CZ Sarankan Cara Simpan Kripto Disesuaikan dengan Jumlah Aset dan Kemampuan Teknis

Pendiri Binance, CZ, membagikan sebuah panduan tentang cara menyimpan aset kripto, dan pesan utamanya sederhana: tingkat pengamanan sebaiknya mengikuti seberapa besar aset yang Anda pegang, seberapa paham Anda soal teknis, dan untuk apa dana itu dipakai. Tidak ada satu cara yang cocok untuk semua orang — seseorang yang hanya menyimpan sedikit untuk transaksi harian punya kebutuhan berbeda dengan yang menyimpan dalam jumlah besar untuk jangka panjang.

Panduan ini berpijak pada tiga hal yang sama-sama bisa membuat aset lenyap: dicuri orang lain, hilang karena kelalaian sendiri, dan tidak bisa diakses lagi — termasuk bila pemiliknya meninggal. Ketiganya ditangani dengan cara yang berbeda, dan itulah kenapa pengamanan tidak cukup dipikirkan sebagai satu tombol "aman" atau "tidak".

Untuk Anda yang menyimpan sendiri (self-custody), inti pengamanannya ada pada private key — semacam kunci induk yang menentukan siapa yang benar-benar menguasai aset. CZ menyarankan kunci ini disimpan di perangkat yang tidak terhubung internet dan memakai dompet perangkat keras (hardware wallet) yang tepercaya. Alasannya: selama kunci tidak pernah menyentuh perangkat yang online, penyerang dari jauh tidak punya pintu untuk mencurinya. Ia juga mengingatkan untuk selalu memeriksa alamat tujuan sebelum menyetujui transfer, karena begitu transaksi kripto dikirim, umumnya tidak bisa ditarik kembali.

Satu peringatan yang gampang disepelekan: jangan menyimpan private key dalam bentuk foto atau tangkapan layar. Masalahnya, galeri foto di ponsel sering otomatis tersalin ke layanan awan (cloud), sehingga kunci yang Anda kira hanya ada di tangan sendiri diam-diam ikut mengendap di server pihak lain — dan di situlah ia bisa bocor. Untuk urusan cadangan, panduan menyarankan membuat beberapa salinan di lokasi yang terpisah, serta menyiapkan rencana pewarisan dan pemulihan yang aman, bukan dengan membagikan kunci apa adanya atau menyimpan informasi pemulihan tanpa dienkripsi.

Untuk aset yang dititipkan di bursa terpusat (exchange), fokusnya bergeser. Di sini yang dinilai lebih dulu adalah platformnya sendiri — reputasi, kemampuan keamanan, dan model bisnisnya. Setelah itu baru pengamanan di sisi pengguna: pakai alamat email khusus, kata sandi yang kuat, verifikasi dua langkah (2FA), kunci keamanan perangkat keras, serta daftar alamat penarikan yang diizinkan (allowlist) sehingga dana hanya bisa ditarik ke tujuan yang sudah Anda tetapkan. CZ juga mengingatkan untuk waspada terhadap upaya phishing dan kredensial API yang bocor, karena keduanya bisa membuka akses ke akun tanpa perlu menjebol kata sandi secara langsung.

Soal porsi, panduan ini menyarankan membagi aset antara platform terpusat dan dompet pribadi sesuai kemampuan teknis, tingkat kedisiplinan menjaga keamanan, dan kebutuhan pemakaian dana. Pertimbangannya jujur ke dua arah: menyimpan sendiri berarti Anda yang sepenuhnya bertanggung jawab menjaga kunci dan memulihkan aset bila terjadi masalah, sedangkan menitipkan di bursa memindahkan sebagian risiko itu ke platform — tetapi menambah risiko lain, yaitu Anda bergantung pada kondisi dan itikad baik pihak ketiga. Memiliki dompet mandiri juga punya nilai praktis: akses ke aset tetap terjaga saat sebuah platform sedang perawatan atau layanannya terganggu.

Tidak ada bagian dari panduan ini yang menjanjikan keamanan mutlak, dan itu memang bukan tujuannya. Yang ditawarkan adalah cara berpikir yang bisa Anda terapkan ulang: ukur dulu berapa yang dipertaruhkan dan seberapa Anda sanggup mengelolanya, baru pilih cara menyimpannya.