Amankan Wallet Kamu: Cabut Izin yang Berbahaya Sebelum Terlambat
Setiap kali kamu “Connect Wallet” atau approve sebuah transaksi, kamu mungkin sudah memberi izin ke smart contract untuk mengakses dana kamu bahkan tanpa sadar. Berikut cara mengecek dan mencabutnya.
Apa itu "Token Approval"?
Saat kamu berinteraksi dengan dApp (aplikasi Web3) swap token, stake, atau mint NFT kamu sering diminta approve akses ke walletmu. Ini normal dan diperlukan. Masalahnya: approval ini seringkali TIDAK ADA BATAS WAKTU dan TIDAK ADA BATAS JUMLAH. Artinya, sebuah smart contract bisa saja punya akses permanen ke seluruh saldo token tertentu di walletmu bahkan bertahun-tahun setelah kamu terakhir pakai dApp itu. Inilah kenapa banyak orang kehilangan dana bukan karena wallet mereka dihack langsung, tapi karena approval lama ke sebuah dApp/contract yang ternyata berbahaya (atau diexploit hacker).
Cara Cek & Cabut Izin (Step by Step)
1. Buka Revoke.cash dan connect wallet kamu (gunakan wallet yang sama seperti biasa Metamask, dll)
2. Pilih jaringan (network) yang ingin dicek misalnya Ethereum, BSC, atau Polygon
3. Kamu akan melihat daftar semua smart contract yang punya izin akses ke tokenmu
4. Perhatikan kolom “Allowance” jika tertulis “Unlimited”, itu artinya smart contract tersebut punya akses TANPA BATAS ke token itu
5. Untuk approval yang sudah tidak kamu kenali, tidak kamu pakai lagi, atau mencurigakan klik “Revoke” untuk mencabutnya
6. Konfirmasi transaksi di wallet kamu (akan ada biaya gas kecil untuk proses ini)
⚠️ Sebelum kamu klik keluar
Revoke.cash adalah tool pihak ketiga yang independen dan sudah dipakai jutaan orang.
Kami merekomendasikannya karena open-source dan tidak pernah meminta seed phrase
kamu hanya perlu connect wallet seperti biasa (sama seperti connect ke dApp lain).
Ingat jangan pernah memasukkan seed phrase / private key di situs manapun, termasuk di Revoke.cash.
Situs asli TIDAK PERNAH memintanya.
Link ini membuka tab baru — kamu tidak akan meninggalkan Web3Aman sepenuhnya.