Ada dua macam dompet cryptocurrency, yaitu dompet kustodial dan dompet non-kustodial.

Dompet kustodial adalah dompet yang dikelola oleh sebuah perusahaan, contohnya seperti Coinbase, Pintu, dan lain-lain.

Kelebihan dompet kustodial adalah kemudahan dalam menggunakannya. Untuk mengakses dompet tersebut, kita hanya perlu membuat akun yang terdiri dari email dan password.

Dan biasanya, kita lebih terbiasa menggunakan cara ini — mengingat email dan password seperti yang kita lakukan pada akun media sosial.

Namun di balik kemudahan tersebut, dana yang ada di dompet kita sebenarnya berada di tangan perusahaan pengembang dompet yang kita gunakan. Jika sewaktu-waktu terjadi sesuatu dengan perusahaan tersebut — entah itu di-_hack_, bangkrut, atau terjadi kecurangan di dalamnya — seluruh aset yang kita simpan bisa lenyap. Ini bukan skenario yang mengada-ada. Kolapsnya FTX pada akhir 2022 membuktikan bahwa bahkan exchange terbesar pun bisa jatuh dalam hitungan hari, dan pengguna yang menyimpan aset di sana kehilangan akses ke dana mereka.

Sedangkan dompet non-kustodial menawarkan hal yang sebaliknya. Kita sebagai pengguna memiliki kontrol penuh atas seluruh aset yang kita simpan.

Namun seperti kata Paman Ben, dengan kekuatan besar, muncul pula tanggung jawab yang besar.

Kita harus menjaga Secret Recovery Phrase — atau Frasa Pemulihan Rahasia — dari dompet yang kita gunakan. Jangan sampai hilang atau jatuh ke tangan orang lain. Karena jika itu terjadi, maka kita akan kehilangan seluruh aset yang kita simpan.

Nah, MetaMask adalah salah satu aplikasi dompet Ethereum non-kustodial yang paling banyak digunakan — lebih dari 30 juta pengguna aktif per bulan per 2024. Namun masih banyak yang belum benar-benar memahami bagaimana cara mengamankan akun mereka.

Untuk masuk ke akun MetaMask, tidak dibutuhkan email seperti saat mendaftar dompet kustodial. Yang kita gunakan adalah 12 kata Secret Recovery Phrase.

Pertanyaannya: apa yang terjadi jika kita kehilangan 12 kata tersebut?

Baca juga: Cara Menghapus Akun MetaMask

Apa yang Terjadi Jika Lupa Frasa Pemulihan Rahasia MetaMask?

Ada dua kemungkinan yang dapat terjadi. Pertama, kamu dapat kehilangan akses ke akun MetaMask beserta seluruh aset yang tersimpan di dalamnya. Kedua, kamu masih bisa melakukan backup Frasa Pemulihan sekarang jika ternyata aplikasi MetaMask masih terpasang.

Agar lebih mudah dipahami, baca penjelasan berikut:

Skenario 1: Aplikasi MetaMask sudah terhapus, tanpa backup Secret Recovery Phrase

Ini skenario yang paling ditakuti, dan sayangnya juga yang paling tidak ada solusinya.

Jika kamu tidak sengaja menghapus aplikasi MetaMask — atau ponsel hilang, komputer rusak, harus instal ulang — dan kamu tidak punya backup Secret Recovery Phrase, maka kamu harus siap menerima kenyataan bahwa akun tersebut tidak bisa dipulihkan.

Semua aset yang tersimpan di wallet itu — ETH, token ERC-20, NFT, aset di jaringan lain seperti Polygon atau Arbitrum yang terhubung ke wallet yang sama — semuanya tidak bisa diakses lagi.

Penting untuk dipahami: aset kamu sebetulnya tidak “hilang” dari blockchain. Aset itu masih ada, masih tercatat di blockchain, dan masih bisa dilihat oleh siapapun yang tahu alamat wallet kamu lewat block explorer seperti Etherscan. Tapi tanpa Secret Recovery Phrase, tidak ada yang bisa membuktikan bahwa wallet itu milik kamu — termasuk kamu sendiri.

Tidak ada tombol “lupa frasa pemulihan”. Tidak ada layanan customer support MetaMask yang bisa mereset akun kamu. Tidak ada proses verifikasi KTP yang bisa membuktikan kepemilikan. Ini adalah konsekuensi langsung dari sistem non-custodial — tidak ada pihak ketiga yang menyimpan kunci kamu.

Skenario 2: Masih punya akses ke MetaMask, tapi belum pernah backup

Ini skenario yang masih bisa diselamatkan — dan kalau ini kondisi kamu saat ini, lakukan backup sekarang juga sebelum terlambat.

Saat pertama kali membuat wallet MetaMask, kamu memang diminta untuk menyimpan Secret Recovery Phrase. Tapi banyak orang yang skip atau menundanya, dan akhirnya lupa.

Jika aplikasi MetaMask masih terpasang di browser atau ponsel kamu dan kamu masih bisa masuk, ikuti langkah berikut:

Buka MetaMask, kemudian masuk ke menu Pengaturan > Keamanan & Privasi > Mengungkapkan Frasa Pemulihan Rahasia > Masukkan Password. MetaMask akan menampilkan ke-12 kata Secret Recovery Phrase dari akun kamu.

Salin ke-12 kata tersebut — dan simpan dengan benar. Bukan di screenshot, bukan di catatan HP yang tidak terenkripsi. Cara yang direkomendasikan ada di bagian bawah artikel ini.

Jika kamu sudah menyimpan frasa MetaMask kamu, kini kamu dapat bernafas lega. Pasalnya dengan menyimpan salinan Frasa Pemulihan Rahasia tersebut, kamu dapat mengembalikan lagi akun kapanpun perangkat kamu rusak, atau MetaMask tidak sengaja terhapus.

Skenario 3: Perangkat hilang atau dicuri, tapi punya backup

Ini sebenarnya situasi yang paling “aman” dari ketiga skenario — walau tetap perlu ditangani dengan cepat.

Aset kamu di blockchain tidak ikut hilang bersama perangkatnya. Selama kamu punya Secret Recovery Phrase, kamu bisa import ulang wallet ke perangkat baru kapan saja.

Yang perlu dilakukan segera: import wallet kamu ke perangkat lain sesegera mungkin, sebelum orang yang menemukan atau mencuri perangkatmu berhasil mengakses MetaMask dan melakukan transaksi. Kalau MetaMask di perangkat lama terlindungi password yang kuat, kamu punya sedikit waktu lebih. Tapi jangan tunda.

Setelah berhasil masuk ke wallet dari perangkat baru, pertimbangkan untuk memindahkan aset ke wallet yang sepenuhnya baru dengan Secret Recovery Phrase yang berbeda — terutama kalau kamu tidak yakin apakah perangkat lama sudah benar-benar tidak bisa diakses oleh orang lain.

Apakah MetaMask Support Bisa Membantu?

Tidak.

Ini bukan jawaban yang menyenangkan, tapi ini faktanya. MetaMask tidak menyimpan Secret Recovery Phrase pengguna di server mereka — memang by design seperti itu. Tidak ada database yang menyimpan pasangan “email kamu → frasa pemulihan kamu”.

Kalau kamu mengirim email ke MetaMask Support dengan cerita kehilangan frasa pemulihan, mereka tidak bisa berbuat apa-apa. Dan memang tidak seharusnya bisa.

Inilah trade-off dari sistem non-custodial: tidak ada yang bisa membekukan akun kamu, tidak ada yang bisa menyita aset kamu tanpa izin, tapi juga tidak ada yang bisa menyelamatkan kamu dari kelalaian kamu sendiri.

Cara Menyimpan Secret Recovery Phrase yang Benar

Karena ini adalah satu-satunya cara untuk memulihkan akun, cara penyimpanannya harus proporsional dengan nilai aset yang ada di dalamnya.

Tulis di kertas, simpan di tempat aman. Ini cara paling dasar dan cukup untuk kebanyakan orang. Pastikan tulisannya jelas dan urutan katanya benar. Beberapa orang menyimpan dua salinan di lokasi berbeda sebagai antisipasi kalau satu hilang karena kebakaran atau bencana lain.

Jangan simpan sebagai screenshot atau foto. Galeri foto di HP itu rawan — iCloud, Google Photos, dan berbagai layanan backup otomatis bisa jadi celah. Foto yang tersync ke cloud bisa diakses dari mana saja kalau akun Google atau Apple kamu berhasil diretas.

Jangan kirim ke diri sendiri lewat chat atau email. WhatsApp, Telegram, Gmail — semua ini bukan tempat yang aman untuk menyimpan sesuatu sepenting Secret Recovery Phrase. Kalau akun tersebut diretas, frasa kamu langsung jatuh ke tangan yang salah.

Kalau ingin digital, gunakan password manager terenkripsi seperti Bitwarden atau 1Password. Lebih aman dari Notes biasa, tapi tetap punya risiko kalau master password-nya diketahui orang lain.

Untuk aset yang nilainya sudah signifikan, ada yang menggunakan seed plate — pelat baja tempat kata-kata diukir secara fisik. Tahan api, tahan air, tidak bisa rusak seperti kertas. Mungkin terdengar berlebihan untuk yang baru mulai, tapi kalau isi wallet kamu sudah bernilai puluhan juta rupiah ke atas, ini layak dipertimbangkan.

Waspadai Jasa Pemulihan Akun MetaMask

Kalau kamu mencari di internet dengan kata kunci seperti “cara recover MetaMask tanpa seed phrase” atau “jasa pemulihan wallet crypto”, kamu akan menemukan banyak hasil — forum, YouTube, bahkan iklan berbayar.

Hampir semuanya adalah penipuan.

Cara kerjanya bermacam-macam. Ada yang meminta kamu mengirim Secret Recovery Phrase ke mereka dengan dalih “proses verifikasi”. Ada yang meminta akses remote ke komputer kamu. Ada yang menjual software dengan klaim bisa “crack” wallet yang kehilangan seed phrase.

Tidak ada teknologi yang secara sah bisa memulihkan Secret Recovery Phrase yang benar-benar hilang. Kriptografi yang melindungi wallet kamu dirancang agar tidak bisa dipecahkan secara brute force dengan teknologi komputer yang ada saat ini maupun dalam waktu dekat.

Yang ada hanya dua kemungkinan: kamu berhasil menemukan catatannya di suatu tempat, atau tidak bisa dipulihkan sama sekali.

Kalau ada yang menawarkan solusi lain, itu penipuan — dan kalau kamu memberikan Secret Recovery Phrase kamu kepada mereka, isi wallet kamu akan dikuras habis dalam hitungan detik.

Penutup

Kehilangan Secret Recovery Phrase MetaMask adalah salah satu hal yang paling menyakitkan di dunia crypto — karena tidak ada jalan kembali, dan tidak ada yang bisa disalahkan selain diri sendiri.

Satu-satunya cara untuk menghindarinya adalah dengan menyimpan frasa tersebut dengan benar sejak awal. Bukan nanti, bukan besok — sekarang.

Kalau kamu masih bisa akses MetaMask tapi belum backup frasa pemulihan, buka pengaturan MetaMask sekarang juga dan lakukan backup. Butuh waktu tidak lebih dari 5 menit, tapi dampaknya bisa menyelamatkan seluruh aset crypto kamu.