Panduan Keamanan Transaksi Web3: Lindungi aset digital Anda

Seiring dengan perkembangan teknologi blockchain, transaksi on-chain telah menjadi bagian yang tak terpisahkan dari kehidupan sehari-hari pengguna Web3. Semakin banyak pengguna yang memilih untuk memindahkan aset dari platform terpusat ke jaringan terdesentralisasi, yang berarti tanggung jawab keamanan aset secara bertahap beralih dari platform ke pengguna itu sendiri. Dalam lingkungan on-chain, pengguna perlu bertanggung jawab atas setiap langkah operasi, baik itu mengimpor dompet, mengakses DApp, maupun melakukan otorisasi tanda tangan dan memulai transaksi; setiap kesalahan dalam operasi dapat menimbulkan risiko keamanan, yang dapat mengakibatkan kebocoran kunci pribadi, penyalahgunaan otorisasi, atau serangan phishing yang serius.

Meskipun saat ini plugin dompet dan browser utama telah secara bertahap mengintegrasikan fungsi seperti identifikasi phishing dan peringatan risiko, menghadapi metode serangan yang semakin kompleks, bergantung hanya pada pertahanan pasif alat masih sulit untuk sepenuhnya menghindari risiko. Untuk membantu pengguna lebih baik dalam mengidentifikasi potensi risiko dalam transaksi on-chain, kami telah menyusun panduan keamanan transaksi on-chain yang komprehensif berdasarkan pengalaman praktis, bertujuan untuk membantu setiap pengguna Web3 membangun "pertahanan keamanan yang dapat dikendalikan secara mandiri".

Prinsip Inti Perdagangan yang Aman

• Tolak tanda tangan buta: Jangan sekali-kali menandatangani transaksi atau pesan yang tidak dipahami.
• Verifikasi berulang: Sebelum melakukan transaksi apapun, pastikan untuk memeriksa dengan seksama akurasi informasi terkait.

Saran Perdagangan Aman

1. Pilih dompet yang aman dan terpercaya: Utamakan penggunaan dompet perangkat keras atau dompet perangkat lunak yang memiliki reputasi baik, dompet perangkat keras sangat cocok untuk menyimpan aset digital dalam jumlah besar.

2. Periksa detail transaksi dengan cermat: Sebelum mengonfirmasi transaksi, pastikan untuk memverifikasi alamat penerima, jumlah, dan informasi jaringan secara berulang kali untuk menghindari kerugian akibat kesalahan input.

3. Aktifkan autentikasi dua faktor: Jika dompet atau platform perdagangan mendukung autentikasi dua faktor (2FA), pastikan untuk mengaktifkan fitur ini untuk meningkatkan keamanan akun.

4. Hindari menggunakan Wi-Fi publik: Jangan melakukan transaksi di jaringan Wi-Fi publik untuk mencegah serangan phishing atau serangan man-in-the-middle.

Proses Perdagangan Aman

Proses transaksi DApp yang lengkap biasanya mencakup beberapa tahap berikut: instalasi dompet, mengakses DApp, menghubungkan dompet, penandatanganan pesan, penandatanganan transaksi, dan pemrosesan pasca transaksi. Setiap tahap memiliki risiko keamanan yang potensial, di bawah ini kami akan menjelaskan secara rinci hal-hal keamanan yang perlu diperhatikan di setiap langkah.

1. Instal dompet

• Pastikan untuk mengunduh dan menginstal perangkat lunak dompet dari toko aplikasi resmi, hindari menggunakan versi yang disediakan oleh situs web pihak ketiga.
• Disarankan untuk menggunakan dompet perangkat keras secara bersamaan, untuk meningkatkan keamanan pengelolaan kunci pribadi.
• Saat mencadangkan frasa benih, simpanlah di lokasi offline yang aman, jauh dari perangkat digital.

2. Akses DApp

• Waspadai serangan phishing di situs web, terutama tindakan penipuan yang mengatasnamakan airdrop.
• Periksa dengan cermat keakuratan alamat situs web sebelum mengakses DApp:
  • Hindari mengakses langsung melalui mesin pencari
  • Jangan sembarangan mengklik tautan di media sosial
  • Verifikasi beberapa sumber tentang URL resmi DApp
  • Tambahkan situs web yang aman ke favorit browser
• Setelah membuka halaman DApp, periksa bilah alamat:
  • Konfirmasi bahwa nama domain dan URL benar
  • Pastikan menggunakan koneksi HTTPS, browser menampilkan ikon kunci aman

3. Hubungkan dompet

• Perhatikan informasi peringatan risiko dari plugin dompet.
• Waspadai perilaku anomali yang sering muncul permintaan tanda tangan, yang mungkin merupakan ciri situs phishing.

4. Tanda Tangan Pesan

• Tolak tanda tangan buta, periksa dengan cermat setiap konten tanda tangan.
• Memahami jenis tanda tangan yang umum dan penggunaannya:
  • eth_sign: digunakan untuk tanda tangan data hash
  • personal_sign: digunakan untuk tanda tangan informasi dalam bentuk teks, sering digunakan dalam verifikasi login
  • eth_signTypedData (EIP-712): digunakan untuk tanda tangan data terstruktur, seperti ERC20 Permit, pemesanan NFT, dll.

5. Tanda tangan transaksi

• Periksa dengan cermat alamat penerimaan, jumlah, dan informasi jaringan, pastikan semuanya benar.
• Transaksi besar disarankan untuk menggunakan metode tanda tangan offline, untuk mengurangi risiko serangan online.
• Perhatikan biaya gas, pastikan biayanya wajar, dan waspadai biaya gas yang tidak normal tinggi.
• Untuk pengguna yang terampil secara teknis, mereka dapat melakukan pemeriksaan mendalam terhadap kontrak tujuan interaksi melalui penjelajah blockchain.

6. Penanganan Pasca Transaksi

• Periksa status transaksi di blockchain secara tepat waktu, untuk memastikan apakah sesuai dengan yang diharapkan.
• Segera ambil langkah-langkah untuk memindahkan aset, mencabut otorisasi, dan langkah-langkah penghentian kerugian lainnya saat menemukan anomali.
• Pengelolaan persetujuan ERC20 secara berkala:
  • Mengikuti prinsip otorisasi minimal
  • Segera mencabut otorisasi token yang tidak lagi diperlukan

Strategi Pemisahan Dana

Untuk mengurangi risiko, disarankan untuk menerapkan strategi pemisahan dana berikut:

• Menggunakan dompet multi-tanda tangan atau dompet dingin untuk menyimpan aset digital dalam jumlah besar
• Menggunakan dompet plugin sebagai dompet panas untuk interaksi sehari-hari
• Secara berkala mengganti alamat dompet panas, mengurangi risiko paparan jangka panjang

Jika Anda mengalami serangan phishing, segera ambil langkah-langkah berikut:

• Gunakan alat profesional untuk mencabut otorisasi berisiko tinggi
• Untuk tanda tangan permit yang telah ditandatangani tetapi belum dieksekusi, segera buat tanda tangan baru untuk membuatnya tidak berlaku.
• Segera pindahkan aset digital yang tersisa ke alamat baru atau dompet dingin jika diperlukan

Berpartisipasi dengan Aman dalam Kegiatan Airdrop

• Melakukan penelitian mendalam tentang latar belakang proyek untuk memastikan kredibilitasnya
• Gunakan alamat khusus untuk berpartisipasi, terpisah dari aset utama
• Hati-hati dengan tautan, hanya dapatkan informasi airdrop melalui saluran resmi

Pemilihan dan Penggunaan Alat Plugin

• Pilih plugin dompet yang memiliki reputasi baik dan banyak digunakan
• Periksa ulasan pengguna dan jumlah instalasi sebelum menginstal plugin baru
• Perbarui plugin secara berkala untuk mendapatkan fitur keamanan terbaru

Kesimpulan

Dalam dunia blockchain, pengguna perlu menghadapi berbagai tantangan keamanan secara mandiri. Dengan mengikuti saran keamanan yang diberikan dalam panduan ini, menggabungkan penggunaan dompet perangkat keras, menerapkan strategi pemisahan dana, memeriksa otorisasi secara berkala, dan tetap berpegang pada prinsip "verifikasi ganda, menolak tanda tangan buta, pemisahan dana" dalam setiap transaksi, pengguna dapat menikmati kenyamanan yang ditawarkan oleh teknologi blockchain sekaligus melindungi keamanan aset digital mereka secara efektif. Ingat, dalam dunia Web3, kesadaran akan keamanan dan kebiasaan operasional yang baik adalah kunci untuk melindungi aset.