Login & registrasi Hyperliquid — apa arti sebenarnya "login"

Tidak ada "akun Hyperliquid" — dan itu mengubah segalanya

Mari kita mulai dengan membongkar kesalahpahaman terbesar yang membawa orang ke halaman ini. Di bursa kustodial, "akun Anda" adalah catatan di server perusahaan: sebaris data dalam basis data yang dikunci ke alamat email Anda, dilindungi kata sandi dan idealnya faktor kedua. Saat Anda login, Anda meminta perusahaan itu membuka salinannya atas saldo Anda. Dananya berada di dompet bursa; Anda memegang klaim atasnya.

Hyperliquid sama sekali tidak bekerja seperti itu. Tidak ada baris basis data dengan nama Anda, tidak ada kata sandi yang tersimpan di mana pun, dan tidak ada perusahaan yang menyimpan koin Anda. Hyperliquid bersifat non-kustodial. "Akun" Anda adalah dompet blockchain Anda sendiri — sepasang kunci kriptografis yang hanya Anda yang mengendalikannya. Saat Anda "login," Anda tidak membuka kunci sebuah server; Anda membuktikan kepada aplikasi bahwa Anda mengendalikan alamat dompet tertentu dengan menghubungkannya. Aplikasi lalu membaca blockchain publik untuk menampilkan saldo dan posisi yang terkait dengan alamat itu.

Ini bukan perbedaan kosmetik. Ia menata ulang siapa yang bertanggung jawab atas apa. Di platform kustodial, perusahaan bertanggung jawab menjaga dana Anda aman dan dapat membantu memulihkan akses jika Anda terkunci. Di Hyperliquid, Anda yang menjadi kustodian. Tidak ada yang dapat membekukan dana Anda, membatalkan trading Anda, atau menyita saldo Anda — dan sebaliknya, tidak ada yang dapat menyelamatkan Anda jika Anda kehilangan kunci atau menandatangani transaksi berbahaya. Kami telah mengaudit bursa dan dompet sejak 2017, dan kami menyaksikan konsep tunggal ini memisahkan orang-orang yang berhasil menjaga kriptonya dari mereka yang kehilangannya. Resapilah sebelum Anda menghubungkan apa pun.

Implikasi praktis untuk halaman ini: sebagian besar nasihat "registrasi" yang akan Anda temukan untuk platform tersentralisasi sama sekali tidak berlaku. Tidak ada email untuk diverifikasi, tidak ada dokumen KYC untuk diunggah, tidak ada kata sandi untuk dipilih, tidak ada akun untuk "dibuka". Seluruh jalur masuknya adalah satu tindakan — menghubungkan dompet — dan pekerjaan keamanannya terjadi sebelum dan di sekitar satu klik itu, bukan di formulir pendaftaran.

Apa yang Anda butuhkan sebelum mulai

Karena tidak ada akun untuk didaftarkan, persiapan Anda adalah soal memiliki alat yang tepat dan tautan yang tepat di tangan. Tiga hal tidak bisa ditawar:

• Dompet swakelola. Ini adalah perangkat lunak (atau perangkat keras) yang menyimpan kunci privat Anda dan menandatangani transaksi. Pilihan umum adalah ekstensi peramban seperti MetaMask atau Rabby, atau dompet perangkat keras seperti Ledger atau Trezor untuk saldo lebih besar. Jika Anda belum punya, baca panduan dompet kami terlebih dahulu — siapkan dengan tenang, tuliskan frasa pemulihan secara offline, dan baru kembali ke sini.
• Sejumlah dana untuk di-bridge atau disetor. Menghubungkan itu gratis, tetapi untuk trading Anda memerlukan aset di dompet dan, biasanya, melakukan bridge ke jaringan Hyperliquid. Anda tidak memerlukan ini sekadar untuk melihat-lihat, tetapi Anda akan membutuhkannya sebelum trading pertama.
• URL resmi yang benar. Aplikasi resmi berada di app.hyperliquid.xyz. Ini lebih penting daripada hampir semua hal lain di halaman ini. Kesalahan termahal dalam kripto bukanlah trading yang buruk — melainkan menghubungkan dompet Anda ke tiruan yang meyakinkan.

Peringatan berisiko tinggi · phishing

Halaman "login Hyperliquid" palsu ada di mana-mana — dipromosikan melalui iklan Google, diposting di Discord dan Telegram, dan disisipkan dalam hasil pencarian. Mereka menyalin antarmuka asli piksel demi piksel, lalu mengelabui Anda menandatangani transaksi berbahaya yang menguras dompet Anda. Markahi (bookmark) URL asli (app.hyperliquid.xyz) saat pertama kali berkunjung dan gunakan hanya markah itu setelahnya. Jangan pernah mencapai aplikasi melalui iklan, tautan email, atau DM. Jika sebuah situs meminta seed phrase Anda, tutup tab itu segera — itu selalu penipuan.

Langkah demi langkah: menghubungkan dompet Anda

Inilah seluruh proses "login". Memakan waktu kurang dari satu menit begitu dompet Anda siap. Lakukan dengan pelan saat pertama kali dan baca setiap prompt alih-alih mengeklik tanpa berpikir.

Baca ini dua kali: koneksi dompet yang sah tidak akan pernah meminta Anda mengetik, menempel, mengunggah, atau memfoto seed phrase Anda (disebut juga frasa pemulihan atau mnemonik). Seed phrase Anda hanya boleh berada di satu tempat — offline, di atas kertas, di tempat yang hanya Anda yang bisa menjangkaunya. Situs web, "agen dukungan", aplikasi, atau pop-up mana pun yang memintanya sedang berusaha mencuri semua isi dompet Anda. Tidak ada pengecualian untuk aturan ini.

Datang dari bursa kustodial? Bagaimana pendaftaran & 2FA berbeda

Jika acuan Anda adalah Binance, Coinbase, Bybit, atau CEX.IO, alur Hyperliquid bisa terasa hampir terlalu sederhana. Di bursa kustodial, registrasi adalah ritual bertahap: Anda memasukkan email, memilih kata sandi, memverifikasi email, lalu menyelesaikan KYC (Know Your Customer) dengan mengunggah dokumen identitas dan kadang swafoto. Baru setelah perusahaan memverifikasi identitas Anda barulah Anda mendapat akses penuh. Gesekan itu ada karena bursa adalah bisnis keuangan teregulasi yang menyimpan uang Anda — ia memiliki kewajiban hukum untuk mengetahui siapa Anda.

Mengamankan akun kustodial karenanya adalah disiplin yang berbeda. Karena perusahaan menyimpan dana Anda, titik lemahnya adalah akses akun, jadi Anda memperkuat login itu sendiri:

• Gunakan aplikasi autentikator, bukan SMS, untuk autentikasi dua faktor (2FA). Kode SMS dapat dicegat melalui serangan SIM-swap, di mana penjahat membajak nomor telepon Anda. Aplikasi autentikator (seperti generator TOTP) atau kunci keamanan perangkat keras jauh lebih kuat. Aktifkan 2FA segera setelah akun Anda dibuat.
• Pilih kata sandi yang panjang dan unik. Jangan pernah menggunakan ulang kata sandi dari situs lain, dan simpan di pengelola kata sandi tepercaya alih-alih di ingatan atau catatan.
• Aktifkan daftar izin (allowlist) penarikan. Sebagian besar bursa kustodial memungkinkan Anda mengizinkan alamat penarikan tertentu, sehingga sekalipun seseorang menerobos akun Anda, mereka tidak bisa mengirim dana ke alamat tak dikenal. Padukan dengan penundaan penarikan jika tersedia.
• Waspadai phishing di halaman login itu sendiri. Dunia kustodial punya masalah login palsu yang sama — markahi bursa asli dan periksa domain setiap kali.

Kontrasnya jelas. Di bursa kustodial Anda melindungi sebuah login: email, kata sandi, 2FA, allowlist. Di Hyperliquid tidak ada login untuk dilindungi, jadi Anda melindungi sebuah kunci: seed phrase Anda dan perangkat yang menyimpannya. Model berbeda, pertahanan berbeda. Tidak ada yang otomatis "lebih aman" — keduanya gagal dengan cara berbeda. Akun kustodial dapat dibekukan, diretas di tingkat perusahaan, atau dibatasi oleh regulasi; dompet non-kustodial membebankan seluruh beban keamanan kepada Anda, tanpa pemulihan jika Anda tergelincir.

Masalah login umum & solusinya

Karena menghubungkan dompet menyentuh peramban, ekstensi, dan jaringan blockchain sekaligus, sebagian besar keluhan "saya tidak bisa login" berakar pada segelintir penyebab yang dapat diprediksi. Telusuri tabel ini sebelum berasumsi ada yang rusak di sisi aplikasi.

Jika tidak satu pun dari ini menyelesaikannya, mundurlah alih-alih berimprovisasi. Jangan mencari "Hyperliquid support" lalu mengeklik iklan berbayar — proyek resmi jarang menjalankan dukungan melalui iklan pencarian, dan itu lahan favorit para penipu. Periksa kanal terverifikasi proyek, dan jangan pernah membagikan seed phrase Anda kepada siapa pun yang "membantu" Anda, sefamilier apa pun mereka tampak resmi.

Daftar periksa keamanan sebelum trading pertama Anda

Telusuri daftar ini sekali, dengan saksama, sebelum Anda memindahkan uang sungguhan. Sebagian besar kerugian katastrofik terjadi dalam sepuluh menit pertama menggunakan platform baru, saat kebiasaan belum terbentuk.

• ☐ Saya mencapai aplikasi melalui markah saya sendiri atas app.hyperliquid.xyz, bukan iklan, email, atau DM.
• ☐ Saya memverifikasi domain persis di bilah alamat, karakter demi karakter.
• ☐ Seed phrase saya ditulis offline dan tidak pernah diketik ke situs web mana pun.
• ☐ Saya memastikan alamat dompet yang ditampilkan di aplikasi cocok dengan milik saya.
• ☐ Saya membaca setiap prompt tanda tangan dan transaksi sebelum menyetujui — saya tidak menandatangani buta.
• ☐ Saya memulai dengan jumlah uji kecil sebelum menempatkan dana lebih besar.
• ☐ Untuk saldo yang berarti, saya menggunakan dompet perangkat keras alih-alih dompet panas (hot wallet) peramban.
• ☐ Saya memahami bahwa tidak ada yang dapat memulihkan dana saya jika saya kehilangan kunci atau menyetujui persetujuan berbahaya.

Tips pro

Simpan dompet "burner" kecil untuk terhubung ke aplikasi baru atau asing, dan simpan kepemilikan utama Anda di dompet perangkat keras terpisah yang hanya Anda hubungkan saat diperlukan. Memisahkan dengan cara ini berarti satu persetujuan buruk tidak dapat menguras seluruh aset Anda. Tinjau dan cabut juga persetujuan token lama secara berkala — koneksi yang Anda berikan berbulan-bulan lalu masih bisa menjadi risiko aktif.

Pertanyaan yang sering diajukan