Keamanan & Perlindungan Token
Bagaimana cara mengekspor dan menggunakan kode akses pribadi saya?
Sebelum mengekspor kode akses pribadi Anda, penting untuk memahami apa itu kode akses pribadi dan bagaimana cara kerjanya.
Kode akses pribadi adalah kode alfanumerik yang digunakan untuk mengotorisasi transaksi dan membuktikan kepemilikan aset blockchain, terutama Dompet Kripto pada blockchain. Secara sederhana, kode akses pribadi seperti kata sandi utama untuk akun aset kripto Anda — inilah yang memberi Anda kendali atas dana Anda.
Aset kripto Anda selalu disimpan di blockchain, bukan di aplikasi Dompet Kripto. Sebagai gantinya, Dompet Kripto di ponsel Anda menyimpan kode akses pribadi Anda dengan aman, yang memungkinkan Anda mengelola dana Anda.
- 🔑 Anggap ini seperti kunci brankas: siapa pun yang memiliki kode akses pribadi dapat mengakses aset di dalamnya.
- 🔐 Kode akses pribadi mewakili kepemilikan atas Dompet Kripto dan harus selalu dijaga kerahasiaannya. Berbagi kode akses pribadi berarti membiarkan siapa pun dapat mengontrol Dompet Kripto Anda.
- 💡 Kode akses pribadi berbeda dengan kunci publik – alamat Dompet Kripto Anda juga disebut kunci publik (dapat Anda bagikan untuk menerima aset blockchain, seperti aset kripto), sementara kode akses pribadi adalah PIN Anda (hanya Anda yang boleh memilikinya).
- ⚠️ Jika Anda kehilangan kode akses pribadi, Anda akan kehilangan akses ke dana Anda selamanya! Tidak ada opsi "lupa kata sandi" pada Dompet Kripto non-kustodial. Seperti kehilangan kunci brankas, Anda tidak akan dapat mengakses aset di dalamnya. Karena dompet kripto diamankan dengan kriptografi terbaru, tidak ada tukang kunci yang dapat membantu Anda.
Anda dapat mengekspor kode akses pribadi Anda ke Dompet World Anda. Kami menyarankan hanya mengekspor kode akses pribadi jika Anda benar-benar memahami apa yang Anda lakukan.
-
Apa saja kegunaan kode akses pribadi?
1. Mengakses Dompet Publik Anda
Jika Anda kehilangan akses ke akun World App Anda, kode akses pribadi Anda dapat membantu Anda mendapatkan kembali akses ke dana di alamat Dompet publik Anda, namun tidak ke akun World App Anda. Yang dapat Anda lakukan: Akses alamat Dompet publik Anda dan kelola dana Anda. Yang tidak dapat Anda lakukan: Akses akun World App atau fitur World App seperti Mini App. Beberapa Dompet Kripto memungkinkan Anda untuk mengimpor dompet menggunakan kode akses pribadi.
Contoh:
Pada MetaMask atau Trust Wallet, Anda dapat membuka Impor Wallet, memasukkan kode akses pribadi Anda, dan mendapatkan akses ke Dompet Kripto. Namun, setelah mengimpor kode akses pribadi, Anda akan melihat alamat EOA (Externally Owned Account)—ini bukan alamat World App Anda. Langkah tambahan ini dilakukan untuk keamanan ekstra.Alamat EOA dibuat oleh World App Anda, tetapi bukan tempat dana Anda disimpan. Untuk mengakses dan mengelola dana Anda, Anda harus menghubungkan Dompet MetaMask Anda ke Dompet Safe UI. Untuk instruksi langkah demi langkah, lihat bagian Pertanyaan yang Sering Diajukan di akhir artikel ini.
2. Menandatangani Transaksi
Ketika Anda mengirim kripto, kode akses pribadi Anda digunakan untuk menandatangani transaksi secara digital. Ini membuktikan bahwa Anda memiliki dana tersebut dan mengotorisasi transfer.
Anda tidak perlu memasukkan kode akses pribadi secara manual—aplikasi Dompet Kripto Anda yang melakukannya di latar belakang.
3. Terhubung ke Aplikasi Terdesentralisasi (DApp)
Beberapa platform memungkinkan Anda masuk dengan alamat Dompet Kripto Anda dan meminta penandatanganan oleh kode akses pribadi Anda. Pastikan DApp yang dimaksud menggunakan pasangan kunci publik-pribadi untuk mengautentikasi Anda tanpa mengekspos kode akses pribadi Anda.
Gunakan kode akses pribadi Anda hanya jika diperlukan (misalnya saat pemulihan Dompet Kripto), dan simpan secara offline untuk melindungi aset Anda.
Ikuti petunjuk di bawah ini untuk menemukan dan mengekspor kode akses pribadi Anda.
-
Di mana saya dapat menemukan kode akses pribadi saya di World App?
- Ketuk ikon Gear (⚙️) di bagian atas layar untuk mengakses menu Pengaturan
- Pilih Privasi & Legal (iOS) atau Privasi (Android).
- Buka Kode Akses Pribadi
-
Bagaimana saya bisa membuka dan mengekspor kode akses pribadi saya?
Setelah Anda mengikuti langkah-langkah di atas untuk menemukan lokasinya, lakukan hal berikut:
- Untuk memulai proses pembukaan kunci, ketuk Buka kode akses pribadi
- Setelah Anda membaca dan menyetujui peringatan risiko, pilih tombol Mengerti
- Ikuti petunjuk untuk mengonfirmasi permintaan Anda membuka kunci kode akses
- Setelah dikonfirmasi, periode pembukaan kunci akan dimulai
- Penghitung waktu mundur akan menampilkan sisa waktu untuk membuka kunci kode akses
- Periode ini ditetapkan untuk mencegah kemungkinan penyerang mencuri kode akses pribadi Anda
- Saat kode akses pribadi sudah terbuka, kode akses tersebut akan tersedia untuk ditampilkan selama 72 jam
- Anda akan melihat opsi untuk menyalin atau menampilkan kode akses. Pilih tindakan yang Anda inginkan
Setelah 72 jam berlalu, kode akses akan dikunci kembali. Jika diperlukan, proses pembukaan kunci baru harus dilakukan.
INGAT: Setiap tindakan yang berhubungan dengan kode akses pribadi Anda berisiko. Jangan pernah membagikan kode akses pribadi dengan siapa pun, atau Anda bisa kehilangan dana Dompet Kripto Anda akibat pencurian. Dukungan World App tidak akan pernah meminta kode akses pribadi dari Anda.
-
Pertanyaan yang Sering Diajukan
1. Apakah saya bisa mengakses kode akses pribadi saya meski beberapa fitur terblokir di World App saya?
Ya, Anda dapat mengetuk opsi Ekspor Kode Akses Pribadi seperti ditunjukkan pada contoh ini:
2. Bagaimana saya bisa menjaga kode akses pribadi saya tetap aman?
Cara terbaik menjaga kode akses pribadi Anda tetap aman adalah jangan pernah mengekspornya.
Karena hanya ada satu kode akses pribadi yang terkait dengan akun Anda, sangat penting untuk menyimpannya dengan aman. Kehilangan kode akses berarti Anda bisa kehilangan akses ke dana Anda secara permanen.
Untuk mencegah hal ini, kami menyarankan:
Jangan pernah membagikan kode akses pribadi dengan siapa pun. Simpan di tempat yang aman, seperti manajer kata sandi yang aman atau penyimpanan offline. Gunakan Dompet Kripto tepercaya dan aman yang melindungi kode akses pribadi Anda.
Dengan menjaga kode akses pribadi Anda tetap aman, Anda memastikan hanya Anda yang memiliki kendali atas aset kripto Anda.
3. Bisakah saya membuat kode akses pribadi baru?
Tidak. Hanya ada satu kode akses pribadi per akun.
4. Bagaimana cara mengimpor kode akses pribadi saya ke Dompet Kripto?
Di bawah ini contoh menggunakan MetaMask, namun Dompet Non-Kustodial apa pun yang mendukung protokol Ethereum dapat digunakan.
Langkah 1: Impor kode akses pribadi ke MetaMask
Salin kode akses pribadi dari World App Buka MetaMask (Aplikasi atau ekstensi browser) Ketuk “Account (Akun)” di bagian atas layar Pilih “Add Account or Hardware Wallet (Tambahkan Akun atau Dompet Perangkat Keras)” Tekan “Import Account (Impor Akun)” Tempel kode akses pribadi World App Ketuk “Import (Impor)”
Catatan: Alamat yang ditampilkan di MetaMask sebagai hasil impor itu adalah alamat EOA dari World App Anda, bukan alamat Dompet World (tempat dana Anda).
Contoh:
Untuk mendapatkan akses ke alamat Dompet World Anda, Anda perlu menghubungkan MetaMask (atau Dompet Non-Kustodial lain) ke Safe. Lihat Langkah 2 di bawah untuk detail lebih lanjut.
Langkah 2: Buka Safe dan hubungkan MetaMask AndaBuka Safe Ketuk “Connect (Hubungkan)” Pilih ikon Dompet Kripto “WalletConnect” Pilih “MetaMask” Safe akan mengarahkan Anda ke MetaMask (atau Dompet Kripto Anda) untuk konfirmasi Ketuk “Connect (Hubungkan)” Kembali ke Safe Alamat Dompet World akan muncul di bawah bagian Accounts (Akun) Ketuk “World Chain” Alamat Dompet World akan muncul di Safe
Contoh:
Jika Anda mengalami kesulitan menggunakan MetaMask atau platform eksternal lainnya, silakan hubungi tim dukungan mereka di sini: https://support.metamask.io/
Langkah 3: Biaya Jaringan - Deposit dan bridge ETH asli ke alamat EOA
Saat melakukan transaksi kripto dengan Dompet Non-Kustodial, pengguna harus memiliki Token asli yang cukup dari jaringan blockchain untuk membayar biaya jaringan saat melakukan transaksi.
World App mensponsori biaya jaringan untuk para penggunanya saat melakukan transaksi kripto di World Chain. Namun, setelah pengguna mengimpor kode akses pribadi ke Dompet Non-Kustodial lain, pengguna akan menandatangani transaksi melalui Dompet Kripto tersebut dan World App tidak lagi mensponsori biaya tersebut.
Untuk menutupi biaya jaringan serta melakukan transaksi seperti mengirim atau menukar Token, pengguna perlu melakukan deposit ETH ke alamat EOA mereka (alamat yang diimpor ke Dompet Non-Kustodial).
Untuk menghubungkan ETH native ke World Chain, Anda dapat menggunakan:
World Chain Superbridge yang disediakan oleh Superbridge, antarmuka pengguna berbasis situs web ("Interface") dari Blob Engineering Pte. Ltd.: Tarik ETH ke alamat EOA di jaringan mana pun yang tersedia di Superbridge (jaringan ETH menjadi pilihan utama).
Untuk menghubungkan ETH native ke alamat EOA, silakan ikuti langkah-langkah berikut:
Gunakan jaringan Ethereum untuk mentransfer ETH ke alamat EOA yang telah diimpor ke MetaMask (atau Dompet Non-Kustodial lain). Setelah ETH Anda sampai di Dompet Kripto Anda pada jaringan ETH, buka https://world-chain.superbridge.app/ Hubungkan Dompet Non-Kustodial Anda (MetaMask) ke World Chain Superbridge. World Chain Superbridge akan mengirimkan permintaan otorisasi ke Dompet MetaMask Anda; kembali ke MetaMask dan setujui koneksi dompet ke Safe. Kembali ke World Chain Superbridge, lalu pilih jaringan: Dari ETH Ke World Chain Isi jumlahnya Periksa pratinjau pesanan Bridge dan pastikan sesuai dengan jumlah yang Anda pilih Ketuk “Review Bridge (Tinjau Bridge)” Tinjau detail Bridge sekali lagi sebelum mengetuk “Continue (Lanjutkan)” Akui bahwa alamat dompet penerima (EOA Anda yang diimpor) mendukung World Chain Mulai Bridge
Contoh:
PENTING: World App tidak memiliki akses ke kode akses pribadi Anda, dan tidak mengendalikan Dompet Kripto, Token digital, atau kode akses pribadi Anda. Pengguna bertanggung jawab atas risiko kehilangan kode akses pribadi mereka dan baik TFH maupun World App tidak dapat memulihkan kode akses tersebut.
Terjemahan mungkin sedikit berbeda dari konten asli dalam bahasa Inggris. Untuk informasi yang paling akurat, silakan merujuk pada versi bahasa Inggris artikel ini jika terjadi perbedaan.
Bagaimana cara saya tetap aman dengan Dompet World saya?
Menjaga keamanan Dompet World Anda sangat penting. Sebagai dompet kustodial mandiri, Anda bertanggung jawab untuk melindungi perangkat, cadangan, dan kredensial Anda.
Ikuti praktik terbaik berikut untuk tetap aman:
1. Lindungi ponsel Anda
Ponsel Anda adalah kunci ke Dompet Kripto Anda.
JANGAN PERNAH membiarkan orang asing memegang ponsel Anda.
Operator Orb tidak boleh meminta untuk memegang ponsel Anda. Jika ada yang melakukannya, segera hentikan interaksi dan laporkan kejadian tersebut melalui World App.
Selalu kunci ponsel Anda saat tidak digunakan.
Selalu perbarui sistem operasi Anda ke versi terbaru.
Jangan melakukan jailbreak (iOS) atau root (Android) pada perangkat Anda.
Unduh aplikasi hanya dari toko resmi seperti Apple App Store atau Google Play Store.
2. Aktifkan autentikasi biometrik
Menambahkan perlindungan biometrik membantu mencegah akses tidak sah.
-
Di iOS (Face ID)
Ketuk ikon Gear (⚙️)di bagian atas layar Dompet Kripto Anda untuk membuka pengaturan.
Pilih Privasi & Hukum.
Aktifkan Face ID.
-
Di Android (sidik jari atau biometrik perangkat)
Ketuk ikon Gear (⚙️)di bagian atas layar Dompet Kripto Anda untuk membuka pengaturan.
Pilih Privasi.
-
Aktifkan autentikasi biometrik (seperti sidik jari), tergantung pada pengaturan perangkat Anda.
Catatan: Pilihan biometrik dapat berbeda tergantung pada model perangkat Anda.
3. Cadangan dan pemulihan
- Disarankan untuk segera menambahkan metode login yang tersedia ke World App Anda. Ini memungkinkan Anda memulihkan akun jika ponsel Anda hilang, dicuri, atau diganti. Anda dapat menemukan detail lebih lanjut tentang metode login di artikel ini: Bagaimana cara masuk ke akun saya?
- JANGAN PERNAH membagikan kredensial login Anda kepada siapa pun, termasuk dukungan pelanggan. Hal ini dapat mengakibatkan hilangnya akses ke akun Anda dan pencabutan banyak fitur World App.
4. Bagaimana saya dapat melakukan deposit atau penarikan dengan aman menggunakan World App
- Anda sebaiknya selalu melakukan deposit dan penarikan melalui opsi yang tersedia di dalam World App.
- Anda TIDAK PERNAH boleh mengirim mata uang lokal atau aset kripto kepada seseorang yang menawarkan layanan deposit atau penarikan kecuali mereka dipromosikan sebagai penyedia layanan resmi di dalam World App di negara tertentu.
- Jika Anda merasa seseorang mencoba menipu atau menyesatkan Anda, hentikan interaksi dan ajukan laporan ke kami melalui dukungan World App.
Terjemahan mungkin sedikit berbeda dari konten asli dalam bahasa Inggris. Untuk informasi yang paling akurat, silakan merujuk pada versi bahasa Inggris artikel ini jika terjadi perbedaan.
Apa itu penipuan phishing dan bagaimana cara menghindarinya?
Apa itu phishing?
-
- Phishing adalah metode yang digunakan penipu untuk mendapatkan akses secara curang ke akun atau informasi pribadi Anda.
- Hindari membagikan informasi pribadi di Discord, Twitter, atau media sosial apa pun, bahkan kepada akun media sosial resmi World atau Tools For Humanity. Hanya berinteraksilah dengan World melalui dukungan di World App.
- Jika Anda menjadi korban serangan phishing, silakan hubungi dukungan. Juga, harap laporkan pesan mencurigakan melalui World App agar kami dapat membantu Anda dan melakukan investigasi.
Terjemahan mungkin sedikit berbeda dari konten asli dalam bahasa Inggris. Untuk informasi yang paling akurat, silakan merujuk pada versi bahasa Inggris artikel ini jika terjadi perbedaan.
Apa saja praktik terbaik untuk menghindari penipuan airdrop?
Sebuah airdrop adalah saat sebuah proyek membagikan Token gratis langsung ke Dompet Kripto pengguna. Meskipun proyek yang sah menggunakan airdrop untuk promosi, airdrop juga sering dimanfaatkan dalam penipuan.
Penipu membuat airdrop palsu untuk menipu pengguna agar menghubungkan Dompet Kripto mereka dan menyetujui transaksi. Jika smart contract di balik airdrop tersebut berbahaya, hal ini dapat membahayakan danamu atau memungkinkan akses tidak sah ke Dompet Kriptomu.
Praktik terbaik untuk menghindari penipuan airdrop
Hanya berinteraksi dengan proyek yang sudah diverifikasi: Sebelum mengklaim airdrop, konfirmasikan bahwa proyek tersebut sah dengan memeriksa situs web resminya dan beberapa saluran media sosial yang sudah diverifikasi.
Berhati-hatilah saat menghubungkan Dompet Kripto-mu: Hindari menghubungkan Dompet Kripto-mu ke smart contract yang tidak dikenal atau belum terverifikasi. Jika ada yang terasa tidak benar, jangan lanjutkan.
Periksa ulang link dan URL: Selalu cek URL dengan saksama sebelum kamu klik atau tap. Pastikan URL tersebut mengarah ke website resmi dan dibagikan melalui kanal pengumuman resmi.
Lakukan riset sendiri: Cari masukan dari pengguna lain dan diskusi komunitas untuk membantu menentukan apakah airdrop tersebut sah.
Penting: Hanya terima airdrop dari profil yang sudah terverifikasi dan sumber yang benar-benar kamu percayai. Jika kamu tidak yakin, jangan berinteraksi dengan airdrop.
Terjemahan mungkin sedikit berbeda dari konten asli dalam bahasa Inggris. Untuk informasi yang paling akurat, silakan merujuk pada versi bahasa Inggris artikel ini jika terjadi perbedaan.