Custom RPC Wallet Crypto: Risiko dan Cara Verifikasi Sebelum Dipakai

Sobat Kripto sering diminta klik Add Network atau mengganti RPC URL saat mencoba chain baru, airdrop, atau dApp tertentu. Karena popup-nya terlihat sederhana, banyak orang menganggap ini cuma urusan teknis kecil seperti ganti server internet.

Padahal bukan itu masalahnya. RPC adalah jalur yang dipakai wallet untuk membaca keadaan blockchain dan mengirim permintaan ke jaringan. Kalau jalur ini salah, menyesatkan, atau sengaja dimanipulasi, kamu bisa mengambil keputusan dari data yang keliru saat sedang memegang aset sungguhan.

1. Apa itu RPC dalam konteks wallet

MetaMask menjelaskan bahwa RPC adalah protokol yang memungkinkan klien seperti wallet berinteraksi dengan blockchain. Dengan kata lain, saat wallet menampilkan saldo, status transaksi, atau meminta tanda tangan, ada endpoint RPC di belakang layar yang melayani permintaan itu.

Di dokumentasi ethereum.org, salah satu metode dasarnya adalah eth_chainId, yaitu panggilan untuk mengetahui chain ID yang dipakai dalam transaksi replay-protected. Detail ini penting karena wallet tidak hanya butuh "alamat server", tetapi juga perlu tahu jaringan mana yang sedang dibicarakan.

Jadi waktu kamu menambahkan custom RPC, kamu bukan sekadar memasukkan URL acak. Kamu sedang memberi wallet jalur baru untuk:

• membaca data blockchain;
• menyiarkan transaksi;
• memeriksa chain ID;
• mengarahkanmu ke block explorer tertentu.

2. Kenapa custom RPC punya risiko yang sering diremehkan

Masalah utamanya bukan karena semua custom RPC itu jahat. Banyak network baru memang butuh konfigurasi manual atau provider alternatif. Risikonya muncul karena pengguna sering tidak memverifikasi apa yang sedang ditambahkan.

MetaMask menulis dengan sangat jelas bahwa mereka tidak memverifikasi custom network. Bahkan jika validasi dasar wallet lolos, jaringan itu tetap bisa malicious atau misrepresented oleh situs yang memintanya. Artinya, popup persetujuan bukan sertifikat keamanan.

Lebih jauh lagi, panduan MetaMask untuk sidechain mengingatkan bahwa penyedia jaringan yang jahat bisa:

• berbohong tentang state blockchain;
• menahan transaksi;
• merekam aktivitas jaringan dan alamat IP kamu.

Ini berarti risiko custom RPC tidak cuma "network gagal masuk". Ia juga menyentuh privasi, akurasi data, dan keputusan transaksi.

3. Detail yang wajib kamu cek sebelum klik konfirmasi

Saat situs meminta menambahkan network, MetaMask menampilkan beberapa detail penting. Bagian ini jangan dilewati.

Network Name

Nama jaringan seharusnya konsisten dengan dokumentasi resmi proyek. Nama yang mirip-mirip tetapi domainnya aneh adalah red flag klasik.

Network URL atau RPC URL

Inilah endpoint yang akan dipakai wallet untuk bicara dengan jaringan. Domainnya harus cocok dengan sumber resmi atau daftar publik yang kredibel.

Chain ID

MetaMask menjelaskan bahwa chain ID dipakai wallet untuk menandatangani transaksi pada jaringan tersebut. Kalau chain ID salah, kamu berisiko menandatangani untuk konteks jaringan yang tidak kamu maksud.

Currency Symbol

Simbol native token memang tampak kosmetik, tetapi ini membantu mendeteksi input palsu. Kalau sebuah jaringan mengaku chain tertentu tetapi simbol gas token-nya tidak masuk akal, berhenti dulu.

Block Explorer URL

Explorer yang resmi memudahkan verifikasi alamat, transaksi, dan kontrak. Kalau explorer yang dipasang terlihat asing, kosong, atau domainnya meragukan, jangan lanjut.

4. Cara verifikasi yang paling masuk akal

MetaMask menyarankan beberapa langkah yang sebenarnya sederhana tetapi sering dilewati karena FOMO.

1. Cari chain ID dan nama jaringan di Chainlist

Di panduan verifikasi, MetaMask merekomendasikan mengecek chain ID dan nama jaringan di Chainlist. Kalau jaringan itu tidak muncul sama sekali, bukan berarti pasti penipuan, tetapi artinya kamu harus ekstra skeptis.

2. Buka situs resmi proyek

Jangan percaya popup dari dApp saja. Cari situs resmi proyek, lalu cek apakah network details yang diberikan memang sama.

3. Cocokkan block explorer

Kalau jaringan resmi benar, biasanya mereka juga mencantumkan explorer yang resmi. Ini salah satu cara paling cepat melihat apakah data yang dimasukkan konsisten.

4. Tolak kalau masih ragu

MetaMask secara eksplisit menyarankan menolak permintaan dan melakukan riset lebih dulu jika kamu belum yakin. Di crypto, menunda lima menit hampir selalu lebih murah daripada salah tanda tangan sekali.

5. Tidak semua alasan ganti RPC itu buruk

Ada beberapa alasan sah mengapa Sobat Kripto memakai custom RPC:

• endpoint default sedang lambat;
• kamu butuh provider lain untuk reliabilitas;
• kamu sedang memakai jaringan yang belum ada di daftar bawaan wallet;
• kamu menjalankan node sendiri.

Tetapi alasan yang sah tidak otomatis membuat setiap input aman. Prinsipnya begini: kebutuhan teknis boleh ada, verifikasi tetap wajib.

6. Efek samping yang sering tidak diketahui

Ada satu detail penting dari dokumentasi MetaMask yang sangat sering terlewat: menambahkan custom RPC URL untuk Ethereum, Linea, Base, Arbitrum, atau BNB Smart Chain dapat menonaktifkan kemampuan Smart Transaction seperti MEV protection. Untuk mengaktifkannya lagi, kamu harus kembali ke RPC default dari pengaturan network.

Ini penting karena beberapa pengguna mengganti RPC demi "lebih cepat", lalu tidak sadar lapisan perlindungan tertentu ikut hilang.

Jadi sebelum mengganti provider RPC, tanyakan ke diri sendiri:

• apakah saya memang butuh ganti provider;
• apa fitur keamanan atau routing yang hilang setelah pindah;
• apakah manfaatnya sepadan dengan trade-off tersebut.

7. Ingat bahwa aset tetap spesifik per jaringan

Panduan MetaMask tentang sidechain mengingatkan bahwa walaupun alamat Ethereum kamu bisa tampak sama di banyak jaringan, aset dan transaksinya tetap spesifik per network. Mereka juga menegaskan bahwa mengirim aset langsung dari satu jaringan ke jaringan lain paling sering berujung pada kehilangan aset permanen dan tidak bisa dibalik.

Ini relevan sekali saat orang menambah network baru lalu terlalu percaya diri. Setelah custom network muncul di wallet, bukan berarti semua token otomatis bisa berpindah ke sana dengan transfer biasa. Kadang kamu tetap harus memakai bridge atau portal resmi.

8. Checklist aman sebelum pakai custom RPC

Pakai checklist ini setiap kali ada permintaan add network atau ganti RPC:

1. cek apakah network sebenarnya sudah tersedia default di wallet;
2. cocokkan nama jaringan, chain ID, simbol, RPC URL, dan explorer;
3. verifikasi di Chainlist dan situs resmi proyek;
4. hindari klik dari DM, grup Telegram, atau dokumen yang tidak jelas asalnya;
5. baca apakah penggunaan custom RPC mengubah fitur keamanan wallet;
6. lakukan uji coba kecil dulu sebelum memindahkan nilai besar;
7. simpan tx hash dan catatan jaringan yang dipakai.

Checklist ini terlihat sederhana, tetapi cukup untuk memangkas sebagian besar kesalahan yang mahal.

9. Konteks Indonesia yang relevan

Untuk pembaca Indonesia, ada dua konteks yang layak diingat.

Pertama, PMK No. 50 Tahun 2025 tentang pajak aset kripto berlaku sejak 1 Agustus 2025. Aturan itu menegaskan bahwa transaksi perdagangan aset kripto berada dalam kerangka PPN dan PPh yang sudah diperbarui.

Kedua, kalau kamu mulai aktif di sidechain, L2, atau self-custody dengan custom network, disiplin dokumentasi jadi makin penting. Bukan karena wallet akan otomatis menolongmu, tetapi justru karena MetaMask menyebut konfigurasi network tidak otomatis sinkron lintas perangkat dan asetmu tersebar di beberapa konteks jaringan. Menyimpan tx hash, nama jaringan, dan tujuan transfer akan sangat membantu kalau nanti kamu perlu rekonsiliasi portofolio atau menyiapkan pelaporan pajak.

10. Kapan sebaiknya pakai default saja

Untuk mayoritas pemula, pakai default network bawaan wallet biasanya lebih aman jika:

• jaringan yang kamu butuhkan sudah tersedia;
• kamu tidak paham kenapa harus ganti RPC;
• kamu sedang bertransaksi dengan nominal besar;
• sumber instruksi datang dari pihak yang belum kamu percaya penuh.

Custom RPC bukan fitur yang "harus dipakai supaya lebih pro". Ini alat yang berguna, tetapi hanya untuk orang yang paham trade-off-nya atau benar-benar punya kebutuhan teknis tertentu.

Kesimpulan

Custom RPC bisa berguna, tetapi ia juga membuka pintu ke risiko yang sering tidak terlihat di popup pertama.

Hal yang paling penting untuk diingat:

• MetaMask tidak memverifikasi custom network untukmu;
• provider jaringan bisa salah, palsu, atau berbahaya;
• chain ID, explorer, dan RPC URL harus diverifikasi sebelum dipakai;
• mengganti RPC tertentu bisa menonaktifkan fitur seperti MEV protection;
• aset tetap spesifik per jaringan, jadi salah network bisa berujung rugi permanen.

Kalau Sobat Kripto memegang aset riil, anggap setiap Add Network sebagai keputusan keamanan, bukan sekadar formalitas teknis. Sedikit skeptis di tahap ini justru tanda kebiasaan onchain yang sehat.

Disclaimer: Artikel ini bersifat edukatif, bukan instruksi investasi atau jaminan keamanan teknis. Verifikasi sendiri setiap network detail dan lakukan transaksi kecil uji coba sebelum memakai custom RPC untuk dana yang lebih besar.

FAQ Custom RPC

Apakah semua custom RPC berbahaya?

Tidak. Banyak custom RPC dipakai secara sah untuk jaringan atau provider tertentu. Masalahnya, kamu tetap harus memverifikasi detailnya sendiri karena wallet tidak menjamin network itu aman.

Apa yang paling penting dicek saat menambahkan network baru?

Minimal cek chain ID, RPC URL, nama jaringan, simbol native token, dan block explorer URL. Lalu cocokkan dengan situs resmi proyek atau Chainlist.

Kenapa ganti RPC bisa memengaruhi keamanan transaksi?

MetaMask menyebut beberapa custom RPC URL dapat menonaktifkan fitur Smart Transaction seperti MEV protection. Selain itu, provider RPC juga bisa melihat aktivitas jaringanmu dan memengaruhi data yang kamu baca.

Kalau alamat saya sama di banyak jaringan, apakah asetnya otomatis sama?

Tidak. MetaMask menjelaskan bahwa aset dan transaksi tetap spesifik per jaringan. Alamat bisa tampak sama, tetapi token di Ethereum Mainnet berbeda konteks dengan token di Arbitrum, Base, atau chain lain.