Keamanan sebelum, selama, dan setelah transaksi penukaran kripto
Sebagian besar kerugian yang tidak dapat dipulihkan dimulai sebelum penyedia mengonversi apa pun: alamat yang disalin, jaringan yang salah, pesan dukungan palsu, atau rahasia dompet yang terekspos. Keamanan adalah urutan pemeriksaan, bukan satu lencana.
Ditinjau 1 September 2026 · Referensi produk Swapario
Jangan pernah membagikan
Frasa pemulihan atau kunci pribadi
Tidak ada layanan penukaran atau alur dukungan yang memerlukan kendali atas dompet.
Selalu cocokkan
Aset, jaringan, dan alamat
Ticker atau awalan yang familier tidak cukup.
Jaga kerahasiaan
Tautan pelacakan pesanan
Ini adalah referensi pemulihan, bukan tanda terima publik.
01
Alamat publik mengarahkan dana; rahasia dompet mengendalikannya
Pertukaran memerlukan alamat tujuan, alamat pengembalian dana, dan kadang-kadang memo atau tag. Nilai-nilai tersebut tidak mengotorisasi pengeluaran. Frasa pemulihan, kunci privat, kata sandi keystore, atau sesi kendali jarak jauh memberikan kendali dan tidak boleh pernah diberikan ke situs web atau agen dukungan.
- Tolak setiap permintaan untuk "memverifikasi" frasa pemulihan.
- Jangan mengimpor file pemulihan atau ekstensi browser milik orang asing.
- Gunakan layar dompet perangkat keras untuk memverifikasi alamat bila memungkinkan.
02
Perlakukan jaringan sebagai bagian dari alamat
Ethereum, Base, dan BNB Smart Chain dapat menampilkan akun 0x yang sama. USDT dapat muncul di banyak rantai. Layanan penerima harus memantau jaringan dan kontrak token yang tepat yang digunakan. Menyalin alamat dengan benar tidak memperbaiki rantai yang salah.
- Baca label jaringan lengkap di kedua antarmuka.
- Cocokkan kontrak token atau identitas aset native jaringan.
- Sertakan memo atau tag yang diberikan oleh penerima kustodial.
03
Satu pesanan, satu instruksi deposit saat ini
Buat pesanan baru untuk setiap pertukaran dan gunakan hanya detail pembayaran yang dihasilkan. Malware clipboard dapat mengganti alamat, jadi bandingkan awal, tengah, dan akhir atau verifikasi di perangkat tepercaya. Simpan pelacak sebelum menyiarkan.
- Jangan menggunakan kembali alamat setoran sebelumnya.
- Bandingkan layar dompet dengan layar pesanan.
- Hindari tangkapan layar publik yang menampilkan token pelacakan pribadi.
04
Dukungan yang sesungguhnya meminta bukti, bukan kendali
Bukti yang berguna mencakup ID pesanan, hash transaksi, jaringan aktual, jumlah, dan alamat publik. Investigasi yang sah tidak memerlukan frasa pemulihan atau pembayaran yang tidak diminta ke dompet pemulihan. Gunakan hanya rute dukungan yang disajikan oleh produk atau penyedia resmi.
- Siapkan bukti transaksi publik.
- Abaikan pesan langsung yang mengklaim pemulihan terjamin.
- Jangan kirim pembayaran kedua untuk membuktikan kepemilikan dompet.
DAFTAR PERIKSA KERJA
Peninjauan terakhir terjadi sebelum transaksi disiarkan ke jaringan
- Situs yang benar dan pesanan saat ini terbuka.
- Aset, jaringan, alamat, dan memo harus cocok.
- Tidak ada rahasia dompet yang dimasukkan atau dibagikan.
- Pelacak dan bukti transaksi akan disimpan secara pribadi.
FAQ
Pertanyaan tentang referensi ini
Bisakah dukungan meminta hash transaksi?
Ya. Hash transaksi merupakan bukti publik. Hal ini pada dasarnya berbeda dari kunci privat atau frasa pemulihan.
Apakah transaksi uji kecil selalu aman?
Ini dapat memvalidasi tujuan dompet, tetapi tidak boleh dikirim ke pesanan yang mengharapkan satu jumlah pasti kecuali instruksi pesanan mengizinkan deposit terpisah.
Bagaimana jika alamat yang disalin berubah?
Berhenti. Tutup alur, periksa perangkat untuk malware clipboard, dan verifikasi alamat yang dimaksud melalui dompet atau perangkat tepercaya.
Apakah Tanpa KYC menghilangkan risiko blockchain?
Tidak. Gesekan akun dan keamanan transaksi adalah masalah yang terpisah. Transfer ke jaringan yang salah dan rahasia dompet yang terekspos tetap berbahaya.
LANJUTKAN RISET