uang kripto, sedangkan aplikasi wallet mengelola kunci dan antarmuka yang digunakan untuk mengendalikannya.

Apakah aplikasi wallet DeFi sama dengan akun blockchain?

Tidak. Akun berada di blockchain, sedangkan aplikasi merupakan salah satu alat untuk mengaksesnya.

Apakah aplikasi wallet DeFi bersifat self-custody?

Banyak aplikasi bersifat self-custody, tetapi pengguna sebaiknya memastikan siapa yang mengendalikan kunci privat.

Apa itu self-custody?

Self-custody berarti pengguna mengendalikan wewenang penandatanganan yang diperlukan untuk memindahkan aset dan berinteraksi dengan smart contract.

Apa itu kunci privat?

Kunci privat adalah informasi kriptografi rahasia yang digunakan untuk mengotorisasi transaksi dari akun blockchain.

Apa itu frasa pemulihan?

Frasa pemulihan adalah rangkaian kata yang dapat memulihkan akun dan harus dilindungi seperti aset itu sendiri.

Bisakah dukungan wallet memulihkan frasa pemulihan saya?

Penyedia wallet self-custody yang sah biasanya tidak dapat memulihkan frasa yang hilang kecuali wallet menggunakan sistem pemulihan lain.

Haruskah saya memberikan frasa pemulihan kepada tim dukungan?

Tidak. Petugas dukungan yang sah tidak memerlukan frasa pemulihan atau kunci privat.

Apa yang terjadi jika saya menghapus aplikasi wallet?

Akun blockchain tetap ada, tetapi pengguna memerlukan metode pemulihan yang benar untuk mengaksesnya kembali.

Bisakah saya menggunakan akun yang sama di aplikasi wallet lain?

Sering kali bisa jika kedua aplikasi mendukung format akun dan pemulihan yang sama.

Apa itu hot wallet?

Hot wallet terhubung ke perangkat berakses internet dan digunakan untuk menandatangani transaksi dengan praktis.

Apa itu hardware wallet?

Hardware wallet adalah perangkat khusus yang melindungi kunci privat dan menandatangani transaksi setelah disetujui pengguna.

Bisakah hardware wallet menghentikan persetujuan berbahaya?

Tidak. Perangkat tersebut mungkin menandatangani persetujuan berbahaya jika pengguna mengonfirmasinya tanpa memeriksa detailnya.

Apa yang dilakukan saat menghubungkan wallet?

Koneksi biasanya membagikan alamat publik yang dipilih dan memungkinkan aplikasi meminta tanda tangan serta transaksi.

Bisakah situs web langsung mengambil token setelah wallet terhubung?

Koneksi dasar biasanya tidak memberikan wewenang untuk membelanjakan token, tetapi persetujuan atau tanda tangan berikutnya dapat memberikannya.

Apakah memutuskan koneksi wallet mencabut persetujuan token?

Tidak. Persetujuan on-chain tetap berlaku sampai kedaluwarsa, digunakan, atau dicabut.

Apa itu persetujuan token?

Persetujuan token memberi smart contract atau alamat izin untuk membelanjakan jumlah token tertentu.

Apa itu persetujuan tanpa batas?

Persetujuan ini memungkinkan spender yang disetujui menggunakan seluruh saldo token tersebut saat ini maupun di masa mendatang.

Apa itu tanda tangan permit?

Tanda tangan permit adalah pesan bertanda tangan yang dapat membuat atau mengubah allowance token tanpa transaksi persetujuan terpisah.

Bisakah tanda tangan tanpa gas berbahaya?

Bisa. Tanda tangan tersebut dapat mengotorisasi pengeluaran token, order, delegasi akun, atau tindakan penting finansial lainnya.

Apa itu clear signing?

Clear signing menampilkan konsekuensi transaksi dalam bahasa yang mudah dipahami sebelum persetujuan diberikan.

Apa itu simulasi transaksi?

Simulasi memperkirakan tindakan yang mungkin dilakukan transaksi sebelum pengguna menandatanganinya.

Bisakah simulasi menjamin keamanan?

Tidak. Status blockchain dan perilaku contract dapat berubah setelah simulasi.

Apa itu endpoint RPC?

Endpoint RPC adalah layanan yang digunakan wallet untuk membaca data blockchain dan menyiarkan transaksi bertanda tangan.

Apa itu smart account?

Smart account adalah akun blockchain yang dikendalikan melalui logika smart contract yang dapat diprogram.

Apa itu abstraksi akun?

Abstraksi akun memungkinkan wallet menggunakan fitur yang dapat diprogram seperti penggabungan transaksi, pemulihan, beberapa penanda tangan, dan sponsor biaya.

Apa itu EIP-7702?

EIP-7702 memungkinkan akun Ethereum tradisional mengotorisasi kode smart contract untuk perilaku akun tingkat lanjut.

Bisakah otorisasi EIP-7702 berbahaya?

Bisa. Mendelegasikan perilaku akun ke kode berbahaya dapat memberikan kendali luas atas aset dan transaksi.

Apa itu pemulihan sosial?

Pemulihan sosial adalah metode yang memungkinkan guardian terpilih atau mekanisme tertentu membantu memulihkan akses ke smart account.

Apa itu wallet Passkey?

Wallet Passkey menggunakan autentikasi kunci publik berbasis perangkat sebagai bagian dari proses penandatanganan atau pemulihan akun.

Bisakah wallet DeFi menukar token?

Banyak aplikasi wallet dapat menyiapkan swap melalui protokol likuiditas yang terhubung.

Bisakah wallet DeFi menyediakan staking?

Banyak aplikasi wallet menghubungkan pengguna ke sistem staking native atau staking smart contract.

Bisakah saya meminjam mata uang kripto melalui wallet?

Wallet dapat terhubung ke protokol pinjaman yang memungkinkan pengguna meminjam dengan jaminan yang memenuhi syarat.

Bisakah wallet mencegah likuidasi?

Tidak. Likuidasi bergantung pada nilai jaminan, utang, harga oracle, dan aturan protokol.

Bisakah saya menggunakan satu wallet di beberapa blockchain?

Wallet multichain dapat mendukung beberapa jaringan, tetapi setiap jaringan dan aset harus diverifikasi secara terpisah.

Apa yang terjadi jika saya menggunakan jaringan yang salah?

Transfer atau interaksi contract mungkin gagal, atau aset mungkin sulit dipulihkan.

Apakah token yang tidak dikenal di wallet saya aman?

Token yang tidak dikenal mungkin berupa spam atau alat phishing dan tidak boleh dipercaya hanya karena muncul di wallet.

Bagaimana cara mengenali aplikasi wallet palsu?

Periksa tautan penerbit resmi, identitas developer, izin, riwayat aplikasi, domain, dan informasi keamanan independen.

Apa yang harus saya lakukan jika frasa pemulihan terekspos?

Buat wallet baru di perangkat yang bersih, lalu pindahkan aset yang tersisa ke akun yang dibuat menggunakan rahasia pemulihan baru.

Apa yang harus saya lakukan jika menandatangani persetujuan berbahaya?

Cabut izin melalui antarmuka tepercaya dan pindahkan aset bernilai jika risiko akun secara keseluruhan belum jelas.

Bagaimana cara memilih aplikasi wallet DeFi?

Evaluasi kustodian, pemulihan, jaringan yang didukung, kejelasan transaksi, dukungan hardware, privasi, riwayat keamanan, dan izin smart contract.

Kesimpulan

Aplikasi Wallet DeFi adalah antarmuka untuk mengelola akun blockchain dan berinteraksi dengan protokol keuangan terdesentralisasi.

Aplikasi ini dapat mendukung transfer, swap token, pinjaman, peminjaman, staking, penyediaan likuiditas, tata kelola, bridge, dan aktivitas on-chain lainnya.

Sebagian besar aplikasi wallet DeFi bersifat self-custody, artinya pengguna mengendalikan wewenang penandatanganan dan bertanggung jawab melindunginya.

Mata uang kripto tetap tercatat di blockchain, bukan disimpan secara fisik di dalam aplikasi.

Wallet berkomunikasi dengan aplikasi terdesentralisasi melalui standar provider, protokol koneksi, layanan RPC, transaksi, dan pesan bertanda tangan.

Smart account modern dapat menambahkan penggabungan transaksi, transaksi bersponsor, Passkey, guardian, batas pengeluaran, dan pemulihan yang dapat diprogram.

Fitur-fitur ini dapat meningkatkan kemudahan penggunaan sekaligus menimbulkan risiko smart contract dan delegasi tambahan.

Pengguna harus membedakan koneksi akun biasa dari persetujuan token, tanda tangan permit, transaksi, dan otorisasi tingkat akun.

Clear signing dan simulasi transaksi dapat membantu pengambilan keputusan, tetapi tidak menjamin keamanan.

Frasa pemulihan dan kunci privat tidak boleh dibagikan kepada aplikasi terdesentralisasi, akun dukungan, atau layanan pemulihan.

Keamanan wallet yang kuat memerlukan perangkat lunak terverifikasi, cadangan yang terlindungi, persetujuan terbatas, pemeriksaan alamat menyeluruh, perangkat yang diperbarui, dan peninjauan setiap permintaan dengan cermat.

Aplikasi wallet DeFi menyediakan akses langsung ke pasar mata uang kripto terbuka, tetapi akses tersebut paling aman jika pengguna memahami teknologi dan konsekuensi setiap tanda tangan.