Hot Wallet

Apa Itu Hot Wallet?

Hot wallet adalah dompet mata uang kripto yang terhubung ke internet atau digunakan pada perangkat yang terhubung ke internet.

Sederhananya, hot wallet memungkinkan pengguna mengirim, menerima, menyimpan, dan menggunakan aset kripto dengan cepat melalui perangkat lunak seperti aplikasi seluler, ekstensi browser, aplikasi desktop, atau akun berbasis web.

Buletin kustodi aset kripto SEC Investor.gov menjelaskan bahwa wallet kripto tidak menyimpan aset kripto itu sendiri, melainkan menyimpan kunci privat atau kode sandi yang digunakan untuk mengakses aset kripto.

Hot wallet disebut “hot” karena lingkungannya terhubung ke internet dan siap digunakan secara aktif.

Karena itu, hot wallet praktis digunakan untuk trading, pembayaran, DeFi, aktivitas NFT, game blockchain, swap token, interaksi staking, dan transaksi sehari-hari.

Kemudahan ini disertai risiko keamanan yang lebih tinggi karena wallet online lebih rentan terhadap phishing, malware, persetujuan berbahaya, situs palsu, pembobolan akun, dan pencurian perangkat.

Hot wallet berguna untuk penggunaan kripto aktif, tetapi sebaiknya tidak dianggap sebagai tempat paling aman untuk menyimpan aset dalam jumlah besar untuk jangka panjang.

Cara terbaik untuk memahami hot wallet adalah dengan membandingkannya dengan dompet fisik yang dibawa di saku.

Dompet itu mudah digunakan untuk pengeluaran sehari-hari, tetapi bukan tempat yang ideal bagi kebanyakan orang untuk menyimpan seluruh tabungan mereka.

Cara Kerja Hot Wallet

Hot wallet bekerja dengan mengelola kunci kriptografi yang memungkinkan pengguna mengendalikan aset blockchain.

Dokumentasi wallet Ethereum resmi menjelaskan bahwa akun Ethereum memiliki sepasang kunci. Salah satu kunci digunakan untuk membuat alamat publik, sedangkan kunci lainnya dirahasiakan dan digunakan untuk menandatangani transaksi.

Alamat publik dapat dibagikan agar orang lain bisa mengirim kripto ke wallet tersebut.

Kunci privat atau frasa pemulihan harus dirahasiakan karena dapat digunakan untuk mengotorisasi transfer aset.

Saat pengguna mengirim kripto, hot wallet membuat dan menandatangani transaksi menggunakan kunci privat atau kunci yang diturunkan dari frasa pemulihan.

Transaksi yang telah ditandatangani kemudian disiarkan ke jaringan blockchain.

Blockchain memverifikasi bahwa tanda tangan cocok dengan alamat tersebut dan bahwa akun memiliki aset atau biaya yang cukup untuk menyelesaikan transaksi.

Wallet tidak memindahkan koin di dalam aplikasi seperti halnya database bank.

Wallet menandatangani instruksi yang dapat diterima, ditolak, atau dimasukkan ke dalam blok oleh jaringan blockchain.

Itulah sebabnya perlindungan kunci privat menjadi inti keamanan hot wallet.

Alasan Hot Wallet Populer

Hot wallet populer karena cepat, mudah, dan fleksibel.

Pengguna dapat menginstal wallet, membuat alamat, menerima kripto, dan mulai menggunakan aplikasi terdesentralisasi tanpa membeli perangkat keras khusus.

Karena itu, hot wallet banyak digunakan oleh pemula dan pengguna aktif.

Hot wallet juga berguna bagi orang yang perlu sering mengakses dana.

Pengguna DeFi mungkin memerlukan hot wallet untuk terhubung ke protokol pinjaman, pool likuiditas, swap, bridge, dan halaman tata kelola.

Pengguna NFT mungkin memerlukan hot wallet untuk mencetak, mencantumkan, mentransfer, atau melihat koleksi digital.

Pengguna game blockchain mungkin memerlukan hot wallet untuk menandatangani transaksi dalam game secara berkala.

Trader mungkin memerlukan hot wallet untuk memindahkan aset dengan cepat antara wallet dan aplikasi blockchain.

Dalam semua situasi ini, kecepatan menjadi hal penting.

Konsekuensinya, akses yang lebih cepat biasanya berarti permukaan serangan online yang lebih luas.

Hot Wallet vs Cold Wallet

Hot wallet terhubung ke internet, sedangkan cold wallet menyimpan kunci privat secara offline atau jauh dari paparan online seperti biasanya.

Cold wallet sering digunakan untuk penyimpanan jangka panjang karena mengurangi paparan terhadap serangan online.

Panduan keamanan wallet Bitcoin.org merekomendasikan agar wallet diamankan dengan cermat dan menjelaskan bahwa enkripsi dapat membantu melindungi dari pencuri, meskipun tidak dapat melindungi dari semua jenis perangkat keras atau perangkat lunak pencatat keystroke.

Hot wallet lebih cocok untuk penggunaan sehari-hari karena praktis dan cepat.

Cold wallet biasanya lebih cocok untuk menyimpan aset dalam jumlah besar untuk jangka panjang karena lebih sedikit terpapar situs web, skrip browser, malware perangkat, dan serangan terhadap akun online.

Banyak pengguna berpengalaman membagi dana mereka antara penyimpanan hot dan cold.

Mereka mungkin menyimpan sejumlah kecil aset di hot wallet untuk aktivitas rutin dan jumlah yang lebih besar di cold storage untuk perlindungan jangka panjang.

Pendekatan ini membatasi dampak jika hot wallet dibobol.

Hot wallet berfungsi sebagai wallet untuk bertransaksi, sedangkan cold wallet menjadi tempat penyimpanan tabungan.

Keduanya tidak sempurna, tetapi masing-masing memiliki fungsi yang berbeda.

Jenis-Jenis Hot Wallet

Mobile wallet adalah hot wallet yang diinstal di smartphone.

Wallet ini praktis untuk pembayaran, transfer cepat, dan penggunaan sehari-hari.

Desktop wallet adalah hot wallet yang diinstal di laptop atau komputer desktop.

Wallet ini mungkin memberikan kontrol dan ruang layar yang lebih luas, tetapi keamanannya bergantung pada komputer yang digunakan.

Browser-extension wallet adalah hot wallet yang berjalan di lingkungan browser web.

Wallet ini populer untuk aktivitas DeFi dan NFT karena dapat terhubung langsung ke aplikasi terdesentralisasi.

Web wallet adalah hot wallet yang diakses melalui situs web atau akun online.

Hot wallet kustodial dikelola oleh pihak ketiga yang mengendalikan atau membantu mengendalikan kunci privat.

Hot wallet non-kustodial memungkinkan pengguna mengendalikan sendiri kunci privat atau frasa pemulihan.

Setiap jenis memiliki kompromi yang berbeda terkait keamanan, kemudahan, pemulihan, dan tanggung jawab.

Hot Wallet Non-Kustodial

Hot wallet non-kustodial memberi pengguna kendali langsung atas kunci privat atau frasa pemulihan.

Artinya, pengguna dapat mengakses dana tanpa meminta izin dari pihak ketiga.

Pengguna juga bertanggung jawab atas pencadangan, keamanan perangkat, perlindungan dari phishing, dan pemeriksaan transaksi.

Jika frasa pemulihan hilang, mungkin tidak ada layanan dukungan pelanggan yang dapat memulihkan wallet tersebut.

Jika frasa pemulihan dicuri, penyerang mungkin dapat memindahkan aset secara permanen.

Hot wallet non-kustodial memberikan kendali besar karena mendukung self-custody.

Namun, wallet ini juga tidak memberi banyak ruang untuk kesalahan karena transaksi blockchain umumnya sulit atau mustahil dibatalkan setelah dikonfirmasi.

Panduan mata uang kripto IC3 menjelaskan bahwa transfer mata uang kripto tidak dapat dibatalkan dan kunci privat terkait diperlukan untuk mengirim dana dari suatu alamat.

Bagi pengguna, ini berarti self-custody memberikan kebebasan sekaligus tanggung jawab.

Hot wallet non-kustodial harus digunakan dengan kebiasaan keamanan yang kuat.

Hot Wallet Kustodial

Hot wallet kustodial adalah wallet yang kunci privatnya dikendalikan atau dikelola oleh pihak ketiga.

Pengguna biasanya masuk menggunakan akun, kata sandi, dan pengaturan keamanan, alih-alih mengelola frasa pemulihan secara langsung.

Hal ini dapat memudahkan pemula.

Namun, pengguna juga menjadi bergantung pada keamanan, kebijakan, solvabilitas, aturan penarikan, dan kontrol akun kustodian.

Jika kustodian membekukan penarikan, mengalami insiden keamanan, mengubah ketentuan, atau tidak lagi dapat diakses, pengguna dapat kehilangan akses atau mengalami penundaan.

Wallet kustodial praktis untuk penggunaan aktif, tetapi pengguna perlu memahami bahwa kendalinya tidak sama dengan wallet self-custody.

Ungkapan “not your keys, not your coins” sering digunakan di dunia kripto untuk menggambarkan risiko ini.

Ungkapan tersebut berarti pihak yang mengendalikan kunci privat secara praktis mengendalikan asetnya.

Hot wallet kustodial tetap dapat berguna, tetapi pengguna perlu mengevaluasinya dengan cermat.

Sebelum mengandalkannya, pengguna sebaiknya membaca ketentuan kustodi, aturan penarikan, klaim asuransi, kontrol keamanan, dan prosedur pemulihan akun.

Kunci Privat Hot Wallet

Kunci privat adalah rahasia yang mengotorisasi transaksi dari alamat kripto.

Pada banyak wallet modern, pengguna tidak melihat setiap kunci privat secara langsung karena wallet menggunakan frasa pemulihan untuk membuat banyak kunci.

Frasa pemulihan berfungsi seperti cadangan utama wallet.

Jika seseorang mendapatkan frasa pemulihan, mereka mungkin dapat memulihkan wallet dan memindahkan asetnya.

Bergantung pada desain wallet, hot wallet dapat menyimpan materi kunci terenkripsi di ponsel, komputer, browser, atau sistem yang didukung server.

Karena itu, keamanan perangkat dan akun sangat penting.

Pengguna tidak boleh mengetikkan frasa pemulihan di situs web acak, jendela chat, formulir dukungan, catatan cloud, atau pesan media sosial.

Pemulihan wallet yang sah hanya boleh dilakukan di lingkungan wallet yang benar.

Kunci privat harus diperlakukan seperti kendali langsung atas uang.

Setelah kunci privat terekspos, mengganti kata sandi mungkin tidak cukup karena penyerang mungkin sudah dapat menandatangani transaksi.

Frasa Pemulihan Hot Wallet

Frasa pemulihan adalah sekumpulan kata yang dapat digunakan untuk memulihkan akses ke wallet.

Frasa ini merupakan salah satu informasi terpenting yang akan dimiliki pengguna kripto.

Hot wallet mungkin meminta pengguna mencatat frasa pemulihan saat wallet dibuat.

Frasa pemulihan sebaiknya disimpan secara offline di lokasi fisik yang aman.

Frasa ini sebaiknya tidak disimpan dalam screenshot, draf email, penyimpanan cloud, pesan teks, atau catatan pengelola kata sandi, kecuali pengguna benar-benar memahami model risikonya.

Salinan digital dapat dicuri melalui malware, pembobolan akun cloud, atau pembagian yang tidak disengaja.

Salinan fisik dapat hilang, rusak, difoto, atau ditemukan orang lain.

Beberapa pengguna membuat beberapa cadangan di lokasi aman yang terpisah untuk mengurangi risiko kebakaran, banjir, pencurian, atau kehilangan.

Perencanaan pencadangan merupakan bagian dari keamanan wallet, bukan tambahan opsional.

Hot wallet tanpa cadangan yang aman dapat menjadi tidak bisa diakses secara permanen jika perangkat rusak.

Risiko Keamanan Hot Wallet

Risiko terbesar hot wallet adalah paparan online.

Karena wallet digunakan di perangkat yang terhubung ke internet, penyerang dapat menyasar pengguna melalui phishing, malware, aplikasi palsu, ekstensi browser berbahaya, penggantian alamat clipboard, rekayasa sosial, persetujuan token palsu, dan smart contract yang tidak aman.

Panduan penipuan mata uang kripto FTC memperingatkan bahwa penipu menggunakan mata uang kripto dalam berbagai skema penipuan dan pengguna harus berhati-hati jika seseorang meminta pembayaran dalam kripto.

Hot wallet juga dapat dibobol jika pengguna mengunduh perangkat lunak dari sumber tidak resmi.

Penyerang dapat membuat aplikasi wallet palsu untuk mencuri frasa pemulihan.

Mereka dapat membuat situs DeFi palsu yang meminta pengguna menyetujui transfer token.

Mereka dapat menyamar sebagai agen dukungan dan meminta frasa pemulihan.

Mereka dapat mengirim airdrop palsu yang mengarahkan pengguna ke permintaan tanda tangan berbahaya.

Risiko hot wallet bukan hanya bersifat teknis.

Risiko ini juga berkaitan dengan perilaku pengguna karena banyak serangan berhasil dengan menipu pengguna agar menandatangani sesuatu yang berbahaya.

Phishing dan Hot Wallet

Phishing merupakan salah satu ancaman paling umum terhadap hot wallet.

Situs phishing mungkin terlihat hampir sama dengan halaman wallet, aplikasi DeFi, marketplace NFT, bridge, atau portal dukungan yang asli.

Tujuannya biasanya mencuri frasa pemulihan, menipu pengguna agar menandatangani transaksi berbahaya, atau mengambil kredensial akun.

Pengguna sebaiknya menandai situs penting sebagai bookmark dan menghindari mengeklik tautan wallet dari iklan pencarian, pesan acak, grup chat, atau email yang tidak dikenal.

Periksa domain dengan cermat sebelum menghubungkan wallet.

Waspadai juga pesan mendesak yang menyatakan bahwa wallet harus diverifikasi, dibuka, disinkronkan, diperbarui, atau dilindungi dengan memasukkan frasa pemulihan.

Agen dukungan yang asli tidak memerlukan frasa pemulihan untuk membantu pengguna.

Jika situs web meminta frasa pemulihan di luar alur pemulihan normal wallet, anggap situs tersebut berbahaya.

Phishing berbahaya karena satu kesalahan dapat memberi penyerang akses penuh.

Perlindungan terbaik adalah melakukan verifikasi secara perlahan dan cermat sebelum menandatangani transaksi atau memasukkan informasi sensitif.

Malware dan Hot Wallet

Malware dapat menyerang hot wallet dengan mencuri file, merekam keystroke, mengganti alamat yang disalin, membaca data browser, atau menyisipkan perintah berbahaya ke perangkat pengguna.

Malware pembajak clipboard dapat mengganti alamat kripto yang disalin dengan alamat milik penyerang.

Keylogger dapat merekam kata sandi atau frasa pemulihan saat diketik.

Ekstensi browser berbahaya dapat memantau aktivitas wallet atau mengubah detail transaksi yang ditampilkan.

Pembaruan wallet palsu dapat menginstal perangkat lunak yang mencuri kunci.

Pengguna sebaiknya memperbarui sistem operasi, browser, aplikasi wallet, dan perangkat lunak keamanan.

Hindari memasang ekstensi yang tidak dikenal atau mengunduh perangkat lunak bajakan.

Pastikan unduhan wallet berasal dari sumber resmi.

Periksa alamat tujuan dengan cermat sebelum mengirim dana.

Untuk aset dalam jumlah besar, pengguna sebaiknya mempertimbangkan penandatanganan transaksi di lingkungan yang lebih aman daripada hot wallet yang digunakan sehari-hari.

Persetujuan Token di Hot Wallet

Persetujuan token adalah izin yang memungkinkan smart contract menggunakan token milik pengguna.

Persetujuan ini umum di DeFi karena swap, protokol pinjaman, bridge, dan aplikasi lainnya mungkin memerlukannya sebelum memindahkan token.

Persetujuan yang berbahaya atau dirancang dengan buruk dapat membahayakan dana.

Jika pengguna memberikan persetujuan tanpa batas kepada kontrak berbahaya, kontrak tersebut mungkin dapat menguras token yang disetujui di kemudian hari.

Pengguna hot wallet sebaiknya meninjau permintaan persetujuan dengan cermat.

Hindari menyetujui penggunaan tanpa batas kecuali Anda memahami alasannya.

Jika memungkinkan, cabut persetujuan lama atau yang tidak lagi diperlukan.

Perhatikan token yang disetujui dan kontrak yang menerima izin tersebut.

Persetujuan tidak selalu terlihat seperti transfer biasa, sehingga pengguna mungkin meremehkan risikonya.

Pengguna hot wallet yang berhati-hati menganggap setiap tanda tangan dan persetujuan sebagai tindakan serius.

Penandatanganan Transaksi Hot Wallet

Penandatanganan transaksi adalah saat wallet mengotorisasi tindakan di blockchain.

Hot wallet mungkin meminta pengguna menandatangani transfer token, pemanggilan kontrak, pesan, permit, persetujuan, transaksi bridge, atau listing NFT.

Tidak semua tanda tangan memiliki dampak yang sama.

Beberapa tanda tangan hanya membuktikan kepemilikan wallet.

Tanda tangan lainnya dapat mengotorisasi pemindahan aset atau pengeluaran oleh kontrak di kemudian hari.

Pengguna sebaiknya membaca perintah wallet dengan cermat sebelum menandatangani.

Jangan menandatangani pesan yang tidak terbaca atau membingungkan dari situs web yang tidak dikenal.

Berhati-hatilah terutama terhadap tanda tangan yang menyebut persetujuan, permit, operator, tindakan delegasi, atau jumlah tanpa batas.

Penyerang sering mengandalkan pengguna untuk mengeklik dengan cepat karena antusias mengikuti mint, airdrop, atau klaim mendesak.

Keamanan hot wallet bergantung pada pemahaman bahwa penandatanganan adalah bentuk otorisasi dalam kripto.

Tanda tangan bisa saja tidak berbahaya, tetapi juga dapat menjadi langkah yang memberikan aset kepada pihak lain.

Hot Wallet dan DeFi

Hot wallet banyak digunakan di keuangan terdesentralisasi karena aplikasi DeFi memerlukan koneksi wallet dan tanda tangan transaksi yang sering.

Pengguna dapat menghubungkan hot wallet untuk swap token, menyediakan likuiditas, meminjam aset, meminjamkan aset, melakukan staking token, memberikan suara dalam tata kelola, atau melakukan bridge dana.

Hal ini membuat hot wallet penting untuk partisipasi on-chain yang aktif.

Namun, hot wallet juga berisiko tinggi karena interaksi DeFi dapat melibatkan smart contract yang kompleks.

Pengguna DeFi dapat menghadapi risiko bug smart contract, kegagalan oracle, likuiditas, likuidasi, bridge, persetujuan, dan phishing.

Hot wallet tidak secara otomatis memverifikasi apakah sebuah protokol aman.

Wallet hanya membantu pengguna menandatangani transaksi.

Sebelum menghubungkan wallet ke DeFi, pengguna sebaiknya meneliti protokol, audit kontrak, kontrol tata kelola, likuiditas, dan pengungkapan risikonya.

Untuk eksperimen berisiko tinggi, hot wallet terpisah dengan dana terbatas dapat mengurangi dampak kerugian.

Praktik ini sering disebut menggunakan burner wallet atau wallet khusus aktivitas.

Hot Wallet dan NFT

Hot wallet umum digunakan untuk aktivitas NFT karena pengguna sering perlu melakukan mint, transfer, listing, dan menandatangani transaksi dengan cepat.

Pasar NFT juga menarik pelaku phishing karena pengguna mungkin terburu-buru saat mint terbatas atau peluncuran populer.

Situs NFT berbahaya dapat meminta persetujuan yang memberi penyerang kendali atas suatu koleksi.

Airdrop palsu dapat memancing pengguna agar menandatangani transaksi berbahaya.

Akun komunitas yang dibobol dapat memposting tautan mint berbahaya.

Pengguna hot wallet sebaiknya tidak menghubungkan aset NFT bernilai tinggi ke situs yang tidak dikenal.

Pengguna dapat memakai wallet terpisah untuk mint dan penyimpanan NFT jangka panjang.

Periksa alamat kontrak dan pengumuman resmi dengan cermat.

Jangan menandatangani transaksi secara panik saat hitung mundur atau klaim berbatas waktu.

Dalam keamanan NFT, kecepatan sering kali menjadi keuntungan bagi penyerang.

Hot Wallet dan Game Blockchain

Game blockchain sering menggunakan hot wallet karena pengguna mungkin perlu menandatangani banyak transaksi bernilai kecil.

Wallet game dapat menyimpan token dalam game, item, skin, aset lahan, atau reward.

Kemudahan hot wallet membuat pengalaman bermain terasa lebih lancar.

Namun, aset game tetap dapat memiliki nilai nyata dan perlu dilindungi.

Pengguna sebaiknya berhati-hati saat menghubungkan wallet ke mod game tidak resmi, toko item palsu, atau marketplace yang tidak dikenal.

Periksa apakah game menggunakan session key, batas pengeluaran, atau account abstraction untuk mengurangi risiko penandatanganan.

Jangan menyimpan aset utama untuk jangka panjang di wallet yang sama dengan wallet untuk aktivitas game yang sering dilakukan.

Wallet game dapat diperlakukan seperti wallet untuk bertransaksi.

Aset jangka panjang dapat dipindahkan ke penyimpanan yang lebih aman saat tidak sedang digunakan.

Hal ini mengurangi dampak jika situs game dibobol atau kontraknya tidak aman.

Hot Wallet dan Gas Fee

Hot wallet memerlukan aset untuk membayar biaya transaksi di banyak blockchain.

Biaya ini sering disebut gas fee.

Jika pengguna memiliki token tetapi tidak memiliki aset native untuk membayar biaya, pengguna mungkin tidak dapat memindahkan atau melakukan swap atas token tersebut.

Hal ini dapat terjadi setelah aset di-bridge ke chain baru atau token diterima di wallet baru.

Pengguna hot wallet sebaiknya menyimpan sejumlah kecil aset biaya yang diperlukan di setiap chain yang digunakan.

Periksa juga biaya sebelum menandatangani transaksi.

Saat jaringan padat, biaya dapat naik dengan cepat.

Transaksi yang tampak kecil bisa menjadi mahal jika jaringan sedang sibuk.

Berhati-hatilah saat mencoba berulang kali melakukan transaksi yang gagal karena percobaan yang gagal pun mungkin tetap dikenai biaya.

Perencanaan biaya merupakan bagian dari pengelolaan hot wallet yang praktis.

Hot Wallet dan Penggunaan Multi-Chain

Banyak hot wallet mendukung beberapa jaringan blockchain.

Dukungan multi-chain berguna karena pengguna dapat mengakses lebih banyak aplikasi dan aset dari satu antarmuka.

Namun, hal ini juga menambah kompleksitas.

Pengguna dapat secara tidak sengaja mengirim aset melalui jaringan yang salah.

Simbol token yang sama di beberapa chain dapat merujuk pada aset yang berbeda.

Situs berbahaya dapat meminta wallet beralih ke jaringan yang tidak dikenal.

Konfirmasikan jaringan sebelum mengirim atau menandatangani transaksi.

Periksa apakah alamat penerima mendukung chain yang digunakan.

Pahami rute bridge sebelum memindahkan dana antar-chain.

Hot wallet multi-chain sangat berguna, tetapi memerlukan perhatian lebih dibandingkan wallet single-chain.

Kemudahan tidak boleh menggantikan verifikasi.

Pengelolaan Portofolio Hot Wallet

Strategi hot wallet yang baik biasanya membatasi jumlah nilai aset yang terpapar secara online.

Pengguna dapat menyimpan hanya dana yang diperlukan untuk aktivitas dalam waktu dekat di hot wallet.

Aset jangka panjang dalam jumlah besar dapat disimpan di cold storage, pengaturan multisignature, atau pengaturan kustodi lain dengan paparan lebih rendah.

Pengguna juga dapat memisahkan wallet berdasarkan fungsinya.

Satu wallet dapat digunakan untuk DeFi.

Wallet lain dapat digunakan untuk NFT.

Wallet lainnya dapat digunakan untuk eksperimen kecil.

Wallet lain lagi dapat digunakan hanya untuk menerima dana sebelum dipindahkan ke penyimpanan yang lebih aman.

Pemisahan ini mengurangi kemungkinan satu persetujuan buruk atau situs yang dibobol menguras seluruh aset.

Pemisahan wallet adalah salah satu cara termudah untuk mengurangi risiko hot wallet.

Cadangan Hot Wallet

Cadangan hot wallet melindungi pengguna dari kehilangan perangkat, penghapusan aplikasi, kerusakan ponsel, kegagalan komputer, atau reset yang tidak disengaja.

Cadangan yang paling umum adalah frasa pemulihan.

Catat frasa tersebut dengan jelas dan simpan di tempat yang aman.

Uji proses pemulihan menggunakan wallet berisi dana kecil sebelum mengandalkan proses pencadangan untuk dana besar.

Jangan membagikan lokasi cadangan kepada orang yang tidak perlu mengetahuinya.

Pertimbangkan juga perencanaan pewarisan jika wallet mungkin menyimpan aset bernilai jangka panjang.

Cadangan yang tidak dapat ditemukan siapa pun setelah pemiliknya meninggal mungkin tidak berguna.

Cadangan yang dapat diakses terlalu banyak orang mungkin tidak aman.

Rencana pencadangan yang tepat menyeimbangkan pemulihan dan kerahasiaan.

Pengguna hot wallet sebaiknya membuat rencana ini sebelum keadaan darurat terjadi.

Kata Sandi Hot Wallet dan MFA

Banyak hot wallet dan akun kustodial menggunakan kata sandi, kunci perangkat, biometrik, atau autentikasi multifaktor.

Panduan More than a Password CISA menjelaskan bahwa autentikasi multifaktor menambah perlindungan dengan mewajibkan lebih dari sekadar kata sandi untuk mengakses akun.

Kata sandi sebaiknya panjang, unik, dan tidak digunakan kembali di berbagai layanan.

Aktifkan MFA jika tersedia, terutama untuk akun yang terhubung dengan akses ke kripto.

Namun, MFA tidak dapat melindungi frasa pemulihan yang sudah dicuri.

MFA juga tidak membuat transaksi berbahaya menjadi aman.

Untuk hot wallet non-kustodial, frasa pemulihan dan kebiasaan menandatangani transaksi sering kali lebih penting daripada kata sandi akun biasa.

Untuk hot wallet kustodial, keamanan login sangat penting karena pengambilalihan akun dapat menimbulkan risiko penarikan atau trading.

Pengguna sebaiknya memahami kontrol keamanan mana yang melindungi akses akun dan mana yang melindungi kunci privat.

Kedua lapisan ini sama-sama penting, tetapi tidak sama.

Praktik Terbaik Hot Wallet

Gunakan hot wallet hanya untuk dana yang diperlukan untuk aktivitas aktif.

Simpan aset jangka panjang dalam jumlah besar dengan pengaturan penyimpanan yang lebih aman.

Unduh aplikasi wallet hanya dari sumber resmi.

Jangan pernah membagikan frasa pemulihan atau kunci privat.

Simpan cadangan frasa pemulihan secara offline di lokasi yang aman.

Gunakan kunci perangkat yang kuat, kata sandi unik, dan MFA jika tersedia.

Tinjau setiap transaksi sebelum menandatanganinya.

Periksa domain situs web sebelum menghubungkan wallet.

Batasi persetujuan token dan cabut izin lama jika memungkinkan.

Gunakan wallet terpisah untuk eksperimen berisiko tinggi dan aset bernilai untuk jangka panjang.

Kesalahan Umum dalam Menggunakan Hot Wallet

Salah satu kesalahan umum adalah menyimpan terlalu banyak kripto di hot wallet.

Kesalahan lainnya adalah menyimpan frasa pemulihan di penyimpanan cloud atau screenshot.

Kesalahan ketiga adalah mengeklik tautan wallet dari media sosial tanpa verifikasi.

Kesalahan keempat adalah menandatangani transaksi tanpa membaca perintah wallet.

Kesalahan kelima adalah memberikan persetujuan token tanpa batas kepada kontrak yang tidak dikenal.

Kesalahan keenam adalah menggunakan wallet yang sama untuk semua aktivitas.

Kesalahan ketujuh adalah mengabaikan transaksi uji bernilai kecil sebelum menggunakan chain atau bridge baru.

Kesalahan kedelapan adalah menganggap situs web yang terlihat familier pasti aman.

Kesalahan kesembilan adalah memercayai siapa pun yang mengatakan bahwa mereka memerlukan frasa pemulihan untuk membantu memulihkan dana.

Kesalahan kesepuluh adalah menganggap hot wallet aman hanya karena dilindungi kata sandi.

Kelebihan Hot Wallet

Kelebihan pertama hot wallet adalah kemudahan.

Pengguna dapat mengirim dan menerima kripto dengan cepat.

Kelebihan kedua adalah aksesibilitas.

Banyak hot wallet dapat diinstal secara gratis dan mudah digunakan.

Kelebihan ketiga adalah dukungan aplikasi.

Hot wallet dapat terhubung ke aplikasi DeFi, NFT, game, staking, dan tata kelola.

Kelebihan keempat adalah kecepatan.

Pengguna dapat bertindak cepat saat perlu memindahkan dana atau menandatangani transaksi.

Kelebihan kelima adalah fleksibilitas.

Banyak hot wallet mendukung berbagai aset, banyak chain, dan beragam aktivitas blockchain.

Kelebihan tersebut membuat hot wallet berguna bagi pengguna kripto aktif.

Kekurangan Hot Wallet

Kekurangan pertama adalah paparan yang lebih tinggi terhadap serangan online.

Dibandingkan cold storage, hot wallet lebih rentan terhadap phishing, malware, aplikasi palsu, dan kontrak berbahaya.

Kekurangan kedua adalah risiko kesalahan pengguna.

Penandatanganan yang terburu-buru dapat menyebabkan persetujuan berbahaya atau transfer ke alamat yang salah.

Kekurangan ketiga adalah risiko perangkat.

Jika ponsel atau komputer dibobol, wallet dapat terancam.

Kekurangan keempat adalah kurang cocok untuk penyimpanan jangka panjang.

Hot wallet biasanya tidak seharusnya menyimpan seluruh portofolio kripto pengguna.

Kekurangan kelima adalah tekanan terkait pemulihan.

Jika frasa pemulihan hilang, dicuri, atau dicadangkan dengan buruk, dana dapat hilang.

Kekurangan tersebut tidak membuat hot wallet menjadi tidak berguna, tetapi menunjukkan mengapa penggunaannya perlu dibatasi.

Siapa yang Sebaiknya Menggunakan Hot Wallet?

Hot wallet berguna bagi pengguna yang rutin bertransaksi di blockchain.

Hot wallet cocok bagi pengguna DeFi yang sering perlu terhubung ke aplikasi.

Hot wallet cocok bagi pengguna NFT yang melakukan mint, transfer, atau listing aset.

Hot wallet cocok bagi pengguna game blockchain yang sering menandatangani transaksi.

Hot wallet cocok untuk pembayaran kecil dan pengelolaan portofolio aktif.

Hot wallet saja kurang cocok untuk menyimpan aset jangka panjang dalam jumlah besar.

Pemula dapat menggunakan hot wallet, tetapi sebaiknya mulai dengan jumlah kecil sambil belajar.

Pengguna tingkat lanjut dapat memakai beberapa hot wallet untuk tingkat risiko yang berbeda.

Penggunaan hot wallet yang tepat bergantung pada aktivitas, kemampuan keamanan, nilai aset, dan toleransi risiko.

Hot wallet adalah alat, bukan rencana keamanan yang lengkap.

Cara Memilih Hot Wallet

Pengguna sebaiknya memilih hot wallet berdasarkan keamanan, kompatibilitas, transparansi, kemudahan penggunaan, dan opsi pemulihan.

Periksa apakah wallet mendukung chain dan aset yang dibutuhkan.

Periksa apakah wallet menampilkan pratinjau transaksi dengan jelas.

Periksa apakah wallet mendukung penandatanganan dengan perangkat keras atau opsi penandatanganan lain yang lebih aman.

Periksa apakah wallet memiliki riwayat pembaruan rutin.

Periksa apakah wallet menjelaskan pemulihan frasa pemulihan dengan jelas.

Hindari wallet yang dipromosikan hanya dengan hype, ulasan palsu, atau iklan mendesak.

Berhati-hatilah terhadap wallet yang baru diluncurkan dan belum memiliki riwayat keamanan publik yang memadai.

Utamakan wallet dengan dokumentasi yang jelas dan pemeliharaan aktif.

Wallet paling aman bukan hanya wallet dengan fitur terbanyak, tetapi juga wallet yang dapat digunakan dengan benar oleh penggunanya.

Hot Wallet dan Penandatanganan dengan Perangkat Keras

Beberapa pengguna menghubungkan antarmuka hot wallet ke perangkat penandatanganan perangkat keras.

Dalam pengaturan ini, hot wallet dapat menampilkan saldo dan terhubung ke aplikasi, sementara kunci privat tetap berada di perangkat terpisah.

Hal ini dapat meningkatkan keamanan karena kunci penandatanganan tidak disimpan langsung di browser atau lingkungan wallet ponsel.

Namun, penandatanganan dengan perangkat keras tidak membuat semua transaksi aman.

Pengguna tetap dapat menyetujui transaksi berbahaya jika tidak memahami perintahnya.

Penandatanganan perangkat keras meningkatkan perlindungan kunci, tetapi tidak menggantikan pemeriksaan transaksi yang cermat.

Jika memungkinkan, konfirmasikan alamat, jumlah, jaringan, dan tindakan kontrak pada perangkat penandatanganan.

Pengaturan ini dapat berguna bagi pengguna yang menginginkan kemudahan hot wallet dengan isolasi kunci yang lebih kuat.

Frasa pemulihan untuk perangkat penandatanganan perangkat keras tetap harus dilindungi.

Frasa pemulihan tersebut tetap menjadi cadangan utama.

Hot Wallet dan Smart Account

Smart account adalah akun blockchain yang dikendalikan oleh logika smart contract, bukan hanya model kunci privat sederhana.

Beberapa smart account mendukung opsi pemulihan, batas pengeluaran, session key, transaksi batch, gas bersponsor, atau aturan multisignature.

Fitur-fitur ini dapat membuat penggunaan hot wallet lebih aman dan fleksibel.

Misalnya, pengguna dapat menetapkan batas pengeluaran harian atau mewajibkan persetujuan tambahan untuk transfer besar.

Game dapat menggunakan session key agar pengguna tidak perlu menyetujui setiap tindakan kecil secara manual.

Fitur tersebut dapat mengurangi hambatan penggunaan, tetapi juga menambah risiko smart contract.

Jika kontrak akun memiliki bug atau pengaturan pemulihannya lemah, dana dapat terancam.

Pengguna sebaiknya memahami cara kerja smart account sebelum memercayakan aset bernilai berarti kepadanya.

Smart account dapat meningkatkan desain hot wallet, tetapi tidak menghilangkan kebutuhan akan edukasi keamanan.

Teknologi wallet yang lebih baik perlu disertai kebiasaan pengguna yang lebih baik.

Hot Wallet dan Penipuan Pemulihan

Penipuan pemulihan menyasar pengguna yang kehilangan akses ke wallet atau menjadi korban pencurian.

Penipu mungkin mengaku dapat memulihkan kripto yang dicuri jika pengguna membayar biaya atau membagikan frasa pemulihan.

Penipu lain mungkin menyamar sebagai dukungan resmi dan meminta pengguna menghubungkan wallet ke alat pemulihan.

Pengguna harus sangat berhati-hati karena transfer blockchain biasanya tidak dapat dibatalkan.

IC3 menyarankan korban kejahatan mata uang kripto untuk melaporkan insiden dengan menyertakan informasi transaksi sebanyak mungkin.

Catat alamat wallet, hash transaksi, situs web, nama pengguna, pesan, dan cap waktu.

Jangan mengirim lebih banyak kripto kepada seseorang yang mengaku memerlukan pembayaran untuk membuka dana yang hilang.

Jangan mengungkapkan frasa pemulihan kepada layanan pemulihan mana pun.

Investigasi yang sah dapat membantu melacak dana, tetapi tidak menjamin dana dapat dipulihkan.

Tekanan untuk segera melakukan pemulihan merupakan salah satu cara penyerang kembali mencuri dari korban.

Daftar Periksa Keamanan Hot Wallet

Simpan hanya dana untuk penggunaan aktif di hot wallet.

Catat frasa pemulihan secara offline dan simpan dengan aman.

Jangan pernah membagikan frasa pemulihan kepada siapa pun.

Unduh wallet dari sumber resmi.

Perbarui perangkat dan perangkat lunak wallet.

Gunakan kata sandi yang kuat dan MFA untuk akun terkait.

Verifikasi situs web sebelum menghubungkan wallet.

Baca setiap perintah transaksi sebelum menandatangani.

Batasi persetujuan token dan cabut izin yang tidak digunakan.

Uji transfer baru dengan jumlah kecil terlebih dahulu.

FAQ

Apa itu Hot Wallet?

Hot wallet adalah wallet kripto yang terhubung ke internet atau digunakan di perangkat yang terhubung ke internet untuk mengakses aset blockchain dengan cepat.

Apakah hot wallet menyimpan kripto saya?

Tidak. Hot wallet menyimpan atau mengelola kunci yang digunakan untuk mengakses aset kripto yang tercatat di blockchain.

Apakah hot wallet aman?

Hot wallet dapat digunakan dengan aman untuk aktivitas aktif jika dikelola dengan cermat, tetapi umumnya lebih rentan terhadap serangan online dibandingkan cold storage.

Apa risiko utama hot wallet?

Risiko utamanya adalah paparan online yang dapat menyebabkan phishing, malware, persetujuan berbahaya, pencurian frasa pemulihan, atau pembobolan perangkat.

Haruskah saya menyimpan semua kripto di hot wallet?

Tidak. Kebanyakan pengguna sebaiknya menyimpan hanya dana untuk penggunaan aktif di hot wallet dan menyimpan aset jangka panjang dalam jumlah besar dengan pengaturan yang lebih aman.

Apa perbedaan hot wallet dan cold wallet?

Hot wallet terhubung ke internet dan praktis digunakan, sedangkan cold wallet menyimpan kunci privat secara offline atau jauh dari paparan internet seperti biasanya.

Apa itu frasa pemulihan?

Frasa pemulihan adalah sekumpulan kata yang dapat memulihkan akses ke wallet dan harus dirahasiakan serta disimpan secara offline.

Bisakah seseorang mencuri kripto saya jika mendapatkan frasa pemulihan?

Ya. Orang yang mendapatkan frasa pemulihan mungkin dapat memulihkan wallet dan memindahkan aset kripto Anda.

Apakah browser wallet termasuk hot wallet?

Ya. Browser-extension wallet termasuk hot wallet karena beroperasi di lingkungan browser online.

Apakah mobile wallet termasuk hot wallet?

Ya. Mobile wallet termasuk hot wallet jika diinstal di ponsel yang terhubung ke internet.

Bisakah saya menggunakan hot wallet untuk DeFi?

Ya. Hot wallet umum digunakan untuk DeFi, tetapi pengguna harus berhati-hati terhadap risiko smart contract, persetujuan token, phishing, dan perintah wallet.

Bagaimana cara membuat hot wallet lebih aman?

Anda dapat meningkatkan keamanan hot wallet dengan membatasi dana, melindungi frasa pemulihan, menggunakan aplikasi resmi, mengaktifkan keamanan akun, memeriksa situs web, dan membaca setiap transaksi sebelum menandatanganinya.

Kesimpulan

Hot wallet merupakan salah satu alat paling berguna dalam dunia mata uang kripto karena memberikan akses cepat kepada pengguna ke aset dan aplikasi blockchain.

Hot wallet memungkinkan pengguna mengirim dana, menerima token, terhubung ke DeFi, melakukan mint NFT, bermain game blockchain, memberikan suara dalam tata kelola, dan mengelola aktivitas kripto aktif.

Kelebihan utama hot wallet adalah kemudahannya.

Kekurangan utamanya adalah paparan online yang lebih tinggi.

Karena hot wallet digunakan di perangkat yang terhubung ke internet, wallet ini lebih rentan terhadap phishing, malware, persetujuan berbahaya, situs palsu, pembobolan perangkat, dan rekayasa sosial.

Keamanan hot wallet bergantung pada perlindungan kunci privat, pencadangan frasa pemulihan, penandatanganan transaksi yang cermat, perangkat yang aman, dan kebiasaan penggunaan wallet yang disiplin.

Pengguna perlu memahami bahwa wallet tidak menyimpan koin di dalam aplikasi.

Wallet menyimpan atau mengelola kunci yang mengotorisasi tindakan di blockchain.

Karena itu, kunci privat atau frasa pemulihan merupakan informasi keamanan terpenting dalam sistem wallet.

Pengaturan kripto yang baik biasanya memisahkan dana untuk aktivitas aktif dari aset jangka panjang.

Hot wallet dapat menyimpan sejumlah kecil aset untuk penggunaan sehari-hari, sementara aset dalam jumlah besar dapat disimpan di cold storage atau pengaturan kustodi lain dengan paparan lebih rendah.

Pengguna juga sebaiknya memisahkan wallet berdasarkan fungsi, menghindari persetujuan tanpa batas, memverifikasi situs web, mengunduh aplikasi dari sumber resmi, dan menguji rute baru dengan jumlah kecil.

Inti pesannya sederhana.

Hot wallet sangat baik untuk akses, kecepatan, dan partisipasi, tetapi harus digunakan dengan kebiasaan keamanan yang ketat karena kemudahan online selalu disertai risiko online.