Wallet

Apa Itu Wallet?

Wallet adalah alat kripto yang memungkinkan pengguna membuat akun, mengelola alamat, menandatangani transaksi, menyimpan informasi pemulihan, terhubung ke aplikasi Web3, dan mengontrol akses ke aset blockchain.

Dalam kripto, wallet tidak benar-benar menyimpan koin di dalam aplikasi atau perangkat.

Blockchain mencatat saldo dan kepemilikan, sedangkan wallet mengontrol kunci atau izin yang diperlukan untuk memindahkan aset tersebut.

Panduan wallet Ethereum resmi menjelaskan bahwa wallet membantu pengguna mengelola akun, menyimpan frasa pemulihan, dan berinteraksi dengan aset kripto.

Panduan keamanan wallet Bitcoin resmi menjelaskan bahwa cadangan wallet dapat melindungi pengguna dari kegagalan perangkat dan banyak kesalahan manusia.

Wallet dapat berupa aplikasi seluler, ekstensi browser, program desktop, perangkat hardware, cadangan kertas, akun smart contract, pengaturan multisig, sistem MPC, atau antarmuka akun kustodian.

Beberapa wallet dirancang untuk penggunaan Web3 sehari-hari.

Beberapa wallet dirancang untuk cold storage jangka panjang.

Beberapa wallet dirancang untuk bisnis, DAO, institusi, atau developer.

Bagi pemula, definisi paling sederhana adalah sebagai berikut: Wallet adalah alat yang memungkinkan Anda mengontrol, menerima, mengirim, dan menggunakan aset kripto melalui private key, metode pemulihan, dan tanda tangan blockchain.

Mengapa Wallet Penting dalam Kripto

Wallet penting karena menjadi lapisan akses pengguna terhadap kepemilikan kripto.

Tanpa wallet, sebagian besar pengguna tidak dapat menerima aset dengan aman, menandatangani transaksi, menggunakan DeFi, mengelola NFT, melakukan voting di DAO, berinteraksi dengan smart contract, atau terhubung ke aplikasi Web3.

Wallet juga merupakan salah satu alat keamanan terpenting dalam kripto.

Jika wallet dikonfigurasi dengan benar, pengguna dapat mengontrol aset mereka secara langsung.

Jika wallet dikonfigurasi dengan buruk, pengguna dapat kehilangan aset akibat pencurian, phishing, kegagalan perangkat, kehilangan seed phrase, transaksi yang salah, persetujuan berbahaya, atau cadangan yang buruk.

Wallet penting karena kepemilikan kripto didasarkan pada otoritas kriptografis, bukan pemulihan akun biasa.

Akun bank dapat dipulihkan melalui pemeriksaan identitas dan layanan pelanggan.

Wallet self-custody mungkin tidak dapat dipulihkan jika private key atau frasa pemulihan hilang secara permanen.

Inilah alasan edukasi tentang wallet bukan hal opsional.

Setiap pengguna kripto perlu memahami jenis wallet yang digunakan, pihak yang mengontrol kunci, cara pemulihan bekerja, dan apa yang terjadi jika sesuatu tidak berjalan semestinya.

Cara Kerja Wallet

Wallet bekerja dengan mengelola kunci kriptografis dan menggunakannya untuk menandatangani tindakan di blockchain.

Saat wallet dibuat, wallet menghasilkan atau menurunkan private key.

Private key tersebut dapat menghasilkan public key dan alamat wallet.

Alamat wallet dibagikan untuk menerima aset.

Private key atau otoritas penandatanganan digunakan untuk menyetujui transaksi.

Saat pengguna mengirim kripto, wallet menyiapkan transaksi dan menandatanganinya.

Transaksi yang telah ditandatangani disiarkan ke jaringan blockchain.

Node atau validator memeriksa apakah tanda tangan valid dan apakah transaksi mematuhi aturan jaringan.

Jika valid, transaksi dapat dikonfirmasi dan dicatat secara on-chain.

Wallet kemudian membaca data blockchain dan menampilkan saldo, token, NFT, persetujuan, atau riwayat transaksi yang diperbarui.

Oleh karena itu, wallet berfungsi sebagai pengelola kunci sekaligus antarmuka pengguna.

Wallet vs. Alamat Wallet

Wallet dan alamat wallet bukanlah hal yang sama.

Wallet adalah alat atau sistem yang mengelola kunci, akun, tanda tangan, dan aktivitas aset.

Alamat wallet adalah tujuan publik yang digunakan untuk menerima aset.

Satu wallet dapat mengelola banyak alamat.

Satu alamat dapat menerima banyak transaksi.

Pengguna dapat membagikan alamat wallet untuk menerima kripto.

Pengguna tidak boleh membagikan private key atau frasa pemulihan yang mengontrol wallet.

Dokumentasi akun Ethereum resmi menjelaskan bahwa akun milik eksternal dikendalikan oleh private key dan memiliki alamat yang digunakan untuk transaksi.

Aturan praktisnya sederhana.

Wallet mengontrol akses, sedangkan alamat menerima aset.

Wallet vs. Private Key

Wallet tidak sama dengan private key.

Private key adalah nilai kriptografis rahasia yang dapat menandatangani transaksi untuk akun blockchain.

Wallet adalah alat yang menyimpan, melindungi, atau menggunakan private key tersebut, tergantung pada desain wallet.

Glosarium private key NIST mendefinisikan private key sebagai kunci kriptografis yang terkait dengan pemilik dan tidak dipublikasikan.

Jika seseorang mencuri private key, mereka mungkin dapat memindahkan aset yang dikontrol oleh kunci tersebut.

Jika seseorang hanya mencuri aplikasi wallet tanpa kata sandi, seed phrase, atau materi kunci, mereka mungkin tidak dapat mengakses aset tersebut.

Private key adalah otoritasnya.

Wallet adalah antarmuka dan lapisan perlindungan.

Wallet yang kuat melindungi private key dari paparan sambil tetap memungkinkan pengguna menandatangani transaksi yang valid.

Wallet vs. Frasa Pemulihan

Wallet tidak sama dengan frasa pemulihan.

Frasa pemulihan adalah sekumpulan kata yang dapat memulihkan wallet dan menghasilkan ulang private key.

Spesifikasi BIP-39 resmi menjelaskan kode mnemonik yang digunakan untuk menghasilkan wallet deterministik.

Banyak wallet menampilkan 12, 18, atau 24 kata pemulihan saat proses pengaturan.

Kata-kata tersebut harus ditulis dan disimpan secara aman dalam keadaan offline.

Frasa pemulihan dapat lebih berkuasa daripada satu private key karena dapat memulihkan banyak akun dan alamat.

Jika frasa pemulihan dicuri, wallet dapat dikuras.

Jika frasa pemulihan hilang dan tidak ada metode pemulihan lain, wallet mungkin tidak dapat diakses secara permanen.

Tidak ada dApp, agen dukungan, halaman airdrop, atau alur koneksi wallet yang sah yang seharusnya meminta frasa pemulihan.

Frasa pemulihan adalah cadangan utama dan harus diperlakukan seperti aset itu sendiri.

Wallet vs. Public Key

Wallet juga berbeda dengan public key.

Public key diturunkan dari private key dan membantu memverifikasi tanda tangan digital.

Glosarium public key NIST menjelaskan bahwa public key dapat dipublikasikan dan digunakan untuk memverifikasi tanda tangan digital yang dibuat oleh private key yang bersesuaian.

Wallet dapat menggunakan public key untuk menghasilkan alamat, memverifikasi tanda tangan, membuat akun watch-only, atau membangun pengaturan multisig.

Public key biasa umumnya tidak dapat membelanjakan dana dengan sendirinya.

Private key atau otoritas penandatanganan yang valid diperlukan untuk membelanjakan dana.

Namun, public key dan terutama extended public key dapat mengungkapkan aktivitas wallet.

Artinya, pengguna perlu memahami risiko privasi bahkan ketika data tersebut tidak dapat langsung digunakan untuk membelanjakan dana.

Wallet memisahkan informasi publik dari otoritas penandatanganan pribadi secara aman.

Wallet Self-Custody

Wallet self-custody memberi pengguna kontrol langsung atas private key atau metode pemulihan.

Artinya, pengguna dapat mengakses aset tanpa bergantung pada kustodian untuk menyetujui penarikan.

Self-custody merupakan salah satu gagasan inti kripto karena memungkinkan pengguna memegang aset secara langsung di jaringan blockchain publik.

Namun, self-custody juga berarti pengguna bertanggung jawab atas cadangan, keamanan perangkat, peninjauan transaksi, dan rencana pemulihan.

Jika frasa pemulihan hilang, layanan pelanggan mungkin tidak dapat membantu.

Jika frasa pemulihan dicuri, aset dapat dicuri dengan cepat.

Jika pengguna menandatangani persetujuan berbahaya, dana dapat berisiko bahkan jika frasa pemulihan tidak pernah dibagikan.

Self-custody berdaya guna karena mengurangi ketergantungan pada pihak ketiga.

Self-custody berisiko karena menghilangkan banyak perlindungan pemulihan Web2 yang umum digunakan.

Wallet self-custody paling sesuai bagi pengguna yang bersedia mempelajari dasar-dasar keamanan.

Wallet Kustodian

Wallet kustodian adalah akun mirip wallet ketika perusahaan atau platform mengontrol private key atas nama pengguna.

Pengguna dapat masuk menggunakan email, kata sandi, verifikasi identitas, dan autentikasi dua faktor.

Wallet kustodian dapat lebih mudah digunakan oleh pemula karena pemulihan akun mungkin bekerja lebih mirip layanan online biasa.

Namun, wallet kustodian memerlukan kepercayaan kepada kustodian.

Kustodian dapat mengontrol penarikan, menerapkan pembatasan akun, mengalami pelanggaran, membekukan akses, atau menghadapi masalah operasional.

Panduan wallet Ethereum menjelaskan bahwa platform kustodian dapat menghubungkan akses wallet dengan pemulihan nama pengguna dan kata sandi, tetapi pengguna memercayakan kontrol dana kepada kustodian.

Wallet kustodian memang praktis, tetapi tidak sama dengan self-custody langsung.

Pengguna perlu memahami apakah mereka mengontrol kunci atau hanya mengontrol akun pada penyedia layanan.

Ungkapan “bukan kunci Anda, bukan kripto Anda” ada karena kustodi mengubah model kepercayaan.

Hot Wallet

Hot wallet terhubung ke internet atau digunakan pada perangkat yang terhubung ke internet.

Contohnya mencakup wallet seluler, wallet ekstensi browser, wallet desktop, dan wallet aplikasi Web3.

Hot wallet berguna untuk transaksi harian, saldo kecil, aktivitas DeFi, NFT, game Web3, voting DAO, dan pembayaran stablecoin.

Manfaat utamanya adalah kemudahan.

Risiko utamanya adalah paparan.

Hot wallet dapat diserang melalui malware, phishing, ekstensi browser berbahaya, dApp palsu, serangan clipboard, address poisoning, atau unduhan yang tidak aman.

Pengguna tidak boleh memperlakukan hot wallet seperti brankas penyimpanan jangka panjang.

Praktik yang baik adalah menyimpan hanya jumlah yang diperlukan untuk penggunaan aktif di hot wallet.

Aset bernilai tinggi sering kali lebih baik disimpan dengan keamanan yang lebih kuat, seperti hardware wallet, multisig, atau cold storage.

Cold Wallet

Cold wallet menyimpan private key secara offline atau terisolasi dari paparan internet normal.

Cold wallet dapat mencakup hardware wallet, perangkat penandatanganan air-gapped, komputer offline, cadangan kertas, atau pengaturan multisig yang dikelola dengan cermat.

Cold storage umumnya digunakan untuk kepemilikan jangka panjang dan saldo yang lebih besar.

Tujuannya adalah mengurangi kemungkinan malware atau phishing mencuri private key secara langsung.

Cold wallet lebih aman dari banyak ancaman online, tetapi bukan berarti bebas risiko.

Pengguna tetap dapat kehilangan frasa pemulihan.

Pengguna tetap dapat menandatangani transaksi yang buruk.

Pengguna tetap dapat membeli perangkat yang telah dimodifikasi dari sumber yang tidak aman.

Pengguna tetap dapat menyimpan cadangan dengan buruk.

Cold storage paling kuat ketika pengguna memverifikasi alamat pada layar tepercaya, melindungi materi pemulihan, dan menggunakan petunjuk pemulihan yang jelas.

Hardware Wallet

Hardware wallet adalah perangkat fisik yang dirancang untuk melindungi private key dan menandatangani transaksi dengan aman.

Private key seharusnya tetap berada di dalam hardware wallet selama penggunaan normal.

Komputer atau ponsel menyiapkan transaksi yang belum ditandatangani.

Hardware wallet menampilkan detail transaksi dan meminta persetujuan pengguna.

Perangkat menandatangani secara internal dan mengembalikan tanda tangan.

Desain ini melindungi private key dari banyak serangan online.

Namun, hardware wallet tetap memerlukan penggunaan yang cermat.

Pengguna harus memverifikasi alamat dan jumlah pada layar hardware wallet.

Pengguna harus melindungi frasa pemulihan secara offline.

Pengguna harus menghindari pembaruan firmware palsu, halaman dukungan palsu, dan alat pemulihan palsu.

Jika frasa pemulihan terpapar, penyerang mungkin tidak memerlukan perangkat hardware wallet.

Wallet Seluler

Wallet seluler adalah aplikasi wallet kripto yang digunakan di ponsel atau tablet.

Wallet seluler populer karena mudah dibawa dan berguna untuk pembayaran, kode QR, dApp, NFT, serta akses Web3 sehari-hari.

Wallet seluler dapat bersifat self-custodial atau kustodian, tergantung desainnya.

Beberapa wallet seluler menyimpan materi kunci terenkripsi di perangkat.

Beberapa menggunakan MPC, login sosial, Passkey, cadangan cloud, atau infrastruktur kustodian.

Wallet seluler praktis, tetapi ponsel terpapar banyak risiko.

Pengguna dapat kehilangan ponsel, memasang aplikasi berbahaya, mengeklik tautan phishing, menggunakan Wi-Fi yang tidak aman, atau menyimpan frasa pemulihan dalam foto.

Pengguna wallet seluler sebaiknya menggunakan kunci perangkat yang kuat, sumber aplikasi resmi, cadangan yang aman, dan wallet terpisah untuk dApp berisiko.

Wallet ponsel berguna untuk aktivitas sehari-hari, tetapi harus dilindungi seperti perangkat keuangan.

Wallet Ekstensi Browser

Wallet ekstensi browser memungkinkan pengguna terhubung ke aplikasi Web3 langsung dari browser web.

Wallet ini dapat menyuntikkan penyedia wallet ke situs web dApp dan menampilkan permintaan transaksi ketika pengguna ingin menandatangani sesuatu.

Wallet ekstensi browser umum digunakan untuk DeFi, NFT, DAO, bridge, game, dan pengujian developer.

Wallet ini praktis karena terhubung langsung ke situs web.

Wallet ini berisiko karena browser dan ekstensi merupakan permukaan serangan utama.

Ekstensi berbahaya dapat memantau aktivitas, mengubah konten halaman, atau menipu pengguna agar menandatangani tindakan yang merugikan.

Situs phishing dapat meniru dApp asli dan meminta persetujuan berbahaya.

Pengguna hanya boleh memasang ekstensi wallet dari sumber resmi.

Pengguna sebaiknya menghapus ekstensi yang tidak digunakan dan memakai profil browser terpisah untuk aktivitas kripto bila sesuai.

Untuk saldo yang lebih besar, wallet ekstensi browser sering kali sebaiknya dipasangkan dengan hardware wallet atau pengaturan kustodi yang lebih kuat.

Wallet Desktop

Wallet desktop adalah perangkat lunak yang diinstal di komputer.

Wallet desktop dapat menawarkan fitur lanjutan, kontrol lokal, integrasi full node, coin control, dukungan hardware wallet, dan opsi developer.

Wallet ini dapat berguna bagi pengguna yang menginginkan kontrol lebih besar dibandingkan yang ditawarkan aplikasi seluler.

Namun, wallet desktop sangat bergantung pada keamanan komputer.

Malware, alat akses jarak jauh, unduhan tidak aman, pembajak clipboard, pembaruan palsu, dan sistem operasi yang disusupi semuanya dapat menimbulkan risiko.

Pengguna hanya boleh mengunduh wallet desktop dari sumber resmi.

Pengguna sebaiknya memverifikasi tanda tangan perangkat lunak jika memungkinkan.

Pengguna sebaiknya selalu memperbarui sistem.

Pengguna sebaiknya menghindari penggunaan komputer yang sama untuk unduhan berisiko dan aktivitas wallet bernilai tinggi.

Wallet desktop dapat berdaya guna, tetapi tidak boleh digunakan secara sembarangan pada mesin yang tidak aman.

Paper Wallet

Paper wallet adalah catatan fisik atas private key, frasa pemulihan, atau rahasia wallet.

Paper wallet dapat bersifat offline, tetapi juga dapat rapuh dan berisiko.

Kertas dapat terbakar, pudar, robek, basah, difoto, atau tidak sengaja dibuang.

Paper wallet juga dapat dibuat secara tidak aman jika generatornya online, berbahaya, atau menggunakan randomisasi yang lemah.

Banyak pengguna modern lebih memilih hardware wallet atau cadangan pemulihan berbahan logam untuk penyimpanan jangka panjang yang lebih kuat.

Jika pengguna memiliki private key paper wallet lama, memindahkan seluruh dana ke wallet aman yang baru sering kali lebih aman daripada mengimpor dan terus menggunakan kunci lama.

Kertas tetap dapat berguna sebagai material cadangan pemulihan jika ditangani dengan cermat.

Kertas tidak boleh dianggap otomatis aman hanya karena offline.

Keamanannya bergantung pada pembuatan, penyimpanan, kerahasiaan, dan rencana pemulihan.

Wallet Smart Contract

Wallet smart contract adalah wallet yang dikendalikan oleh kode smart contract, bukan hanya satu private key sederhana.

Panduan abstraksi akun Ethereum resmi menjelaskan bahwa wallet smart contract dapat mendukung fitur seperti aturan keamanan fleksibel, pemulihan akun, batching, dan validasi kustom.

Wallet smart contract dapat mendukung guardian, persetujuan multisig, batas pengeluaran, session key, Passkey, sponsor biaya gas, dan rotasi kunci.

Fitur-fitur ini dapat membuat wallet lebih aman dan lebih mudah digunakan oleh pengguna umum.

Namun, wallet smart contract juga menghadirkan risiko kontrak.

Bug dalam kode wallet dapat berbahaya.

Mekanisme peningkatan dapat menciptakan risiko governance atau admin.

Pengaturan guardian yang lemah dapat menciptakan risiko pemulihan.

Pengguna harus memahami kunci, guardian, atau kontrak mana yang dapat mengontrol wallet.

Wallet smart contract berdaya guna karena membuat aturan wallet dapat diprogram.

Wallet Abstraksi Akun

Wallet abstraksi akun biasanya merupakan wallet smart contract yang meningkatkan pengalaman pengguna akun blockchain.

Abstraksi akun dapat mendukung fitur seperti pemulihan sosial, transaksi batch, paymaster, skema tanda tangan kustom, Passkey, batas pengeluaran, dan onboarding yang lebih aman.

Panduan abstraksi akun Ethereum mencatat bahwa EIP-4337 memperkenalkan cara untuk mendukung akun smart contract tanpa mengubah protokol inti Ethereum.

Panduan Ethereum EIP-7702 resmi menjelaskan cara akun milik eksternal dapat menggunakan fungsi berbasis kode untuk sementara melalui jenis transaksi baru.

Perkembangan ini penting karena seed phrase sulit digunakan bagi banyak pengguna.

Abstraksi akun dapat mengurangi sebagian kompleksitas seed phrase dan gas fee.

Namun, abstraksi akun tidak menghilangkan kebutuhan akan edukasi keamanan.

Pengguna tetap perlu memahami aturan pemulihan, izin, perintah wallet, persetujuan dApp, dan otoritas akun.

Desain wallet yang lebih baik dapat mengurangi kesalahan, tetapi tidak dapat membuat setiap tanda tangan menjadi aman.

Wallet Multisig

Wallet multisig memerlukan beberapa tanda tangan sebelum aset dapat dipindahkan.

Contohnya, multisig 2-dari-3 memerlukan dua dari tiga kunci penandatangan.

Hal ini dapat melindungi dari satu kunci yang hilang atau satu kunci yang disusupi.

Wallet multisig umum digunakan untuk DAO, bisnis, treasury, yayasan, kustodi keluarga, dan penyimpanan jangka panjang bernilai tinggi.

Multisig meningkatkan ketahanan, tetapi menambah kompleksitas operasional.

Pengguna harus melindungi setiap kunci penandatangan.

Pengguna harus menyimpan detail konfigurasi wallet.

Pengguna harus mengetahui cara mengganti penandatangan.

Pengguna harus menghindari penyimpanan semua kunci di satu tempat.

Wallet multisig kuat jika distribusi kunci dan rencana pemulihannya kuat.

Wallet ini lemah jika penandatangan ceroboh, tidak aktif, atau bingung dengan prosedur.

Wallet MPC

MPC berarti multi-party computation.

Wallet MPC membagi otoritas penandatanganan menjadi beberapa bagian kunci, alih-alih mengandalkan satu private key lengkap yang disimpan di satu tempat.

Hal ini dapat mengurangi paparan kunci pada satu titik kegagalan.

Wallet MPC digunakan dalam wallet konsumen, kustodi institusional, wallet bisnis, dan sistem onboarding tanpa seed phrase.

Wallet MPC dapat menggabungkan kunci perangkat, pemulihan cloud, biometrik, kontrol kebijakan, atau bagian penandatanganan di sisi layanan, tergantung desainnya.

MPC dapat meningkatkan kemudahan penggunaan, tetapi memiliki trade-off.

Pengguna mungkin bergantung pada penyedia, perangkat, sistem pemulihan akun, atau server kebijakan.

Jika penyedia mengubah ketentuan, mengalami downtime, atau menghentikan dukungan, pemulihan dapat terdampak.

Jika pengguna tidak memahami model pemulihan, kemudahan tanpa seed phrase dapat menjadi risiko tersembunyi.

MPC berguna ketika desain sistemnya transparan, aman, dan dapat dipulihkan.

Wallet Watch-Only

Wallet watch-only dapat melihat saldo dan transaksi, tetapi tidak dapat membelanjakan dana.

Wallet ini biasanya menggunakan alamat publik, public key, atau extended public key.

Wallet watch-only berguna untuk memantau cold storage, treasury bisnis, donasi, pembayaran mining, atau catatan akuntansi.

Karena wallet watch-only tidak menyimpan private key, wallet ini dapat lebih aman digunakan pada perangkat yang terhubung ke internet.

Namun, wallet watch-only tetap dapat mengungkapkan privasi.

Extended public key dapat mengungkapkan banyak alamat dan riwayat transaksi.

Wallet watch-only juga tidak dapat memulihkan akses untuk membelanjakan dana dengan sendirinya.

Untuk membelanjakan dana, pengguna tetap memerlukan private key, hardware wallet, ambang multisig, izin wallet smart contract, atau akses kustodian.

Wallet watch-only adalah alat pemantauan, bukan wallet lengkap untuk membelanjakan dana.

Wallet Web3

Wallet Web3 adalah wallet yang dirancang untuk terhubung dengan aplikasi terdesentralisasi.

Wallet ini dapat menandatangani transaksi, terhubung ke dApp, mengelola token, menampilkan NFT, mengganti jaringan, menyetujui tindakan smart contract, dan menandatangani pesan login.

Wallet Web3 digunakan untuk DeFi, NFT, DAO, game blockchain, pembayaran stablecoin, identitas, dan komunitas dengan akses berbasis token.

Situs web WalletConnect Network resmi menjelaskan WalletConnect sebagai infrastruktur untuk menghubungkan wallet dan aplikasi di berbagai pengalaman Web3.

Wallet Web3 memudahkan penggunaan kripto, tetapi juga membuat pengguna terpapar risiko penandatanganan.

Pengguna dapat kehilangan aset dengan menyetujui token allowance berbahaya, menandatangani listing NFT palsu, terhubung ke halaman phishing, atau menerima transaksi berbahaya.

Wallet Web3 harus menampilkan perintah wallet dengan jelas.

Pengguna tidak boleh menyetujui tindakan yang tidak mereka pahami.

Koneksi tidak sama dengan izin untuk membelanjakan dana, tetapi penandatanganan dapat menimbulkan konsekuensi nyata.

Koneksi Wallet

Koneksi wallet adalah proses menghubungkan wallet ke dApp agar aplikasi dapat membaca alamat akun publik dan meminta tindakan.

Koneksi wallet dapat dilakukan melalui ekstensi browser, deep link seluler, kode QR, embedded wallet, atau sesi WalletConnect.

Menghubungkan wallet biasanya tidak memindahkan dana dengan sendirinya.

Namun, tindakan ini dapat mengungkapkan alamat publik dan memungkinkan dApp meminta tanda tangan atau transaksi.

Pengguna hanya boleh terhubung ke aplikasi tepercaya.

Pengguna harus memverifikasi domain sebelum terhubung.

Pengguna harus memutuskan sesi lama yang tidak lagi digunakan.

Pengguna harus memisahkan wallet dApp harian dari wallet penyimpanan jangka panjang.

Koneksi wallet adalah pintu masuk ke aktivitas Web3.

Momen keamanan yang sebenarnya biasanya terjadi ketika pengguna menandatangani atau menyetujui sesuatu.

Penandatanganan Wallet

Penandatanganan wallet berarti menggunakan otoritas wallet untuk menyetujui transaksi atau pesan.

Tanda tangan transaksi dapat memindahkan aset, menyetujui pengeluaran token, mint NFT, melakukan staking token, meminjam aset, melakukan bridge dana, atau berinteraksi dengan smart contract.

Tanda tangan pesan dapat membuktikan kepemilikan wallet, masuk ke dApp, melakukan voting off-chain, membuat order, memberikan permit, atau mengotorisasi izin akun, tergantung jenis pesannya.

EIP-4361, yang juga dikenal sebagai Sign-In with Ethereum, mendefinisikan format pesan standar untuk autentikasi berbasis wallet.

Penandatanganan berdaya guna karena membuktikan kontrol tanpa mengungkapkan private key.

Penandatanganan berisiko karena pengguna dapat menyetujui tindakan berbahaya.

Wallet harus menjelaskan fungsi tanda tangan dengan bahasa yang mudah dibaca.

Pengguna harus menolak permintaan tanda tangan yang samar, tidak terduga, tidak dapat dibaca, atau mendesak.

Private key dapat tetap rahasia, tetapi tanda tangan yang buruk tetap dapat menyebabkan kerugian.

Persetujuan Token dalam Wallet

Persetujuan token adalah transaksi wallet yang mengizinkan smart contract membelanjakan token dari wallet pengguna.

Persetujuan ini umum digunakan di DeFi, bridge, marketplace NFT, aplikasi staking, dan game Web3.

Persetujuan dapat dibatasi untuk jumlah tertentu atau tidak terbatas.

Persetujuan tanpa batas memang praktis, tetapi berisiko.

Jika kontrak yang disetujui berbahaya atau disusupi, token yang telah disetujui dapat dikuras.

Wallet yang baik harus menampilkan token, jumlah, kontrak pembelanja, dan chain dengan jelas.

Pengguna harus menghindari menyetujui kontrak yang tidak dikenal.

Pengguna harus mencabut persetujuan lama ketika tidak lagi diperlukan.

Pengguna harus menggunakan wallet terpisah untuk dApp berisiko tinggi.

Keamanan wallet tidak hanya tentang melindungi seed phrase.

Keamanan juga mencakup pengendalian atas tindakan yang diizinkan untuk ditandatangani oleh wallet.

Pemulihan Wallet

Pemulihan wallet adalah proses mendapatkan kembali akses ke wallet setelah perangkat hilang, aplikasi dihapus, hardware gagal berfungsi, kata sandi hilang, atau rotasi kunci.

Pemulihan dapat bergantung pada frasa pemulihan, private key, file keystore, cadangan hardware wallet, kuorum multisig, guardian pemulihan sosial, alur pemulihan MPC, atau pemulihan akun kustodian.

Pemulihan self-custody berbeda dari pemulihan kata sandi biasa.

Jika frasa pemulihan hilang dan tidak ada metode pemulihan alternatif, wallet mungkin tidak dapat dipulihkan.

Jika frasa pemulihan terpapar, wallet harus dianggap telah disusupi.

Pengguna harus menguji pemulihan dengan cermat sebelum mengandalkannya untuk saldo besar.

Pengguna harus menyimpan petunjuk pemulihan dengan cara yang dapat bertahan dari bencana tetapi tidak mengungkapkan rahasia.

Pengguna juga harus merencanakan pewarisan.

Wallet tanpa rencana pemulihan merupakan satu titik kegagalan.

Keamanan Wallet

Keamanan wallet mencakup perlindungan kunci, perencanaan pemulihan, keamanan perangkat, peninjauan transaksi, kehati-hatian terhadap dApp, verifikasi jaringan, dan kewaspadaan terhadap penipuan.

Panduan keamanan Ethereum resmi menjelaskan bahwa pengguna harus melindungi akses wallet, frasa pemulihan, dan private key karena semuanya mengontrol aset on-chain.

Keamanan wallet dimulai dengan menggunakan perangkat lunak wallet tepercaya.

Keamanan berlanjut dengan cadangan yang aman.

Keamanan juga memerlukan kebiasaan penandatanganan yang cermat.

Pengguna dapat melindungi frasa pemulihan dengan sempurna, tetapi tetap kehilangan dana karena menandatangani persetujuan berbahaya.

Pengguna dapat menggunakan hardware wallet, tetapi tetap mengirim aset ke alamat yang salah.

Pengguna dapat menggunakan kata sandi yang kuat, tetapi tetap tertipu oleh agen dukungan palsu.

Keamanan wallet adalah proses, bukan langkah pengaturan satu kali.

Penipuan Wallet

Penipuan wallet menargetkan frasa pemulihan, private key, koneksi wallet, alur dukungan palsu, persetujuan berbahaya, airdrop palsu, mint NFT palsu, pembaruan wallet palsu, dan layanan pemulihan palsu.

Analisis penipuan kripto Chainalysis 2026 memperkirakan bahwa penipuan dan fraud kripto mencuri $17 billion pada 2025 serta menyoroti pertumbuhan taktik penipuan berbasis peniruan identitas dan AI.

Panduan penipuan mata uang kripto FTC memperingatkan bahwa penipu sering menggunakan peniruan identitas, janji palsu, dan tekanan untuk menipu pengguna.

Penipuan wallet sering diawali dengan kesan mendesak.

Sebuah pesan dapat mengklaim bahwa wallet harus diverifikasi.

Halaman palsu dapat mengklaim bahwa aset harus disinkronkan.

Airdrop palsu dapat meminta koneksi wallet dan tanda tangan berbahaya.

Agen dukungan palsu dapat meminta kata-kata pemulihan.

Pengguna harus mengingat bahwa tidak ada pihak yang benar-benar sah memerlukan frasa pemulihan untuk menyelesaikan masalah wallet biasa.

Jika seseorang meminta private key atau kata-kata pemulihan, respons paling aman adalah segera berhenti.

Address Poisoning dan Risiko Wallet

Address poisoning adalah serangan wallet yang menipu pengguna agar menyalin alamat palsu yang menyerupai alamat asli dari riwayat transaksi.

Penyerang mengirim transfer kecil atau transaksi token palsu dari alamat yang menyerupai alamat asli.

Korban kemudian menyalin alamat yang salah dari riwayat wallet dan mengirim dana kepada penyerang.

Studi tahun 2025 tentang wallet Ethereum dalam serangan address poisoning menemukan bahwa antarmuka wallet sangat berbeda dalam tingkat perlindungannya terhadap riwayat transfer palsu.

Serangan ini berhasil karena alamat wallet panjang dan sulit dibandingkan secara manual.

Pengguna tidak boleh menyalin alamat dari riwayat transaksi terbaru tanpa verifikasi.

Pengguna sebaiknya menggunakan buku alamat tepercaya, halaman pembayaran resmi, domain Web3 terverifikasi, konfirmasi langsung dari penerima, atau pemeriksaan layar hardware wallet.

Wallet harus memperingatkan pengguna tentang alamat mencurigakan yang menyerupai alamat lain dan riwayat transfer palsu.

Keamanan alamat adalah bagian dari keamanan wallet.

Privasi Wallet

Privasi wallet penting karena blockchain publik dapat mengungkapkan banyak aktivitas pengguna.

Alamat wallet dapat menunjukkan saldo, transfer token, NFT, posisi DeFi, voting DAO, transaksi bridge, dan riwayat pembayaran.

Jika wallet dikaitkan dengan identitas nyata, pengamat dapat menghubungkan orang tersebut dengan perilaku on-chain.

Privasi wallet dapat ditingkatkan dengan memisahkan akun berdasarkan tujuan.

Pengguna dapat menyimpan satu wallet untuk identitas publik, satu untuk pengujian DeFi, satu untuk NFT, satu untuk pembayaran harian, dan satu untuk penyimpanan jangka panjang.

Pengguna Bitcoin sering memakai alamat penerimaan baru untuk privasi yang lebih baik.

Wallet berbasis akun mungkin memerlukan pemisahan yang lebih manual karena akun yang sama sering berinteraksi dengan banyak aset dan dApp.

Pengguna sebaiknya menghindari memublikasikan alamat wallet bernilai tinggi kecuali diperlukan.

Privasi tidak terjadi secara otomatis dalam kripto.

Wallet dapat memberi pengguna kontrol, tetapi aktivitas publik tetap dapat dianalisis.

Biaya Wallet

Wallet sering menampilkan biaya jaringan sebelum pengguna mengirim transaksi.

Biaya jaringan dibayarkan kepada jaringan blockchain sesuai model biaya jaringan tersebut.

Wallet juga dapat mengenakan biaya layanan untuk swap, on-ramp, pembelian kartu, bridge, atau fitur premium, tergantung pada penyedia wallet.

Pengguna harus membedakan biaya jaringan dari biaya layanan wallet.

Biaya jaringan yang tinggi dapat berasal dari kepadatan jaringan, kompleksitas transaksi, atau desain chain.

Biaya layanan wallet dapat berasal dari integrasi pihak ketiga atau model bisnis wallet.

Beberapa wallet memungkinkan pengguna menyesuaikan kecepatan transaksi atau tingkat biaya.

Biaya yang lebih rendah dapat mengakibatkan konfirmasi lebih lambat atau transaksi gagal, tergantung pada chain.

Sebelum menandatangani, pengguna harus meninjau aset, jumlah, penerima, jaringan, dan total biaya.

Biaya adalah bagian dari UX wallet karena pengguna perlu memahami apa yang dibayarkan dan alasannya.

Wallet dan DeFi

Wallet adalah gerbang utama menuju DeFi.

Pengguna menghubungkan wallet untuk swap token, menyediakan likuiditas, meminjamkan, meminjam, melakukan staking, melakukan bridge, mengklaim reward, atau mengelola jaminan.

Panduan DeFi Ethereum resmi menjelaskan keuangan terdesentralisasi sebagai produk dan layanan keuangan yang dibangun di atas blockchain publik dan smart contract.

Penggunaan wallet di DeFi memerlukan kehati-hatian ekstra karena transaksi dapat menimbulkan kewajiban keuangan.

Posisi pinjaman dapat dilikuidasi.

Posisi likuiditas dapat mengalami impermanent loss.

Bridge dapat gagal atau dieksploitasi.

Persetujuan token dapat mengekspos dana.

Strategi yield dapat bergantung pada inflasi, leverage, atau risiko tersembunyi.

Wallet membuat DeFi dapat diakses, tetapi tidak menjadikan DeFi bebas risiko.

Pengguna harus memahami protokol sebelum menyetujui tindakan wallet.

Wallet dan NFT

Wallet digunakan untuk mint, menyimpan, mentransfer, listing, membeli, menjual, dan menampilkan NFT.

Panduan NFT Ethereum resmi menjelaskan bahwa NFT adalah token unik yang dapat merepresentasikan kepemilikan item unik.

Wallet NFT dapat menampilkan gambar, koleksi, ID token, metadata, dan aktivitas marketplace.

Namun, tampilan wallet NFT dapat menyesatkan.

NFT penipuan dapat muncul di wallet tanpa diminta pengguna.

Mint palsu dapat meminta transaksi berbahaya.

Penawaran palsu dapat menipu pengguna untuk menandatangani listing yang buruk.

Persetujuan yang luas dapat membuat banyak NFT berisiko.

Pengguna harus menghindari berinteraksi dengan NFT tidak dikenal yang muncul secara tidak terduga.

Pengguna harus memverifikasi kontrak koleksi dan tindakan marketplace sebelum menandatangani.

Visibilitas di wallet tidak membuktikan keamanan atau keaslian aset.

Wallet dan DAO

Wallet digunakan untuk voting DAO, delegasi, kontrol treasury, pembuatan proposal, pembayaran kontributor, dan partisipasi governance.

Panduan DAO Ethereum resmi menjelaskan DAO sebagai organisasi berbasis internet yang dimiliki dan dikelola secara kolektif oleh anggotanya.

Wallet DAO dapat berupa multisig, treasury smart contract, atau akun yang dikendalikan governance.

Anggota individu dapat menggunakan wallet pribadi untuk melakukan voting atau delegasi.

Wallet DAO memerlukan keamanan operasional yang kuat karena dapat mengontrol dana komunitas.

Rotasi penandatangan, ambang multisig, hardware wallet, simulasi transaksi, peninjauan proposal, dan pelaporan treasury merupakan hal penting.

Voting DAO terkadang dapat memindahkan dana, meningkatkan kontrak, atau mengubah aturan protokol.

Tindakan wallet DAO harus ditinjau dengan cermat sebelum ditandatangani.

Governance lebih aman ketika otoritas wallet transparan dan dapat dipertanggungjawabkan.

Wallet dan Game Web3

Wallet digunakan dalam game Web3 untuk login, item NFT, token, marketplace, reward, crafting, identitas, dan aset milik pemain.

Panduan game Ethereum resmi menjelaskan bahwa game blockchain dapat menggunakan token, NFT, dan smart contract untuk aset serta ekonomi game.

Wallet game dapat memudahkan kepemilikan digital, tetapi game menciptakan risiko unik.

Halaman game palsu dapat meminta tanda tangan yang menguras wallet.

Marketplace palsu dapat meminta persetujuan NFT yang luas.

Klaim reward dapat menyetujui token yang tidak terkait.

Pemain mungkin menjadi ceroboh karena aplikasi terasa seperti hiburan, bukan keuangan.

Pengguna harus memisahkan wallet game dari wallet penyimpanan jangka panjang.

Pengguna harus menguji game baru dengan jumlah kecil.

Pengguna harus memperlakukan tanda tangan aset game sebagai tindakan keuangan yang nyata.

Memilih Wallet

Memilih wallet bergantung pada kebutuhan kustodi, tingkat keamanan, jenis perangkat, jaringan yang didukung, metode pemulihan, kompatibilitas dApp, privasi, biaya, status open-source, dukungan hardware, dan pengalaman pengguna.

Pemula mungkin lebih memilih wallet dengan perintah yang jelas dan petunjuk pemulihan sederhana.

Pengguna DeFi aktif mungkin memerlukan dukungan dApp yang kuat, kontrol persetujuan, simulasi transaksi, dan integrasi hardware wallet.

Pengguna NFT mungkin memerlukan tampilan koleksi, dukungan marketplace, dan peringatan phishing.

Pemegang aset jangka panjang mungkin memerlukan dukungan hardware wallet, cold storage, atau multisig.

Bisnis mungkin memerlukan multisig, izin berbasis peran, log audit, dan pelaporan treasury.

DAO mungkin memerlukan kompatibilitas governance dan kontrol penandatangan yang transparan.

Tidak ada wallet yang sempurna untuk setiap pengguna.

Wallet terbaik adalah wallet yang sesuai dengan risiko, tingkat keahlian, aset, dan rencana pemulihan pengguna.

Daftar Periksa Keamanan Wallet

Gunakan perangkat lunak wallet dari sumber resmi.

Tulis frasa pemulihan secara offline.

Jangan pernah membagikan private key atau frasa pemulihan.

Jangan menyimpan frasa pemulihan dalam tangkapan layar, email, catatan cloud, atau aplikasi chat.

Gunakan hardware wallet atau multisig untuk saldo yang lebih besar bila sesuai.

Gunakan wallet terpisah untuk penggunaan harian, pengujian, identitas publik, dan penyimpanan jangka panjang.

Verifikasi alamat penerima sebelum mengirim.

Periksa jaringan dan aset sebelum setiap transfer.

Baca setiap perintah wallet sebelum menandatangani.

Hindari persetujuan token tanpa batas jika memungkinkan.

Putuskan sesi dApp yang tidak digunakan.

Abaikan agen dukungan yang meminta rahasia wallet.

Anggap airdrop dan klaim reward yang mendesak sebagai hal mencurigakan.

Manfaat Wallet

Manfaat pertama wallet adalah kontrol aset secara langsung.

Pengguna dapat memegang aset kripto dengan kunci mereka sendiri saat menggunakan self-custody.

Manfaat kedua adalah akses tanpa izin.

Pengguna dapat berinteraksi dengan jaringan blockchain yang didukung tanpa memerlukan penyedia akun tradisional untuk setiap tindakan.

Manfaat ketiga adalah partisipasi Web3.

Wallet memungkinkan pengguna menggunakan DeFi, NFT, DAO, game, pembayaran, alat identitas, dan dApp.

Manfaat keempat adalah portabilitas.

Pengguna dapat memulihkan wallet yang kompatibel dengan frasa pemulihan atau metode pemulihan lainnya.

Manfaat kelima adalah transparansi.

Aktivitas wallet sering kali dapat diverifikasi melalui blockchain explorer publik.

Manfaat keenam adalah kepemilikan yang dapat diprogram.

Wallet smart contract dapat mendukung aturan pemulihan, batas pengeluaran, kebijakan multisig, dan izin kustom.

Manfaat ketujuh adalah kegunaan global.

Wallet dapat mengirim dan menerima kripto lintas batas ketika jaringan dan aturan lokal mendukungnya.

Risiko Wallet

Risiko pertama adalah kehilangan seed phrase.

Jika satu-satunya frasa pemulihan hilang, aset mungkin tidak dapat diakses.

Risiko kedua adalah pencurian seed phrase.

Jika frasa pemulihan terpapar, wallet dapat dikuras.

Risiko ketiga adalah phishing.

dApp palsu, agen dukungan palsu, dan halaman pemulihan palsu dapat menipu pengguna.

Risiko keempat adalah persetujuan berbahaya.

Pengguna dapat memberi otorisasi kepada kontrak untuk membelanjakan aset tanpa menyadarinya.

Risiko kelima adalah transfer ke alamat yang salah.

Transaksi blockchain sering kali tidak dapat dibatalkan.

Risiko keenam adalah perangkat yang disusupi.

Malware dapat mencuri data wallet, mengganti alamat, atau memanipulasi transaksi.

Risiko ketujuh adalah paparan privasi.

Alamat wallet dapat mengungkapkan riwayat keuangan publik.

Risiko kedelapan adalah rasa terlalu percaya diri.

Pengguna mungkin mengira bahwa memegang kunci secara otomatis membuat mereka aman, sambil mengabaikan risiko penandatanganan dan perencanaan pemulihan.

Kesalahpahaman Umum tentang Wallet

Salah satu kesalahpahaman adalah wallet menyimpan kripto di dalam aplikasi.

Blockchain mencatat aset, sedangkan wallet mengontrol akses.

Kesalahpahaman lain adalah kata sandi wallet selalu dapat memulihkan dana.

Kata sandi dapat membuka satu aplikasi lokal, sedangkan frasa pemulihan memulihkan wallet.

Kesalahpahaman ketiga adalah menghubungkan wallet secara otomatis memberi dApp kendali atas seluruh dana.

Koneksi biasanya membagikan alamat publik, sedangkan tanda tangan dan persetujuan menciptakan risiko aset.

Kesalahpahaman keempat adalah hardware wallet mencegah setiap kerugian.

Hardware wallet melindungi kunci, tetapi pengguna tetap dapat menandatangani transaksi yang buruk atau kehilangan frasa pemulihan.

Kesalahpahaman kelima adalah wallet kustodian dan wallet self-custody memiliki model pemulihan yang sama.

Pemulihan kustodian bergantung pada penyedia layanan, sedangkan pemulihan self-custody bergantung pada cadangan atau desain wallet pengguna.

Kesalahpahaman keenam adalah setiap wallet mendukung setiap chain dan token.

Dukungan wallet berbeda-beda berdasarkan jaringan, standar token, deployment wallet smart contract, dan antarmuka pengguna.

Wallet dalam Istilah Sederhana

Wallet adalah alat kripto yang Anda gunakan untuk mengelola aset blockchain.

Wallet dapat menampilkan saldo, menghasilkan alamat, menandatangani transaksi, terhubung ke dApp, dan membantu memulihkan akses melalui cadangan.

Alamat wallet bersifat publik dan digunakan untuk menerima aset.

Private key bersifat rahasia dan digunakan untuk membelanjakan aset.

Frasa pemulihan dapat memulihkan wallet dan harus tetap rahasia.

Hot wallet praktis, tetapi lebih terpapar risiko online.

Cold wallet lebih baik untuk penyimpanan jangka panjang, tetapi tetap memerlukan cadangan yang cermat.

Wallet kustodian lebih mudah dipulihkan, tetapi memerlukan kepercayaan kepada penyedia.

Wallet self-custody memberi lebih banyak kontrol, tetapi memerlukan lebih banyak tanggung jawab.

Bagi pemula, aturan utamanya sederhana.

Wallet membantu Anda mengontrol kripto, tetapi keamanan wallet bergantung pada perlindungan rahasia dan hanya menandatangani hal yang Anda pahami.

FAQ

Apa itu Wallet dalam kripto?

Wallet adalah alat yang memungkinkan pengguna mengelola akun kripto, alamat, private key, metode pemulihan, tanda tangan, dan aset blockchain.

Apakah wallet menyimpan kripto?

Tidak, blockchain mencatat aset, sedangkan wallet mengontrol kunci atau izin yang diperlukan untuk memindahkannya.

Apa itu alamat wallet?

Alamat wallet adalah tujuan publik yang digunakan untuk menerima aset kripto.

Apa itu private key?

Private key adalah kunci kriptografis rahasia yang digunakan untuk menandatangani transaksi dan mengontrol akun wallet.

Apa itu frasa pemulihan?

Frasa pemulihan adalah sekumpulan kata yang dapat memulihkan wallet dan menghasilkan ulang private key.

Apakah kata sandi wallet sama dengan frasa pemulihan?

Tidak, kata sandi wallet dapat membuka satu instalasi aplikasi, sedangkan frasa pemulihan dapat memulihkan akses wallet di tempat lain.

Apa itu wallet self-custody?

Wallet self-custody adalah wallet ketika pengguna mengontrol private key atau metode pemulihan.

Apa itu wallet kustodian?

Wallet kustodian adalah akun mirip wallet ketika platform atau layanan mengontrol private key untuk pengguna.

Apa itu hot wallet?

Hot wallet terhubung ke internet dan umum digunakan untuk aktivitas kripto harian serta aplikasi Web3.

Apa itu cold wallet?

Cold wallet menyimpan private key secara offline atau terisolasi dari paparan internet normal.

Apa itu hardware wallet?

Hardware wallet adalah perangkat fisik yang dirancang untuk melindungi private key dan menandatangani transaksi dengan aman.

Apa itu wallet smart contract?

Wallet smart contract dikendalikan oleh aturan smart contract yang dapat diprogram dan dapat mendukung fitur seperti pemulihan, multisig, batas pengeluaran, dan izin kustom.

Apa itu wallet multisig?

Wallet multisig memerlukan beberapa tanda tangan sebelum aset dapat dipindahkan.

Apa itu wallet MPC?

Wallet MPC membagi otoritas penandatanganan menjadi beberapa bagian kunci, alih-alih menyimpan satu private key lengkap di satu tempat.

Apakah wallet dapat diretas?

Ya, wallet dapat disusupi melalui malware, phishing, aplikasi palsu, frasa pemulihan yang terpapar, persetujuan berbahaya, atau perangkat yang tidak aman.

Apakah dukungan wallet dapat memulihkan wallet self-custody saya?

Biasanya tidak, karena penyedia wallet self-custody yang sebenarnya tidak seharusnya memiliki akses ke private key atau frasa pemulihan Anda.

Apakah menghubungkan wallet berbahaya?

Koneksi biasanya membagikan alamat publik, tetapi pengguna tetap hanya boleh terhubung ke aplikasi tepercaya dan berhati-hati terhadap tanda tangan atau persetujuan berikutnya.

Wallet apa yang paling aman?

Wallet yang paling aman bergantung pada pengguna, tetapi saldo yang lebih besar sering kali memperoleh manfaat dari hardware wallet, multisig, cadangan yang kuat, dan kebiasaan penandatanganan yang cermat.

Kesimpulan

Wallet adalah alat utama yang digunakan orang untuk mengontrol dan berinteraksi dengan aset kripto.

Wallet menghubungkan pengguna ke jaringan blockchain, alamat wallet, private key, frasa pemulihan, smart contract, token, NFT, protokol DeFi, DAO, game Web3, dan sistem pembayaran.

Meskipun orang sering mengatakan wallet menyimpan kripto, penjelasan yang lebih akurat adalah blockchain menyimpan catatan aset dan wallet mengontrol akses.

Perbedaan ini penting karena keamanan wallet bergantung pada perlindungan otoritas untuk menandatangani transaksi.

Pengaturan wallet yang kuat dimulai dengan memilih model kustodi yang tepat.

Self-custody memberi pengguna kontrol langsung, tetapi memerlukan cadangan dan keamanan yang cermat.

Wallet kustodian menawarkan pemulihan akun yang lebih familier, tetapi memerlukan kepercayaan kepada penyedia.

Hot wallet menawarkan kemudahan, tetapi menghadapi lebih banyak risiko online.

Cold wallet meningkatkan perlindungan jangka panjang, tetapi memerlukan perencanaan pemulihan yang lebih baik.

Hardware wallet, wallet multisig, wallet smart contract, wallet MPC, dan wallet abstraksi akun semuanya dapat meningkatkan keamanan atau kemudahan penggunaan jika digunakan dengan benar.

Tidak ada jenis wallet yang menghilangkan seluruh risiko.

Pengguna tetap dapat kehilangan dana akibat pencurian seed phrase, cadangan yang hilang, phishing, tanda tangan berbahaya, alamat yang salah, persetujuan tidak aman, dan halaman dukungan penipuan.

Strategi wallet terbaik menggabungkan alat yang tepat dengan perilaku yang tepat.

Pengguna harus melindungi frasa pemulihan, memverifikasi alamat, membaca perintah wallet, memisahkan wallet berdasarkan tujuan, menghindari tautan mencurigakan, dan tidak pernah membagikan private key.

Secara sederhana, Wallet adalah lapisan pengelolaan kunci dan penandatanganan dalam kripto.

Nilainya berasal dari kontrol yang diberikan kepada pengguna, tetapi kontrol tersebut baru menjadi aman ketika pengguna memahami cara kerja wallet.