Anda memasukkan frasa pemulihan ke halaman yang meminta “verifikasi dompet”, lalu menyadari bahwa itu bukan situs resmi. Saldo masih ada dan dompet masih bisa dibuka—tetapi itu tidak membuktikan bahwa frasa tersebut belum diambil. Jika seluruh frasa pemulihan atau kunci privat telah diberikan kepada orang atau program yang tidak tepercaya, anggap kendali atas dompet terkait tidak lagi eksklusif dan segera siapkan pemindahan aset; mengganti kata sandi untuk masuk tidak membuat kunci yang sudah mereka pegang menjadi tidak berlaku.
Artikel ini membahas dompet swakelola biasa yang dikendalikan langsung oleh frasa pemulihan atau kunci privat. Pembobolan akun bursa, masalah izin token saja, atau akun pintar dengan multisig maupun penanda tangan yang bisa diganti harus ditangani menurut mekanismenya masing-masing. Jika dana yang baru masuk segera dikirim keluar lewat transaksi yang tidak Anda kenali, langsung baca bagian tentang penyapuan dana otomatis; jangan terus mengisi biaya gas untuk mencoba-coba.
Yang bocor cadangan, satu kunci privat, atau izin pada sebuah situs?
Frasa pemulihan lengkap dapat memulihkan akun-akun yang diturunkan darinya. Satu kunci privat yang diimpor biasanya berlaku untuk akun yang dikendalikan kunci tersebut; jangan langsung menyimpulkan semua dompet lain ikut bocor. Sebaliknya, “Akun 1” dan “Akun 2” di bawah frasa yang sama bukan dua cadangan yang terpisah. Berpindah jaringan, menambah akun, memasang ulang aplikasi, atau mengimpor frasa lama ke dompet perangkat keras tidak mengubah fakta bahwa orang lain sudah mengetahui rangkaian kunci itu. Panduan Trezor tentang cadangan dompet menjelaskan hubungan cadangan dengan kunci dan alamat yang diturunkan darinya.
Hanya memberikan alamat penerima yang bersifat publik tidak sama dengan membocorkan kunci privat. Jika Anda tidak memasukkan frasa pemulihan dan hanya menandatangani izin di suatu situs, jangan pula langsung menyatakan semua kunci telah dicuri: periksa dulu apa yang Anda tandatangani dan apa yang benar-benar terjadi di blockchain. Izin token biasa dapat ditangani melalui panduan memeriksa dan mencabut izin. Namun, jika frasa pemulihan juga telah bocor, pencabutan batas izin kontrak tidak menghalangi pemegang kunci menandatangani transfer sendiri.
Jika jelas Anda telah mengirimkan seluruh frasa kepada “layanan pelanggan”, memasukkannya ke situs, atau memberikannya kepada chatbot, tidak perlu menunggu kerugian terjadi untuk bertindak. Jika Anda baru curiga karena melihat catatan transaksi yang asing, buka penjelajah blok secara mandiri dan periksa jaringan, alamat Anda, arah keluar atau masuk, status transaksi, serta jumlah sebenarnya. Token tak dikenal yang masuk tidak dengan sendirinya membuktikan kunci privat dipakai orang lain. Saldo yang tampak hilang juga bisa disebabkan tampilan jaringan berbeda; lihat masalah jaringan dan tampilan saldo.
PIN untuk membuka ponsel, kata sandi aplikasi dompet, PIN perangkat keras, frasa sandi tambahan, dan frasa pemulihan adalah hal yang berbeda. Beberapa cadangan, frasa sandi tambahan, atau multisig dapat mengubah cakupan risikonya; kami tidak menebak pengaturan mana yang dahulu Anda gunakan. Jangan buru-buru menambahkan frasa sandi yang tidak Anda pahami ke dompet lama lalu menganggap kuncinya sudah berganti.
Dompet penerima harus memakai rangkaian kunci yang benar-benar baru
Jika Anda baru memasang ekstensi mencurigakan, mengizinkan kendali jarak jauh, atau menduga perangkat terinfeksi malware, jangan membuat frasa pemulihan baru di lingkungan yang sama. Membuka jendela peramban lain tidak membersihkan perangkat. Anda dapat menggunakan perangkat lain yang dapat dipastikan tidak terdampak serta aplikasi dompet asli yang sumbernya Anda periksa secara mandiri. Jika keamanan perangkat saat ini tidak pasti, hentikan pemasukan informasi rahasia di sana.
Di dompet tepercaya, pilih membuat dompet baru—bukan memulihkan dompet lama dan bukan menambah akun di bawah frasa lama. Simpan cadangan baru secara luring sesuai petunjuk dompet, lalu periksa setiap bagian yang Anda salin. Jika dompet atau perangkat keras yang sudah Anda pastikan keasliannya menyediakan pemeriksaan cadangan bawaan, ikuti prosedur resminya di dalam aplikasi atau perangkat tersebut. Bila tidak ada fitur itu, jangan memasukkan cadangan baru ke situs luar atau alat pihak ketiga. Demi kemudahan, jangan memotret frasa lama dan baru dalam satu foto, menyimpannya di penyimpanan awan yang mungkin telah bocor, atau mengirimnya ke AI untuk memeriksa ejaan. Situs ini dan siapa pun yang membantu tidak perlu melihat keduanya.
Untuk sementara, pertahankan cara mengakses dompet lama. Terutama bila Anda hanya memiliki satu perangkat keras, menghapus isi perangkat sebelum menyadari bahwa tidak ada cadangan yang andal bisa menghilangkan kesempatan terakhir untuk mengakses aset. Panduan Trezor untuk pindah dengan cadangan baru membedakan penanganan dengan beberapa perangkat dan hanya satu perangkat. Satu perangkat melibatkan pemulihan dan pemeriksaan ulang; langkah-langkah terpisah yang disalin saat panik bukan panduan yang aman. Jika belum yakin, siapkan dulu lingkungan penerima yang terpisah tanpa tergesa mereset perangkat lama.
Di dompet baru, pilih aset dan jaringan yang akan menerima, lalu tampilkan alamat penerima secara lengkap. Jika menggunakan dompet perangkat keras, cocokkan juga alamat di layar tepercaya pada perangkat, bukan hanya satu baris di komputer. Bila penerima tidak mendukung jaringan itu atau informasi tambahan yang harus diisi belum jelas, jangan melanjutkan pengiriman hanya karena alamatnya tampak sama. Beri penanda yang jelas untuk membedakan alamat baru dari alamat lama; pastikan ulang alamat baru dari dompet tersebut pada setiap pengiriman.
Cari aset menurut alamat dan jaringan, bukan hanya saldo di halaman utama
Sebelum menghabiskan waktu menyusun daftar aset yang terperinci, dahulukan aset yang jelas berisiko dan dapat dipindahkan dengan aman. Sambil melakukannya, catat akun dan jaringan yang pernah Anda pakai dengan informasi publik saja; periksa satu per satu koin asli jaringan, token, dan NFT. Catatan cukup berisi alamat, nama jaringan, nama aset atau alamat kontrak, saldo saat ini, dan status penanganan. Jangan taruh frasa pemulihan di dalam daftar.
Misalnya, saldo pada alamat yang sama di Ethereum dan jaringan EVM lain perlu diperiksa terpisah. Pengiriman yang berhasil di satu jaringan tidak berarti aset di jaringan lain sudah berpindah. Nama dan nilai airdrop baru yang ditampilkan dompet bisa palsu; jangan mengunjungi URL yang disertakan token tak dikenal atau menandatangani transaksi klaim demi “melengkapi daftar”. Untuk transfer keluar yang mencurigakan, panduan Trezor tentang transaksi tanpa izin juga menekankan pemeriksaan transaksi yang sebenarnya dan akun lainnya.
Aset yang di-stake, menjadi agunan pinjaman, berada dalam posisi likuiditas, atau masih menunggu pembukaan kunci belum tentu bisa langsung dikirim seperti token biasa. Masuklah secara mandiri ke halaman protokol yang bersangkutan untuk memastikan letak aset, apakah dapat dipindahkan, dan syarat keluar. Jangan asal menarik agunan, menekan “keluar semua”, atau memberi izin kepada alat penyelamatan yang tidak dikenal demi pindah dompet. Ini menyangkut aturan protokol dan kemungkinan kerugian; jelaskan situasi kepada dukungan resmi yang sudah Anda verifikasi. Tak seorang pun dapat menjanjikan pemindahan aman hanya dari satu gambar saldo.
Mengirim dari alamat lama dan memastikan penerimaan di alamat baru adalah dua pemeriksaan berbeda
Dompet penerima yang terpisah dan tepercaya, jaringan yang cocok, serta pemahaman atas transaksi yang akan ditandatangani adalah syarat dasar sebelum mempertimbangkan pemindahan sendiri, bukan jaminan aman. Belum terlihat transfer keluar yang mencurigakan bukan bukti bahwa tidak ada program penyapu otomatis; saldo yang masih ada pun tidak berarti pemegang kunci lain tidak akan bertindak. Gunakan fungsi kirim pada dompet, lalu periksa aset, alamat penerima lengkap, jumlah, dan perkiraan biaya jaringan. Jika yang muncul adalah izin untuk situs asing, kotak untuk memasukkan frasa pemulihan, atau tindakan yang tidak berkaitan dengan transfer, berhenti. Label “penyelamatan” tidak mengubah arti tanda tangan Anda.
Transfer token biasa dan NFT umumnya juga membutuhkan koin asli jaringan untuk membayar biaya. Periksa dulu apakah saldo biaya gas yang sudah ada di alamat lama cukup untuk mengirim. Jika koin asli itu pun perlu dipindahkan, perhitungkan biaya untuk transaksi berikutnya yang belum dikirim; jangan habiskan dulu semuanya lalu berkali-kali mengisi alamat lama. Ikuti perkiraan biaya yang nyata sebelum menandatangani, bukan angka tetap dari artikel ini. Pada alamat lama yang kuncinya telah bocor, tambahan biaya gas juga bisa diambil orang lain. Jika biaya kurang atau Anda tidak dapat menilai risikonya, jangan menambah sedikit dana untuk mengetes. Hentikan percobaan dan tanyakan pilihan yang mungkin kepada dukungan keamanan resmi yang sudah Anda verifikasi. Jika sudah terlihat transfer keluar otomatis, ikuti bagian berikutnya.
Pengiriman uji dengan jumlah kecil dapat mengurangi risiko salah memasukkan informasi penerima, tetapi menambah satu transaksi dan waktu tunggu; ini bukan “jaminan aman” untuk dompet yang bocor. Putuskan apakah pengujian cocok dengan risiko saat itu. Dengan atau tanpa uji, pemeriksaan alamat lengkap dan jaringan tetap wajib, dan jangan menambah dana ke dompet yang mungkin langsung disapu. Jika Anda tidak dapat menilai risikonya, hentikan percobaan membabi buta alih-alih mengulangi pembayaran secara mekanis mengikuti tutorial.
Setelah mengirim, catat hash transaksi, lihat statusnya di penjelajah blok jaringan yang sesuai, lalu pastikan aset yang benar telah diterima di dompet baru. Tulisan “terkirim” pada antarmuka lama belum berarti transaksi telah terkonfirmasi; kedatangan token bernama sama di alamat baru pun belum memastikan bahwa itu aset yang semula. Jika transaksi masih tertunda, gagal, atau belum tampil di dompet baru, periksa dulu status transaksi yang sama dan kontrak tokennya. Jangan mengirim beberapa transaksi tambahan secara beruntun atau membayar “saldo aktivasi” atas permintaan pesan asing.
Biaya gas langsung hilang: jangan berlomba cepat dengan program penyapu
Gejala yang menuntut perubahan langkah segera adalah: Anda mengisi koin asli jaringan ke alamat lama, lalu segera muncul transfer keluar yang tidak Anda konfirmasi, sementara token masih ada. Ini mungkin program penyapu otomatis yang memakai kunci bocor, bukan sekadar saldo yang lambat diperbarui. Penjelasan MetaMask tentang sweeper bot secara jelas mengingatkan bahwa terus menyetor ke akun terkait dapat menyebabkan kerugian lebih lanjut.
Jangan lagi menambah gas, menyetor jumlah lebih besar untuk “mengalahkannya”, atau mengunduh skrip penyelamatan dari orang asing untuk adu cepat. Memutus sambungan dompet, mengganti kata sandi aplikasi, atau menghapus ekstensi tidak menarik kembali kunci yang sudah diketahui orang lain. Cara penyelamatan khusus yang disebut dalam materi publik memiliki prasyarat terkait jaringan, jenis transaksi, dan kemampuan teknis. Artikel ini tidak memberikan skrip yang meminta kunci privat dan tidak menyajikannya sebagai tombol sekali tekan untuk pengguna biasa.
Masuklah sendiri ke jalur dukungan dari situs resmi dompet atau protokol. Berikan alamat publik, jaringan, hash transaksi mencurigakan, jenis aset yang tersisa, serta gejala bahwa “biaya gas yang baru ditambahkan juga tersapu”. Yang dapat dilakukan dukungan bergantung pada aset dan jaringan; tidak ada jaminan pemulihan. Jika pihak tersebut meminta pajak atau deposit lebih dulu ke alamat asing, atau meminta frasa pemulihan dompet baru, akhiri komunikasi.
Hentikan penggunaan harian dompet lama, tetapi jangan langsung menghapus semua catatan
Setelah sebagian aset pindah, ganti alamat lama satu per satu di petunjuk penerimaan yang biasa Anda berikan, buku alamat kontak, daftar putih penarikan bursa, dan informasi yang disimpan pihak pembayar. Perubahan daftar putih mungkin memerlukan waktu tunggu atau pemeriksaan; ikuti halaman platform saat ini dan jangan melewati verifikasinya. Jika ada penarikan, pengembalian dana, pembukaan kunci, atau pembayaran berkala yang belum selesai, hubungi pengirim untuk memeriksa apakah alamat tujuan masih bisa diganti. Jangan beranggapan dompet baru otomatis menerima dana yang dikirim ke alamat lama.
Alamat lama yang tidak dapat diubah hanya dipakai untuk pemantauan baca-saja, bukan penerimaan dana baru. Sesudah dompet baru menerima aset, periksa nama aset, jaringan, dan catatan cadangan Anda; jangan menyimpan cadangan baru kembali di lingkungan yang terdampak. Dompet baru pun bukan bebas risiko: pada penggunaan aplikasi berikutnya, tetap pahami isi izin dan siapa penerimanya.
Sebelum memastikan semua aset yang dapat ditangani, akun turunan lainnya, dan pembayaran yang masih akan diterima, jangan tergesa menghancurkan cadangan lama atau menghapus satu-satunya perangkat yang masih bisa diakses. Simpan bahan lama secara luring dan terpisah, beri tanda jelas “bocor; jangan terima dana lagi”, serta bedakan dari cadangan baru. Kapan bahan lama aman dibuang bergantung pada urusan yang belum tuntas. Menyimpannya adalah untuk menangani sisa urusan, bukan berarti kunci lama masih aman digunakan.
Saat meminta bantuan, jelaskan kejadian tanpa menyerahkan kunci sekali lagi
Selama tidak menunda langkah mendesak untuk membatasi kerugian, simpan URL mencurigakan, jalur kontak, waktu dan zona waktunya, alamat publik dan jaringan yang terdampak, serta hash transaksi tanpa izin. Catat pula aset yang sudah pindah ke alamat baru dan yang belum ditangani. Saat menghubungi dukungan resmi, berikan hanya bahan yang diperlukan untuk kasus ini; jangan memuat daftar seluruh harta, identitas pribadi, atau cadangan dompet baru dalam unggahan publik.
Transfer biasa di blockchain yang sudah terkonfirmasi umumnya tidak bisa dibatalkan oleh layanan pelanggan dompet. Melapor, menandai alamat penipu, dan bertanya kepada lembaga terkait bisa meninggalkan petunjuk, tetapi bukan jaminan pengembalian dana. Gunakan jalur resmi yang dapat diverifikasi di wilayah Anda; jangan mencari layanan “pasti kembali” melalui iklan pencarian atau pesan pribadi. Penjelasan Trezor tentang phishing dan dukungan palsu mengingatkan agar Anda tidak menyerahkan cadangan hanya karena lawan bicara mengetahui merek dompet, informasi pesanan, atau terdengar sangat ahli.
Jika Anda memakai AI untuk merapikan kronologi, berikan hanya waktu dan informasi transaksi publik yang telah disamarkan seperlunya, lalu periksa kesimpulannya satu per satu. Jangan unggah frasa pemulihan, kunci privat, kata sandi, atau kode QR pemulihan. Satu pengiriman yang berhasil hanya membuktikan transaksi itu telah selesai. Hal yang masih perlu dijaga adalah kunci lama tidak lagi menerima dana baru dan dompet baru selalu terpisah dari lingkungan tempat kebocoran terjadi.
Redaksi chainsentry · 2026-09-15. Disusun dari materi keamanan dompet yang tersedia untuk umum; kami tidak menghubungkan dompet pembaca, menandatangani transaksi, atau memindahkan aset, dan tidak menjanjikan hasil pemulihan.