Intinya: Menyimpan NFT dengan aman berarti melindungi private key dan mengurangi interaksi wallet utama dengan situs berisiko.
Pahami dulu apa yang sebenarnya kamu pegang
NFT bukan berada di aplikasi wallet seperti foto di galeri. Kepemilikan tercatat di blockchain pada alamat tertentu. Wallet menyimpan kunci untuk mengontrol alamat itu. Jika kunci bocor, orang lain dapat memindahkan NFT walau aplikasimu masih terpasang.
Kesadaran ini mengubah fokus keamanan. Yang kamu lindungi bukan file gambar, melainkan seed phrase, perangkat, domain yang kamu buka, dan izin kontrak yang kamu berikan.
Seed phrase adalah pintu utama
Seed phrase tidak boleh difoto, dikirim, disimpan di cloud, atau dimasukkan ke situs. Tulis offline dan simpan di tempat yang aman. Untuk aset bernilai besar, pertimbangkan salinan fisik tahan lama dan lokasi terpisah.
Jangan memberitahu siapa pun bahwa kamu menyimpan seed di tempat tertentu. Keamanan fisik dan privasi pribadi sama pentingnya dengan keamanan teknis.
Dua wallet, bukan satu.
Yang pertama untuk mencoba dan menandatangani di situs baru, isinya kecil dan siap direlakan. Yang kedua untuk yang benar-benar ingin kamu simpan, dan tidak pernah dihubungkan ke situs mana pun. Pemisahan ini tidak mencegah kesalahan, tetapi menentukan ukurannya sejak awal.
Pisahkan hot wallet dan cold wallet
Hot wallet dipakai untuk transaksi harian, mint, dan marketplace. Cold wallet atau wallet penyimpanan dipakai untuk aset yang jarang disentuh. Pemisahan ini membatasi kerugian jika hot wallet menandatangani sesuatu yang buruk.
Kirim NFT bernilai lebih tinggi ke wallet penyimpanan setelah transaksi selesai. Jangan gunakan wallet penyimpanan untuk mencoba airdrop, mint baru, atau situs yang belum diverifikasi.
Soal cadangan seed phrase, satu hal sering salah dilakukan.
Memotretnya atau menyimpannya di aplikasi catatan berarti frasa itu sudah berada di cloud, dan keamanannya kini setara keamanan akun cloud-mu. Tulis tangan, simpan di tempat yang hanya kamu tahu, dan pastikan masih terbaca setahun lagi.
Periksa dan cabut approval lama
Approval yang dulu berguna untuk listing bisa tetap terbuka. Jika domain palsu atau kontrak berbahaya mendapat izin, aset bisa dipindahkan tanpa signature baru dalam kondisi tertentu. Karena itu, review approval secara berkala.
Gunakan explorer atau alat revoke terpercaya. Pastikan domain benar sebelum menghubungkan wallet. Pencabutan approval membutuhkan gas, tetapi memberi ketenangan untuk izin yang tidak lagi dipakai.
Kenali domain dan aplikasi palsu
Banyak pencurian dimulai dari link yang terlihat resmi. Bookmark marketplace dan proyek yang sering kamu pakai. Jangan memasang wallet dari tautan iklan atau DM. Periksa nama pengembang ekstensi dan URL dengan teliti.
Support palsu sering mengaku membantu recovery. Mereka meminta seed phrase, QR, atau transfer ke wallet aman. Tidak ada support resmi yang membutuhkan hal itu.
Transfer NFT: cek alamat dan chain
Sebelum transfer, pastikan alamat penerima dan chain benar. Cek beberapa karakter awal dan akhir. Jika nilainya besar, kirim aset kecil atau NFT bernilai rendah untuk menguji alur jika memungkinkan.
Jangan transfer saat terburu-buru atau di perangkat yang tidak dipercaya. Transaksi salah alamat tidak dapat dibatalkan hanya dengan menghubungi marketplace.
Ada juga bagian yang tidak bisa kamu simpan sendiri: file gambarnya.
Token tetap milikmu selama kuncinya aman, tetapi media yang ditunjuk metadata bergantung pada tempat penyimpanannya. Kalau koleksi itu penting bagimu, simpan salinan gambarnya secara lokal, meski itu tidak mengubah kepemilikan on-chain sedikit pun.
Simpan juga bukti dan metadata penting
Untuk koleksi bernilai, simpan catatan alamat kontrak, token ID, marketplace pembelian, harga, dan tautan metadata. File ini tidak berisi seed phrase, tetapi membantu kamu mengelola portofolio dan membuktikan riwayat pribadi.
Jika media tersimpan di IPFS atau Arweave, pahami cara mengaksesnya. Token mungkin tetap ada meski situs proyek berubah. Catatan yang rapi mengurangi ketergantungan pada dashboard pihak ketiga.
Checklist penyimpanan yang bisa diulang
- Seed phrase offline dan tidak pernah difoto.
- Wallet penyimpanan jarang terhubung ke situs.
- Approval lama sudah diperiksa.
- Domain resmi dibookmark.
- Transfer besar dilakukan saat tenang.
- Catatan kontrak dan token ID tersimpan tanpa data rahasia.
Keamanan bukan satu alat, melainkan kebiasaan. Hardware wallet, revoke, dan bookmark hanya bekerja jika kamu tetap membaca setiap tindakan.
Pisahkan juga antara keamanan teknis dan keamanan sosial. Secara teknis kamu bisa memakai hardware wallet, tetapi secara sosial kamu tetap bisa tertipu oleh akun support palsu yang membuatmu menandatangani transaksi. Jangan berdiskusi tentang saldo besar di grup publik dan jangan membiarkan orang asing memandu layar walletmu.
Untuk NFT bernilai emosional, bukan hanya mahal, simpan dokumentasi: mengapa kamu membelinya, kontrak, token ID, dan lokasi metadata. Jika suatu hari marketplace berubah atau koleksi tidak lagi populer, catatan ini membantu kamu tetap memahami aset tanpa bergantung pada situs pihak ketiga.
Saat mengganti komputer atau ponsel, jangan terburu-buru memulihkan wallet di perangkat baru sebelum memastikan perangkat bersih. Pasang aplikasi dari sumber resmi, update sistem, dan hindari ekstensi browser yang tidak diperlukan. Perangkat yang penuh ekstensi acak memperbesar risiko kebocoran atau phishing.
Lakukan latihan kecil memindahkan aset bernilai rendah antar wallet milikmu. Latihan ini mengajarkan cara mengecek alamat, membaca explorer, dan menunggu konfirmasi tanpa tekanan. Ketika suatu hari perlu memindahkan NFT penting, langkahnya sudah terasa familiar.
Jika memakai layanan tampilan portofolio, perlakukan sebagai alat baca, bukan sumber kebenaran utama. Dashboard bisa salah membaca metadata atau terlambat memperbarui status. Untuk keputusan penting, kembali ke explorer dan kontrak resmi, lalu cocokkan dengan catatan pribadi yang sudah kamu simpan.
Menjawab sisanya
Apakah NFT tersimpan di wallet app?
Tidak. NFT tercatat di blockchain. Wallet app menyimpan kunci untuk mengontrol alamat yang memiliki NFT.
Apakah screenshot seed phrase aman?
Tidak. Screenshot dapat tersinkron ke cloud atau dicuri malware. Simpan seed phrase offline.
Seberapa sering approval perlu dicek?
Cek setelah periode transaksi aktif atau ketika selesai memakai marketplace. Cabut izin yang tidak lagi diperlukan.
Apakah cold wallet membuat NFT pasti aman?
Tidak pasti. Cold wallet mengurangi risiko pencurian private key, tetapi tetap bisa menandatangani transaksi salah jika kamu menyetujuinya.
Kertas catatan seed phrase saya hilang. Wallet masih bisa dipakai?
Selama aplikasi wallet masih terbuka di perangkat itu, wallet tetap bisa dipakai; tetapi kalau ponsel atau komputernya rusak atau hilang, wallet tidak bisa dipulihkan. Kertasnya juga mungkin ditemukan orang lain. Jadi segera buat wallet baru, tulis seed phrase barunya secara offline dalam dua salinan, lalu pindahkan NFT dan koin ke alamat baru; sisakan sedikit ETH di wallet lama untuk gas. Setelah itu jangan pakai alamat lama lagi.
Tempat mengeceknya
Sumber berikut dipakai sebagai titik verifikasi mandiri.