Kesalahan Umum Yang Dapat Menghilangkan Crypto Yang Anda Miliki

[joniboini]

HW pribadi kalo hilang juga bisa berabe, Tergantung individu yang makek dan ngejaga keamanannya sendiri gimana.

Yang terpikirkan di kepala ane kalau HW hilang adalah tinggal import seed dan key ke wallet lain terus pindahin semua asetnya. IMO sangat jarang HW yang bisa lanjut setup tanpa ada password/pin, dan kalaupun ada yang ceroboh seperti itu, mungkin masuknya udah ke kesalahan khusus yang kecil kemungkinannya terjadi. Kecuali usernya emang benar-benar ceroboh.

Masalah private key dan address ane rasa juga cukup mudah dibedakan, dan salah kopi itu kemungkinan bukan karena ga tau, cuma ga teliti aja. Lagi-lagi balik ke double/triple check biar selalu aman.

[masulum]

Masalah private key dan address ane rasa juga cukup mudah dibedakan, dan salah kopi itu kemungkinan bukan karena ga tau, cuma ga teliti aja. Lagi-lagi balik ke double/triple check biar selalu aman.

Memang, kalau saya menggunakan metode sederhana saat saya masih baru pertama memiliki wallet untuk menghindari kesalahan salah copy dan masih saya lakukan sampe sekarang. address memiliki explorer cukup bookmark address pada explorer, kita bisa copast address tanpa khawatir salah ke PV.kalau masih menggunakan cara manual nyimpen address dan PK berdampingan, maka tentu mudah untuk membuat kesalahan, terlebih lagi kalau terburu-buru demi airdrop yang hasilnya aja ga pasti. sifat ceroboh ini pasti terjadi pada mereka yang sudah kalap demi janji profit.

[Husna QA]

HW pribadi seperti Ledger dan Trezor emang rekomended sih. Tapi klo udah ceroboh apa saja gak bisa aman. Perlu teliti dan dibedakan mana PV mana address.

Kalau untuk Hardware Wallet saya kira tidak perlu sampai meneliti mana PV (PV maksudnya Private key?) dan mana address sih.
Meskipun bisa saja seed yang dihasilkan dari HW diimport ke wallet lain untuk mengetahui Private Key nya, tapi tentunya ini malah menghilangkan fungsi utama dari HW itu sendiri sebagai penyimpan Private Key; (Saya pribadi belum berminat mencobanya).

HW pribadi kalo hilang juga bisa berabe, Tergantung individu yang makek dan ngejaga keamanannya sendiri gimana.

Itupun kalau user tersebut melakukan kesalahan lainnya berupa tidak menyimpan cadangan catatan seed/mnemonic phrase-nya.
Kalau masih menyimpan mnemonic phrase, sekalipun HW hilang toh masih bisa di-recovery ke HW lainnya.

[Innerpumper]

Baru-baru ini Bitcoin mengalami kenaikan yang sangat signifikan, kita semua tahu akan hal tersebut. Sempat nyungsep di bawah $5.000, kini nilai bitcoin sudah mendekati ATH 2017. Tetapi, ada satu hal yang harus Anda ingat, ketika ada sesuatu yang hype, maka di situ ada peningkatan potensi untuk mencuri bitcoin dari para scammer atau pelaku cyber crime. Mungkin, Anda sudah menemukan banyak thread yang memberikan informasi cara untuk mengamankan aset seperti:

1. [TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet
2. [Edukasi] Seed Storage - Tempat Penyimpanan Mnemonic Phrase
3. Cara Hacker Mencuri Aset Digital & Tips Untuk Menghindari
4. [SHARE] Cara Aman Menyimpan Data Penting di Cloud Storage

Tetapi, selain melakukan tindakan-tindakan pencegahan dan melakukan semua tips yang dimuat pada thread-thread di atas, ada beberapa hal yang membuat seorang pemilik aset kehilangan aset yang mereka miliki. Hal ini terjadi karena kesalahan-kesalahannya sendiri. Berikut adalah beberapa kesalahan yang umumnya dialami oleh pemilik bitcoin/altcoin yang kehilangan aset.


1. Terjebak typosquatting karena kebiasaan typo dalam mengetik
Typosquatting adalah metode phishing yang sering digunakan oleh seorang hacker dengan memanfaatkan typo dari seorang pemilik aset yang ingin mengunjungi website. Ini tidak terbatas pada exchange saja, tetapi juga pada layanan hot wallet. Typo merupakan hal yang sangat sering dilakukan oleh semua orang, tidak terkecuali pasti akan pernah mengalami typo, kecuali orang tersebut benar-benar memiliki tingkat ketelitian yang baik. Bagaimana Anda kehilangan aset adalah ketika Anda mengunjungi web phishing dengan memanfaatkan typo dan tidak terdeteksi sebagai phishing oleh ekstensi browser maupun antivirus. Contoh: Anda ingin mengetik myetherwallet.com kemudian salah menjadi myyetherwallet.com, apabila myyetherwallet.com ini aktif dan tidak terdeteksi sebagai phishing, maka saat memasukkan file json, pass phrase, private key, maka informasi ini akan tersimpan pada database pemilik website, pada akhirnya ia memiliki akses pada wallet.

2. Terjebak malware karena melihat iklan menarik atau karena kebiasaan download illegal
Banner iklan sering kali membuat kita tertarik untuk mengklik apa yang kita lihat, ini juga menjadi kesalahan yang sering kali terjadi. Maksudhati ingin melihat isi iklan, ternyata kita mengizinkan malware menyusup pada perangkat kita. Selain itu, kebiasaan mendownload secara illegal juga dapat membawa malware untuk perangkat. Hal ini pun juga masih sangat sering terjadi, apalagi bagi mereka yang suka mencari keygen/crack.

3. Suka pamer, terlebih lagi di social media/forum online
Orang lain tidak akan tahu apa yang ada di dalam dapur kita kalau kita tidak memberi tahu mereka. Sama halnya dengan memiliki bitcoin atau crypto lainnya. Orang lain tidak akan tahu berapa banyak uang Anda jika Anda tidak membagikan wallet secara publik (ikut kampanye signature misal). Ketika Anda memiliki banyak aset atau koin, jangan suka pamer berapa nilai uang yang Anda miliki saat ini. Karena, apa yang Anda lakukan akan mengundang mereka para hacker untuk mencari jejak digital Anda. Jejak digital ini dapat membawa hacker atau bahkan perampok untuk datang ke rumah Anda. Terlebih lagi jika ada data Anda yang bocor, tentu akan lebih mudah bagi mereka untuk melacak Anda.

Note: mohon maaf jika ada informasi yang berulang, silakan PM link jika ada. Karena saya mencoba menggunakan fitur search tidak ketemu informasi yang sama persis dengan thread ini

Beberapa dari kita wajib teliti dalam melakukan tindakan di dunia maya ini. apalagi ini menyangkut asset yang kita miliki , akan lebih baik memberikan edukasi yang baik kepada forum, sosial media atau masyarakat agar mereka mengenal bitcoin , manfaat dan juga resiko yang terdapat didalamnya. Bahkan kebanyakan pamer juga akan sedikit merusak citra kita di depan pemiliki proyek. Sebagai kasus yang saat ini orang yang bermain multi akun ,  lalu mereka pamer , terus ada yang iri(seharusnya yang dibanned hanyalah yang bermain multi akun). Tetapi, orang iri biasanya mereka ingin semua nya tidak mendapatkan imbalan bahkan dalam negara itu sendiri yang sering kita sebut sebagai CEPU. Saya berharap kedepan tidak perlu memarkan aset hasil giveaway , bounty/airdrop agar menghidari CEPU tersebut.

[joniboini]

^
Agan ini merespons bagian yang mana dari post itu? Kalau cuma masalah pamer aja ga perlu quote semua postnya. Masalah ban dan multi akun bisa dibahas di thread lain, kan ini fokusnya ke perilaku yang bikin aset agan hilang. Pamer agan dapet giveaway yang kayak gimana yang bisa bikin crypto hilang btw? Naruh private key di post? Nulis alamat rumah? Adakah kejadian kaya gini btw?

[dondonk]

Pengalaman saya yang membuat saya kehilangan crypto selain yang disebutkan dipost TS yaitu , kadang saat mengirimkan coin dibutuhkan entitas lain , sehingga bila entitas tersebut tidak dicantumkan , coin kita hilang dan tidak terkirim, contohnya pengalaman saya dulu mengirim Stellar ke salah satu exchange . waktu itu saya lupa tidak memasukkan entitas lain berupa  Memo . alhasil saya kehilangan stellar saya  

[mu_enrico]

Ada baiknya juga hati-hati dalam mengirimkan kripto terutama pada BTC dan ETH karena biaya transaksi pada waktu tertentu bisa naik tajam yang membuat agan bisa "kehilangan" sejumlah kripto untuk biaya transaksi. Selalu cek apakah jaringan sedang padat ataukah tidak pada link:

BTC: https://jochen-hoenicke.de/queue/#0,24h
ETH: https://ethgasstation.info/

Kemudian juga gunakan address bc1 pada rantai BTC biar semakin murah.

[masulum]

Ini ada satu kasus kesalahan yang berakibat sangat fatal, Input data fee dan koin yang akan dikirimkan tertukar. Pada kasus ini 3 BTC masuk pada biaya transaksi, sedangkan 1 dollar+ masuk pada nominal BTC yang akan dikirim. kasus ini dibahas @Captain-Cryptory oleh pada thread ini, Hal yang bisa terjadi pada siapa pun ketika ia kurang fokus. Meskipun ada potensi koin dikembalikan oleh mining pool seperti post yang disebutkan oleh @o_e_l_e_o, namun ini bukan jaminan pula akan berhasil. Kasus serupa terjadi sangat sering, tidak hanya pada BTC, beberapa waktu lalu juga ada yang salah dalam memasukkan nominal fee untuk pengiriman ETH

[joniboini]

Ini ada satu kasus kesalahan yang berakibat sangat fatal, Input data fee dan koin yang akan dikirimkan tertukar. Pada kasus ini 3 BTC masuk pada biaya transaksi, sedangkan 1 dollar+ masuk pada nominal BTC yang akan dikirim.

Seperti yang dijelaskan oleh leo di thread tersebut, kesalahan kaya gitu hanya bisa (atau sering kali) terjadi jika agan membuat sendiri raw txnya dan tidak mengandalkan wallet seperti Electrum. Sementara ketika agan make Electrum biasanya hal kaya gitu akan mudah dihindari sebab secara otomatis bakal dibuatkan output dkknya sesuai dengan settingan wallet agan. Jadi pelajarannya, kalau bisa pake wallet aja daripada ngitung manual, karena potensi errornya jauh lebih besar.

[ShowOff]

Ini ada satu kasus kesalahan yang berakibat sangat fatal, Input data fee dan koin yang akan dikirimkan tertukar. Pada kasus ini 3 BTC masuk pada biaya transaksi, sedangkan 1 dollar+ masuk pada nominal BTC yang akan dikirim. kasus ini dibahas @Captain-Cryptory oleh pada thread ini, Hal yang bisa terjadi pada siapa pun ketika ia kurang fokus. Meskipun ada potensi koin dikembalikan oleh mining pool seperti post yang disebutkan oleh @o_e_l_e_o, namun ini bukan jaminan pula akan berhasil. Kasus serupa terjadi sangat sering, tidak hanya pada BTC, beberapa waktu lalu juga ada yang salah dalam memasukkan nominal fee untuk pengiriman ETH

Ini namanya teledor pas mungkin lagi buru-buru mau ke pasar si anunya.  
Untungnya ane mungkin tidak akan kejadian seperti itu karena ane menggunakan wallet electrum dimana jumlah bitcoin dan biaya transaksi terpisah secara otomatis karena telah diatur oleh sistem operasi wallet. Ane pikir kejadian seperti ini cukup berpotensi sering terjadi pada saat trader mau wd aset mereka dari exchange ke wallet pribadi karena secara umum trader biasanya ngisi jumlahnya secara manual.

[Husna QA]

-snip- Ane pikir kejadian seperti ini cukup berpotensi sering terjadi pada saat trader mau wd aset mereka dari exchange ke wallet pribadi karena secara umum trader biasanya ngisi jumlahnya secara manual.

Itu maksudnya apa tidak terbalik ya, dari 'exchange ke wallet pribadi' atau dari 'wallet pribadi ke exchange'?
Kalau withdraw dari exchange itu setahu saya yang menentukan besaran untuk biaya transaksinya secara otomatis dari pihak exchange, bukan dari usernya. Kalau user bisa secara manual mengisi jumlah fee ketika WD dari exchange, bisa cepat 'gulung tikar' itu exchange.

[Chikito]

Ini namanya teledor pas mungkin lagi buru-buru mau ke pasar si anunya.  

Mungkin juga karena sangat hati-hati tersebut jadi nulis manual raw-tx dan terjadilah kesalahan. Bila seseorang menyimpan lama Bitcoinnya pasti akan ragu untuk menggunakan software wallet yang sudah ada, apa lagi dia tidak pernah update berita mengenai sofware tersebut. Ya kalau lihat Raw Transaction yang njelimet gini, dah pasti akan ada kesalahan apa lagi kalau jarang dan tidak pernah memakai cara tersebut.

[masulum]

Seperti yang dijelaskan oleh leo di thread tersebut, kesalahan kaya gitu hanya bisa (atau sering kali) terjadi jika agan membuat sendiri raw txnya dan tidak mengandalkan wallet seperti Electrum.

Ya, penggunaan wallet yang umum memang akan membantu menghindari kesalahan tersebut. Hal ini juga semoga jadi pelajaran penting bagi pengguna yang masih mengandalkan metode serupa dalam proses pengiriman coinnya. Untuk altcoin, misal ETH, saya biasa menggunakan Metamask yang bisa detect otomatis juga berapa fee yang harus dibayarkan, bisa juga dengan melakukan metode advance namun itu tadi, ada risiko mengirimkan token dengan fee yang terlalu besar jika melakukan Typo. Jadi sebaiknya juga user mengecek kembali sebelum melakukan konfirmasi transaksi, ini akan sangat membantu untuk menghindari penggunaan fee yang terlampau batas.

[joniboini]

Metamask yang bisa detect otomatis juga berapa fee yang harus dibayarkan, bisa juga dengan melakukan metode advance namun itu tadi, ada risiko mengirimkan token dengan fee yang terlalu besar jika melakukan Typo. Jadi sebaiknya juga user mengecek kembali sebelum melakukan konfirmasi transaksi, ini akan sangat membantu untuk menghindari penggunaan fee yang terlampau batas.

Kalau MetaMask biasanya yang jadi isu adalah gas limit yang hitungannya terlalu gedhe, sehingga bikin fee agan jadi terlalu besar (terutama kalau smart contractnya bakal makan semua gas limit sekalipun agan hitung ngawur). Jadi kalau mau lebih hemat lagi coba cek aja di grup/dokumentasi proyek/smart contract terkait gas limit yang dibutuhkan rata-rata berapa sebelum bikin TX. Biasanya ane main di Uniswap ya beginian yang bikin mahal, bukan gweinya.

[sukmo]

Saya tertarik untuk membahas dari poin ketiga yakni suka pamer disosmed.
Ini yang menurut saya harus di waspadai jangan sampai kita teledor mengshare beberapa akun pribadi kita yang berhubungan dengan asset cryptocurrency.
Kadang memang kita tidak paham jenis apa yang di incar oleh peretas, mereka pasti akan mempelajari kelemahan kita. Maka dari itu jangan sampai kita terjebak dengan hal-hal kecil yang menurut kita itu hal biasa tetapi justru hal itu menjadi celah bagi para peretas asset digital.

[ShowOff]

Saya tertarik untuk membahas dari poin ketiga yakni suka pamer disosmed.
Ini yang menurut saya harus di waspadai jangan sampai kita teledor mengshare beberapa akun pribadi kita yang berhubungan dengan asset cryptocurrency.
Kadang memang kita tidak paham jenis apa yang di incar oleh peretas, mereka pasti akan mempelajari kelemahan kita. Maka dari itu jangan sampai kita terjebak dengan hal-hal kecil yang menurut kita itu hal biasa tetapi justru hal itu menjadi celah bagi para peretas asset digital.

Dan itu sudah sangat jelas seperti yang telah disampaikan oleh OP sejak awal. "Orang-orang tidak pernah tahu isi dapur kita jika kita tidak pernah memberitahu mereka". Walaupun kesalahan ini masih dianggap sebagai faktor penyebab tetapi yang namanya pamer itu juga baik untuk dilakukan. Tapi bukan ShowOff ya.  

Jika anda memiliki aset yang bernilai ratusan juta maka pertimbangkan untuk tidak pernah memberitahu siapapun termasuk teman dekat anda. Selain berpotensi untuk mengalami kehilangan aset maka anda juga akan berpotensi untuk mendapatkan serangan fisik seperti halnya perampokan dan bahkan dapat mengancam jiwa. Segala sesuatu yang berurusan dengan uang, maka sebaiknya jangan dipamerkan baik itu lewat online maupun ofline.

Ingat jargonnya bang Napi ? "Kejahatan terjadi bukan hanya karena niat pelakunya, tetapi juga karena ada kesempatan.". Jadi, Waspadalah, Waspadalah, Waspadalah.

[karisiak123]

Hal ini pernah terjadi di beberapa pengguna wallet Free Ton beberapa waktu yang lalu (baca-baca dari telegram mereka).
yang terjadi adalah, ada banyak members yang tidak melakukan backup password/phrase pada platform Free Ton tersebut, mereka hanya memiliki PIN login ke platform tersebut. Alhasil, ketika sudah proses distribusi, mereka pun kecewa dan marah karena tidak bisa mengakses wallet mereka. Alasannya yaitu ketidaktahuan mereka jika harus backup master password/phrase tersebut.

Biasanya yang sering melakukan keteledoran ini adalah para pemula yang baru mengenal crypto atau orang-orang yang cuman sekedar mencoba wallet baru. Seringkali mereka hanya sekedar menginstall dan membuat address baru tanpa melakukan back-up pada seed/mnemonic phrase yang berkaitan dengan address tersebut. Sehingga pada saat muncul kondisi dimana mereka membutuhkan seed/mnemonic tersebut, mereka baru sadar jika mereka tidak memiliki kontrol penuh terhadap wallet mereka sendiri.

ya sama hal dengan saya sebelum nya saya juga pernah kehilangan privatekey wallet karena tidak ingat file penyimpanya. Dan untuk saat ini saya simpan online agar mudah di ingat

[Farul]

Kalau MetaMask biasanya yang jadi isu adalah gas limit yang hitungannya terlalu gedhe, sehingga bikin fee agan jadi terlalu besar (terutama kalau smart contractnya bakal makan semua gas limit sekalipun agan hitung ngawur). Jadi kalau mau lebih hemat lagi coba cek aja di grup/dokumentasi proyek/smart contract terkait gas limit yang dibutuhkan rata-rata berapa sebelum bikin TX. Biasanya ane main di Uniswap ya beginian yang bikin mahal, bukan gweinya.

bukannya gas limit gak ngaruh sama gas yang digunakan ya? gas yang digunakan tergantung rumitnya transaksi/panjang input, kalo gas yang digunakan gak nyampe gas limit toh feenya cuma diitung dari gas yang digunakan, malahan kalo kekurangan gas yang bahaya, transaksi gagal, gas yang sudah digunakan melayang(kehilangan duit gara2 transaksi gagal). makanya biasanya wallet-wallet ngelebihin gas limit dari gas yang digunakan buat ini, biar transaksinya gak gagal, kalo transaksinya gagal malah buang-buang uang buat gas transaksi gagal tadi. dan kayaknya gak ada cara buat ngecilin besar input/gas untuk transaksi DeFi-DeFi gitu.

ya sama hal dengan saya sebelum nya saya juga pernah kehilangan privatekey wallet karena tidak ingat file penyimpanya. Dan untuk saat ini saya simpan online agar mudah di ingat

Sebenarnya kalau disimpan online malah lebih bahaya, yang bisa akses bukan hanya anda . Ada alasan kenapa exchange memakai cold wallet yang perangkatnya gak pernah kesentuh internet.
kasus salah input fee paling merugikan : https://btc.com/258478e8b7a3b78301661e78b4f93a792af878b545442498065ab272eaacf035
Barusan juga ada kasus salah input address : https://twitter.com/CobraBitcoin/status/1342909498852323331 ; untung aja nyasarnya ke orang baik, coba kalo ke orang gak baik/address gak ada yang punya?
Untuk pamer di sosmed juga sebenarnya berlaku untuk semua harta sih, udah banyak kan kasus pamer duit di sosmed besoknya dimaling? walaupun Crypto dkk aset digital bukan berarti tidak bisa dimaling secara fisik(walaupun mungkin butuh beberapa penyiksaan).

[Chikito]

ya sama hal dengan saya sebelum nya saya juga pernah kehilangan privatekey wallet karena tidak ingat file penyimpanya. Dan untuk saat ini saya simpan online agar mudah di ingat

seharusnya bisa lebih safe lagi atas pengalaman sebelumnya untuk lebih disiplin menyimpan data penting wallet, bukan malah sebaliknya menyimpannya secara online. Apa lagi di thread ini juga ada beberapa link yang bisa dipelajari bagaimana menyimpan private key offline secara benar.

[Husna QA]

ya sama hal dengan saya sebelum nya saya juga pernah kehilangan privatekey wallet karena tidak ingat file penyimpanya. Dan untuk saat ini saya simpan online agar mudah di ingat

Ini merupakan satu kebiasaan yang mungkin dianggap aman bagi sebagian orang, padahal itu merupakan kesalahan yang mana mempercayakan data yang sangat krusial semisal privatekey ke storage milik orang lain; Terlebih jika menggunakan cloud storage gratis, salah satu contohnya google yang belum lama ini mengeluarkan kebijakan baru perihal layanannya termasuk google drive.

Summary of the new policies (effective 1 June 2021):
• If you're inactive for two years (24 months) in Gmail, Drive or Photos, we may delete the content in the product(s) in which you're inactive. Google One members who are within their storage quota and in good-standing will not be impacted by this new inactive policy.
• If you exceed your storage limit for two years, we may delete your content across Gmail, Drive and Photos.