Panduan Mengamankan Akun Exchange (2FA, Whitelist Address, dll)
Kalau kamu beli atau jual crypto lewat exchange (Indodax, Binance, Tokocrypto, dll), akun exchange kamu sebenarnya adalah salah satu target paling menarik bagi penjahat siber — karena berbeda dari wallet pribadi, exchange menyimpan dana kamu secara terpusat dan bisa diakses lewat email/password seperti akun online pada umumnya. Berikut langkah-langkah konkret untuk mengamankannya.
1. Aktifkan Two-Factor Authentication (2FA)
2FA adalah lapisan keamanan tambahan selain password — biasanya berupa kode 6 digit yang berubah setiap beberapa detik. Tanpa kode ini, seseorang yang berhasil mencuri password kamu tetap tidak bisa masuk ke akun.
Gunakan Authenticator App, bukan SMS. Ini poin penting yang sering diabaikan. SMS OTP rentan terhadap modus SIM swap — di mana penjahat menipu operator seluler untuk memindahkan nomor kamu ke SIM card lain, lalu menerima kode OTP kamu sendiri. Authenticator app seperti Google Authenticator atau Authy jauh lebih aman karena kode dihasilkan langsung di HP kamu, tidak melalui jaringan seluler yang bisa diserang.
2. Gunakan Password Unik, Bukan Daur Ulang
Jangan pernah pakai password yang sama antara akun exchange dan akun lain (email, media sosial, dll). Kalau salah satu situs lain kena data breach dan kamu pakai password yang sama, akun exchange kamu ikut berisiko meski exchange-nya sendiri tidak pernah diretas. Gunakan password manager untuk membuat dan menyimpan password unik yang panjang dan acak untuk setiap akun.
3. Aktifkan Whitelist Address untuk Withdrawal
Banyak exchange menyediakan fitur withdrawal whitelist — kamu bisa mendaftarkan alamat wallet tertentu sebagai “tujuan resmi” penarikan dana. Kalau fitur ini aktif, dana hanya bisa ditarik ke alamat yang sudah terdaftar, walaupun akun kamu berhasil diakses orang lain. Ini salah satu lapisan pertahanan paling efektif yang sering dilewatkan pengguna.
4. Waspada Modus Fake Customer Service
Salah satu modus penipuan paling umum menargetkan pengguna exchange adalah penipu yang mengaku sebagai customer service resmi, biasanya lewat DM media sosial atau nomor WhatsApp yang mengaku “verifikasi akun”. Ingat: exchange resmi tidak pernah meminta password, kode OTP, atau seed phrase lewat chat pribadi. Kalau ada yang mengaku CS dan meminta hal-hal itu, itu sudah pasti penipuan — laporkan dan blokir.
5. Pisahkan Email Khusus untuk Akun Crypto
Gunakan alamat email terpisah yang hanya dipakai untuk akun exchange dan wallet — jangan gunakan email yang sama dengan akun sehari-hari yang lebih sering terekspos ke berbagai layanan online. Ini mengurangi risiko akun crypto kamu ikut terdampak kalau email utama kamu suatu saat bocor.
6. Cek Riwayat Login Secara Berkala
Sebagian besar exchange menyediakan fitur riwayat login/aktivitas di pengaturan akun. Biasakan cek secara berkala — kalau ada lokasi atau perangkat asing yang tidak kamu kenali, segera ganti password dan hubungi support resmi exchange tersebut.
7. Jangan Simpan Dana Besar di Exchange dalam Jangka Panjang
Exchange itu praktis untuk trading, tapi bukan tempat penyimpanan jangka panjang yang paling aman — kamu tidak sepenuhnya mengendalikan private key di sana (“not your keys, not your crypto”). Untuk dana yang tidak akan diperdagangkan dalam waktu dekat, pertimbangkan memindahkannya ke wallet pribadi (cold wallet untuk keamanan maksimal).
Kesimpulan
Keamanan akun exchange bukan soal satu langkah besar, tapi kombinasi beberapa kebiasaan kecil yang konsisten 2FA lewat authenticator app, whitelist address, password unik, dan selalu waspada terhadap modus social engineering. Kombinasi ini membuat akun kamu jauh lebih sulit ditembus, bahkan kalau salah satu lapisan pertahanan berhasil dilewati penyerang.
Selain akun exchange, jangan lupa juga mengamankan wallet pribadi kamu cek dan cabut approval lama yang mungkin masih aktif lewat panduan Amankan Wallet kami. Dan sebelum connect wallet ke situs atau dApp baru manapun, selalu verifikasi dulu lewat tool Cek Scam kami.