Panduan pengguna · Nomor 4

Pengaturan keamanan akun di platform kripto lokal: daftar periksa menu demi menu

Aplikasi kripto berizin biasanya menyimpan lebih banyak pengaturan keamanan daripada yang dipakai penggunanya. Artikel ini mengajak Anda membuka menu itu satu per satu, memahami fungsinya, dan menentukan mana yang layak diaktifkan hari ini.

Diperbarui 29 September 2026Oleh Redaksi GarudaKripto

Ponsel bergambar gembok diapit ikon perisai dan kunci pada latar kaca bening — Ilustrasi ponsel dengan gembok dan kunci.

Dua lapis keamanan yang berbeda

Keamanan saldo Anda di sebuah platform ditentukan oleh dua lapis. Lapis pertama adalah sistem platform itu sendiri: server, dompet, dan prosedur internalnya. Lapis ini di luar kendali Anda, dan kasus seperti insiden yang dilaporkan Indodax pada 11 September 2024 menunjukkan bahwa platform besar pun bisa diserang. Lapis kedua adalah akun Anda: siapa yang bisa masuk, dari perangkat apa, dan ke mana dana boleh dikirim. Lapis kedua inilah yang sepenuhnya bisa Anda atur, dan artikel ini membahasnya.

Menu demi menu: apa fungsinya dan kapan diaktifkan

Pengaturan keamanan yang umum di aplikasi kripto; nama menu berbeda per platform
Pengaturan	Fungsi	Saran pemakaian
Kata sandi	Pintu masuk pertama	Unik, tidak dipakai di layanan lain; ganti bila pernah dibagikan
Autentikasi dua langkah	Kode kedua saat masuk dan menarik dana	Aktifkan; utamakan aplikasi autentikator bila tersedia
PIN transaksi	Konfirmasi tambahan sebelum jual, beli, atau tarik	Berbeda dari PIN ATM dan PIN ponsel
Daftar alamat penarikan	Hanya alamat yang sudah disimpan yang boleh menerima kripto	Aktifkan bila Anda rutin mengirim ke alamat yang sama
Kode anti-phishing	Kata rahasia yang muncul di setiap email resmi	Aktifkan; email tanpa kode itu patut dicurigai
Perangkat & sesi aktif	Daftar ponsel dan peramban yang sedang masuk	Periksa sebulan sekali; keluarkan yang tidak dikenal
Notifikasi	Pemberitahuan masuk, transaksi, dan penarikan	Nyalakan untuk masuk dan penarikan
Kunci API	Akses untuk program atau bot	Buat hanya bila perlu; matikan izin penarikan

Tidak semua platform menyediakan seluruh menu di atas, dan namanya bisa berbeda. Daftar alamat penarikan, misalnya, kadang disebut whitelist atau buku alamat. Yang penting bukan namanya, melainkan fungsinya.

Urutan merapikan akun dalam satu sore

Buka menu keamanan dan catat apa yang tersedia
Buat daftar kecil: mana yang sudah aktif, mana yang belum, mana yang tidak ada di platform Anda.
Ganti kata sandi bila pernah dipakai di tempat lain
Kebocoran data di layanan lain sering dipakai untuk mencoba masuk ke akun kripto dengan kombinasi email dan sandi yang sama.
Pasang PIN transaksi yang berbeda
Jangan memakai tanggal lahir atau angka yang tertera di KTP, karena data itu sudah Anda serahkan saat verifikasi.
Aktifkan kode anti-phishing
Pilih kata yang tidak mudah ditebak. Setelah itu, setiap email yang mengaku dari platform tetapi tidak memuat kata itu bisa langsung diabaikan.
Isi daftar alamat penarikan
Simpan alamat dompet atau akun yang benar-benar Anda pakai. Setelah fitur aktif, pembobol tidak bisa mengirim ke alamat baru tanpa melewati masa tunggu.
Bersihkan perangkat dan kunci API
Keluarkan sesi di perangkat lama atau pinjaman. Hapus kunci API yang tidak lagi dipakai.

Kunci API: pintu belakang yang sering terlupa

Kunci API memberi program akses ke akun Anda tanpa melewati layar masuk. Bila Anda pernah mencoba bot perdagangan atau aplikasi pencatat portofolio, kemungkinan ada kunci API yang masih aktif. Tiga aturan sederhana: beri izin seminimal mungkin (baca saja untuk pencatat portofolio), jangan pernah mengaktifkan izin penarikan untuk layanan pihak lain, dan batasi alamat IP bila platform menyediakannya. Kunci yang bocor dengan izin penarikan setara dengan menyerahkan saldo.

Mengganti nomor ponsel dan email dengan aman

Nomor ponsel dan email adalah jalur pemulihan akun. Jika Anda berganti nomor, perbarui di platform sebelum nomor lama tidak aktif, bukan sesudahnya. Nomor yang sudah hangus bisa didaur ulang operator dan jatuh ke tangan orang lain. Banyak platform menahan penarikan beberapa waktu setelah perubahan data semacam ini; masa tunggu itu melindungi Anda, jadi rencanakan perubahan jauh dari waktu Anda butuh menarik dana.

Bila curiga akun sudah dimasuki orang lain

Masuk dari perangkat Anda sendiri dan ganti kata sandi.
Keluarkan semua sesi lain dari menu perangkat aktif.
Hubungi bantuan resmi dari dalam aplikasi dan minta akun dibekukan sementara bila ada transaksi yang tidak Anda kenali.
Catat waktu, jenis transaksi, dan tangkapan layar sebagai bahan laporan.
Periksa email Anda sendiri: bila email ikut dibobol, amankan email itu lebih dulu.

Pengaturan keamanan paling efektif bila dirapikan sejak awal, idealnya segera setelah verifikasi identitas selesai dan sebelum setoran pertama.

Aturan yang tidak ada pengecualiannya

Petugas resmi tidak memerlukan kata sandi, PIN, atau kode OTP Anda untuk membantu. Gunakan hanya kanal bantuan di dalam aplikasi platform yang tercantum di daftar OJK.

Tanya jawab ringkas

Apa itu kode anti-phishing di aplikasi kripto?

Kata rahasia yang Anda tentukan sendiri dan akan dicantumkan platform di setiap email resmi. Email yang tidak memuat kata itu kemungkinan besar palsu.

Apakah daftar alamat penarikan perlu diaktifkan?

Berguna bila Anda rutin mengirim kripto ke alamat yang sama. Setelah aktif, pengiriman ke alamat baru memerlukan langkah tambahan sehingga pembobol tidak bisa langsung memindahkan aset.

Bolehkah kunci API diberi izin penarikan?

Sebaiknya tidak, terutama untuk layanan pihak lain. Izin baca saja sudah cukup untuk mencatat portofolio.