Pengaturan dan frase pemulihan
Inisialisasi sendiri perangkatnya — jangan pernah memakai dompet yang sudah punya seed atau frase yang dikirim orang lain kepada Anda. Tuliskan frase pemulihan di kertas atau logam; jangan simpan di catatan cloud, email, atau foto.
Pertimbangkan passphrase (ekstensi BIP39) jika dompet Anda mendukungnya dan Anda memahami bahwa Anda harus mencadangkan baik frase maupun passphrase.
- Beli dari penjual resmi atau berizin
- Buat seed di perangkat selama pengaturan pertama
- Jangan pernah mengetik seed Anda ke situs web atau aplikasi
- Simpan cadangan di lokasi fisik yang terpisah
Penandatanganan sehari-hari
Selalu konfirmasi alamat penerima dan jumlah di layar hardware, bukan hanya di browser. Malware dapat menampilkan alamat palsu di komputer Anda sementara perangkat menampilkan alamat asli — jika keduanya berbeda, batalkan.
Waspadai pesan mendesak dengan kalimat seperti “validasi wallet Anda” atau “klaim airdrop”. Dukungan yang sah tidak akan pernah meminta seed Anda.
Firmware dan software
Instal aplikasi pendamping dari sumber resmi. Perbarui firmware saat produsen merilis patch keamanan, tetapi verifikasi catatan rilis di situs resmi mereka terlebih dahulu.
Nonaktifkan Bluetooth atau fitur nirkabel jika tidak Anda gunakan — semakin sedikit radio dapat berarti permukaan serangan yang lebih kecil pada sebagian model.
Keamanan fisik
Perlakukan perangkat seperti benda bernilai tinggi. Gunakan kode PIN. Jika perangkat mendukung fitur duress atau passphrase, pelajari cara kerjanya sebelum Anda membutuhkannya.
Jika Anda kehilangan perangkat tetapi masih memiliki frase pemulihan, segera pindahkan dana ke dompet baru — siapa pun yang menemukan hardware tersebut dapat mencoba serangan seiring waktu.
Saat ada sesuatu yang terasa janggal
Berhenti, putuskan koneksi, dan verifikasi melalui saluran kedua (dokumen resmi, situs dukungan produsen yang diketik manual). Jangan terburu-buru melakukan transfer besar setelah menginstal software baru atau mengklik tautan yang tidak dikenal.