Cara Verifikasi Wallet Extension Asli Sebelum Install

Banyak kehilangan aset crypto terjadi bahkan sebelum transaksi pertama. Penyebabnya bukan smart contract canggih, tetapi browser extension wallet palsu yang dipasang dari link salah, domain tiruan, atau listing toko aplikasi yang meniru nama dompet populer.

Untuk Sobat Kripto yang baru masuk ke self-custody, langkah paling aman adalah menganggap proses instalasi wallet sebagai bagian dari keamanan aset, bukan sekadar langkah teknis. Kalau kamu memasang extension yang salah, seed phrase dan asetmu bisa bocor dari hari pertama.

Yang Kamu Butuhkan

• nama wallet yang memang ingin kamu pakai;
• browser store resmi;
• situs resmi proyek wallet;
• waktu dua sampai tiga menit untuk verifikasi sebelum klik install.

Langkah 1: Mulai dari Situs Resmi, Bukan dari Search, Iklan, atau DM

Ini aturan paling penting.

MetaMask menyarankan pengguna memasang wallet lewat tombol install di metamask.io/download atau lewat extension store resmi yang ditautkan dari sana. Phantom juga memberi peringatan tegas: download hanya dari phantom.com/download, karena extension palsu bisa muncul di browser store.

Artinya, urutannya harus begini:

1. buka situs resmi wallet;
2. klik halaman download resminya;
3. baru masuk ke browser store dari tautan resmi itu.

Jangan mulai dari:

• link di Telegram atau Discord;
• hasil search berlabel iklan;
• posting akun random di X;
• video tutorial lama yang link-nya tidak lagi kamu cek sendiri.

Langkah 2: Cek Listing Store dan Publisher dengan Teliti

Sesudah masuk ke Chrome Web Store atau store browser lain, jangan buru-buru klik Add to Chrome.

Periksa:

• nama extension tepat, tidak ada typo kecil;
• domain yang membuka listing sesuai browser store resmi;
• publisher terlihat konsisten dengan proyek wallet yang kamu cari;
• bila ada, cek sinyal verifikasi seperti badge.

Google menjelaskan bahwa Established Publisher badge di Chrome Web Store menunjukkan identitas publisher telah diverifikasi dan memiliki rekam jejak yang konsisten di layanan Google. Badge ini bukan garansi absolut, tetapi tetap sinyal tambahan yang berguna saat memilah listing.

Prinsipnya: situs resmi adalah filter pertama, data publisher adalah filter kedua.

Langkah 3: Pastikan Alur Instalasinya Masuk Akal

Phantom menjelaskan alur instalasi normal: buka phantom.com/download, klik ikon Chrome, lalu install dari browser store. Setelah itu ikon wallet muncul di toolbar browser.

Kalau kamu menemukan alur aneh seperti:

• situs meminta download file .zip extension secara manual;
• situs meminta menonaktifkan proteksi browser;
• kamu diminta install dari toko aplikasi pihak ketiga;
• halaman mendorongmu mengimpor seed phrase sebelum extension resmi terpasang,

anggap itu red flag dan berhenti.

Wallet populer tidak butuh alur rumit untuk pemasangan dasar.

Langkah 4: Jangan Pernah Memasukkan Seed Phrase ke Website

Ini titik jebakan paling mahal.

MetaMask menulis dengan sangat jelas bahwa tidak ada website MetaMask yang sah yang akan meminta Secret Recovery Phrase. Mereka juga menegaskan bahwa kalau kamu mengunduh dari situs palsu lalu memasukkan SRP, wallet sudah dianggap kompromi.

Phantom juga menegaskan hal yang sama: tidak ada pihak sah yang akan meminta recovery phrase, dan kamu tidak boleh mengimpor phrase yang diberikan orang lain karena wallet seperti itu tetap dikuasai pihak pemberi phrase.

Aturan praktisnya:

• create wallet baru hanya dari UI extension resmi;
• restore wallet lama hanya di UI extension resmi atau aplikasi resmi wallet;
• jangan pernah mengetik seed phrase di website, form chat, Google Form, atau pop-up yang muncul di browser.

Langkah 5: Pin Extension dan Biasakan Membuka dari Toolbar

Sesudah instalasi selesai, Phantom menganjurkan pengguna mem-pin extension ke toolbar. Ini terlihat sepele, tetapi berguna untuk membangun kebiasaan membuka wallet dari ikon yang sudah kamu pasang sendiri, bukan dari link yang dikirim orang.

Kebiasaan ini membantu kamu membedakan:

• extension yang benar-benar ada di browser kamu;
• website yang hanya meniru tampilan wallet;
• pop-up yang mencoba memancing recovery phrase.

Red Flag yang Harus Membuat Kamu Batal Install

Batalkan proses kalau kamu melihat salah satu dari ini:

• domain download tidak sama dengan domain resmi proyek;
• ada typo kecil pada nama wallet atau publisher;
• link datang dari DM, grup, atau komentar acak;
• halaman web meminta seed phrase;
• seseorang memberi file backup atau recovery phrase lalu menyuruhmu import;
• extension meminta perilaku yang tidak sesuai tujuan dasarnya.

Kalau ada satu saja yang janggal, posisi yang sehat adalah batal dulu. Di crypto, rasa malu karena dianggap terlalu hati-hati jauh lebih murah daripada kehilangan wallet.

Apa yang Harus Dilakukan Kalau Sudah Terlanjur Install atau Import

Kalau kamu curiga extension yang terpasang palsu, bedakan dua situasi:

Baru install, belum create atau import wallet

Copot extension, bersihkan browser, dan ulang dari situs resmi.

Sudah memasukkan seed phrase atau recovery phrase

Anggap wallet sudah tidak aman. Langkah konservatif:

1. siapkan wallet baru dari sumber resmi;
2. pindahkan aset sesegera mungkin jika masih bisa;
3. hentikan penggunaan wallet lama untuk penyimpanan;
4. audit device dan browser sebelum memasang wallet lagi.

Kalau recovery phrase sudah bocor, masalahnya bukan lagi di browser saja. Masalahnya ada pada kontrol penuh atas wallet.

Konteks Indonesia: Banyak Orang Masuk Self-Custody dari Link Komunitas

Di Indonesia, banyak pengguna pertama kali mengenal wallet lewat grup Telegram, komunitas airdrop, atau tutorial video singkat. Ini membuat pola serangan makin mudah: scammer cukup menyebar link "install wallet" palsu atau halaman mint yang menyamar sebagai panduan pemula.

Karena itu, standar minimalnya harus lebih ketat:

• jangan instal wallet dari link komunitas;
• buka sendiri situs resminya;
• verifikasi ulang sebelum restore seed phrase;
• kalau ragu, buat wallet baru kecil dulu untuk latihan.

Langkah ini mungkin terasa lambat, tetapi justru itu yang membuat kamu tidak mudah diarahkan oleh urgency palsu.

Checklist Sebelum Install Wallet Extension

Sebelum menekan Add to Chrome, cek ini:

1. apakah kamu datang dari situs resmi wallet?
2. apakah listing store yang terbuka memang sesuai wallet itu?
3. apakah publisher dan detail listing tampak konsisten?
4. apakah tidak ada website yang meminta seed phrase?
5. apakah kamu tahu persis kapan akan create wallet baru dan kapan akan restore wallet lama?

Kalau belum, tutup tab dan ulang dari awal.

FAQ Wallet Extension Palsu

Apakah kalau extension ada di Chrome Web Store berarti pasti aman?

Tidak. Browser store membantu, tetapi bukan jaminan tunggal. Tetap mulai dari situs resmi proyek dan cek publisher.

Bolehkah install wallet dari link yang dikirim teman?

Sebaiknya tidak. Buka sendiri domain resmi wallet lalu masuk ke halaman download resminya.

Kalau website meminta seed phrase untuk "sinkronisasi", apakah itu normal?

Tidak normal. Jangan masukkan seed phrase ke website mana pun.

Apa yang harus dilakukan jika sudah mengimpor phrase ke extension palsu?

Asumsikan wallet sudah kompromi. Buat wallet baru dari sumber resmi dan pindahkan aset secepat mungkin bila masih memungkinkan.

Penutup

Memilih wallet yang benar dimulai dari link yang benar. Situs resmi, listing store yang konsisten, publisher yang jelas, dan larangan absolut memasukkan seed phrase ke website adalah pagar dasar yang wajib kamu pegang. Tidak ada fitur keamanan canggih yang bisa menolong kalau kesalahan pertama terjadi saat instalasi.

Setelah wallet terpasang dengan benar, lanjutkan dengan cara amankan wallet crypto dari hack dan phishing, cara pakai transaction simulation di wallet crypto, dan WalletConnect: apa itu dan cara pakai aman.

Disclaimer

Artikel ini bersifat edukatif dan bukan jaminan bahwa semua extension aman. Verifikasi sumber unduhan, domain, dan perilaku instalasi tetap menjadi tanggung jawab pengguna.