Hot wallet

Hot wallet adalah wallet kripto yang private key-nya bisa diakses dari perangkat yang terhubung ke internet. Biasanya berupa ekstensi browser, aplikasi mobile, atau program desktop. Jenis ini paling banyak dipakai untuk membeli dan trading token kecil di Solana, BNB Chain, Base, dan Ethereum, karena bisa langsung terhubung ke decentralized exchange dan aplikasi hanya dengan beberapa klik.

Pada hot wallet self-custodial yang umum, private key, atau seed phrase yang menghasilkannya, disimpan di perangkatmu dalam bentuk terenkripsi dan dibuka dengan password atau biometrik. Ada juga hot wallet dengan desain lain, misalnya key yang dipecah ke beberapa pihak, tetapi pada semuanya proses signing tetap terjadi di perangkat yang terhubung. Ada tiga tindakan yang perlu dibedakan. Connect ke sebuah situs hanya membagikan alamat publikmu dan tidak memindahkan apa pun. Menandatangani pesan (sign message) membuktikan bahwa kamu mengendalikan alamat itu dan biasanya tidak memakai gas. Menandatangani transaksi, termasuk token approval, adalah tindakan yang benar-benar mengubah kondisi di chain. Blockchain tidak pernah melihat key-mu, hanya tanda tangannya.

Konsekuensinya, key tersimpan di mesin yang juga menjalankan browser, membuka link, dan mengunduh file. Cara umum orang kehilangan dana dari hot wallet antara lain situs palsu yang meminta kamu menandatangani sesuatu yang berbahaya, token approval berbahaya yang memungkinkan sebuah contract menarik tokenmu nanti, malware di komputer, atau seed phrase yang diketik ke formulir dukungan palsu. Siapa pun yang memegang seed phrase-mu menguasai dana kamu, di mana pun dana itu berada.

Beberapa kebiasaan bisa mengurangi banyak risiko itu. Simpan di hot wallet hanya dana yang akan kamu trading dan pindahkan sisanya ke cold wallet. Pakai wallet terpisah, dengan seed phrase sendiri, untuk mencoba token baru atau yang belum dikenal. Tulis seed phrase secara offline, jangan difoto atau disimpan di catatan cloud, dan jangan pernah mengetiknya di situs web. Baca apa yang sebenarnya dilakukan sebuah permintaan sebelum kamu sign, dan bookmark situs yang kamu pakai.

Selain itu, revoke token approval yang sudah tidak kamu perlukan, terutama untuk contract dan token yang sudah tidak kamu pakai. Approval checker di block explorer atau tool revoke khusus akan menampilkan daftarnya, dan proses revoke memakan gas fee kecil. Terakhir, akun di exchange bukan hot wallet dalam pengertian ini, karena exchange yang memegang key-nya.