Dompet Dingin vs Dompet Panas: Perlu Tarik Koin dari Exchange? (2026)

Diperbarui 2026-10-21Aturan dicek 2026-10-21

Perbedaan dompet dingin (cold wallet) dan dompet panas (hot wallet) terletak pada apakah kunci privatnya terhubung ke internet. Dompet panas menyimpan kunci privat di ponsel, komputer, atau server yang terhubung ke internet; dompet dingin (biasanya dompet hardware) menyimpan kunci privat di perangkat offline, dan penandatanganan transaksi juga dilakukan di dalam perangkat itu. Koin yang disimpan di akun exchange lain lagi ceritanya: kunci privatnya dipegang exchange, dan yang Anda pegang hanya akun dan kata sandi.

Perlu tidaknya memindahkan koin dari exchange ke dompet sendiri bergantung pada risiko mana yang lebih Anda khawatirkan. Jika tetap di exchange, Anda menghadapi risiko platform diretas, penarikan dihentikan sementara, atau akun dibekukan. Jika dipindahkan ke dompet sendiri, begitu frasa pemulihan (seed phrase) hilang atau bocor, tidak ada customer service yang bisa membantu mengembalikannya. Bagian yang sering diperjualbelikan lebih praktis disimpan di exchange; hanya bagian yang disimpan jangka panjang yang layak dipertimbangkan untuk disimpan sendiri, dengan syarat Anda bisa menyimpan frasa pemulihan dengan baik.

Di bawah ini saya merangkum siapa yang memegang kunci privat pada 5 jenis dompet, termasuk jenis apa dompet Web3 di aplikasi 5 exchange (Binance, OKX, Bybit, Bitget, dan Gate), lalu menjelaskan aturan dasar frasa pemulihan, cara kehilangan koin yang paling umum, serta langkah menarik koin dari exchange ke dompet beserta biaya transfer percobaannya.

Ringkasan: (1) Kunci privat akun exchange dipegang oleh exchange; kunci privat dompet hardware dan dompet frasa pemulihan dipegang oleh Anda sendiri, dan jika frasa pemulihan hilang, dompet tidak bisa dipulihkan. (2) Dompet Web3 di aplikasi exchange sebagian besar bersifat self-custody: FAQ resmi Binance Wallet menyebutkan bahwa jika Anda lupa kata sandi pemulihan atau kehilangan cadangan cloud, sekaligus kehilangan perangkat atau menghapus aplikasinya, Binance tidak dapat memulihkan dompet Anda. (3) Cloud Wallet Bybit (kunci privat dipegang Bybit) dan Keyless Wallet sudah ditutup pada 2025-05-31 pukul 12:00 (UTC); sekarang hanya tersisa dompet frasa pemulihan. (4) Frasa pemulihan BIP39 terdiri dari 12 hingga 24 kata bahasa Inggris; di balik 12 kata ada angka acak 128 bit, sehingga peluang menebaknya dengan brute force bisa diabaikan, dan risiko sebenarnya adalah Anda sendiri yang menyerahkan frasa pemulihan. (5) Panduan penarikan Binance menyarankan uji coba nominal kecil ke alamat baru terlebih dahulu; biaya uji coba ini adalah membayar satu kali biaya penarikan tambahan, dan biaya penarikan USDT yang dibaca dari API resmi pada 2026-10-21 berkisar 0.01 hingga 5.5 USDT, tergantung exchange dan jaringannya.

Data di bawah ini diverifikasi dari halaman resmi pada 2026-10-21 (tanggal pengecekan data) dan disajikan sebagai referensi.

Daftar isi

Apa beda dompet dingin dan dompet panas? Siapa yang memegang kunci privat di 5 jenis dompet?

Dompet itu sendiri tidak menyimpan koin; koin selalu tercatat di blockchain. Yang disimpan dompet adalah kunci privat untuk menggerakkan koin tersebut. Jadi pertanyaan pertama saat memilih dompet adalah: siapa yang memegang kunci privat, dan apakah bisa dipulihkan jika hilang. Penjelasan istilahnya bisa dilihat di dompet panas dan dompet dingin. Tabel berikut menjajarkan 5 jenis dompet umum berdasarkan cara penyimpanannya:

Jenis	Siapa yang memegang kunci privat	Cara mencadangkan	Jika hilang	Risiko utama
Akun exchange	Exchange	Akun dan kata sandi ditambah autentikasi dua faktor; tidak ada frasa pemulihan	Bisa melalui proses reset dari exchange	Platform diretas, penarikan dihentikan sementara, akun dibekukan
Dompet Web3 di aplikasi exchange	Tergantung produknya, sebagian besar self-custody (pecahan kunci MPC atau frasa pemulihan)	Cadangan cloud ditambah kata sandi pemulihan, atau mencatat frasa pemulihan	Binance menyebutkan tidak dapat memulihkan dompet jika cadangan dan perangkat sama-sama hilang	Cadangan hilang, situs phishing, approval berbahaya
Dompet software (aplikasi ponsel, ekstensi browser)	Anda sendiri, kunci privat ada di perangkat yang terhubung ke internet (dompet panas)	Mencatat frasa pemulihan	Tanpa frasa pemulihan tidak bisa dipulihkan	Aplikasi palsu, perangkat terinfeksi malware, situs phishing
Dompet hardware (dompet dingin)	Anda sendiri, kunci privat ada di dalam perangkat offline	Mencatat frasa pemulihan: Ledger 24 kata, Trezor 12, 20, atau 24 kata	Dipulihkan di perangkat baru dengan frasa pemulihan	Frasa pemulihan bocor, membeli perangkat yang sudah diutak-atik
Dompet multisig (misalnya Safe)	Beberapa penanda tangan; setiap transaksi memerlukan jumlah tanda tangan sesuai ambang batas	Setiap kunci penanda tangan dicadangkan masing-masing	Jika ambang batas lebih rendah dari total penanda tangan, penanda tangan lain bisa mengganti kunci yang hilang	Pengaturan lebih rumit, setiap transaksi perlu ditandatangani beberapa orang

Sumber: FAQ Binance Wallet (diperbarui 2025-12-02), Ledger: apa itu frasa pemulihan (diperbarui 2026-06-19), Trezor: cadangan dompet, Safe: pengaturan mana yang sebaiknya dipakai; diverifikasi 2026-10-21.

Exchange sendiri juga membagi dananya ke dompet panas dan dompet dingin. Dari 13 exchange yang dirangkum situs ini, 7 pernah mengalami pencurian dari dompet platform, total 8 kali. Dalam 7 kejadian, yang dicuri adalah dompet panas, dompet hangat, atau dompet platform yang jenisnya tidak dijelaskan; hanya kasus Bybit pada 2025 yang melibatkan dompet dingin, yang dimanipulasi saat proses transfer (diverifikasi situs ini pada 2026-10-12, detailnya di catatan keamanan exchange). Dompet dingin melindungi kunci privat dengan menjauhkannya dari internet, tetapi pada saat menandatangani transfer tetap bisa terjadi kesalahan, begitu pula dengan dompet hardware pribadi.

Apakah dompet Web3 di aplikasi exchange disimpankan oleh exchange?

Sebagian besar tidak. Banyak orang mengira apa pun yang ada di aplikasi exchange berarti disimpankan exchange, tetapi penjelasan resmi beberapa exchange menyebut dompet Web3 mereka sebagai self-custody: cadangannya harus Anda buat sendiri, dan jika hilang, exchange tidak bisa memulihkannya. Berikut 5 exchange yang penjelasannya saya temukan di halaman resmi:

Dompet exchange	Cara penyimpanan	Pencadangan dan pemulihan	Batasan yang disebutkan resmi	Sumber
Binance Wallet	Dompet MPC self-custody tanpa frasa pemulihan; membuat 3 pecahan kunci yang disimpan di tempat berbeda, seperti cloud dan perangkat, dan untuk memakainya diperlukan minimal 2 pecahan	Kata sandi pemulihan ditambah cadangan cloud iCloud / Google Drive	Jika lupa kata sandi pemulihan atau kehilangan cadangan cloud, sekaligus kehilangan perangkat atau menghapus aplikasi, Binance tidak dapat memulihkannya untuk Anda	FAQ (diperbarui 2025-12-02), panduan pencadangan (diperbarui 2026-02-23)
OKX Wallet	Self-custody; dompet frasa pemulihan, atau dompet login sosial dengan Google, Apple, atau email	Frasa pemulihan terdiri dari 12, 18, atau 24 kata bahasa Inggris dan harus dicatat di kertas; kunci dompet login sosial dibuat dan dikelola di dalam Trusted Execution Environment (TEE)	Jika frasa pemulihan hilang dan dompet dihapus, aset tidak bisa dikembalikan; setelah frasa pemulihan diekspor dari dompet login sosial, tautannya dengan akun sosial akan diputus secara permanen	Penjelasan frasa pemulihan (diperbarui 2026-08-04), FAQ login sosial (diperbarui 2026-09-15)
Bybit Wallet	Saat ini hanya tersisa dompet frasa pemulihan; pengguna sepenuhnya memegang frasa pemulihan dan kunci privat	Mencatat frasa pemulihan	Cloud Wallet (kunci privat dipegang Bybit) dan Keyless Wallet sudah ditutup pada 2025-05-31 pukul 12:00 (UTC)	Perbedaan 3 jenis dompet (diperbarui 2025-10-20), FAQ penghentian layanan (diperbarui 2025-11-25)
Bitget Wallet	Aplikasi dompet terpisah; menyediakan dompet frasa pemulihan dan dompet MPC tanpa kunci privat	Frasa pemulihan 12 atau 24 kata; dompet MPC dicadangkan ke iCloud atau Google Drive	Frasa pemulihan yang hilang atau dicuri dapat menyebabkan kehilangan aset	Bitget Wallet Academy (2024-01-02)
Gate Wallet	Dompet Web3 multichain self-custody yang dibuat di bagian Web3 aplikasi Gate	Bisa dibuat atau diimpor dengan frasa pemulihan atau kunci privat	Jika semua metode pemulihan hilang permanen, aset on-chain mungkin tidak bisa dikembalikan	Apa itu Gate Wallet (diperbarui 2026-08-31)

Sumber: pusat bantuan dan artikel academy resmi tiap exchange di tabel, diverifikasi 2026-10-21. Untuk produk dompet 8 exchange lainnya, saya tidak menemukan penjelasan resmi, jadi tidak dimasukkan.

Ada dua hal yang perlu diperhatikan saat membaca tabel ini. Pertama, koin di dompet Web3 tidak berada di akun exchange Anda, sedangkan bukti cadangan (proof of reserves) yang diumumkan exchange menghitung aset pengguna di akun exchange (lihat perbandingan bukti cadangan exchange); FAQ Binance Wallet juga menyebutkan bahwa dompet ini self-custody, dan pengguna bertanggung jawab sendiri atas penyimpanan aset dan pencadangan dompet. Kedua, dompet MPC yang tidak punya frasa pemulihan bukan berarti tidak perlu dicadangkan: Binance Wallet memerlukan minimal 2 pecahan agar bisa dipakai, dan pecahan di cloud serta kata sandi pemulihan itulah cadangan Anda. Selain itu, exchange juga bisa menghentikan produk dompetnya: saat itu Bybit menyarankan pengguna memindahkan aset ke dompet yang masih didukung sebelum tenggat waktu, karena jika tidak aset bisa hilang, serta menghapus alamat lama dari buku alamat di exchange agar tidak salah deposit di kemudian hari.

Perlukah memindahkan koin dari exchange ke dompet sendiri?

Saya menjajarkan risiko kedua pilihan supaya Anda bisa menilai sendiri:

Tetap di exchange: yang perlu dikhawatirkan adalah platformnya. Dalam catatan selama ini, setelah diretas exchange selalu menyatakan kerugian ditanggung platform, dan yang benar-benar dibayar pengguna adalah waktu menunggu: setelah Bitget kebobolan pada 2026, butuh sekitar 7.5 hari sampai penarikan pulih sepenuhnya, dan OKX, yang tidak diretas pada 2020, menghentikan penarikan sekitar 41 hari karena penanggung jawab kunci privatnya membantu penyelidikan polisi (diverifikasi situs ini pada 2026-10-12, lihat catatan keamanan exchange). Akun juga bisa dibatasi oleh kontrol risiko; cara menanganinya ada di apa yang harus dilakukan jika akun exchange dibekukan.
Dipindahkan ke dompet sendiri: yang perlu dikhawatirkan adalah diri Anda sendiri. Salah mencatat frasa pemulihan, kehilangannya, ditipu hingga menyerahkannya, atau menandatangani approval berbahaya, transfer on-chain tidak bisa dibatalkan, dan tidak ada jalan pemulihan seperti reset 2FA. OKX menyebutkan bahwa jika frasa pemulihan hilang dan dompet dihapus, aset tidak bisa dikembalikan.

Cara pembagian yang umum adalah memisahkan berdasarkan tujuan: bagian yang akan ditradingkan dalam waktu dekat tetap di exchange, dan pengaturan keamanan akun dibereskan; bagian yang disimpan jangka panjang dengan jumlah yang cukup besar hingga Anda khawatir dengan risiko platform, barulah dipertimbangkan untuk dipindahkan ke dompet yang Anda simpan sendiri. Berapa porsinya tergantung frekuensi trading Anda dan seberapa yakin Anda dengan kemampuan menyimpan sendiri; saya tidak menentukan proporsinya untuk Anda. Sebelum cara pencadangan Anda siap, saya tidak menyarankan memindahkan aset dalam jumlah besar ke dompet sendiri.

Apa itu frasa pemulihan? Apakah 12 kata cukup aman?

Frasa pemulihan (seed phrase, recovery phrase) adalah kunci privat dompet yang diubah menjadi serangkaian kata bahasa Inggris; mencatatnya sama dengan mencadangkan seluruh dompet. Sebagian besar dompet memakai standar BIP39 dari Bitcoin: katanya diambil dari daftar 2048 kata, dan panjangnya bisa 12, 15, 18, 21, atau 24 kata (spesifikasi BIP39). Trezor juga mendukung format SLIP39 20 kata dengan daftar 1024 kata; perangkat Ledger selalu memakai 24 kata.

Saya menghitungnya berdasarkan spesifikasi BIP39. 12 kata terdiri dari angka acak 128 bit ditambah checksum 4 bit, sehingga kemungkinan kombinasinya 2 pangkat 128, sekitar 3.4×10³⁸; 24 kata berarti 256 bit, sekitar 1.16×10⁷⁷ kombinasi. Dengan kombinasi sebanyak itu, mustahil ditebak, jadi 12 kata sudah cukup untuk dompet pribadi dan 24 kata hanya menambah margin. Kasus kehilangan koin yang nyata hampir semuanya terjadi karena frasa pemulihan terlihat orang lain, difoto, atau dimasukkan sendiri ke situs palsu.

Soal menyimpan frasa pemulihan, arahan resmi dari beberapa produsen dompet sangat seragam:

Catat di kertas, jangan di-screenshot: OKX menyebutkan agar tidak menyimpannya di tempat mana pun yang terhubung ke internet, termasuk aplikasi chat, cloud storage, dan aplikasi catatan (OKX: apa itu kunci privat dan frasa pemulihan). Trezor juga menyebutkan agar tidak menyimpan salinan digital: screenshot, foto, email, Dropbox, dan folder terenkripsi semuanya tidak boleh.
Urutannya harus benar: Trezor meminta Anda mencatat sesuai urutan yang tampil di layar. Setelah dicatat, periksa sekali lagi dengan langkah konfirmasi bawaan dompet; Ledger juga punya Recovery Check untuk memastikan tidak ada yang salah catat.
Lindungi dari api dan air, simpan di tempat yang hanya Anda ketahui: Ledger menyarankan media fisik offline dan juga menyebut produk penyimpanan berbahan logam.
Jangan berikan kepada siapa pun yang memintanya: OKX menyebutkan “jika ada yang meminta frasa pemulihan Anda, itu penipuan, tanpa kecuali”, dan Ledger juga menyebutkan tidak akan pernah meminta 24 kata Anda.
Jangan mengimpor frasa pemulihan dompet hardware ke dompet software di ponsel atau komputer, hal yang secara khusus diingatkan Ledger; setelah diimpor, kunci privat itu sama saja pernah berada di perangkat yang terhubung ke internet.

BIP39 juga punya “passphrase” opsional: frasa pemulihan yang sama dengan passphrase berbeda akan menghasilkan dompet yang berbeda. Fitur ini menambah satu lapis perlindungan, tetapi jika passphrase-nya lupa, dompet yang semula tetap tidak bisa dibuka meskipun frasa pemulihan masih ada.

Apa saja cara kehilangan koin yang paling umum?

Setelah Anda menyimpan sendiri, yang diincar peretas adalah frasa pemulihan, tanda tangan, atau alamat transfer Anda. 5 cara berikut muncul berulang kali di penjelasan resmi berbagai dompet:

Situs phishing dan customer service palsu yang meminta frasa pemulihan: MetaMask menyebutkan hanya ada dua situasi yang mengharuskan Anda memasukkan frasa pemulihan: saat pertama kali membuat dompet untuk memastikan Anda sudah mencatatnya, dan saat memulihkan dompet atau mereset kata sandi; di luar itu kemungkinan besar penipuan, dan situs web maupun DApp yang sah tidak akan meminta Anda memasukkannya (MetaMask: cara mengenali MetaMask asli). Modus terkait bisa dilihat di phishing dan customer service palsu.
Aplikasi palsu dan dompet hardware yang sudah diutak-atik: MetaMask menyebutkan agar hanya memasang aplikasinya dari halaman unduhan situs resmi atau toko ekstensi browser resmi. Ledger menyebutkan bahwa perangkat asli tidak pernah disertai frasa pemulihan atau PIN yang sudah diatur sebelumnya; jika menerima yang seperti itu jangan dipakai, dan setelah menerima perangkat, jalankan Genuine Check terlebih dahulu (Ledger: panduan membeli dengan aman, diperbarui 2026-09-18). Trezor juga menyarankan membeli dari toko resmi, toko Amazon resmi, atau reseller resmi (Trezor: tempat membeli perangkat asli).
Approval berbahaya: saat memberikan approval token di DApp, batas bawaannya sering kali begitu besar hingga praktis tanpa batas; jika approval diberikan ke kontrak yang berbahaya atau sudah diretas, token Anda bisa dikuras habis. MetaMask menyebutkan bahwa memutus koneksi dompet dengan DApp tidak mencabut approval; mencabut approval adalah transaksi on-chain yang perlu membayar Gas; Anda bisa memeriksanya dengan alat pengecek approval token dari Etherscan, BscScan, dan Polygonscan, dan disarankan memeriksa secara berkala (misalnya setiap bulan) (MetaMask: cara mencabut approval).
Address poisoning: pelaku memakai alamat yang beberapa karakter awal dan akhirnya sama dengan alamat yang sering Anda pakai, lalu mengirim transfer bernilai nol atau sangat kecil agar alamat itu muncul di riwayat transaksi Anda, dan menunggu Anda salah menyalin alamat dari riwayat itu lain kali. MetaMask menyarankan untuk tidak menyalin alamat dari riwayat transaksi, mencocokkan karakter di bagian tengah alamat, menyimpan alamat yang sering dipakai ke kontak, dan memeriksa ulang sebelum transfer besar (MetaMask: penipuan address poisoning).
Salah memilih jaringan: jika jaringan yang didukung dompet dan exchange berbeda, salah memilih chain bisa membuat aset tertahan atau hilang permanen. Aturan pemulihan tiap exchange ada di apa yang harus dilakukan jika salah jaringan saat deposit.

Waspadai juga orang yang mengaku bisa membantu mengembalikan koin yang dicuri. MetaMask menyebutkan tidak pernah memungut biaya apa pun untuk membuka dompet atau mengambil kembali dana, termasuk pajak atau biaya layanan (MetaMask: penipuan pajak yang umum). Jika Anda berada di Taiwan dan menerima telepon atau pesan mencurigakan, Anda bisa menghubungi hotline antipenipuan 165 (165 反詐騙專線) untuk memastikannya; modus lainnya dirangkum di jenis-jenis penipuan exchange yang umum.

Bagaimana cara menarik koin dari exchange ke dompet?

Ambil contoh Binance: di versi web, masuk ke halaman penarikan dari [Assets] → [Overview], pilih [Withdraw], lalu masukkan alamat (Binance: cara menarik kripto, diperbarui 2026-10-05). Nama menu di exchange lain berbeda, tetapi langkahnya kurang lebih sama:

Pastikan dulu di dompet jaringan mana yang akan dipakai untuk menerima: buka halaman “Terima” di dompet, pilih koin dan jaringannya, misalnya TRC20, BEP20, atau ERC20 untuk USDT. Binance menyebutkan bahwa jaringan yang dipilih harus sama dengan jaringan platform penerima; pilih jaringan yang didukung pihak penerima, jangan hanya melihat mana yang paling murah.
Salin alamat dari halaman terima di dompet, tempel di exchange, lalu cocokkan bagian awal, tengah, dan akhirnya. Jangan menyalin dari riwayat transaksi atau riwayat chat.
Pastikan perlu mengisi Memo (tag) atau tidak: jaringan seperti XRP dan EOS memerlukan Memo, dan Binance menyebutkan tanpa Memo, pihak penerima mungkin tidak dapat mendeteksi deposit Anda. Transfer ke dompet pribadi biasanya tidak perlu Memo; ikuti halaman terima di dompet Anda.
Uji coba nominal kecil dulu ke alamat baru: panduan Binance menyebutkan “kami menyarankan mengirim aset dalam jumlah kecil terlebih dahulu untuk memastikan informasi alamat sudah benar”, lalu setelah masuk, kirim sisanya.
Setelah dipastikan benar, masukkan ke whitelist: saat menambahkan alamat, Binance memungkinkan Anda mencentang “Add address to whitelist”, dan setelah whitelist diaktifkan, penarikan hanya bisa dilakukan ke alamat yang ada di daftar. Perbedaan whitelist tiap exchange ada di pengaturan keamanan akun exchange.
Jika exchange meminta verifikasi kepemilikan dompet, ikuti petunjuk di layar: penjelasan OKX menyebutkan bahwa verifikasi tanda tangan digital hanya berupa menandatangani sebuah pesan di dompet, tidak mengirim koin apa pun, dan tidak ada biaya jaringan; sedangkan Satoshi test mengharuskan Anda mengirim jumlah tertentu dari alamat yang diverifikasi, sehingga ada biaya jaringan (OKX: mengapa perlu memverifikasi alamat dompet pribadi, diperbarui 2026-10-16). Proses verifikasi tidak memerlukan frasa pemulihan Anda.

Ada satu hal lagi yang sering terlewat: setelah koin masuk ke dompet, untuk memindahkannya lagi Anda tetap harus membayar biaya on-chain. Gas di Ethereum wajib dibayar dengan ETH (ethereum.org: Gas); memanggil smart contract di TRON (transfer USDT TRC20 termasuk jenis transaksi ini) menghabiskan energy, dan jika energy tidak cukup, TRX akan dibakar untuk membayarnya (model sumber daya TRON). Jadi jika dompet Anda hanya berisi USDT tanpa ETH atau TRX, USDT tersebut tidak bisa dikirim keluar. Penjelasan istilahnya ada di TRC20, ERC20, BEP20.

Berapa biaya tambahan untuk uji coba nominal kecil?

Yang Anda bayar lebih untuk transfer percobaan adalah satu kali biaya penarikan; nominal percobaannya sendiri masuk ke dompet Anda dan tidak hilang. Perhatikan bahwa nominal percobaan tidak boleh lebih rendah dari penarikan minimum. Dengan angka USDT yang saya baca dari API resmi 3 exchange pada 2026-10-21, saya menghitung total biaya untuk skenario “uji coba dulu, lalu kirim 1,000 USDT”:

Exchange dan jaringan	Biaya penarikan (USDT)	Penarikan minimum (USDT)	Biaya tambahan uji coba	Total uji coba dan transfer utama	Porsi dari 1,000 USDT
Bitget, BEP20	0.01	5	0.01	0.02	0.002%
Bitget, TRC20	1.5	5	1.5	3	0.3%
KuCoin, TRC20	1.99	4	1.99	3.98	0.398%
KuCoin, ERC20	5.5	30	5.5	11	1.1%
HTX, TRC20	0.5	1	0.5	1	0.1%
HTX, BEP20	0.01	1	0.01	0.02	0.002%

Sumber: API koin resmi Bitget, API koin resmi KuCoin, API koin resmi HTX, dibaca 2026-10-21. Biaya penarikan bisa berubah mengikuti kondisi jaringan, jadi patokannya adalah layar penarikan; perbandingan lengkap 13 exchange ada di perbandingan biaya penarikan USDT.

Dari tabel terlihat bahwa selisihnya terutama berasal dari jaringan yang dipilih. Untuk skenario yang sama, uji coba lalu kirim 1,000 USDT, KuCoin lewat ERC20 memakan total biaya 11 USDT, sedangkan Bitget atau HTX lewat BEP20 hanya 0.02 USDT. Jika dompet Anda mendukung jaringan yang murah, biaya uji coba hampir bisa diabaikan. Yang lebih merepotkan adalah penarikan minimum: penarikan minimum KuCoin lewat ERC20 adalah 30 USDT, jadi nominal uji cobanya minimal 30 USDT.

Apa saja risiko menyimpan aset sendiri?

Tidak ada customer service yang bisa dihubungi: frasa pemulihan hilang, passphrase lupa, atau dompet terhapus tanpa cadangan, tidak ada yang bisa meresetnya untuk Anda. Trezor menyebutkan bahwa jika Anda tidak mencatat cadangan lalu lupa PIN atau perangkat rusak, Anda akan kehilangan akses selamanya.
Transfer on-chain tidak bisa dibatalkan: salah alamat, terkena address poisoning, atau menandatangani approval berbahaya, begitu transaksi masuk ke blockchain tidak bisa dibatalkan.
Frasa pemulihan bocor sama dengan dompet diambil orang: Ledger menyebutkan bahwa siapa pun yang mencuri kertas berisi frasa pemulihan Anda bisa dengan mudah masuk ke dompet Anda. Jika frasa pemulihan mungkin sudah bocor, cara yang disarankan MetaMask adalah membuat dompet baru di browser atau perangkat lain, mencatat frasa pemulihan yang baru, memindahkan sisa aset ke sana, lalu berhenti memakai dompet lama; MetaMask juga menyebutkan bahwa transaksi tidak bisa dibatalkan dan dana yang hilang tidak bisa dipulihkan (MetaMask: apa yang harus dilakukan jika akun dibobol).
Hanya ada satu cadangan: selembar kertas adalah satu titik kegagalan. Dompet multisig adalah salah satu solusinya; Safe menyarankan ambang batas di atas 1 dan di bawah total penanda tangan, dan mencontohkan pengaturan pribadi yang umum berupa 3 penanda tangan dengan ambang batas 2 (1 MetaMask ditambah 2 dompet hardware); konsekuensinya, pengaturan dan setiap transfer menjadi lebih rumit.
Produk dompet bisa dihentikan: Bybit menutup Cloud Wallet dan Keyless Wallet pada 2025-05-31 dan meminta pengguna memindahkan aset sebelum tenggat waktu. Jika Anda memakai dompet bawaan exchange, perhatikan pengumuman resminya.

Sebagai pengingat tambahan, saat trading futures di exchange, leverage bisa membuat posisi Anda terkena likuidasi paksa dan kehilangan seluruh margin, dan risiko ini tidak ada hubungannya dengan dompet mana koin Anda disimpan.

Apakah rebate terpengaruh jika koin dipindahkan ke dompet?

Tidak. Rebate biaya trading hanya berkaitan dengan transaksi Anda di exchange; memindahkan koin ke dompet sendiri setelah trading tidak memengaruhi hubungan referral. Di exchange tempat Anda mendaftar dengan kode referral situs ini, rebate dibayarkan otomatis oleh exchange berdasarkan hubungan referral; misalnya, kode referral Binance KEVINWU saat ini mendapat rebate otomatis dari exchange sebesar 20% (diperbarui 2026-10-23), dan semua exchange dirangkum di kumpulan kode referral exchange. Di situs ini, Bybit tidak punya rebate otomatis dari exchange; Anda perlu menautkan UID melalui Fee Otter. Rebate tambahan ini dibayarkan oleh Fee Otter, bukan oleh exchange dan bukan oleh Kevin Wu, dan persentasenya mengikuti halaman Fee Otter; detailnya ada di rebate biaya trading Bybit: Fee Otter. Situs rebate mana pun tidak memerlukan frasa pemulihan atau kunci privat Anda; yang memintanya adalah penipuan, dan tanda-tandanya dirangkum di tanda-tanda penipuan rebate.

Pertanyaan umum

Apakah dompet dingin pasti lebih aman daripada dompet panas?

Kunci privat dompet dingin tidak terhubung ke internet, sehingga terhindar dari risiko pencurian jarak jauh yang dimiliki dompet panas; tetapi jika frasa pemulihan bocor atau Anda menandatangani transaksi berbahaya, dompet dingin tetap bisa dikuras habis. Dompet hardware memungkinkan Anda mengonfirmasi alamat penerima langsung di perangkat, dan MetaMask juga mencantumkan hal ini sebagai salah satu cara mencegah address poisoning.

Jika dompet Web3 di aplikasi exchange hilang, bisakah exchange membantu memulihkannya?

Sebagian besar tidak bisa, karena dompet-dompet ini bersifat self-custody. FAQ resmi Binance Wallet menyebutkan bahwa jika Anda lupa kata sandi pemulihan atau kehilangan cadangan cloud, sekaligus kehilangan perangkat atau menghapus aplikasi, Binance tidak dapat memulihkannya untuk Anda; OKX juga menyebutkan bahwa jika frasa pemulihan hilang dan dompet dihapus, aset tidak bisa dikembalikan.

Bolehkah frasa pemulihan difoto atau disimpan di cloud?

Tidak boleh. Penjelasan resmi OKX, Trezor, dan Ledger semuanya meminta penyimpanan offline. OKX menyebutkan agar tidak di-screenshot dan tidak disimpan di aplikasi chat, cloud storage, atau aplikasi catatan; Trezor menyebutkan agar tidak memakai screenshot, foto, email, Dropbox, maupun folder terenkripsi.

Apa beda frasa pemulihan 12 kata dan 24 kata?

12 kata mewakili angka acak 128 bit, 24 kata mewakili 256 bit, dan keduanya mustahil ditebak dengan brute force. Menurut spesifikasi BIP39, 12 kata memiliki sekitar 3.4×10³⁸ kombinasi. Perangkat Ledger selalu memakai 24 kata, sedangkan Trezor memakai 12, 20, atau 24 kata tergantung model dan pengaturannya.

Perlukah uji coba nominal kecil sebelum menarik koin dari exchange ke dompet?

Saat pertama kali menarik ke alamat baru, sebaiknya uji coba dulu, dan panduan penarikan Binance juga menyarankan hal yang sama. Biaya tambahannya adalah satu kali biaya penarikan; biaya penarikan USDT yang dicek pada 2026-10-21 berkisar dari 0.01 USDT lewat BEP20 hingga 5.5 USDT lewat ERC20 di KuCoin; nominal uji coba tidak boleh lebih rendah dari penarikan minimum.

Mengapa USDT tidak bisa dikirim keluar setelah ditarik ke dompet?

Penyebab paling umum adalah dompet tidak punya koin asli (native coin) chain tersebut untuk membayar biaya. Gas di Ethereum dibayar dengan ETH; transfer USDT di TRON menghabiskan energy, dan jika energy tidak cukup, TRX akan dibakar. Kirim sedikit ETH atau TRX ke alamat yang sama terlebih dahulu, lalu USDT bisa dikirim keluar.

Jika koneksi dompet dengan DApp diputus, apakah approval otomatis batal?

Tidak, memutus koneksi tidak mencabut approval token. MetaMask menyebutkan bahwa untuk mencabut approval Anda harus mengirim transaksi on-chain tersendiri dan membayar Gas; Anda bisa memeriksa dan mencabutnya dengan alat pengecek approval token dari Etherscan, BscScan, dan Polygonscan, dan MetaMask menyarankan pemeriksaan berkala, misalnya sebulan sekali.

Bolehkah membeli dompet hardware bekas di marketplace online?

Tidak disarankan; dompet hardware sebaiknya dibeli dari toko resmi atau reseller resmi. Ledger menyebutkan bahwa produk asli tidak pernah disertai frasa pemulihan atau PIN yang sudah diatur sebelumnya, dan setelah diterima harus menjalankan Genuine Check terlebih dahulu; Trezor menyebutkan bahwa perangkat yang dibeli dari toko resmi, toko Amazon resmi, atau reseller resmi umumnya bisa dianggap aman.

Catatan peretasan exchange itu sendiri ada di catatan keamanan exchange, dan bukti cadangan tiap exchange ada di perbandingan bukti cadangan exchange. Ketentuan dan aturan masuknya dana yang perlu dicek sebelum penarikan ada di penjelasan ketentuan deposit dan penarikan, dan jika ini pertama kalinya Anda membeli kripto, mulailah dari membeli kripto untuk pertama kali.