Mulai di sini: ada NFT masuk, terus gimana?
Kebanyakan orang sampai ke halaman ini setelah melihat NFT yang tidak pernah dibeli. Pakai tabel ini sebelum membaca lebih jauh. Isinya: apa yang dilakukan pertama kali, dan apa yang jangan dilakukan.
| Situasi | Kemungkinan artinya | Langkah pertama |
|---|---|---|
| Muncul tanpa aktivitas apa pun dari kamu, namanya berisi “claim”, “reward”, atau menampilkan URL | Umpan. Gambar atau namanya membawa tautan. | Jangan buka tautannya. Sembunyikan di wallet atau marketplace. |
| Kamu memakai sebuah protokol dan halaman resminya mengumumkan NFT untuk pengguna | Mungkin hadiah asli. | Konfirmasi di situs atau dokumentasi proyek, dibuka dari alamat yang kamu ketik atau bookmark. |
| Muncul di banyak wallet sekaligus dengan gambar yang sama | Distribusi massal, umumnya spam. | Biarkan. Jangan listing, transfer, atau burn untuk “coba-coba”. |
| Situs meminta approve atau tanda tangan untuk “verifikasi” atau “klaim” | Kemungkinan drainer. | Tolak. Kalau sudah terlanjur, langsung baca cara revoke approval. |
Cara kerja airdrop NFT
Airdrop NFT adalah pengiriman satu atau beberapa token non-fungible ke daftar alamat. Ada tiga pola pengiriman yang umum, dan dengan mengenali polanya kamu sudah tahu sebagian besar yang perlu diketahui.
- Push. Pengirim mencetak atau mentransfer token langsung ke alamatmu. Kamu tidak melakukan apa-apa. Begitulah NFT spam datang, dan begitu juga sebagian hadiah komunitas yang asli.
- Klaim. Kamu membuka halaman resmi, menghubungkan wallet, lalu menandatangani transaksi klaim. Klaim yang asli seharusnya ditautkan dari situs proyek dan hanya meminta klaim, bukan approval yang luas.
- Mint allowlist. Alamatmu masuk daftar dan kamu bisa mint gratis atau berbayar dalam jangka waktu tertentu. Gas fee tetap kamu bayar.
Karena pengirim yang memilih daftar penerima, NFT yang muncul di wallet tidak berarti apa-apa tentang kamu. Siapa pun bisa mengirim apa pun ke alamat mana pun. Itulah akar masalah spam, dan itu juga alasan proyek yang serius tidak akan memakai push tanpa pengumuman sebagai satu-satunya cara memberi tahu hadiah. Dasar-dasar airdrop ada di apa itu airdrop crypto.
Tanda hadiah NFT yang asli
- Diumumkan di situs atau dokumentasi proyek sebelum datang
- Terkait aksi yang kamu lakukan, misalnya memakai produknya
- Halaman klaim dibuka dari tautan resmi, bukan dari NFT-nya
- Hanya meminta tanda tangan klaim
Tanda umpan
- Tidak ada aktivitas sebelumnya, tidak ada pengumuman
- Nama atau gambar berisi URL atau “kunjungi untuk klaim”
- Token yang sama ada di banyak wallet yang tidak berhubungan
- Desakan: hitung mundur, “terbatas”, “verifikasi sekarang”
Standar di balik NFT
Nama-nama ini akan kamu lihat di wallet dan explorer. Mereka menjelaskan perilaku token, dan penting untuk keamanan karena fungsi approval adalah bagian dari standar itu.
| Standar | Jaringan | Kata dokumentasi resminya |
|---|---|---|
| ERC-721 | Ethereum dan jaringan kompatibel | Halaman ethereum.org menyebutnya standar untuk token non-fungible, di mana tiap token berbeda. Masing-masing punya tokenId, dan kombinasi alamat kontrak plus ID harus unik. Ada approve untuk satu token dan setApprovalForAll untuk semua token pemilik di kontrak itu. |
| ERC-1155 | Ethereum dan jaringan kompatibel | Satu kontrak bisa mengelola campuran token fungible, non-fungible dan semi-fungible, dengan transfer batch. Approval memakai setApprovalForAll dan bersifat semua atau tidak sama sekali: kamu tidak bisa membatasi jumlah atau jenis token tertentu. |
| Metaplex Token Metadata | Solana | NFT adalah akun mint dengan suplai satu, nol desimal dan tanpa mint authority, ditambah akun metadata berisi nama, kreator dan URI yang menunjuk file JSON di luar chain. Metaplex menandai program ini sebagai legacy: masih didukung, tidak disarankan untuk proyek baru. |
| Metaplex Core | Solana | Standar yang lebih baru yang direkomendasikan Metaplex untuk proyek baru. Setiap aset adalah satu akun berisi kepemilikan, URI metadata dan data plugin. Plugin bisa berjalan saat create, transfer dan burn. |
Ada dua konsekuensi keamanan. Di jaringan gaya Ethereum, setApprovalForAll adalah izin yang diincar situs jahat, karena satu tanda tangan memberi operator kuasa atas semua token kamu di kontrak itu. Di Solana, URI metadata adalah penunjuk di luar chain, jadi nama, gambar atau teks yang ditampilkan marketplace adalah data dari pembuat token, bukan sesuatu yang diverifikasi chain. Cara membatalkan izin luas ada di cara revoke approval token.
Kami tidak menemukan pernyataan resmi Metaplex tentang compressed NFT di halaman yang kami buka, jadi panduan ini tidak membahasnya.
Cara menemukan airdrop NFT yang asli
Hadiah NFT yang asli diumumkan sebelum dikirim. Pendekatan redaksi kami: mulai dari proyeknya, jangan dari tokennya. Urutannya seperti ini.
- Cek dokumentasi atau blog resmi proyek untuk pengumuman hadiah. Buka dari bookmark atau dari daftar airdrop terbaru kami, bukan dari tautan di dalam NFT.
- Cocokkan alamat kontrak di pengumuman dengan yang ada di wallet. Kalau proyek tidak memublikasikan alamatnya, anggap belum terjawab.
- Bandingkan aksi yang kamu lakukan dengan kriteria yang diumumkan. Kalau aktivitasmu tidak nyambung dengan kriterianya, curigai.
- Pakai situs klaim hanya kalau alamatnya sama dengan yang ada di dokumentasi resmi. Baca cara menilai airdrop legit untuk pengujian yang lebih panjang.
Untuk daftar per ekosistem, halaman Ethereum dan Solana kami memuat kampanye yang sudah dicek. Arti “sudah dicek” dijelaskan di how we verify (berbahasa Inggris).
Modus penipuan lewat NFT kiriman
Umpan situs klaim
Nama atau gambar NFT menyuruhmu mengunjungi sebuah situs. Tulisan OpenSea sendiri menyebut penipu mengirim NFT yang listing-nya membawa tautan ke situs pihak ketiga yang berbahaya, dan orang yang berkunjung lalu berinteraksi bisa kena phishing dan kehilangan NFT.
Approval yang luas
Situs memintamu menandatangani setApprovalForAll, sering disebut “verifikasi” atau “listing”. Menurut standar di atas, ini memberi operator kendali atas semua token kamu di kontrak itu.
Metadata beracun
Metadata token bisa berisi teks atau URL eksternal. Metadata diatur pembuat token dan tidak diverifikasi chain, jadi anggap setiap tautan atau instruksi di dalamnya tidak tepercaya.
“Ada yang mau beli mahal”
Kamu didesak menjual atau listing NFT itu karena ada tawaran tinggi, dan caranya lewat situs mirip marketplace. Tawaran di marketplace asli tidak butuh tautan dari deskripsi token.
Bayar untuk barang gratis
“Klaim” yang memintamu kirim dana dulu. Airdrop asli tidak mensyaratkan pembayaran untuk menerimanya, selain gas fee transaksi klaimmu sendiri.
Ketidakpastian yang jujur
Kami tidak menemukan data publik yang bisa diverifikasi tentang seberapa sering tiap modus terjadi, jadi tidak kami urutkan berdasarkan frekuensi. Anggap kelimanya aktif.
Satu catatan untuk pejuang airdrop di grup: pola yang sama bisa datang lewat pesan berantai di Telegram atau WhatsApp, misalnya “cek wallet kalian, ada airdrop NFT, klaim di sini”. Tautan dari grup seperti itu sama berisikonya dengan tautan di dalam NFT.
Cara aman menyikapi NFT yang tidak kamu minta
-
Jangan berinteraksi
Jangan klik tautan, transfer, listing, atau approve. Jangan menempelkan alamat wallet ke situs yang disebut token itu.
-
Sembunyikan di tempat kamu melihatnya
Pakai opsi sembunyikan di wallet atau profil marketplace. Banyak explorer dan wallet punya filter spam sendiri; cek cara kerjanya di dokumentasi wallet kamu.
-
Periksa approval
Kalau wallet ini sering dipakai di aplikasi NFT, tinjau approval yang aktif dan cabut yang sudah tidak dipakai.
-
Pisahkan wallet
Pakai alamat sekali pakai untuk klaim dan simpan aset berharga di tempat lain. Lihat panduan burner wallet.
-
Laporkan kalau platformnya menyediakan
Marketplace seperti OpenSea punya kebijakan spam. Melapor membantu orang lain, tapi tidak wajib.
Kalau ingin mencoba klaim yang asli, panduan burner wallet menjelaskan setelan yang membatasi kerugian kalau terjadi kesalahan. Spam di marketplace juga dibahas di panduan penipuan airdrop.
NFT gratis bernilai? Bagaimana pajaknya?
Sebagian NFT gratis punya pasar, banyak yang tidak. Token yang ada listing-nya belum tentu likuid, dan floor price di marketplace bukan harga yang pasti bisa kamu dapat saat menjual. Kami tidak memberi pandangan harga. Kalau suatu saat kamu menjualnya, alur aman dan risikonya ada di cara jual token airdrop.
Soal pajak, kami tidak menemukan halaman resmi DJP yang membahas NFT kiriman tanpa diminta. Yang bisa kami pastikan: PMK 50/2025 yang teksnya dimuat di situs DJP mengatur PPh final atas transaksi aset kripto yang dilakukan lewat platform, termasuk penjualan dan tukar-menukar. Apakah dan bagaimana itu berlaku untuk penjualan NFT tertentu, tanyakan ke KPP atau konsultan pajak. Yang membantu di sistem mana pun adalah catatan kapan dan bagaimana token itu masuk. Panduan pajak airdrop kami punya templatenya, dan itu bukan saran pajak.
Checklist klaim aman untuk airdrop NFT
Lewati daftar ini sebelum menghubungkan wallet ke apa pun yang terkait NFT. Centangnya hanya tersimpan di browser kamu.
Sebelum klaim atau connect
0/8
Pegangan dari meja redaksi, kami tandai sebagai penilaian: makin mendesak pesan di sekitar NFT gratis, makin kecil kemungkinan itu hadiah. Program asli biasanya memublikasikan kriteria, tanggal dan kontrak yang terdokumentasi. Umpan memublikasikan hitung mundur.
Sumber utama
Sumber terakhir dicek 19 Okt 2026. Tautan mengarah ke halaman resmi proyek, bukan rangkuman situs lain.
- ethereum.org: ERC-721 non-fungible token standardethereum.org
- ethereum.org: ERC-1155 multi-token standardethereum.org
- Metaplex: Token Metadatametaplex.com
- Metaplex: Coremetaplex.com
- OpenSea blog: Hiding suspicious NFT transfersblog-v3.opensea.io
- DJP (pajak.go.id): teks PMK 50/2025 tentang PPN dan PPh atas transaksi perdagangan aset kriptopajak.go.id
Pertanyaan yang sering diajukan
Apa itu airdrop NFT?
Pembagian token non-fungible ke alamat wallet, biasanya tanpa pembelian. Sebagian adalah hadiah asli untuk aktivitas sebelumnya atau karena memegang aset lain. Banyak juga yang dikirim tanpa diminta ke ribuan alamat sekaligus, dan yang seperti itu paling sering spam atau umpan penipuan. Standar token di sebuah jaringan hanya menjelaskan cara kerjanya, bukan apakah bisa dipercaya.
NFT gratis yang masuk ke wallet berbahaya nggak?
Menerimanya biasanya bukan masalah. OpenSea menyebut belum melihat kasus di mana sekadar menerima NFT yang ditransfer memicu aktivitas jahat dengan sendirinya. Risikonya muncul saat kamu membuka tautan di listing atau metadata, atau menandatangani permintaan. Kalau tidak menunggu NFT itu, jangan klik, connect, atau tanda tangan apa pun yang berkaitan dengannya.
NFT spam sebaiknya di-burn atau disembunyikan?
Menyembunyikan adalah pilihan bawaan yang risikonya lebih rendah. OpenSea menjelaskan tab Hidden yang bekerja seperti folder spam, dan membatalkan sembunyi tidak berinteraksi dengan NFT. Burn adalah transaksi on-chain yang kamu tandatangani, jadi ada langkah tambahan dan mungkin gas fee. Kalau tidak yakin apa yang dilakukan kontraknya, sembunyikan dan biarkan saja.
Apa itu setApprovalForAll dan kenapa penting?
Fungsi di standar ERC-721 dan ERC-1155 yang memberi alamat operator hak mengelola semua token kamu di kontrak itu. Menurut ethereum.org, approval ERC-1155 bersifat semua atau tidak sama sekali. Situs jahat yang berhasil membuatmu menandatanganinya bisa memindahkan semua NFT di koleksi itu. Approval bisa kamu tinjau dan cabut dengan alat pengelola approval.
NFT gratis punya nilai atau urusan pajak?
Sebagian mungkin punya nilai pasar, banyak yang tidak. Kami tidak menemukan halaman resmi DJP yang membahas NFT kiriman tanpa diminta. Di Indonesia, PMK 50/2025 mengatur pajak saat aset kripto dijual atau ditukar lewat platform. Simpan hash transaksi dan tanggal masuknya, lalu baca panduan pajak airdrop kami. Ini bukan saran pajak.