Cara cek airdrop legit atau scam dengan skor 10 poin

Airdrop legit adalah airdrop yang benar-benar dijalankan oleh proyek yang disebut, memakai kontrak dan aturan yang dipublikasikan proyek itu. Definisinya sengaja sempit. Ia tidak berkata apa pun soal nilai token. Pisahkan dua pertanyaan: pertama, ini asli atau tidak; kedua, ini layak digarap atau tidak. Halaman ini menjawab yang pertama. Panduan penipuan airdrop menjelaskan apa yang terjadi kalau jawabannya "tidak".

Penilai 10 poin

Setiap cek punya bobot yang mencerminkan seberapa sulit dipalsukan penipu dan seberapa parah akibatnya kalau gagal. Bobot ini penilaian redaksi, bukan standar industri, dan totalnya 100. Centang hanya yang sudah kamu verifikasi sendiri, bukan yang diklaim halaman atau admin grup. Tidak ada data yang dikirim; status tersimpan di browser kamu.

Cara membaca skornya

Di bawah 50

Jangan tandatangani apa pun. Pengecekanmu belum selesai atau buktinya lemah.

50 sampai 79

Belum jelas. Kalau tetap lanjut, pakai wallet baru bersaldo kecil dan tanpa approval.

80 ke atas

Kemungkinan asli. Tetap baca setiap permintaan tanda tangan.

Verifikasi kanal resmi

Prinsipnya adalah rantai kepercayaan yang dimulai dari sesuatu yang kamu temukan sendiri dan berakhir di halaman klaim. Setiap mata rantai harus mengarah maju, bukan sebaliknya: halaman klaim yang mengaku-ngaku resmi tidak membuktikan apa pun.

1. 1

   Mulai dari sumber yang kamu temukan sendiri

   Cari nama proyek plus "docs", atau pakai bookmark yang kamu simpan sebelumnya. Jangan mulai dari link yang membuatmu tertarik, apalagi link yang dibagikan di grup garapan.

2. 2

   Temukan situs dan dokumentasi resmi

   Pastikan dokumentasi berada di keluarga domain yang sama dengan situs utama, dan menjelaskan airdrop dengan bahasa netral, tanpa hitung mundur dan janji cuan.

3. 3

   Ikuti link ke halaman klaim

   Pengumuman resmi seharusnya menautkan domain klaim. Kalau domain klaim hanya muncul di postingan media sosial atau pesan grup, tanyakan kenapa.

4. 4

   Cek repositori kode

   Proyek nyata biasanya punya kode publik. Cari source kontrak, riwayat commit berbulan-bulan, dan aktivitas issue. Repo yang dibuat minggu lalu dengan satu commit adalah bukti lemah.

5. 5

   Pastikan akun sosial saling menautkan

   Situs harus menautkan akun X, Discord, atau Telegram resminya, dan akun itu menautkan balik ke situs yang sama. Akun tiruan biasanya gagal di salah satu arah.

Catatan khusus untuk grup Telegram dan WhatsApp yang ramai di Indonesia: grup komunitas bisa membantu untuk diskusi, tetapi bukan sumber kebenaran. Polri, dalam peringatan soal penipuan berkedok investasi, meminta masyarakat skeptis terhadap grup WhatsApp yang tidak jelas dan forum "edukasi" yang dipimpin sosok yang mengaku ahli. Pola yang sama berlaku untuk "info airdrop" yang hanya beredar di grup.

Umur domain dengan RDAP

Banyak situs klaim palsu didaftarkan beberapa hari sebelum dipakai, dan data registrasi bisa mengungkapnya. WHOIS adalah protokol pencarian tradisional. ICANN menyebut RDAP sebagai penggantinya, dikembangkan komunitas IETF dengan akses data dan respons yang terstandar, dan menyatakan bahwa sejak 28 Januari 2025 registry dan registrar domain generik tidak lagi wajib menyediakan WHOIS kecuali untuk .com, .name, dan .post, tetapi tetap wajib menyediakan RDAP (ICANN). Dalam praktik, kedua istilah sering dipakai untuk jenis pencarian yang sama.

Yang dilihat dari hasilnya: tanggal pembuatan, registrar, dan name server. Domain yang dibuat jauh sebelum kampanye dengan detail stabil cukup menenangkan. Domain yang dibuat beberapa hari lalu di registrar yang populer untuk domain sekali pakai adalah peringatan. Dua catatan dari pengalaman redaksi: layanan privasi juga menyembunyikan nama pemilik situs yang sah, jadi data tersamar bukan bukti bersalah; dan domain lama bisa dibajak atau kedaluwarsa lalu didaftarkan ulang. Umur adalah sinyal, bukan bukti. Kamu bisa menjalankan pencarian di ICANN Lookup.

Verifikasi kontrak on-chain dan audit

Kontrak klaim adalah sumber token yang sebenarnya. Buka alamatnya di block explorer jaringan terkait dan cek empat hal.

• Alamat sama dengan dokumentasi. Salin dari dokumentasi resmi dan bandingkan minimal enam karakter pertama dan terakhir. Lebih baik lagi, bandingkan seluruhnya.
• Source code terverifikasi. Explorer bisa menampilkan source terverifikasi yang cocok dengan bytecode yang di-deploy. Kontrak tanpa verifikasi belum tentu jahat, tetapi skornya pantas lebih rendah.
• Fungsi yang dipanggil memang klaim. Cari fungsi yang mengecek bukti atau kelayakan lalu mengirim token ke pemanggil. Waspadai kode yang justru menarik token dari pemanggil.
• Umur dan aktivitas deployment. Kontrak klaim tanpa transaksi sebelum peluncuran itu wajar. Kontrak yang di-deploy beberapa menit lalu oleh alamat yang baru diisi dana dan hanya diumumkan lewat DM, tidak wajar.

Soal audit: cari laporan yang di-hosting oleh auditornya sendiri, lengkap dengan cakupan, tanggal, temuan, dan link ke commit yang diperiksa. Logo auditor di halaman proyek bukan audit. Audit juga tidak membuktikan bahwa halaman klaim di depanmu adalah deployment yang diaudit. Posisi redaksi: anggap audit sebagai nilai tambah di sisi proyek, tidak pernah sebagai alasan untuk lengah di layar tanda tangan.

Langkah aman di halaman klaim

Kamu sudah menyimpulkan airdrop ini kemungkinan asli. Sekarang soal halamannya.

1. Pakai burner atau wallet bersaldo kecil untuk uji pertama kalau aturan mengizinkan. Lihat panduan burner wallet. Ingat, kelayakan melekat pada alamat yang melakukan aktivitas, jadi burner hanya masuk akal jika wallet itu memang yang dipakai untuk garapan, atau jika aturan mengizinkan delegasi.
2. Bandingkan URL dengan yang tertulis di dokumentasi resmi, huruf demi huruf.
3. Connect, tapi jangan tanda tangan dulu. Checker yang asli menampilkan apakah alamatmu eligible sebelum meminta apa pun.
4. Baca permintaan pertama. Klaim seharusnya berupa transaksi ke kontrak klaim yang terverifikasi. Apa pun yang menyetujui spender token, memberi wewenang permit, atau memanggil setApprovalForAll adalah tanda berhenti. EIP-721 mendokumentasikan bahwa operator yang disetujui dengan cara ini bisa memindahkan NFT yang dicakup, dan EIP-2612 mendokumentasikan bahwa tanda tangan permit menetapkan allowance tanpa transaksi darimu.
5. Cocokkan jumlah dengan rumus resmi. Kalau proyek menerbitkan rumus atau tabel, angka yang tampil harus masuk di dalamnya.
6. Setelah klaim, cek approval. Ikuti panduan revoke untuk memastikan tidak ada izin yang terlanjur diberikan.

Contoh: distribusi asli vs pola palsu

Membandingkan distribusi asli yang terdokumentasi dengan tiruan yang benar-benar akan kamu temui menunjukkan cek mana yang paling bekerja. Dua kasus asli di bawah diambil dari dokumentasi proyeknya sendiri.

Hitungannya sederhana. Cek 4, 6, 7, 8, dan 9 mungkin lolos secara kebetulan, misalnya karena penipu menyalin alamat kontrak asli, tetapi pola palsu kehilangan bobot cek 1, 2, 3, 5, dan 10 yang totalnya 55 dari 100 poin. Itulah sebabnya kelima cek itu punya bobot gabungan terbesar.

Batas waktu di kasus Arbitrum memberi pelajaran kedua. Jendela klaim yang asli terdokumentasi dan berakhir. Halaman yang menawarkan klaim distribusi lama jauh setelah jendela resminya tutup patut dicurigai ekstra, karena dokumentasi menyatakan ARB sudah tidak bisa diklaim.

Yang kami cek lebih dulu

Urutan kami, sebagai penilaian redaksi: pertama domain klaim dibandingkan dengan dokumentasi resmi, lalu jenis tanda tangan, lalu alamat kontrak. Ketiganya butuh kurang dari dua menit dan menangkap sebagian besar yang kami temui. Umur domain, riwayat repositori, dan audit menyusul karena lebih lambat dan masing-masing lebih mudah ditiru. Penipu bisa menyalin logo, thread, bahkan alamat kontrak asli; jauh lebih sulit membuat dokumentasi resmi menautkan domain klaim palsu.

Satu kebiasaan lagi: catat URL klaim dan alamat kontrak yang sudah kamu verifikasi. Kalau halaman nanti mengalihkan ke domain lain atau meminta kontrak berbeda, anggap itu klaim baru yang belum terverifikasi dan mulai penilaian dari awal.

Yang tidak dijamin oleh status legit

• Nilai. Airdrop yang terverifikasi bisa bernilai kecil, dan harga bisa turun cepat begitu token diperdagangkan. Tidak ada cek di atas yang mengukur itu.
• Urusan pajak. Penjualan aset kripto di Indonesia dikenai PPh final sesuai PMK 50/2025. Lihat panduan pajak airdrop untuk cara memikirkannya.
• Dukungan bursa atau delisting. Bisa atau tidaknya token dijual di sebuah platform ditentukan platform itu. Lihat cara jual token airdrop.
• Keamanan wallet setelahnya. Klaim asli yang diikuti approval ceroboh di tempat lain tetap merugikan.
• Kelayakan untukmu. Proyek bisa jujur dan kamu tetap tidak dapat apa-apa. Kalau ada yang menjanjikan semua orang pasti dapat, hati-hati.

Langkah berikutnya

Pakai penilai ini setiap kali, bukan hanya untuk yang terasa mencurigakan; kampanye paling berbahaya justru yang terasa normal. Kalau sudah terlanjur menandatangani sesuatu yang kamu ragukan, langsung ke panduan revoke, lalu laporkan situsnya ke Chainabuse dan ke pihak berwajib. Status klaim yang sedang dibuka bisa kamu cek di cek klaim airdrop. Untuk pengantar yang lebih luas, baca apa itu airdrop crypto, dan kalau kamu ingin menggarap dengan serius, mulai dari cara garap airdrop.

Ditulis dan dicek faktanya oleh Tim Redaksi airdrop.promo. Metode: cara kami verifikasi. Menemukan kesalahan? contacts@airdrop.promo. Konten edukasi, bukan saran keuangan atau pajak.