Pagi-pagi menerima telepon curhat dari teman, langsung membuat jantungku berdebar kaget—dia telah mengumpulkan aset selama tiga tahun dengan susah payah, tanpa mengalami margin call, tanpa tertipu, dan tiba-tiba semuanya hilang dalam sekejap, saldo akun kosong bersih.

"Aku benar-benar tidak melakukan apa-apa! Tidak pernah klik link asing, juga tidak memberi izin kepada siapa pun, tapi semuanya hilang begitu saja di depan mata." Suaranya bergetar, bahkan sempat melapor ke polisi, respons polisi membuat orang tertawa dan menangis: "Mungkin anggota keluarga tidak sengaja mengoperasikan?"

Ini jelas bukan kesalahan operasional. Ini adalah perburuan digital yang sangat tepat sasaran.

Setelah dia selesai menjelaskan kebiasaan hariannya, aku hampir tertawa karena marah. Tidak memperbarui sistem selama tiga tahun, tidak mengubah password WiFi selama tujuh tahun, di ponsel terpasang banyak aplikasi pengelola aset yang pop-up-nya lebih banyak dari konten—yang paling parah, seed phrase utama bahkan disimpan sebagai screenshot di catatan ponsel. Dengan kata lain, dia memasang kunci rumah di pintu, lalu menempelkan papan bertuliskan "Selamat Datang".

Sudah bertahun-tahun berkecimpung di pasar kripto, berurusan dengan berbagai teknik hacking setiap hari, aku sudah muak dengan kalimat ini: Dibandingkan mempelajari cara bottom fishing dan menggandakan, belajar mengamankan aset sendiri adalah pelajaran pertama. Terlalu banyak orang fokus pada fluktuasi harga di K-line, tapi menaruh kekayaan yang dikumpulkan selama bertahun-tahun di rumah kertas yang mudah robek, akhirnya rugi tanpa alasan dan menyalahkan pasar terlalu kejam.

Hari ini tidak membahas pasar, tidak mempromosikan koin, aku hanya berbagi pengalaman keamanan nyata—semua ini adalah pelajaran pahit dari banyak kasus pencurian, setiap poinnya bisa membantumu menghindari 90% risiko.

**Poin pertama: Seed phrase selalu harus disimpan di atas kertas**

Jangan pernah menyimpan seed phrase di perangkat yang terhubung internet. Screenshot, catatan, sinkronisasi cloud, email—semua itu jalan buntu. Aku pernah melihat operasi paling absurd, ada yang menyimpan seed phrase di ponsel, dan hasilnya, saat aplikasi jahat berjalan di latar belakang, semuanya hilang.