Dompet Hyperliquid: swakelola, cadangan, dan keamanan yang dilakukan dengan benar

Apa arti "dompet Hyperliquid" yang sesungguhnya

Mari kita perjelas titik kebingungan yang paling umum sebelum hal lainnya. Pemula sering mencari "unduh dompet Hyperliquid" mengharapkan aplikasi resmi dengan logo, layar login, dan tautan reset kata sandi. Aplikasi itu tidak ada, dan ketiadaannya justru intinya. Hyperliquid adalah protokol non-kustodial. Anda tidak membuat akun di sana; Anda menghubungkan diri ke sana menggunakan dompet yang sudah menjadi milik Anda dan yang Anda kendalikan sendiri.

Jadi "dompet Hyperliquid" sebenarnya adalah singkatan untuk "dompet swakelola apa pun yang Anda gunakan untuk berinteraksi dengan Hyperliquid." Itu bisa berupa ekstensi peramban seperti MetaMask atau Rabby, dompet seluler, atau perangkat keras. Yang dimiliki bersama oleh semuanya adalah bahwa kunci privat berada pada Anda, bukan pada Hyperliquid. Saat Anda melakukan trading, menyetor jaminan, atau menarik, dompet Anda menandatangani pesan kriptografis yang membuktikan Anda mengizinkannya. Hyperliquid hanya membaca tanda tangan itu. Tidak ada satu titik pun ia memegang kunci atau dana Anda sebagaimana bursa tradisional.

Ini lagi-lagi adalah perbedaan kustodial-versus-non-kustodial, dan layak diulang karena ia mengatur segala sesuatu yang menyusul. Bursa kustodial — Binance, Coinbase, CEX.IO — seperti bank. Lembaga itu memegang aset dan kunci Anda atas nama Anda. Lupa kata sandi dan tim dukungan bisa memverifikasi identitas Anda dan mengizinkan Anda masuk kembali. Imbal baliknya, Anda memercayai solvabilitas dan keamanan mereka, dan mereka dapat membekukan, membatasi, atau menutup akun Anda.

Dompet non-kustodial seperti brankas pribadi yang terpasang di rumah Anda sendiri. Tak seorang pun bisa membekukannya, menyitanya, atau menutupnya. Tetapi tidak ada tukang kunci yang siap dipanggil. Jika Anda kehilangan kombinasinya — seed phrase — isinya hilang selamanya. Kebebasan dan tanggung jawab tak terpisahkan: Anda tidak bisa punya yang satu tanpa yang lain. Menghayati ini bukan pilihan. Itu fondasi yang menjadi dasar sisa halaman ini.

Dompet panas vs dingin (hot vs cold)

Semua dompet swakelola terbagi dalam dua keluarga besar, dan memilih di antara keduanya adalah keputusan keamanan nyata pertama yang akan Anda buat. Perbedaannya bermuara pada satu pertanyaan: apakah kunci privat Anda pernah terpapar ke perangkat yang terhubung internet?

Dompet panas (hot wallet) adalah perangkat lunak yang berjalan di perangkat yang sedang daring — ekstensi peramban (MetaMask, Rabby), aplikasi desktop, atau dompet seluler. Kuncinya tersimpan, terenkripsi, di perangkat itu. Hot wallet praktis: gratis, cepat disiapkan, dan terhubung ke Hyperliquid dalam beberapa klik. Kepraktisan itu juga kelemahannya. Jika komputer atau ponsel Anda disusupi malware, kunci pada prinsipnya bisa dijangkau.

Dompet dingin (cold wallet) — biasanya dompet perangkat keras seperti Ledger atau Trezor — menyimpan kunci privat di perangkat offline khusus. Saat Anda menandatangani transaksi, data yang belum ditandatangani dikirim ke perangkat, Anda mengonfirmasinya di layar dan tombol perangkat itu sendiri, dan hanya tanda tangannya yang keluar. Kuncinya sendiri tidak pernah meninggalkan perangkat keras dan tidak pernah menyentuh komputer Anda yang terhubung internet. Satu properti itu menggagalkan sebagian besar serangan jarak jauh.

Jawaban pragmatis bagi kebanyakan orang bukan "pilih satu" — melainkan "gunakan alat yang tepat untuk jumlahnya." Simpan dana trading secukupnya di hot wallet, dan lindungi apa pun yang lebih besar dengan perangkat keras. Kami uraikan kapan tepatnya melakukan peralihan itu lebih jauh di bawah.

Seed phrase: satu titik kegagalan Anda

Saat Anda membuat dompet swakelola, ia menghasilkan seed phrase (juga disebut frasa pemulihan atau mnemonic): daftar yang biasanya berisi 12 atau 24 kata biasa, dalam urutan tertentu. Kata-kata itu adalah representasi yang dapat dibaca manusia dari kunci induk yang menjadi sumber turunan setiap alamat dan kunci privat di dompet Anda. Siapa pun yang memegang seed phrase mengendalikan dompet itu — sepenuhnya, tak terbalikkan, dan dari mana pun di bumi.

Inilah konsep yang, lebih dari yang lain, memisahkan orang yang berhasil menjaga kriptonya dari orang yang memposting utas patah hati tentang kehilangannya. Seed phrase bukanlah sebuah kata sandi. Ia adalah kuncinya. Tidak ada "lupa kata sandi", tidak ada pemulihan akun, tidak ada departemen penipuan. Perlakukan ia sesuai dengan itu.

Aturan seed phrase antigagal — baca dua kali

JANGAN PERNAH mengetik seed phrase Anda ke situs web, pop-up, atau formulir mana pun. Dompet hanya memintanya sekali, di perangkat itu sendiri, saat Anda pertama kali memulihkan. Halaman "Hyperliquid" yang meminta Anda "memverifikasi", "memvalidasi", atau "menyinkronkan ulang" frasa Anda selalu merupakan penipuan phishing.

JANGAN PERNAH memotretnya, menangkap layarnya, mengirimkannya lewat email, atau mengetiknya ke aplikasi catatan, pengelola kata sandi, atau penyimpanan cloud. Begitu seed phrase menyentuh layanan yang terhubung internet, anggap ia telah disusupi.

Tak seorang pun bisa memulihkannya untuk Anda. Bukan Hyperliquid, bukan penyedia dompet Anda, bukan "dukungan". Siapa pun yang mengklaim bisa — terutama siapa pun yang menghubungi Anda lebih dulu — sedang menjalankan pencurian.

Satu nuansa lagi yang layak dipahami: siapa pun yang dapat melihat frasa Anda bisa menguras dompet Anda, tetapi Anda tidak perlu menyimpannya di tangan untuk menggunakan dompet sehari-hari. Setelah penyiapan awal, Anda hanya membutuhkannya lagi jika memulihkan dompet di perangkat baru. Jadi siklus yang benar adalah: tulis sekali, simpan offline, lalu jangan pernah memaparkannya lagi kecuali Anda sengaja melakukan pemulihan.

Mencadangkan dan memulihkan dompet (langkah demi langkah)

Sebuah cadangan baru bernilai jika ia bertahan dari bencana yang Anda asuransikan — ponsel hilang, laptop mati, kebakaran rumah, banjir. Inilah rutinitas yang kami rekomendasikan, ditulis agar pemula total bisa mengikutinya tanpa menebak-nebak.

Jika perangkat hilang, dicuri, atau rusak, pemulihan menjadi menenangkan karena bersifat mekanis justru karena Anda melakukan hal di atas:

Mengamankan saldo lebih besar dengan dompet perangkat keras

Ada ambang batas — berbeda untuk setiap orang — di mana nilai dalam dompet Anda menjadi cukup besar sehingga kehilangannya akan benar-benar menyakitkan. Saat Anda melewatinya, dompet perangkat keras berhenti menjadi opsional. Logikanya sederhana: kunci hot wallet berada di mesin yang menjelajahi web, membuka email, dan memasang perangkat lunak, yang mana pun bisa memasukkan malware. Dompet perangkat keras menyingkirkan kunci dari medan pertempuran itu sepenuhnya.

Ia berpasangan secara mulus dengan penggunaan DEX. Anda menghubungkan dompet perangkat keras ke MetaMask atau Rabby, yang berperan murni sebagai "front end" yang berbicara ke Hyperliquid. Saat Anda melakukan trading atau menandatangani persetujuan, permintaan dirutekan ke perangkat keras, di mana Anda membaca detailnya di layar tepercayanya dan menekan secara fisik untuk mengonfirmasi. Kunci privat menandatangani di dalam perangkat dan tidak pernah muncul di komputer Anda. Bahkan di PC yang sepenuhnya disusupi, penyerang tidak dapat mengekstraksi kunci — dan yang krusial, Anda bisa melihat apa yang sebenarnya Anda setujui sebelum menekan tombol, yang merupakan pertahanan terbaik melawan transaksi berbahaya.

Beberapa kebiasaan membuat dompet perangkat keras jauh lebih efektif: beli perangkat baru, langsung dari produsen (jangan pernah bekas, jangan pernah dari penjual ulang di marketplace); siapkan sendiri agar Anda yang menghasilkan seed phrase; verifikasi firmware perangkat melalui aplikasi pendamping resmi; dan konfirmasikan setiap alamat penerima dan detail transaksi di layar perangkat itu sendiri, bukan memercayai apa yang ditampilkan komputer.

Serangan dompet umum & cara menghindarinya

Hampir tidak ada yang kehilangan dana swakelola karena seseorang "memecahkan" kriptografi — matematikanya kuat. Mereka kehilangan dana karena rekayasa sosial dan trik perangkat lunak yang membuat Anda menyerahkan akses atau menandatangani sesuatu yang seharusnya tidak. Mengetahui taktiknya adalah sebagian besar pertahanan.

Satu aturan yang menghentikan sebagian besar dari ini

Jika Anda tidak memulainya, jangan percayai. Pesan tak diminta, pop-up tak terduga, tautan dari "dukungan", desakan "verifikasi sekarang" — inilah jaringan penghubung dari hampir setiap pencurian dompet. Pelan-pelan, tutup tab, dan capai saluran resmi sendiri. Urgensi adalah alat favorit penipu; menolak terburu-buru adalah alat Anda.

Daftar periksa kebersihan dompet

Keamanan bukan penyiapan sekali jadi; ia adalah serangkaian kebiasaan kecil. Telusuri daftar ini sekarang, dan tinjau kembali setiap kali saldo Anda bertambah.

• Unduh dompet hanya dari sumber resmi — situs penyedia sendiri atau daftar toko terverifikasi, jangan pernah dari tautan.
• Jaga seed phrase Anda tetap sepenuhnya offline — ditulis di kertas atau logam, di dua lokasi terpisah, tidak pernah digital.
• Gunakan dompet perangkat keras untuk saldo apa pun yang akan membuat Anda kecewa jika hilang.
• Pisahkan dompet berdasarkan tujuan — dompet "panas" untuk trading aktif, "brankas" untuk tabungan yang jarang Anda sentuh.
• Verifikasi alamat karakter demi karakter sebelum mengirim, dan konfirmasikan di layar perangkat keras jika memungkinkan.
• Baca setiap permintaan tanda tangan — pahami apa yang diberikan suatu persetujuan sebelum Anda mengonfirmasinya.
• Cabut persetujuan token usang secara berkala agar izin lama tidak dapat disalahgunakan.
• Tandai (bookmark) aplikasi resmi dan capai hanya melalui bookmark — bukan hasil pencarian atau iklan.
• Jaga perangkat dan perangkat lunak dompet tetap diperbarui, dan jalankan pemindaian keamanan tepercaya pada mesin tempat Anda menandatangani.
• Anggap setiap pesan tak diminta sebagai berbahaya — dukungan tidak pernah mengirim DM lebih dulu dan tidak pernah membutuhkan frasa Anda.

Tips pro

Lakukan "latihan kebakaran" setahun sekali: pulihkan seed phrase Anda ke perangkat cadangan untuk memastikan cadangan masih berfungsi dan Anda dapat membaca tulisan tangan Anda sendiri. Cadangan yang belum pernah Anda uji adalah harapan, bukan rencana.

Fakta dompet sekilas

FAQ Dompet

Pengingat keamanan seed phrase: frasa pemulihan Anda adalah satu-satunya kunci ke dana Anda, dan tidak ada orang atau situs yang sah yang akan pernah meminta Anda mengetiknya.
Tulis di kertas atau logam, simpan offline di dua tempat, dan jangan pernah memotret, mengunggah, atau membagikannya kepada siapa pun — sama sekali.