Salah satu kesalahan umum yang dilakukan para pemula ketika pertama kali menggunakan MetaMask ialah tidak menyimpan Frasa Pemulihan Rahasia (Secret Recovery Phrase).

Alhasil, saya sering membaca pengalaman orang-orang kehilangan akses ke akun MetaMask mereka karena ponselnya hilang, atau aplikasi MetaMask tidak sengaja terhapus.

Jika itu sampai terjadi, maka semua aset yang kamu simpan di MetaMask akan hilang secara permanen. Tidak ada tombol reset, tidak ada verifikasi identitas, tidak ada customer support yang bisa membantu. Begitulah cara kerja dompet non-kustodial — kamu yang pegang kendali, dan konsekuensinya kamu juga yang bertanggung jawab penuh atas keamanannya.

Tidak ingin hal tersebut terjadi pada kamu bukan? Karenanya, pastikan kamu sudah menyimpan Frasa Pemulihan Rahasia yang ada di MetaMask.

Dengan begitu jika sewaktu-waktu ponsel kamu hilang, rusak, atau aplikasi MetaMask tidak sengaja terhapus, kamu masih tetap dapat mengembalikan akun lama kamu dan tidak kehilangan aset yang kamu simpan.

Baca juga: Apa yang Terjadi Jika Lupa Frasa Pemulihan Rahasia MetaMask?

Apa itu Frasa Pemulihan Rahasia?

Secret Recovery Phrase atau Frasa Pemulihan Rahasia adalah 12 kata dalam bahasa Inggris yang dibuat secara otomatis oleh MetaMask ketika kamu pertama kali membuat akun.

Ini digunakan untuk mengembalikan akun MetaMask kamu jika sewaktu-waktu kamu kehilangan perangkat atau tidak sengaja menghapus MetaMask.

Kamu juga dapat menggunakan Frasa Pemulihan Rahasia ini untuk memindahkan akun MetaMask dari satu perangkat ke perangkat lain — dari komputer ke ponsel, dari ponsel lama ke ponsel baru, atau sebaliknya. Tidak perlu membuat akun baru, cukup import menggunakan frasa yang sama dan seluruh aset akan muncul kembali.

Semua orang yang mengetahui Frasa Pemulihan Rahasia kamu dapat mengambil alih akun kamu, termasuk mentransfer semua Ethereum, token, dan aset lain yang tersimpan di MetaMask — dalam hitungan detik, tanpa bisa dicegah.

Jadi, pastikan tidak ada satu orangpun yang mengetahui Frasa Pemulihan Rahasia MetaMask selain diri kamu sendiri. Simpan 12 frasa tersebut di tempat yang aman — cara penyimpanan yang benar akan saya bahas lebih detail di bagian bawah artikel ini.

Cara Melihat Frasa Pemulihan Rahasia di MetaMask (Browser/PC)

Buka MetaMask yang terpasang di Firefox atau Chrome pada komputer kamu. Kemudian klik ikon akun di pojok kanan atas, lalu klik menu Settings.

Berikutnya Sobat Androbuntu pilih menu Security & Privacy.

Berikutnya kamu dapat melihat ada tombol bertuliskan Reveal Secret Recovery Phrase. Klik tombol tersebut untuk menampilkan Frasa Pemulihan Rahasia akun MetaMask kamu.

Ketik password MetaMask, kemudian klik tombol Next.

MetaMask akan menampilkan 12 Frasa Pemulihan Rahasia akun kamu.

Klik tombol Copy to clipboard lalu salin ke aplikasi pengelola password atau aplikasi catatan yang memiliki fitur enkripsi. Atau catat langsung di kertas dan simpan di tempat yang aman.

Cara Melihat Frasa Pemulihan Rahasia di MetaMask (HP Android & iPhone)

Untuk versi mobile, caranya sedikit berbeda tapi sama mudahnya. Buka aplikasi MetaMask di HP kamu, kemudian ketuk nama wallet kamu yang ada di pojok kiri atas aplikasi MetaMask.

Jika kamu punya lebih dari satu wallet, pilih mana yang ingin di backup SRP-nya. Ketuk tombol titik tiga yang ada disamping nama wallet.

Pilih menu Secret Recovery Phrase yang ada di paling bawah.

Kamu mungkin akan diminta untuk memasukkan sidik jari atau password. Setelah itu MetaMask akan menampilkan ke-12 kata pemulihan rahasia kamu.

Catat dan simpan baik-baik semua kata tersebut di secarik kertas. Jangan sampai ada orang lain yang melihatnya selain kamu sendiri.

Cara Menyimpan Frasa Pemulihan Rahasia yang Benar

Bagian ini sama pentingnya — bahkan lebih penting — dari cara melihatnya. Banyak orang yang berhasil melihat frasanya tapi kemudian menyimpannya dengan cara yang salah.

Tulis di kertas, simpan di tempat aman. Ini cara yang paling sederhana dan sudah cukup untuk kebanyakan orang. Pastikan tulisannya jelas, urutan katanya benar, dan kertasnya disimpan di tempat yang tidak mudah ditemukan orang lain. Beberapa orang menyimpan dua salinan di lokasi berbeda sebagai antisipasi kalau satu hilang karena kecelakaan.

Jangan screenshot. Ini yang paling sering jadi kesalahan. Galeri foto di HP secara otomatis tersync ke cloud — iCloud kalau pakai iPhone, Google Photos kalau pakai Android. Artinya, foto Secret Recovery Phrase kamu tersimpan di server pihak ketiga. Kalau akun Google atau Apple kamu berhasil diretas, frasa kamu ikut terekspos.

Jangan simpan di aplikasi catatan biasa. Notes bawaan HP, Google Keep, atau aplikasi catatan serupa biasanya tidak punya enkripsi yang kuat. Kalau HP kamu hilang atau aplikasinya dibobol, frasa kamu bisa langsung dibaca.

Gunakan password manager terenkripsi. Kalau ingin menyimpan secara digital, gunakan aplikasi seperti Bitwarden atau 1Password. Keduanya mengenkripsi data yang tersimpan, sehingga lebih aman dari aplikasi catatan biasa. Tapi ingat — keamanannya tetap bergantung pada kekuatan master password kamu.

Untuk aset yang nilainya sudah besar, ada yang menggunakan seed plate — pelat baja tempat kata-kata diukir secara fisik. Tahan api, tahan air, tidak bisa rusak seperti kertas. Mungkin terdengar berlebihan untuk yang baru mulai, tapi kalau nilai aset di wallet kamu sudah puluhan juta ke atas, ini layak dipertimbangkan.

Tips Menjaga Keamanan Frasa Pemulihan MetaMask

12 Frasa Pemulihan Rahasia merupakan hal yang paling penting di akun MetaMask kamu. Berikut ini beberapa tips menjaga keamanannya:

Hanya unduh MetaMask dari situs resminya

MetaMask adalah aplikasi dompet Ethereum yang sangat populer. Justru karena populer itulah, banyak pihak yang mencoba memanfaatkannya — salah satunya dengan membuat aplikasi MetaMask palsu.

Ketika kamu memasukkan Frasa Pemulihan Rahasia ke MetaMask palsu tersebut, si pembuat langsung mendapat akses ke akun kamu. Dalam hitungan menit, seluruh aset bisa dikuras habis.

Untuk menghindari hal tersebut, selalu unduh MetaMask dari situs resminya di metamask.io. Untuk ekstensi browser, pastikan publisher-nya adalah MetaMask dan instalasinya langsung dari Chrome Web Store atau Firefox Add-ons — bukan dari tautan di email atau media sosial.

Jangan masukkan Frasa Pemulihan Rahasia di situs manapun

Ini modus penipuan yang paling umum dan paling banyak memakan korban.

Biasanya, penipu menghubungi calon korban melalui Telegram, Discord, atau media sosial dengan berbagai iming-iming — airdrop gratis, bantuan teknis, atau reward dari program tertentu. Korban kemudian diarahkan ke sebuah situs yang meminta Secret Recovery Phrase “untuk verifikasi”.

Tidak ada verifikasi. Begitu frasa dimasukkan, akun langsung diambil alih dan seluruh aset dikuras.

Aturan yang tidak boleh dilanggar: tidak ada satu pun layanan, platform, atau orang yang legitimate akan pernah meminta Secret Recovery Phrase kamu. Termasuk tim support MetaMask sendiri. Kalau ada yang memintanya — apapun alasannya — itu penipuan, titik.

Gunakan aplikasi pengelola password untuk mengamankan Frasa Pemulihan Rahasia

Banyak orang yang menyimpan frasa pemulihan di aplikasi catatan bawaan ponsel mereka. Padahal ini sangat berbahaya — aplikasi catatan biasa tidak punya enkripsi yang kuat dan tidak terlindungi password tambahan.

Sebagai alternatif, kamu dapat menggunakan aplikasi pengelola password seperti Bitwarden. Ini jauh lebih aman, karena selain terlindungi oleh password, data yang kamu simpan di Bitwarden juga dienkripsi. Bitwarden tersedia gratis dan bisa digunakan di semua platform — Windows, Mac, Android, iOS, maupun sebagai ekstensi browser.

Waspadai address poisoning

Ini modus yang relatif baru dan semakin sering digunakan. Cara kerjanya: penyerang mengirim sejumlah kecil crypto ke wallet kamu dari alamat yang tampilannya sangat mirip dengan alamat yang sering kamu gunakan — bedanya mungkin hanya di beberapa karakter tengah yang tidak terlihat di tampilan singkat.

Tujuannya agar korban tidak sengaja menyalin alamat milik penyerang dari riwayat transaksi saat ingin melakukan pengiriman.

Kebiasaan yang bisa mencegah ini: selalu salin alamat tujuan dari sumber yang tepercaya — bukan dari riwayat transaksi — dan selalu verifikasi beberapa karakter pertama dan terakhir setelah paste.

Penutup

Secret Recovery Phrase adalah pondasi keamanan seluruh akun MetaMask kamu. Selama frasa itu aman di tangan kamu sendiri, akun dan aset kamu tidak bisa diganggu oleh siapapun — bahkan kalau perangkatmu hilang atau rusak sekalipun.

Sebaliknya, kalau frasa itu jatuh ke tangan yang salah, tidak ada yang bisa melindungi asetmu — termasuk MetaMask sendiri.

Luangkan waktu sekarang untuk melihat dan menyimpan Frasa Pemulihan Rahasia kamu dengan benar. Lima menit sekarang bisa mencegah kerugian yang jauh lebih besar di kemudian hari.