Checklist Keamanan Wajib Sebelum Mengikuti Campaign Airdrop Web3

Perlindungan Diri Adalah Prioritas Nomor Satu

Dunia airdrop menjanjikan potensi reward yang menarik, namun dunia ini juga merupakan medan perburuan bagi para peretas dan penipu on-chain. Sebelum Anda tergesa-gesa mengklik tombol "Connect Wallet" pada website apa pun, simpan dan jadikan panduan ini sebagai checklist wajib Anda.

10 Poin Checklist Keamanan On-Chain

Ceklis setiap poin sebelum Anda mengambil tindakan:

[ ] 1. Apakah Anda Menggunakan Burner Wallet?

Pastikan dompet yang Anda gunakan bukan dompet yang menyimpan aset investasi utama atau koleksi NFT berharga Anda. Selalu gunakan dompet terpisah dengan saldo minimal. Pelajari metodenya di Cara Membuat Wallet Crypto dengan Aman.

[ ] 2. Apakah Domain Situs 100% Cocok dengan Sumber Resmi?

Periksa huruf demi huruf pada bilah URL peramban Anda. Waspadai teknik typosquatting (misal: huruf "l" diganti angka "1" atau domain berakhiran .top / .app padahal situs aslinya .io / .network).

[ ] 3. Apakah Anda Menemukan Tautan dari Balasan Tweet?

Hampir 95% tautan klaim airdrop yang berada di kolom komentar atau balasan (replies) akun Twitter adalah perangkap phishing. Hanya gunakan tautan yang disematkan di bio akun resmi yang terverifikasi atau di dokumentasi GitBook mereka.

[ ] 4. Apakah Ada Desakan Waktu (False Urgency)?

Waspadai halaman yang menampilkan peringatan: "Klaim dalam 5 menit sebelum kuota habis!". Kepanikan palsu adalah instrumen utama hacker untuk mengelabui kewaspadaan Anda. Baca juga 7 Cara Mengenali Airdrop Scam.

[ ] 5. Apakah Transaksi Meminta Izin Tanpa Batas (Unlimited Approval)?

Jika Anda hanya ingin melakukan swap sebesar 10 USDT, jangan menyetujui izin bernilai tak terhingga (Unlimited). Ubah angka persetujuan manual di dompet Anda sesuai nominal yang ingin ditukarkan.

[ ] 6. Apakah Alat Simulasi Menunjukkan Saldo Berkurang Tak Wajar?

Gunakan dompet seperti Rabby Wallet atau ekstensi pengaman seperti Pocket Universe. Jika simulasi menunjukkan dompet Anda akan mentransfer token selain yang dimaksudkan, batalkan seketika.

[ ] 7. Apakah Discord/Telegram Meminta Anda Mengunduh File .exe atau .zip?

Jangan pernah membuka atau menginstal file program dari pengurus komunitas yang mengatasnamakan "Beta Tester Game" atau "Node Runner Client". File tersebut biasanya berisi Trojan RedLine yang mencuri sesi browser dan cookie sandi Anda.

[ ] 8. Apakah Anda Rutin Mencabut Izin di Revoke.cash?

Jadikan kebiasaan mingguan untuk membuka situs pembersih izin seperti Revoke.cash dan mencabut (revoke) izin smart contract yang sudah tidak Anda gunakan lagi.

[ ] 9. Apakah Anda Menjaga Kerahasiaan Seed Phrase?

Ingat rumus mutlak: Tidak ada dApp resmi yang meminta seed phrase atau private key untuk klaim airdrop. Titik.

[ ] 10. Apakah Anda Menghitung Efisiensi Biaya Gas?

Jangan sampai modal gas fee yang Anda keluarkan melebihi potensi reward yang realistis. Pelajari cara menghitungnya di Panduan Dasar Gas Fee.

Ringkasan Praktis: Cetak & Terapkan

| Tahap | Tindakan Pengamanan | | :--- | :--- | | Sebelum Terhubung | Cek URL resmi, gunakan burner wallet, verifikasi Discord resmi | | Saat Transaksi | Baca pop-up simulasi, tolak signature yang mencurigakan | | Setelah Aktivitas | Putuskan koneksi situs (Disconnect), lakukan revoke izin kontrak |

Keamanan aset Anda berada sepenuhnya di tangan Anda sendiri. Tetap kritis, cermat, dan berhati-hati dalam setiap klik di Web3!