Cara memverifikasi alamat kontrak resmi sebuah token
Token tiruan memakai nama dan ticker yang sama dengan proyek asli. Pelajari lima pemeriksaan yang memastikan Anda memegang alamat kontrak resmi sebelum membeli.
Untuk memverifikasi alamat kontrak resmi sebuah token, ambil alamatnya dari situs web atau dokumentasi proyek itu sendiri, pastikan cocok dengan setidaknya satu sumber independen, dan periksa di block explorer bahwa riwayat dan pemegang kontraknya sesuai dengan proyek asli. Nama dan ticker tidak membuktikan apa-apa — siapa pun bisa membuat token bernama “Ethereum” dengan ticker ETH — jadi alamat kontrak adalah satu-satunya penanda yang dapat diandalkan.
Token tiruan adalah salah satu cara paling umum orang kehilangan uang, terutama tepat setelah proyek baru diluncurkan atau sedang ramai di media sosial. Penipu membuat token mirip dalam hitungan menit, membeli likuiditasnya sendiri, lalu menunggu pembeli yang terburu-buru. Pemeriksaan dua menit mencegah hampir semua kerugian semacam ini.
Mengapa alamat kontrak adalah satu-satunya penanda yang penting
Di blockchain dengan smart contract seperti Ethereum dan Solana, token hanyalah program yang di-deploy di sebuah alamat. Nama, ticker, dan logo adalah label yang dipilih pembuatnya. Tidak ada yang mencegah token kedua, ketiga, atau keseratus memakai label yang persis sama.
Wallet dan bursa terdesentralisasi sering menampilkan label lebih dulu dan alamat dengan huruf kecil, itulah sebabnya token palsu berhasil. Jika Anda mencari ticker populer di DEX, Anda mungkin melihat beberapa hasil dengan nama identik. Paling banyak hanya satu yang merupakan token asli. Lihat juga: Cara memakai bursa terdesentralisasi (DEX) untuk pertama kali. Artikel kami Cara memeriksa keaslian NFT membahas poin ini lebih lanjut.
Sebaliknya, alamat bersifat unik di jaringannya. Jika Anda tahu alamat resminya, tiruan apa pun tidak akan bisa menipu Anda, seyakin apa pun nama atau logonya. Bacaan terkait: Apa itu alamat wallet kripto? Format dan keamanan.
Langkah 1: Mulai dari kanal resmi proyek
Sumber pertama Anda harus selalu proyek itu sendiri:
- 1Situs web resmi. Sebagian besar proyek mencantumkan alamat di beranda, halaman “token”, atau dokumentasinya. Pastikan Anda berada di domain yang asli — situs palsu sangat umum, jadi periksa URL dengan teliti dan hindari tautan dari iklan. Panduan kami tentang cara memastikan sebuah situs adalah situs resmi proyek membahasnya secara rinci.
- 2Dokumentasi resmi atau GitHub. Dokumentasi teknis biasanya mencantumkan kontrak yang di-deploy per jaringan.
- 3Pengumuman resmi. Postingan yang disematkan di akun media sosial terverifikasi milik proyek sering memuat alamat saat peluncuran.
Jika proyek tidak mencantumkan alamat kontraknya di kanal resmi mana pun, anggap itu sendiri sebagai tanda bahaya.
Langkah 2: Cocokkan dengan sumber independen
Satu sumber bisa saja disusupi — situs web bisa diretas dan akun media sosial bisa dibajak. Pastikan alamatnya dengan setidaknya satu sumber independen yang Anda buka sendiri:
- Situs data pasar yang tepercaya. Di setiap halaman koin di Certified Crypto Market, alamat kontrak yang kami cantumkan ditampilkan per jaringan, sehingga Anda bisa membandingkannya karakter demi karakter.
- Halaman listing di bursa besar, yang sering menampilkan jaringan deposit dan kontraknya.
- Dokumentasi proyek yang dicerminkan di GitHub.
Bandingkan seluruh alamat, bukan hanya beberapa karakter pertama dan terakhir. Penyerang sengaja membuat alamat yang diawali dan diakhiri dengan karakter yang sama seperti alamat asli — trik yang sama dengan serangan address poisoning.
Langkah 3: Periksa kontraknya di block explorer
Tempel alamat ke block explorer jaringan yang tepat (misalnya Etherscan untuk Ethereum, atau explorer Solana). Jika Anda belum pernah memakainya, panduan kami tentang cara memakai block explorer menjelaskan dasarnya. Lalu periksa:
| Yang diperiksa | Yang biasanya ditunjukkan token asli | Tanda bahaya |
|---|---|---|
| Tanggal deploy | Sesuai dengan riwayat peluncuran proyek | Dibuat beberapa jam lalu untuk proyek yang katanya “sudah bertahun-tahun” |
| Jumlah pemegang | Sebaran luas, banyak pemegang | Segelintir wallet memegang hampir semuanya |
| Riwayat transaksi | Aktivitas stabil dari waktu ke waktu | Hanya lonjakan aktivitas sesaat setelah dibuat |
| Situs tertaut | Domain resmi | Tidak ada situs, atau domain yang mirip |
Token yang mengaku proyek mapan tetapi baru di-deploy kemarin hampir pasti palsu. Untuk pembahasan lebih dalam, lihat Cara membaca halaman token di Etherscan.
Langkah 4: Cocokkan alamat dengan jaringannya
Banyak proyek menerbitkan token yang sama di beberapa chain — misalnya secara native di Ethereum dan sebagai versi bridged di jaringan layer 2. Setiap versi biasanya punya alamat kontrak sendiri. Jika ingin melangkah lebih jauh, baca Royalti NFT dijelaskan.
Sebelum membeli atau mengirim apa pun:
- Pastikan jaringan mana yang dipakai wallet atau bursa Anda.
- Cari alamat resmi untuk jaringan tersebut.
- Hati-hati dengan versi bridged: sebagian resmi, sementara yang lain dibuat oleh bridge pihak ketiga dan mungkin tidak didukung proyek.
Mengirim token di jaringan yang salah adalah kesalahan terpisah, tetapi sama mahalnya. Panduan kami tentang memilih jaringan yang tepat saat menarik dana dari bursa membahasnya langkah demi langkah.
Langkah 5: Tambahkan token ke wallet dengan aman
Setelah alamat terkonfirmasi, tambahkan token secara manual di wallet Anda memakai alamat itu, bukan dengan mencari berdasarkan nama. Simpan alamatnya di tempat yang Anda kendalikan, seperti catatan atau watchlist, agar tidak perlu mengulang pencarian lain kali — kesalahan sering muncul saat pencarian berulang. Artikel kami Cara menambahkan token kustom ke wallet dengan aman membahas poin ini lebih lanjut.
Jebakan umum yang perlu dihindari
- Alamat di balasan dan pesan langsung. Penipu membalas postingan resmi dengan pesan seperti “kontraknya adalah…”. Tim resmi tidak mengumumkan alamat lewat balasan.
- Tautan iklan di mesin pencari. Iklan berbayar untuk nama token populer sering mengarah ke situs phishing atau token palsu.
- Pengumuman “migrasi”. Pesan palsu yang menyatakan token pindah ke kontrak baru adalah penipuan klasik. Migrasi sungguhan diumumkan di semua kanal resmi secara bersamaan, seperti dijelaskan dalam artikel kami tentang kontrak token palsu.
- Memercayai logo. Logo diunggah oleh pembuat token dan tidak membuktikan apa pun.
Kesimpulan
Anggap nama dan ticker token sebagai hiasan, dan alamat kontraknya sebagai identitasnya. Ambil alamat dari sumber resmi, pastikan secara independen, periksa riwayatnya di block explorer, dan pastikan cocok dengan jaringan yang Anda pakai. Langkah-langkah ini hanya butuh beberapa menit dan menghapus cara paling umum orang berakhir memegang token tiruan yang tak bernilai.
Pertanyaan umum
Bisakah dua token punya nama dan ticker yang sama?
Bisa. Siapa pun dapat membuat token dengan nama dan ticker apa pun, jadi nama dan ticker tidak membuktikan apa-apa. Alamat kontrak adalah satu-satunya penanda yang unik untuk sebuah token di blockchain tertentu, itulah sebabnya Anda selalu perlu mencocokkannya dengan sumber resmi.
Apakah alamat kontrak sama di setiap blockchain?
Biasanya tidak. Proyek yang menerbitkan tokennya di beberapa jaringan umumnya punya alamat berbeda di tiap jaringan. Periksa alamat untuk jaringan yang Anda pakai dan pastikan wallet atau bursa Anda diatur ke jaringan yang sama.
Apakah lencana terverifikasi di block explorer berarti token itu aman?
Tidak. Lencana kode sumber terverifikasi hanya berarti kode sumber yang dipublikasikan cocok dengan bytecode yang di-deploy. Lencana itu tidak mengatakan apa pun tentang apakah token tersebut resmi, apakah timnya jujur, atau apakah kontraknya berisi fungsi berisiko.
Apa yang harus saya lakukan jika membeli token palsu?
Hentikan interaksi dengannya, cabut persetujuan token yang Anda berikan ke kontrak terkait, dan pindahkan sisa dana ke wallet baru jika Anda menandatangani sesuatu yang mencurigakan. Lalu laporkan token itu ke bursa atau platform tempat Anda menemukannya agar orang lain diperingatkan.