Cara Cek Keamanan Sebuah Exchange Sebelum Mendaftar

Tidak ada exchange yang bebas risiko. Tujuan pemeriksaan adalah memastikan Anda memahami siapa operatornya, izin apa yang dimiliki, bagaimana dana diamankan, dan apakah Anda dapat menarik aset.

Fitur keamanan tidak membantu kalau Anda sendiri membagikan OTP atau seed phrase.

1. Verifikasi badan hukum dan izin

Cari nama badan hukum—bukan hanya merek—di daftar PAKD OJK atau FIND OJK. Cocokkan situs, alamat, dan kanal resmi.

Logo regulator pada footer tidak cukup. Waspadai domain tiruan, aplikasi APK dari pesan pribadi, dan akun media sosial palsu.

2. Periksa keamanan akun

Fitur minimum yang berguna:

• authenticator/passkey 2FA, bukan hanya SMS;
• whitelist alamat withdrawal;
• anti-phishing code untuk email;
• notifikasi login dan withdrawal;
• riwayat perangkat/sesi;
• jeda keamanan setelah perubahan password/2FA.

Fitur tidak membantu jika pengguna membagikan OTP atau seed phrase.

3. Evaluasi penyimpanan dan transparansi

Cari penjelasan tentang segregasi aset pelanggan, kustodian, cold storage, audit, dan prosedur insiden. Proof of reserves dapat menunjukkan aset tertentu pada satu waktu, tetapi tidak selalu menunjukkan seluruh kewajiban, pinjaman, atau kualitas kontrol internal.

4. Baca riwayat insiden

Jangan hanya bertanya apakah pernah diretas. Tinjau:

• bagaimana insiden dijelaskan;
• apakah withdrawal dihentikan dan berapa lama;
• apakah pengguna diganti;
• apakah ada audit/pencegahan setelah kejadian;
• apakah komunikasi transparan.

5. Cek likuiditas, spread, dan manipulasi

Volume headline dapat menyesatkan. Amati order book pasangan yang akan digunakan, spread, kedalaman pada beberapa tingkat harga, serta harga rata-rata untuk nominal Anda.

6. Uji alur dana

Sebelum menyetor besar:

1. deposit nominal kecil;
2. lakukan satu transaksi;
3. tarik Rupiah atau aset;
4. catat waktu, fee, dan kualitas dukungan;
5. aktifkan whitelist setelah alamat terverifikasi.

Kemampuan deposit yang mudah tidak menjamin withdrawal mudah.

7. Pahami model bisnis dan konflik

Periksa apakah platform memiliki token sendiri, program yield, lending, atau produk leverage. Imbal hasil tinggi dapat menambah risiko pihak lawan. Jangan menganggap “earn” sama dengan tabungan bank.

Tanda bahaya

• Keuntungan dijamin.
• Customer service meminta OTP/seed phrase.
• Withdrawal harus membayar “pajak” ke wallet pribadi.
• Legalitas tidak dapat dicocokkan dengan badan hukum.
• Bonus mendorong deposit besar sebelum verifikasi selesai.
• Syarat biaya dan penarikan sulit ditemukan.

CFTC mengingatkan adanya risiko platform, manipulasi, siber, dan penipuan pada pasar aset virtual. Untuk konteks lokal, gunakan sumber OJK sebagai rujukan legalitas utama.

Setelah memilih, aktifkan 2FA dan whitelist serta pelajari jaringan transfer.

Diperbarui 12 Juli 2026.