Dunia mata wang kripto penuh dengan peluang yang tidak terhad, tetapi juga dibebani dengan risiko, terutamanya daripada penggodam dan penipu yang menyasarkan kelemahan untuk mengeksploitasinya. Chainalysis menganggarkan bahawa lebih $14 bilion telah diambil dari dunia pada tahun 2021 sahaja melalui penipuan yang melibatkan mata wang kripto. Melindungi aset digital anda bukan lagi satu pilihan; ia adalah satu kemestian.

Buku ini akan memberikan anda 10 cadangan praktikal terbaik tentang cara menyimpan kripto anda dengan selamat dan pelaburan anda dengan selamat.

Sebelum mendalami petua, mari pastikan kita memahami dompet kripto dan peranannya dalam melindungi aset anda. Dompet kripto menyimpan kunci peribadi yang diperlukan untuk membelanjakan aset digital anda. Terdapat dua jenis utama yang perlu anda ketahui:

• Dompet Panas (cth., dompet perisian): Dihubungkan ke internet dan mudah untuk pelbagai urus niaga tetapi lebih mudah digodam. Contoh: MetaMask atau Trust Wallet.

• Dompet Sejuk (cth., dompet perkakasan seperti Ledger atau Trezor): Storan dalam persekitaran luar talian yang menawarkan keselamatan yang lebih tinggi, sesuai untuk penyimpanan jangka panjang.

Poin penting? Berwaspada tentang di mana dan bagaimana kunci peribadi anda disimpan.

Kata laluan anda adalah barisan pertahanan pertama anda terhadap kompromi. Gunakan kata laluan yang kukuh untuk semua akaun kripto anda, menggunakan gabungan huruf besar, huruf kecil, nombor dan simbol. Beberapa amalan baik pengurusan kata laluan ialah:

• Cuba gunakan sekurang-kurangnya 16 aksara.

• Jangan sekali-kali menggunakan semula kata laluan yang sama merentasi beberapa platform.

• Gunakan pengurus kata laluan seperti Bitwarden atau Dashlane untuk menyimpan dan menjana kata laluan yang kukuh.

Salah satu kaedah termudah untuk menghalang penggodam adalah dengan mendayakan 2FA:

• Gunakan aplikasi pengesahan seperti Google Authenticator atau Authy sebagai alternatif kepada SMS untuk perlindungan yang lebih baik.

• Kunci perkakasan seperti YubiKey memberikan lebih banyak perlindungan untuk akaun anda.

Petua: Gunakan pengesahan berasaskan SMS apabila boleh, memandangkan peningkatan serangan penggantian SIM.

Dompet sejuk, atau storan luar talian, kurang terdedah kepada serangan siber.

• Contoh dompet perkakasan ialah Ledger Nano X atau Trezor One.

• Simpan pegangan jangka panjang anda dalam dompet sejuk dan simpannya secara fizikal dengan selamat (cth., dalam peti besi kalis api).

Sama ada anda menyimpan Bitcoin, Ethereum, atau altcoin lain yang kurang dikenali, dompet sejuk adalah yang paling selamat.

Jangan sekali-kali menyimpan semua mata wang kripto anda dalam satu dompet. Sebab-sebab mengapa mempelbagaikan aset dalam pelbagai dompet adalah dinasihatkan adalah seperti berikut:

• Dompet Utama (Dompet Panas): Gunakan ini untuk kegunaan kerap dengan baki rendah.

• Dompet Sejuk (Storan Jangka Panjang): Gunakan ini untuk menyimpan pegangan besar.

Pelbagaian ini mengurangkan kerugian sekiranya berlaku penggodaman pada satu dompet.

Anggap kunci peribadi atau frasa benih anda sebagai "kunci peti besi anda." Jika seseorang mendapatnya, mereka kini mengawal kripto anda.

• Simpannya di luar talian (cth., pada sandaran kertas atau logam).

• Jangan sekali-kali menyimpan frasa benih anda dalam storan awan atau mengambil tangkapan skrinnya.

• Anda boleh menggunakan kapsul keluli seperti Cryptotag untuk ketahanan tambahan.

Urus niaga mata wang kripto tidak boleh dipulangkan. Ini bermakna kesilapan kecil dalam alamat dompet boleh menyebabkan wang dihantar ke tempat yang salah.

·       Sentiasa sahkan alamat dompet penerima secara manual dua kali.

·       Berhati-hati dengan malware penggodam papan klip yang mengubah alamat yang disalin.

Petua Pro: Sahkan beberapa digit pertama dan terakhir alamat dompet sebelum melakukan urus niaga.

Wi-Fi awam adalah syurga penggodam untuk melancarkan serangan orang tengah (MITM).

• Gunakan VPN untuk membolehkan penggunaan internet yang selamat semasa membuat urus niaga di luar rumah.

• Elakkan mengakses dompet kripto atau membuat urus niaga pada rangkaian awam.

Penggodam kerap menggunakan serangan phishing untuk memperdaya pengguna agar mendedahkan data sensitif. Berikut ialah cara untuk kekal di hadapan:

• Berhati-hati dengan e-mel atau mesej sosial yang menjanjikan kripto percuma atau tampalan keselamatan segera.

• Gunakan laman web rasmi sahaja untuk mengakses bursa dan dompet.

• Buku penanda laman web yang bereputasi untuk mengurangkan risiko mengakses halaman phishing.

Program yang mempunyai pepijat mempunyai kelemahan yang akan dijadikan sasaran oleh penggodam. Pastikan aplikasi dan peranti anda dikemas kini dengan versi terbaharu.

• Dapatkan kemas kini berkala pada perisian antivirus, sistem pengendalian dan perisian dompet.

• Kemas kini auto apabila ia tersedia.

Jika anda berurusan dengan pelaburan kripto yang besar, insurans boleh memberikan anda perlindungan tambahan.

• Terokai produk seperti Nexus Mutual atau yang setara yang menawarkan perlindungan terhadap kegagalan kontrak pintar atau penggodaman.

• Walaupun ia masih merupakan pasaran yang sedang berkembang, insurans kripto boleh membantu mengurangkan kerugian kewangan.

Melindungi kripto tidak berakhir dengan langkah-langkah ini. Ancaman siber sentiasa berkembang. Kekal proaktif dengan:

• Memantau akaun secara berkala untuk tingkah laku yang mencurigakan.

• Mengikuti berita tentang perubahan dalam landskap keselamatan.

• Mempunyai alamat e-mel berasingan untuk akaun kripto yang tidak bersambung dengan data peribadi atau kewangan lain.

Daripada storan dompet sejuk kepada mengelakkan serangan phishing, melindungi mata wang kripto anda memerlukan pengetahuan tentang persekitaran keselamatan siber dan melaksanakan amalan keselamatan yang cekap. Jangan tunggu sehingga ia berlaku kepada anda. Lakukan hari ini.

Giliran anda sekarang. Tingkatkan keselamatan hari ini dengan cadangan ini dan mulakan langkah pertama ke arah keselamatan kehidupan digital anda.