Pemula

Cara Mengaktifkan 2FA dan Whitelist Penarikan Exchange dengan Aman

Panduan praktis mengaktifkan 2FA authenticator dan whitelist penarikan di exchange crypto, menyimpan kode pemulihan, dan menguji pengaturan tanpa mengekspos akun.

Cara Mengaktifkan 2FA dan Whitelist Penarikan Exchange dengan Aman

Keamanan akun exchange sebaiknya disiapkan sebelum Anda menyimpan atau menarik aset. Dua pengaturan yang paling berguna untuk memulai adalah 2FA dengan aplikasi authenticator dan whitelist alamat penarikan. Nama menu dapat berbeda antar-exchange, jadi gunakan istilah di bawah sebagai panduan, bukan sebagai janji bahwa setiap aplikasi memiliki tampilan yang sama.

Tampilan artikel keamanan resmi Binance Academy yang membahas 2FA dan pengelolaan alamat penarikan

Contoh rujukan visual dari Binance Academy, bukan tangkapan layar akun pengguna.

Ringkasan langkah

  1. Buka pengaturan Security / Keamanan di exchange.
  2. Aktifkan 2FA dengan aplikasi authenticator dan simpan kode pemulihan secara offline.
  3. Aktifkan Withdrawal Address Whitelist atau Address Management.
  4. Tambahkan alamat, jaringan, dan label yang benar; lalu verifikasi dengan metode keamanan yang diminta.
  5. Uji dengan nominal kecil dan periksa apakah ada jeda pengamanan sebelum penarikan penuh.

Cara mengaktifkan 2FA authenticator

1. Siapkan aplikasi dan jalur pemulihan

Gunakan aplikasi authenticator tepercaya. Pastikan Anda memahami cara memulihkan akses jika ponsel hilang atau diganti. Kode pemulihan atau setup key harus disimpan offline di tempat aman; jangan mengirimkannya lewat chat, email, atau formulir yang tidak resmi.

2. Buka menu keamanan akun

Masuk ke Security, Keamanan, atau Account Security. Cari opsi Authenticator App, Two-Factor Authentication, atau nama serupa. Jika exchange menawarkan passkey atau security key, baca penjelasan resminya sebelum memilih metode tambahan.

3. Hubungkan authenticator

Pindai QR code atau masukkan setup key hanya di aplikasi authenticator resmi. Masukkan kode sekali pakai untuk mengonfirmasi. Jangan pernah membagikan QR code, setup key, kode OTP, atau kode pemulihan kepada siapa pun yang mengaku sebagai admin atau dukungan pelanggan.

4. Uji sebelum menutup sesi

Simpan bukti bahwa 2FA sudah aktif, lalu uji proses login atau tindakan sensitif sesuai petunjuk exchange. Pastikan Anda masih memiliki metode pemulihan yang benar sebelum keluar dari semua perangkat.

Cara mengaktifkan whitelist penarikan

1. Buka pengelolaan alamat

Cari Withdrawal Address Whitelist, Address Management, atau menu alamat penarikan. Aktifkan whitelist jika fitur tersebut tersedia. Beberapa exchange menerapkan masa tunggu setelah whitelist diaktifkan atau setelah alamat diubah.

2. Tambahkan alamat dengan jaringan yang tepat

Masukkan alamat tujuan, pilih jaringan yang benar, dan beri label yang mudah dikenali. Alamat yang benar pada jaringan yang salah tetap dapat menyebabkan dana tidak sampai. Cocokkan alamat dari sumber tepercaya dan lakukan test transfer kecil bila memungkinkan.

3. Selesaikan verifikasi dan cek masa tunggu

Konfirmasi perubahan memakai 2FA atau verifikasi email sesuai instruksi resmi exchange. Periksa apakah alamat baru membutuhkan jeda pengamanan. Jangan menganggap whitelist sebagai jaminan pemulihan: alamat tepercaya yang salah, akun email yang disusupi, atau perangkat yang terinfeksi tetap berisiko.

Batasan dan kebiasaan aman

  • Jangan membagikan password, OTP, seed phrase, QR code, atau setup key.
  • Ketik alamat situs exchange secara manual atau gunakan bookmark tepercaya; waspadai halaman login palsu.
  • Periksa domain sebelum memasukkan kode. Dukungan resmi tidak akan meminta seed phrase atau kode authenticator.
  • Tinjau perangkat yang sedang login dan cabut sesi yang tidak dikenal.
  • Jika ponsel hilang, segera gunakan prosedur pemulihan resmi exchange dan amankan email yang terhubung.

Untuk mengenali modus serangan lain, baca 7 Penipuan Kripto Paling Umum dan Cara Menghindarinya. Jika Anda baru mulai, lanjutkan ke Panduan Lengkap Crypto untuk Pemula.

Checklist sebelum menarik aset

  • 2FA authenticator aktif dan kode pemulihan tersimpan offline.
  • Alamat dan jaringan tujuan sudah dicocokkan.
  • Whitelist aktif dan masa tunggu sudah diperiksa.
  • Test transfer kecil berhasil atau aturan exchange sudah dipahami.
  • Tidak ada pihak lain yang meminta OTP, seed phrase, atau setup key.