Tetap aman

Keamanan Crypto

Verifikasi, jangan langsung percaya. Itu cara Polkadot dan cara $WUD. Terlalu banyak orang kehilangan tabungan karena penipuan crypto, dan hampir semua kerugian mengikuti pola yang sama. Ini semua hal yang kami harap sudah diberi tahu sejak hari pertama. Berlaku untuk semua website, aplikasi, dan orang di crypto, termasuk kami.

Diperbarui 1 Oktober 2026

Satu aturan paling penting

Recovery phrase kamu (disebut juga seed phrase atau secret phrase) adalah kunci utama wallet kamu. Siapa pun yang punya phrase itu bisa mengambil semuanya, dari mana saja, kapan saja, dan nggak ada yang bisa membatalkannya.

Jangan pernah ketik di website, form, chat, atau email. Tempatnya hanya di aplikasi wallet kamu, atau ditulis di kertas yang disimpan offline.
Jangan pernah bagikan ke siapa pun. Bukan ke support, bukan ke tim, bukan ke perusahaan wallet, bukan ke teman, bukan ke orang yang menawarkan airdrop atau bantuan.
Kalau ada yang minta, dia sedang mencoba mencuri dari kamu. Tanpa pengecualian. Tim asli, wallet asli, dan support asli nggak pernah butuh phrase itu.

Connect, sign, dan approve

Website bisa minta tiga hal yang sangat berbeda ke wallet kamu. Tahu bedanya adalah sebagian besar cara tetap aman.

Permintaan	Fungsinya	Yang perlu dicek
Connect	Membagikan alamat publik kamu supaya situs bisa menampilkan saldo. Nggak bisa memindahkan apa pun.	Bahwa kamu ada di alamat asli situs yang memang mau kamu kunjungi.
Sign pesan	Membuktikan kamu pemilik alamat itu, misalnya untuk login. Di wallet Polkadot ini gratis dan nggak bisa memindahkan dana.	Teksnya masuk akal. Di wallet Ethereum, hati-hati dengan apa pun yang disebut permit, karena bisa mengizinkan pengeluaran token.
Approve transaksi	Benar-benar melakukan sesuatu: mengirim, swap, membeli, burn, atau mengubah pengaturan. Ini yang bisa memindahkan dana kamu.	Apa yang dikirim, berapa banyak, dan ke mana. Kalau nggak sesuai dengan yang kamu klik, tolak.
Approve spending (Ethereum)	Mengizinkan sebuah kontrak mengambil token kamu nanti, sering kali tanpa batas jumlah. Ini trik favorit wallet drainer.	Hanya untuk aplikasi yang kamu percaya, dan hanya sejumlah yang kamu butuhkan. Hapus izin lama di revoke.cash.

Menolak permintaan selalu gratis dan selalu aman. Kalau ragu, tolak dan tanya di channel komunitas resmi.

Cara kerja wallet drainer

Drainer nggak bisa membobol wallet kamu. Dia harus bikin kamu sendiri yang membuka pintunya. Cara masuk yang biasa dipakai:

Website tiruan dengan satu huruf diganti, atau akhiran domain yang beda, ditemukan lewat iklan, hasil pencarian, atau link di balasan.
Airdrop dan giveaway palsu yang minta kamu connect dan "claim", lalu memunculkan transaksi yang mengirim token kamu pergi.
Support palsu yang DM kamu duluan setelah kamu bertanya di tempat umum, lalu minta kamu "verifikasi", "sync", atau "validasi" wallet.
Aplikasi dan extension palsu yang meniru wallet asli, diunggah ke app store atau dipromosikan lewat iklan.
Akun dan situs yang di-hack, saat akun sosial media atau website proyek asli diambil alih dan mulai memasang jebakan.

Semuanya berakhir dengan cara yang sama: kamu approve sesuatu yang nggak kamu baca, atau kamu mengetik recovery phrase di tempat yang salah. Baca tiap permintaan dan simpan phrase-nya offline, maka hampir semua cara ini gagal.

Cek link pakai VirusTotal

Sebelum membuka link yang nggak kamu duga, atau connect ke situs untuk pertama kali, kamu bisa mengeceknya gratis di virustotal.com. Situs ini bertanya ke puluhan perusahaan keamanan apakah alamat itu dikenal berbahaya.

Copy link-nya. Jangan dibuka dulu.
Buka virustotal.com, pilih URL, paste link-nya, lalu tekan search.
Lihat hasilnya. Ada tanda merah sedikit pun berarti jangan dibuka. Klik Reanalyze untuk cek ulang kalau hasilnya sudah lama.

Begini tampilan laporan live untuk website ini: gavunwud.com di VirusTotal. Klik Reanalyze dan kamu dapat hasil baru dari semua vendor, kapan pun kamu mau.

Hasil bersih membantu, tapi bukan jaminan. Situs penipuan yang baru dibuat sering terlihat bersih di jam atau hari pertama. Pakai ini sebagai salah satu dari beberapa pengecekan, dan jadikan kebiasaan untuk situs mana pun yang kamu sambungkan ke wallet.

Checklist sebelum kamu approve apa pun

Alamatnya sudah persis benar? Pakai bookmark untuk situs yang kamu pakai dengan wallet, jangan lewat link dari pesan atau iklan.
Kamu sendiri yang memulai aksi ini? Kalau muncul permintaan yang nggak kamu duga, tolak.
Wallet menampilkan apa yang memang mau kamu lakukan? Token sama, jumlah sama, tujuan sama.
Ada yang bikin kamu buru-buru? "Tinggal 10 menit lagi" dan "wallet kamu akan diblokir" adalah taktik menekan. Proyek asli membiarkan kamu santai.
Ada yang minta recovery phrase kamu? Stop. Itu penipuan, selalu.

Siapkan dirimu dengan aman

Pakai dua wallet. Wallet harian dengan saldo kecil untuk website, game, dan aplikasi baru, dan wallet tabungan yang nggak pernah di-connect ke mana pun.
Pertimbangkan hardware wallet. Ledger menyimpan kunci kamu di perangkat dan menampilkan tiap transaksi di layarnya sendiri, jadi website jahat nggak bisa menandatangani apa pun tanpa kamu lihat. Kamu bisa memakainya di Polkadot lewat Talisman, SubWallet, Nova Wallet, atau Polkadot.js.
Download wallet hanya dari situs resmi atau app store. Cek nama publisher sebelum install.
Lindungi akun email dan exchange kamu dengan aplikasi authenticator atau security key, bukan SMS.

Kalau terjadi sesuatu

Kalau recovery phrase kamu bocor: langsung buat wallet baru dengan phrase baru dan pindahkan semua yang tersisa ke sana. Wallet lama nggak bisa dipercaya lagi, selamanya.
Kalau kamu approve spending di Ethereum: hapus izin itu di revoke.cash secepat mungkin.
Waspada jasa "recovery". Orang yang janji bisa mengembalikan crypto yang dicuri dengan bayaran hampir selalu menjalankan penipuan kedua.
Kabari komunitas. Melaporkan link penipuan atau akun palsu dengan cepat melindungi orang berikutnya.

Cara kerja gavunwud.com

Kami memegang aturan yang sama. gavunwud.com nggak pernah meminta recovery phrase atau kunci kamu, dan nggak pernah meminta izin tanpa batas untuk memakai token kamu. Signature pesan hanya dipakai untuk membuktikan kamu pemilik alamat. Transaksi hanya terjadi saat kamu memilih sebuah aksi, dan wallet kamu menampilkan tiap transaksi sebelum kamu approve. Meski begitu, jangan langsung percaya kata kami: verifikasi. Detailnya ada di ketentuan kami.

Link resmi kami adalah gavunwud.com, x.com/gavunwud, t.me/gavunwud, dan Discord kami. Kalau ada yang mengaku sebagai kami tapi nggak ada di daftar ini, anggap palsu.

Pilih wallet yang aman

Pertanyaan yang sering muncul

Aman nggak connect wallet ke website?

Connect cuma membagikan alamat publik kamu, jadi dengan sendirinya nggak bisa memindahkan dana. Risikonya muncul setelahnya, kalau kamu approve transaksi atau izin spending yang nggak kamu baca. Connect hanya ke situs yang kamu percaya, cek alamatnya, dan baca tiap permintaan sebelum approve.

Bisakah orang mencuri crypto saya cuma dengan alamat saya?

Tidak. Alamat kamu memang publik, seperti nomor rekening. Untuk memindahkan dana, orang butuh recovery phrase atau private key kamu, atau butuh kamu sendiri yang approve transaksinya.

Apa yang harus dilakukan kalau saya sudah membagikan recovery phrase?

Bertindak sekarang juga. Buat wallet baru dengan recovery phrase baru dan pindahkan semua yang tersisa ke sana. Anggap wallet lama sudah bobol selamanya, dan jangan bayar siapa pun yang menawarkan untuk mengembalikan dana yang dicuri.

Apakah hasil VirusTotal yang bersih berarti situsnya aman?

Artinya belum ada perusahaan keamanan yang ditanyai yang menandai alamat itu. Itu berguna, tapi situs penipuan baru bisa terlihat bersih di awal. Gabungkan dengan mengecek alamat, membaca tiap permintaan wallet, dan jangan pernah membagikan recovery phrase kamu.