Wallet kustodial vs non-kustodial: siapa yang benar-benar pegang crypto kamu

Tes satu pertanyaan

Kalau perusahaannya hilang besok, apakah kamu masih bisa memindahkan danamu? Kalau bisa, wallet itu non-kustodial. Kalau kamu harus minta izin ke perusahaan, itu kustodial.

Ethereum.org menggambarkan pembagiannya begini: penyedia wallet yang non-kustodial tidak memegang danamu dan hanya memberi cara untuk melihat dan mengelola aset, sedangkan akun di exchange terpusat berarti kamu memercayakan penyimpanan dana ke exchange itu, dengan peringatan bahwa dana bisa berisiko jika exchange mengalami masalah keuangan (ethereum.org wallets). Halaman itu tidak memakai kata kustodial dan non-kustodial secara persis, jadi kami memparafrasekan, bukan mengutip definisi.

Dua model risiko yang berbeda

Anggap masing-masing sebagai pertukaran satu risiko dengan risiko lain. Tidak ada yang bebas bahaya.

Salah paham yang sering muncul: kustodial berarti aman dari phishing. Tidak. Kamu menghadapi bentuk lain dari serangan yang sama, seperti halaman login palsu, CS palsu yang menghubungi lewat WhatsApp, dan pencurian kredensial. Jalurnya saja yang lewat akun, bukan tanda tangan.

Tabel perbandingan

Baris di atas menggambarkan model umum, bukan produk tertentu. Fitur tiap penyedia berbeda, jadi pastikan detailnya di dokumentasi resmi masing-masing sebelum diandalkan.

Kenapa airdrop butuh alamat non-kustodial

Airdrop protokol adalah kumpulan saldo on-chain yang ditetapkan ke alamat-alamat. Proyek melihat catatan publiknya, misalnya siapa yang memakai kontrak sebelum snapshot, lalu mengkreditkan atau membuka klaim untuk alamat tersebut. Untuk klaim, alamat yang eligible harus alamat yang private key-nya kamu kuasai. Mekanismenya dijelaskan lebih rinci di apa itu airdrop crypto.

Distribusi Uniswap yang terdokumentasi menunjukkan prinsipnya: alokasi terikat pada alamat yang pernah memanggil kontraknya, dan pengguna klaim dengan alamat itu (blog Uniswap). Aktivitas dari alamat deposit exchange, secara on-chain, milik exchange, bukan milikmu.

Klaim di wallet mobile seperti Trust Wallet

Pertanyaan "cara klaim airdrop di Trust Wallet" sering muncul. Trust Wallet menyebut dirinya wallet self-custody dan non-custodial di situs resminya, jadi prinsipnya sama dengan wallet non-kustodial lain: alamat yang eligible harus alamat di wallet itu, halaman klaim dibuka dari dokumentasi resmi proyek, dan setiap permintaan tanda tangan dibaca dulu. Jangan klaim lewat link dari grup atau DM, dan jangan pernah mengetik seed phrase di halaman klaim.

Kampanye yang dijalankan exchange

Exchange kadang menjalankan program hadiah sendiri, misalnya kredit token promosi, yang terikat ke akunmu. Itu keputusan exchange, diatur ketentuannya, dan biasanya dikreditkan ke saldo kustodialmu, bukan ke wallet yang kamu kuasai. Itu bukan produk yang sama dengan airdrop protokol. Menurut redaksi, anggap saja promosi pemasaran: baca ketentuannya, dan jangan memindah-mindahkan dana demi mengejarnya.

KYC, OJK, dan pajak di Indonesia

Bentuk umumnya cukup stabil: layanan yang memegang dana nasabah dan mengonversi ke rupiah lazimnya diminta mengenali nasabah, itulah KYC. Software yang hanya mengelola kunci milikmu tidak memegang dana, sehingga biasanya tidak menyimpan data identitas. Untuk konteks Indonesia, ada tiga fakta resmi yang relevan:

• Pengawas berganti. Tugas pengaturan dan pengawasan aset keuangan digital, termasuk aset kripto, dialihkan dari Bappebti kepada OJK dan Bank Indonesia pada 10 Januari 2025 (Kemendag).
• Pajak tergantung platform. PMK 50/2025, berlaku 1 Agustus 2025, mengenakan PPh Pasal 22 final 0,21% dari nilai transaksi untuk penjualan aset kripto lewat pedagang dalam negeri dan 1% lewat platform luar negeri; penyerahan aset kripto juga tidak lagi dikenai PPN (DJP).
• Cek legalitas sebelum transfer. Polri menyarankan memastikan platform terdaftar di OJK atau lembaga resmi lain sebelum menyetor dana (Tribratanews Polri).

Konsekuensi praktisnya: menjual ke rupiah hampir selalu lewat layanan yang memverifikasi identitas, jadi siapkan sebelum saldomu besar. Memakai wallet non-kustodial bukan cara menghindari pajak atau kewajiban pelaporan. Panduan pajak airdrop menjelaskan cara memikirkannya. Aturan bisa berubah; untuk pertanyaan hukum, baca langsung situs regulator atau DJP, atau tanyakan ke konsultan.

Pohon keputusan

Jawab dengan jujur. Alat ini berjalan di halaman kamu dan tidak menyimpan apa pun.

Kegagalan yang paling sering kami lihat

• Non-kustodial: seed phrase disimpan sebagai screenshot di galeri; satu wallet dipakai untuk garapan sekaligus tabungan; approval tidak pernah dicek; klaim ditandatangani di domain tiruan.
• Kustodial: password yang sama dipakai di banyak layanan; 2FA hanya lewat SMS; saldo besar dibiarkan berbulan-bulan karena malas withdraw; percaya pada "CS" yang menghubungi lewat chat pribadi.
• Campuran: batas antarlapisan bergeser. Burner pelan-pelan menumpuk nilai, atau cold wallet sekali disambungkan ke halaman klaim demi praktis. Tinjau batasnya setiap beberapa bulan.

Ethereum.org juga menyatakan staf proyek yang sah tidak menghubungi pengguna lewat kanal pribadi tidak resmi, dan itu berlaku juga untuk CS exchange maupun wallet. Kalau ada pesan masuk tanpa diminta, buka sendiri situs resmi penyedia dan cari pemberitahuan yang sama di sana.

Pindah dari akun kustodial ke wallet sendiri

Kebanyakan orang mulai dari exchange lalu ingin punya alamat sendiri. Urutan yang hati-hati, sebagai saran redaksi:

1. Buat wallet di perangkat bersih dan tulis recovery phrase di kertas. Jangan pernah mengetiknya di situs.
2. Kirim penarikan uji yang sangat kecil ke alamat baru dan pastikan sampai di jaringan yang benar.
3. Baru kemudian pindahkan sisanya, bertahap kalau jumlahnya besar.
4. Pulihkan wallet dari frasa di perangkat kedua sekali, saat saldonya masih kecil, untuk membuktikan cadangannya berfungsi.
5. Simpan akun exchange untuk tahap jual, dan aktifkan 2FA berbasis aplikasi di sana.

Alamat dan jaringan penting: transfer di jaringan yang salah bisa sulit atau mustahil dipulihkan, dan transaksi tidak bisa dibatalkan, seperti dicatat ethereum.org. Salin alamat dari wallet itu sendiri, bandingkan karakter awal dan akhir setelah ditempel, dan jangan pernah mengetiknya dari ingatan.

Setup tiga lapis

Kebanyakan pejuang airdrop yang serius akhirnya memakai tiga peran, masing-masing dengan wallet sendiri. Ini rekomendasi redaksi, bukan standar.

1. Burner wallet untuk garap dan klaim

   Hanya berisi saldo kecil untuk gas dan aktivitas. Menyentuh aplikasi asing, halaman klaim, dan tanda tangan uji. Anggap suatu hari bisa hilang. Setup-nya ada di panduan burner wallet; cek approval-nya rutin dengan panduan revoke.

2. Cold storage untuk yang ingin disimpan

   Hardware wallet atau setara, jarang dipakai, tidak pernah terhubung ke situs klaim. Pindahkan token hasil klaim ke sini kalau kamu memutuskan menyimpannya.

3. Akun kustodial hanya untuk menjual

   Dipakai sebagai pintu keluar: kirim token masuk, jual ke rupiah, tarik ke rekening bank. Jaga saldonya mendekati nol di antara pemakaian. Cara jual token airdrop membandingkan pilihannya.

Itulah jawaban singkat untuk "cara withdraw hasil airdrop": token dari burner atau cold wallet dikirim ke akun di pedagang aset kripto yang terdaftar, dijual, lalu rupiahnya ditarik ke bank. Nilai dari lapisan-lapisan ini adalah kesalahan di satu lapis tidak merembet ke lapis lain. Burner yang dikuras hanya menghabiskan saldo kecil. Login exchange yang dibajak hanya menghabiskan saldo yang kebetulan tertinggal hari itu.

Hardware wallet dan dasar seed phrase

Ethereum.org menyebut hardware wallet sebagai pilihan paling aman untuk menyimpan kunci secara offline, karena private key tidak pernah menyentuh internet dan tetap di perangkat. Ia menyebut Ledger dan Trezor sebagai contoh; kami tidak membuka dokumentasi vendor, jadi kami tidak membuat klaim tentang model atau fitur tertentu (ethereum.org security).

Jangan pernah membagikan frasa

Ethereum.org: tidak untuk alasan apa pun. Siapa pun yang memegangnya bisa menguras akunmu, dan tidak ada layanan sah yang akan memintanya.

Tanpa screenshot, tanpa catatan cloud

Gambar dan catatan bisa tersinkron ke cloud, sasaran umum penyerang.

Tulis, simpan offline

Ethereum.org menyarankan menulisnya dan menyimpannya dengan aman, bukan di komputer. Tambahan dari kami: simpan minimal dua salinan di tempat berbeda, dan uji pemulihan dengan saldo kecil sebelum memercayai setup-nya.

Setelah strukturnya siap, baca cara cek airdrop legit sebelum menandatangani apa pun. Lalu lanjutkan ke daftar airdrop crypto terbaru. Catat garapanmu di pelacak airdrop.

Ditulis dan dicek faktanya oleh Tim Redaksi airdrop.promo. Metode: cara kami verifikasi. Menemukan kesalahan? contacts@airdrop.promo. Konten edukasi, bukan saran keuangan atau pajak.