Cara Menyimpan Crypto dengan Aman: Wallet sampai Seed Phrase

Banyak orang menghabiskan berjam-jam memilih koin, tapi cuma lima menit memikirkan di mana koin itu disimpan. Padahal di crypto, gak ada tombol "lupa password" yang bisa mengembalikan dana yang sudah dicuri atau terkirim ke alamat yang salah. Makanya cara menyimpan crypto sama pentingnya dengan cara memilih aset.

Kabar baiknya, keamanan crypto bukan ilmu roket. Sebagian besar kasus kehilangan dana terjadi karena kesalahan yang bisa dicegah: seed phrase difoto, klik link palsu, atau salah pilih network. Di artikel ini aku bahas:

• Beda menyimpan di exchange (custodial) dan di wallet pribadi (non-custodial)
• Hot wallet vs cold wallet, dan kapan masing-masing masuk akal
• Apa itu seed phrase dan cara menyimpannya dengan benar
• Cara mengamankan akun exchange
• Modus penipuan yang paling sering dan cara cek alamat
• Memilih network saat transfer
• Contoh susunan penyimpanan berdasarkan ukuran portofolio

Cuanterus adalah platform edukasi & sinyal trading kripto dan forex Indonesia. Kalau kamu baru mulai dan belum punya akun exchange, baca dulu panduan cara mulai trading crypto, lalu kembali ke sini.

Custodial vs Non-Custodial: Siapa yang Pegang Kunci?

Setiap aset crypto sebenarnya "tinggal" di blockchain. Yang kamu simpan bukan koinnya, tapi kunci privat (private key) yang membuktikan kamu berhak memindahkan koin itu. Pertanyaan pentingnya: siapa yang memegang kunci tersebut?

Custodial: kunci dipegang exchange

Saat kamu beli crypto di exchange dan membiarkannya di sana, exchange yang memegang kuncinya. Saldo yang kamu lihat di aplikasi adalah catatan bahwa exchange berutang aset itu ke kamu. Ini mirip menyimpan uang di bank: praktis, ada fitur pemulihan akun, dan kamu bisa langsung trading.

Non-custodial: kunci dipegang kamu

Di wallet pribadi, kamu sendiri yang memegang kunci lewat seed phrase. Gak ada pihak ketiga yang bisa membekukan dana kamu, tapi juga gak ada yang bisa menolong kalau seed phrase kamu hilang atau dicuri.

Dari sinilah muncul ungkapan populer "not your keys, not your coins". Artinya sederhana: kalau bukan kamu yang pegang kuncinya, secara teknis kamu bergantung pada pihak lain. Kalau exchange bangkrut atau dibobol, dana kamu ikut terancam.

Jadi harus pindah semua ke wallet pribadi?

Gak juga. Pendekatan yang seimbang:

Menyimpan di wallet pribadi juga punya risiko: salah kirim, seed phrase hilang, atau tertipu aplikasi palsu. Buat pemula yang belum paham dasar-dasarnya, exchange legal yang terdaftar justru sering lebih aman daripada wallet pribadi yang dikelola asal-asalan.

Kalau kamu memakai exchange, pilih yang terdaftar dan diawasi regulator. Sejak Januari 2025, pengawasan aset kripto di Indonesia berada di bawah OJK, sebelumnya di Bappebti. Cara mengecek izinnya sudah aku bahas lengkap di cara memilih exchange crypto. Beda exchange terpusat dan terdesentralisasi juga bisa kamu baca di kamus CEX vs DEX.

Hot Wallet vs Cold Wallet

Wallet pribadi sendiri terbagi dua berdasarkan apakah kuncinya pernah bersentuhan dengan internet.

Hot wallet adalah wallet yang terhubung ke internet: aplikasi di HP, ekstensi browser, atau wallet desktop. Praktis untuk transaksi sehari-hari dan DeFi, tapi kunci tersimpan di perangkat yang online, sehingga lebih rentan terhadap malware dan phishing.

Cold wallet menyimpan kunci di perangkat yang gak terhubung ke internet. Bentuk paling umum adalah hardware wallet, alat kecil mirip flashdisk yang menandatangani transaksi di dalam perangkat itu sendiri. Walaupun komputer kamu kena malware, transaksi tetap harus kamu setujui dengan menekan tombol fisik di alatnya.

Tips saat membeli hardware wallet:

• Beli dari toko resmi produsen atau distributor resminya, jangan dari penjual bekas atau marketplace yang gak jelas
• Perangkat yang benar gak pernah datang dengan seed phrase yang sudah tertulis. Seed phrase harus dibuat oleh perangkat saat kamu pertama kali mengaturnya
• Kalau kemasan terlihat sudah dibuka atau ada kartu berisi 24 kata dari "pabrik", jangan dipakai

Apa Itu Seed Phrase dan Kenapa Sangat Penting

Seed phrase adalah rangkaian 12 atau 24 kata dalam bahasa Inggris yang dibuat saat kamu membuat wallet pribadi. Kata-kata ini dicatat berurutan, dari kata pertama sampai terakhir, dan biasanya hanya ditampilkan sekali saat wallet dibuat.

Kata-kata itu diambil dari daftar standar berisi 2.048 kata. Standar ini (sering disebut BIP39) dipakai oleh sebagian besar wallet, sehingga seed phrase yang sama bisa dipulihkan di aplikasi wallet lain yang mendukung standar tersebut. Jumlah kombinasi yang mungkin sangat besar, sehingga gak realistis untuk ditebak.

Yang perlu kamu pahami:

• Seed phrase = semua kunci wallet kamu. Siapa pun yang tahu 12 atau 24 kata itu bisa menguasai seluruh isi wallet, dari perangkat mana pun, tanpa perlu HP atau PIN kamu
• Urutannya penting. Kata yang sama dengan urutan berbeda menghasilkan wallet yang berbeda
• PIN atau password aplikasi bukan seed phrase. PIN cuma mengunci aplikasi di HP itu. Kalau HP hilang, yang menyelamatkan dana kamu adalah seed phrase
• Beberapa wallet menawarkan passphrase tambahan (kadang disebut kata ke-25). Fitur ini menambah lapisan keamanan, tapi kalau passphrase lupa, dana juga gak bisa dipulihkan. Pemula sebaiknya kuasai dasar dulu sebelum memakainya

Cara Menyimpan Seed Phrase dengan Benar

Ini bagian yang paling sering disepelekan, padahal paling menentukan.

Yang harus dilakukan

1. Tulis tangan di kertas saat wallet dibuat, lalu cek ulang ejaan dan urutannya
2. Untuk simpanan jangka panjang, pertimbangkan pelat logam khusus seed phrase. Kertas bisa rusak karena air, api, atau rayap
3. Simpan di lebih dari satu lokasi yang aman, misalnya satu di rumah dan satu di tempat lain yang kamu percaya. Satu lokasi saja berisiko hilang karena kebakaran atau banjir
4. Uji pemulihan dengan jumlah kecil: kirim sedikit dana, hapus wallet dari HP cadangan, lalu pulihkan pakai seed phrase. Kalau berhasil, catatan kamu benar

Yang gak boleh dilakukan

• Jangan difoto atau di-screenshot. Galeri HP sering tersinkron otomatis ke cloud
• Jangan disimpan di cloud, email, catatan HP, atau dokumen di laptop
• Jangan dikirim lewat chat, termasuk ke diri sendiri
• Jangan pernah diketik di website apa pun. Situs yang meminta seed phrase untuk "verifikasi", "sinkronisasi wallet", atau "klaim airdrop" hampir selalu penipuan
• Jangan diberikan ke siapa pun. Tim support exchange, developer wallet, admin grup, atau orang yang mengaku dari Cuanterus gak akan pernah meminta seed phrase kamu. Kalau ada yang minta, itu penipu

Aturan sederhananya: seed phrase hanya boleh diketik ke perangkat wallet kamu sendiri, saat kamu sendiri yang sedang memulihkan wallet.

Mengamankan Akun Exchange

Kalau sebagian dana kamu ada di exchange, keamanan akun jadi garis pertahanan utama. Lakukan semua langkah ini:

• Aktifkan 2FA pakai aplikasi authenticator, bukan SMS. Kode SMS bisa dicuri lewat SIM swap, yaitu modus pelaku mengambil alih nomor HP kamu lewat operator. Simpan juga kode cadangan 2FA secara offline
• Pakai password unik dan kuat, minimal 12 karakter, gak dipakai di situs lain. Password manager sangat membantu. Kalau satu situs bocor, akun exchange kamu tetap aman
• Pasang anti-phishing code. Banyak exchange menyediakan fitur ini: kamu menentukan kode rahasia yang akan muncul di setiap email resmi. Email tanpa kode itu patut dicurigai
• Aktifkan withdrawal whitelist, yaitu daftar alamat tujuan penarikan yang sudah disetujui. Kalau akun kamu dibobol, pelaku gak bisa langsung menarik dana ke alamat baru
• Pakai email khusus untuk akun crypto, dan amankan email itu dengan 2FA juga
• Cek riwayat login dan perangkat secara berkala, lalu keluarkan perangkat yang gak kamu kenal

Modus Penipuan yang Paling Sering

Sebagian besar kerugian bukan karena blockchain diretas, tapi karena pengguna dibujuk melakukan sesuatu. Kenali pola-polanya:

1. Support palsu lewat DM. Kamu bertanya di grup, lalu ada "admin" yang menghubungi lewat pesan pribadi menawarkan bantuan. Support resmi hampir gak pernah memulai DM duluan
2. Situs phishing. Tampilannya identik dengan exchange atau wallet asli, tapi alamat domainnya beda tipis. Simpan bookmark situs resmi dan buka dari situ, jangan dari iklan atau link di chat
3. Aplikasi wallet palsu. Ada aplikasi tiruan di toko aplikasi atau situs unduhan. Unduh hanya dari link di situs resmi wallet, lalu cek nama pengembang dan jumlah unduhan
4. Token approval berbahaya. Saat memakai aplikasi DeFi, kamu sering diminta memberi izin (approve) kontrak untuk memakai token kamu. Kontrak jahat bisa memakai izin tanpa batas untuk menguras token. Baca apa yang kamu setujui, hindari situs yang gak jelas, dan cabut (revoke) izin lama lewat fitur pengecek approval di block explorer. Proyek abal-abal semacam rug pull juga sering memakai trik ini
5. Address poisoning. Penipu mengirim transaksi bernilai nol atau sangat kecil ke wallet kamu dari alamat yang awal dan akhirnya mirip alamat yang sering kamu pakai. Tujuannya supaya kamu menyalin alamat palsu itu dari riwayat transaksi
6. Clipboard malware. Program jahat di komputer atau HP mengganti alamat yang kamu salin dengan alamat milik pelaku saat kamu menempelkannya

Cara cek alamat sebelum kirim

• Bandingkan beberapa karakter awal, tengah, dan akhir alamat. Cek awal dan akhir saja gak cukup karena address poisoning sengaja meniru bagian itu
• Jangan menyalin alamat dari riwayat transaksi. Ambil dari sumber asli, misalnya halaman deposit exchange, atau pakai fitur address book
• Untuk jumlah besar, lakukan transaksi uji dulu. Kirim jumlah kecil, pastikan sudah masuk, baru kirim sisanya. Ingat, transaksi uji juga kena biaya jaringan atau gas fee, jadi hitung apakah sepadan

Memilih Network Saat Transfer

Satu aset bisa ada di beberapa blockchain. Misalnya stablecoin seperti USDT tersedia di beberapa network berbeda, dengan standar seperti ERC-20, TRC-20, atau BEP-20. Alamatnya kadang terlihat mirip, tapi jaringannya berbeda.

Aturan pentingnya: network pengirim harus sama dengan network yang didukung penerima. Kalau kamu mengirim USDT lewat network yang gak didukung oleh exchange tujuan, dana bisa nyangkut atau hilang permanen. Beberapa exchange bisa membantu memulihkan dengan biaya, tapi banyak juga yang gak bisa sama sekali.

Checklist sebelum menekan tombol kirim:

1. Buka halaman deposit di platform tujuan dan lihat network apa saja yang didukung
2. Pilih network yang sama persis di platform pengirim
3. Cek apakah tujuan meminta memo atau tag. Beberapa aset dan exchange mewajibkan ini, dan lupa mengisinya bisa membuat dana gak masuk ke akun kamu
4. Bandingkan biaya. Network yang berbeda bisa punya biaya kirim yang jauh berbeda
5. Cek alamat seperti di bagian sebelumnya, lalu kirim

Contoh Susunan Penyimpanan Berdasarkan Ukuran Portofolio

Gak ada satu susunan yang cocok untuk semua orang. Prinsipnya: dana yang sering dipakai disimpan di tempat yang praktis, dana yang jarang disentuh disimpan di tempat yang paling aman. Angka di bawah ini hanya ilustrasi.

Contoh hitungan

Misalkan total portofolio kamu Rp 60 juta:

• Rp 10 juta di exchange untuk trading aktif (sekitar 16,7%)
• Rp 2 juta di hot wallet untuk mencoba aplikasi DeFi (sekitar 3,3%)
• Rp 48 juta di cold wallet sebagai simpanan jangka panjang (80%)

Totalnya Rp 10 juta + Rp 2 juta + Rp 48 juta = Rp 60 juta. Dengan susunan ini, kalau akun exchange kamu bermasalah, yang terdampak "hanya" Rp 10 juta. Kalau hot wallet kena approval jahat, yang terancam Rp 2 juta. Bagian terbesar ada di tempat yang paling sulit dijangkau pelaku.

Bandingkan dengan kondisi kalau seluruh Rp 60 juta disimpan di hot wallet di HP yang juga dipakai untuk mengunduh aplikasi sembarangan. Satu kesalahan bisa menghapus semuanya.

Untuk dana trading, ukuran posisi tetap harus dikontrol. Soal ini kamu bisa baca di panduan money management. Kalau kamu menyimpan altcoin jangka panjang, pastikan juga network-nya didukung oleh wallet yang kamu pakai sebelum memindahkannya.

Rencana Cadangan dan Warisan

Ini topik yang jarang dibahas tapi nyata: kalau terjadi sesuatu pada kamu, apakah keluarga bisa mengakses aset crypto kamu? Tanpa seed phrase, gak ada yang bisa membantu, termasuk pengadilan.

Beberapa langkah sederhana:

• Buat catatan inventaris: aset apa saja, disimpan di exchange atau wallet mana, dan di mana seed phrase disimpan. Jangan tulis seed phrase-nya di catatan ini
• Beri tahu satu orang yang kamu percaya bahwa catatan itu ada dan cara menemukannya
• Untuk akun exchange, ahli waris biasanya bisa mengajukan klaim lewat prosedur resmi exchange dengan dokumen pendukung. Simpan informasi akun di tempat yang bisa ditemukan keluarga
• Tinjau ulang rencana ini setiap kali susunan penyimpanan kamu berubah

Kesimpulan

Cara menyimpan crypto yang aman bukan soal satu alat ajaib, tapi kebiasaan yang konsisten. Poin utamanya:

• Exchange legal cocok untuk jumlah kecil dan trading aktif. Pilih yang terdaftar dan diawasi OJK
• Wallet pribadi memberi kontrol penuh, tapi tanggung jawab juga penuh di kamu
• Cold wallet paling cocok untuk simpanan jangka panjang dalam jumlah besar
• Seed phrase ditulis offline, disimpan di beberapa lokasi, dan gak pernah difoto, diketik di website, atau dibagikan ke siapa pun
• Aktifkan 2FA authenticator, anti-phishing code, dan withdrawal whitelist di exchange
• Cek alamat di bagian awal, tengah, dan akhir, dan pastikan network sama dengan yang didukung penerima

Selalu ada risiko kehilangan dana, baik dari pergerakan harga maupun dari kesalahan penyimpanan, jadi simpan hanya dana yang siap kamu kelola dengan hati-hati.

Lanjut Belajar di Cuanterus

Setelah aset kamu tersimpan dengan aman, langkah berikutnya adalah belajar mengelola dana trading dengan disiplin. Di Cuanterus kamu bisa belajar analisa, manajemen risiko, dan membaca market bareng komunitas trader Indonesia. Kalau tertarik, kamu bisa daftar akun Cuanterus dan mulai pelan-pelan.