🔐 Cara menyimpan kripto dengan aman: kustodian exchange, dompet panas dan dompet perangkat keras

Panduan praktis untuk memilih antara exchange, dompet mobile dan perangkat keras berdasarkan berapa banyak yang Anda miliki dan seberapa sering Anda berdagang.

Tiga cara menyimpan cryptocurrency

Ketika Anda memiliki cryptocurrency, Anda mengontrolnya dengan kunci pribadi—rangkaian huruf dan angka yang membuktikan kepemilikan. Anda dapat menyimpan kunci ini di tiga tempat: di exchange tempat Anda membeli kripto, di dompet perangkat lunak di ponsel atau komputer Anda (dompet panas), atau di perangkat keras khusus (dompet perangkat keras). Setiap pilihan menukar kenyamanan dengan kontrol dan keamanan.

Meninggalkan dana di exchange berarti perusahaan menyimpan kunci pribadi untuk Anda. Anda masuk dengan kata sandi, terkadang autentikasi dua faktor, dan klik untuk mengirim atau berdagang. Dengan dompet panas seperti Trust Wallet, MetaMask, atau Phantom, Anda menginstal aplikasi dan menyimpan kunci sendiri di perangkat yang terhubung internet. Dompet perangkat keras seperti Ledger atau Trezor menyimpan kunci di perangkat fisik yang tidak pernah mengeksposnya ke internet, bahkan ketika Anda mencolokkannya untuk bertransaksi.

Apa itu frasa seed dan mengapa penting

Ketika Anda menyiapkan dompet panas atau perangkat keras, perangkat lunak menghasilkan frasa seed: biasanya 12 atau 24 kata bahasa Inggris umum dalam urutan tetap, seperti 'witch collapse practice feed shame open despair creek road again ice least'. Frasa ini adalah kunci utama yang dapat membuat ulang semua kunci pribadi Anda dan memulihkan setiap alamat dompet jika perangkat Anda rusak atau hilang.

Siapa pun yang melihat frasa seed Anda dapat mengambil setiap koin di dompet itu. Tidak ada reset kata sandi dan tidak ada layanan pelanggan untuk dihubungi. Orang kehilangan akses dengan cara yang dapat diprediksi: memotret frasa dan menyimpannya di cadangan cloud di mana dicuri; menulisnya di kertas yang dibuang saat pindah rumah; menyimpannya di pengelola kata sandi yang kemudian dilupakan; atau meninggal tanpa memberi tahu keluarga di mana disimpan. Satu salinan di kertas di brankas tahan api di rumah dan satu di brankas bank adalah tipikal untuk jumlah yang layak dilindungi.

Risiko menyimpan dana di exchange

Exchange terpusat—Binance, Coinbase, Kraken, Bitfinex, Indodax—adalah perusahaan. Jika exchange diretas, menjadi bangkrut, atau membekukan akun Anda, Anda dapat kehilangan akses atau kehilangan dana sepenuhnya. FTX, pernah menjadi exchange terbesar ketiga, runtuh pada November 2022 dan miliaran deposit pelanggan menghilang. Pengguna Mt. Gox menunggu lebih dari satu dekade untuk pengembalian sebagian. Tindakan regulasi juga dapat mengunci akun tanpa pemberitahuan, terutama di mana aturan anti pencucian uang berlaku dan verifikasi akun gagal.

Untuk jumlah kecil—di bawah Rp 7 juta atau jumlah apa pun yang akan Anda terima kehilangannya untuk menghindari ketidaknyamanan—kustodian exchange sering kali masuk akal. Anda dapat berdagang secara instan, Anda tidak perlu mengelola frasa seed, dan exchange terkemuka di banyak yurisdiksi (Indonesia, Uni Eropa, Inggris, Singapura, Jepang) memiliki beberapa asuransi atau beroperasi di bawah pengawasan keuangan, meskipun perlindungan konsumen bervariasi dan tidak dijamin. Ini bukan nasihat hukum; periksa aturan saat ini di mana Anda tinggal.

Kapan dompet panas mobile masuk akal

Dompet panas memberi Anda kontrol penuh tetapi memerlukan kehati-hatian. Anda memegang frasa seed, jadi Anda selalu dapat memindahkan dana tanpa meminta izin. Ini penting untuk keuangan terdesentralisasi: Anda dapat terhubung langsung ke protokol seperti Uniswap, Aave, atau PancakeSwap, yang tidak menerima deposit exchange. Biaya jaringan biasanya lebih rendah karena Anda tidak membayar spread penarikan exchange.

Komprominya adalah keamanan. Ponsel atau komputer Anda online dan menjalankan perangkat lunak lain. Malware dapat mencuri kunci, situs phishing dapat mengelabui Anda untuk menandatangani transaksi berbahaya, dan penghapusan tidak sengaja atau perangkat yang rusak berarti kehilangan permanen jika Anda tidak menyimpan frasa seed. Untuk jumlah antara sekitar Rp 7 juta dan Rp 70 juta, dompet panas berfungsi dengan baik jika Anda mempraktikkan keamanan dasar: verifikasi semua alamat karakter demi karakter sebelum mengirim; jangan pernah memasukkan frasa seed Anda di situs web atau membagikannya dalam obrolan; dan simpan cadangan tertulis secara offline.

Dompet perangkat keras dan kapan biayanya dibenarkan

Dompet perangkat keras—Ledger Nano, Trezor Model One atau Model T, BitBox—berharga antara Rp 900.000 dan Rp 3 juta. Perangkat menyimpan kunci pribadi Anda di chip yang tidak pernah mengirimkannya, bahkan ketika dicolokkan ke komputer yang terinfeksi. Anda mengonfirmasi setiap transaksi dengan menekan tombol fisik di perangkat sambil melihat alamat penerima di layarnya, sehingga malware tidak dapat secara diam-diam mengalihkan pembayaran.

Metode ini melindungi dari serangan jarak jauh tetapi tidak dari pencurian fisik perangkat (itulah mengapa Anda menetapkan PIN) atau kehilangan frasa seed. Ini menambah gesekan: Anda harus membawa perangkat atau mengambilnya dari penyimpanan untuk bertransaksi, dan pembaruan firmware adalah tugas manual berkala. Untuk kepemilikan di atas Rp 70 juta, atau jumlah apa pun yang tidak mampu Anda rugi, ketidaknyamanannya dibenarkan. Banyak orang menggunakan kombinasi—dompet perangkat keras untuk tabungan, dompet panas untuk jumlah kecil dan penggunaan harian, exchange untuk perdagangan aktif.

Kehilangan frasa seed Anda: skenario dan pencegahan

Cadangan digital frasa seed secara rutin dikompromikan. Layanan penyimpanan cloud (iCloud, Google Drive, Dropbox) menyinkronkan di seluruh perangkat dan menjadi target pencurian kredensial. Screenshot diindeks oleh aplikasi foto dan dicadangkan secara otomatis. Pengelola kata sandi lebih aman, tetapi jika Anda lupa kata sandi utama atau layanan ditutup, Anda kehilangan akses. Mengirim frasa melalui email ke diri sendiri meninggalkan salinan permanen di beberapa server.

Kertas dapat dihancurkan oleh api, air, atau sekadar salah tempat saat relokasi. Laminasi membantu melawan kelembaban; menyimpan di brankas melindungi dari api sampai batas tertentu. Pelat logam (lembaran baja atau titanium yang dicap atau diukir dengan kata-kata) tahan terhadap keduanya dan berharga Rp 450.000 hingga Rp 1,2 juta. Membagi frasa antara dua lokasi menambah redundansi: kata 1–12 di rumah, 13–24 di brankas bank. Pasangan atau kerabat tepercaya harus mengetahui lokasi penyimpanan, terutama jika jumlahnya signifikan; kehilangan kripto tanpa wasiat adalah umum.

Aturan keputusan sederhana berdasarkan jumlah yang dimiliki

Di bawah Rp 7 juta: exchange adalah yang paling sederhana kecuali Anda perlu berinteraksi dengan aplikasi terdesentralisasi. Pilih platform yang mapan dengan lisensi regulasi di mana Anda tinggal.

Antara Rp 7 juta dan Rp 70 juta: pindah ke dompet panas mobile. Tulis frasa seed Anda di kertas, simpan di tempat aman di rumah, dan beri tahu satu orang terpercaya di mana letaknya. Gunakan dompet untuk DeFi atau penyimpanan; simpan hanya modal perdagangan di exchange.

Di atas Rp 70 juta: beli dompet perangkat keras. Siapkan di lingkungan bersih, tulis frasa seed di kertas atau logam, dan simpan salinan di dua lokasi fisik. Gunakan dompet perangkat keras sebagai perbendaharaan Anda dan simpan jumlah yang lebih kecil di dompet panas untuk transaksi sering. Tinjau kembali pengaturan ini setiap kali total kepemilikan Anda berlipat ganda, karena apa yang terasa aman di Rp 40 juta mungkin tidak memadai di Rp 400 juta.

Pencatatan pajak dan pergerakan lintas batas

Kustodian sendiri tidak membebaskan Anda dari kewajiban pajak. Di sebagian besar negara, menjual atau memperdagangkan kripto memicu pelaporan keuntungan modal, dan Anda harus melacak biaya akuisisi dan tanggal setiap transaksi sendiri—exchange tidak akan melakukannya setelah Anda menarik. Perangkat lunak seperti Koinly, CoinTracking, atau Rotki dapat mengimpor alamat dompet dan merekonstruksi riwayat, tetapi akurasi tergantung pada catatan lengkap. Aturan pajak sangat bervariasi; konsultasikan dengan akuntan lokal yang familiar dengan aset digital jika kepemilikan Anda substansial. Ini bukan nasihat pajak.

Memindahkan kripto melintasi batas umumnya diizinkan, tetapi beberapa yurisdiksi memerlukan deklarasi kepemilikan aset digital atau memperlakukan transfer besar sebagai peristiwa kena pajak. Dompet perangkat keras dan frasa seed legal untuk dibawa di sebagian besar tempat, tetapi keamanan bandara mungkin mengajukan pertanyaan tentang perangkat yang tidak dikenal. Menghafal frasa seed ('dompet otak') dimungkinkan tetapi berisiko—satu kata yang terlupakan berarti kehilangan yang tidak dapat dipulihkan.

Semua berita →