Intinya: Airdrop NFT baru aman jika sumber, syarat, domain, dan signature bisa diverifikasi; kata gratis tidak menghapus risiko.
Pertama, bedakan jenis airdrop yang dibicarakan
Ada airdrop resmi untuk pemegang token, peserta event, atau pengguna awal. Ada juga NFT asing yang dikirim massal ke wallet publik. Keduanya sama-sama muncul sebagai token, tetapi konteks dan risikonya berbeda.
Airdrop resmi biasanya diumumkan dari kanal proyek, punya syarat jelas, dan tidak meminta seed phrase. NFT asing yang tiba-tiba muncul sering memuat tautan klaim di gambar atau nama token. Itu bukan bukti menang; bisa jadi iklan phishing.
Mengapa orang asing bisa mengirim NFT ke walletmu
Alamat wallet bersifat publik. Siapa pun bisa mengirim token ke alamat itu tanpa izin, sama seperti orang bisa mengirim email ke alamat publik. Kamu tidak perlu panik hanya karena ada NFT asing di wallet.
Bahaya muncul ketika kamu berinteraksi: membuka link, menghubungkan wallet, atau menandatangani transaksi. Token yang masuk pasif biasanya tidak mencuri aset sendiri; interaksi yang salah dapat membuka pintu.
Tiga trik phishing airdrop yang sering muncul
- Nama NFT berisi URL klaim hadiah.
- Gambar menampilkan jumlah hadiah besar dan timer palsu.
- Situs klaim meminta approval luas atau seed phrase.
Tekanannya selalu sama: cepat klaim sebelum hilang. Justru karena itu kamu harus melambat. Hadiah asli tidak membutuhkan seed phrase, private key, atau izin mengelola semua aset.
Jika menerima NFT tidak dikenal, lakukan ini
Jangan klik link di gambar atau deskripsi. Jangan hubungkan wallet ke situs yang tertulis di NFT. Sembunyikan token dari tampilan wallet jika mengganggu. Jika penasaran, cari nama proyek dari sumber independen, bukan dari link di token.
Jika token mengaku berasal dari proyek yang kamu ikuti, buka kanal resmi proyek dari bookmark atau situs yang sudah dikenal. Pastikan pengumuman, contract address, dan domain klaim cocok.
Jika sudah menandatangani approval mencurigakan
Segera cek approval wallet lewat explorer atau alat terpercaya seperti Revoke.cash. Cabut izin yang tidak dikenal. Proses pencabutan membutuhkan gas, tetapi lebih murah daripada membiarkan kontrak asing memiliki akses.
Jika kamu juga pernah memasukkan seed phrase ke situs palsu, membuat wallet baru adalah pilihan lebih aman. Pindahkan aset tersisa ke alamat baru dan jangan memakai wallet lama untuk menyimpan nilai.
Airdrop resmi biasanya lebih membosankan
Airdrop resmi cenderung punya halaman dokumentasi, jadwal, snapshot, syarat eligibility, dan kontrak yang bisa diverifikasi. Prosesnya kadang tetap memakai signature, tetapi isi signature sejalan dengan tindakan yang dijelaskan.
Jika klaim resmi mewajibkan biaya gas, itu normal untuk transaksi on-chain. Namun biaya tinggi untuk hadiah kecil perlu dihitung. Jangan membayar mahal hanya karena kata airdrop membuatnya terasa gratis.
Gunakan wallet terpisah untuk eksperimen
Jika kamu sering mengikuti airdrop, buat wallet khusus dengan saldo kecil. Jangan menguji situs baru memakai wallet penyimpanan utama. Pemisahan ini tidak membuat scam aman, tetapi membatasi kerusakan jika kamu salah tanda tangan.
Setelah klaim, pindahkan aset penting ke wallet lain dan cabut approval yang tidak perlu. Kebersihan wallet adalah proses berulang, bukan tindakan satu kali.
Jangan menilai airdrop hanya dari harga yang diklaim
Banyak airdrop terlihat bernilai di gambar tetapi tidak punya pasar nyata. Ada juga token yang memerlukan biaya klaim lebih besar dari nilai jualnya. Cek likuiditas, order, dan biaya sebelum menganggapnya hadiah.
Jika kamu tidak memahami sumbernya, melewatkan airdrop lebih aman daripada mengejar hadiah yang mungkin tidak ada. Kesempatan gratis tidak boleh mengalahkan keamanan wallet.
Airdrop berbasis poin juga perlu dihitung sebagai biaya waktu. Mengikuti tugas sosial, menghubungkan akun, dan melakukan transaksi kecil berkali-kali bisa menghabiskan energi serta gas. Jika proyek tidak jelas, kamu mungkin membayar dengan data, waktu, dan risiko wallet untuk hadiah yang belum tentu ada.
Berhati-hatilah saat membagikan link referal airdrop. Jika ternyata halaman itu palsu, orang yang percaya padamu bisa ikut rugi. Lebih aman membagikan nama proyek dan menyarankan orang mencari kanal resmi sendiri daripada meneruskan URL pendek dari grup.
Setelah menerima airdrop asli, jangan langsung menghubungkannya dengan semua aplikasi. Token baru kadang belum punya likuiditas dan bisa memancing situs palsu yang mengaku menyediakan klaim lanjutan. Tunggu pengumuman resmi, cek kontrak, dan lihat apakah pasar benar-benar terbentuk.
Jika walletmu sering menerima airdrop asing, anggap alamat itu sudah menjadi target spam. Pertimbangkan memakai alamat baru untuk penyimpanan penting. Memindahkan kebiasaan ke wallet bersih sering lebih mudah daripada membersihkan semua jebakan satu per satu.
FAQ tentang Airdrop NFT
Wallet saya tiba-tiba menerima NFT. Apakah itu hadiah?
Belum tentu. Siapa pun dapat mengirim NFT ke alamat publik. Jangan klik link atau menandatangani apa pun sebelum memverifikasi sumber resmi.
Apakah hanya connect wallet bisa mencuri aset?
Connect biasanya hanya membaca alamat. Risiko besar muncul saat kamu menandatangani approval atau transaksi yang memberi izin ke kontrak.
Bagaimana cara mencabut approval?
Gunakan fitur explorer atau alat terpercaya seperti Revoke.cash, lalu cabut izin yang tidak dikenal. Proses ini membutuhkan gas.
Apakah semua airdrop berbahaya?
Tidak. Ada airdrop resmi, tetapi harus punya pengumuman, domain, kontrak, dan syarat yang bisa dicek silang.
Rujukan airdrop dan approval
Sumber berikut dipakai sebagai titik verifikasi mandiri.