Apa itu Penipuan Dompet Multisig? 8 Cara Efektif Mengidentifikasi dan Menghindari Penipuan Multisig dengan Cepat!

Investasi mata uang kripto menjadi semakin populer, begitu pula dengan penipuan yang menyertainya. Diantaranya, penipuan multisig — juga dikenal sebagai Penipuan multisig Tron atau Penipuan multisig dompet Tron — sangat merajalela di Tron (TRON) rantai dan telah menjadi "silent killer" yang menyebabkan kerugian aset yang signifikan bagi banyak pengguna. Penipuan ini mengeksploitasi fitur sah dari dompet multisig dan mekanisme multisignature, yang memungkinkan korban untuk melihat saldo sebenarnya di dompet mereka namun tidak dapat menarik dana – bahkan pada akhirnya kehilangan biaya gas yang mereka tambahkan.

Artikel ini menjelaskan secara sistematis apa itu multisig, prinsip kerja dompet multisig, taktik penipuan yang umum, metode pencegahan praktis, dan jawaban atas pertanyaan yang paling sering diajukan untuk membantu Anda menghindari jebakan "terlalu bagus untuk menjadi kenyataan" ini.

Bagian 1: Cara Kerja Dompet Multisig

Dompet multisig adalah jenis dompet yang dirancang untuk meningkatkan keamanan. Jika Anda bertanya apa itu multisig, jawaban paling sederhana adalah tidak seperti biasanya dompet tanda tangan tunggal (yang hanya memerlukan satu kunci pribadi atau mnemonik untuk mentransfer dana), memerlukan dompet multisig beberapa kunci pribadi untuk ditandatangani bersama suatu transaksi sebelum dapat dieksekusi.

Konsep Inti: Model M-of-N

• N: Jumlah total kunci pribadi yang dimiliki.
• M: Jumlah minimum tanda tangan yang diperlukan untuk menyelesaikan suatu transaksi (ambang batas).
• Pengaturan umum: 2-dari-3 (setidaknya diperlukan 2 dari 3 kunci), 3-dari-5, dll.

Di Jaringan Tron, mekanisme multisig lebih fleksibel:

• Akun punya Izin Pemilik (level tertinggi, dapat mengubah struktur akun) dan Izin Aktif (digunakan untuk operasi sehari-hari seperti transfer dan interaksi kontrak).
• Setiap izin dapat dikonfigurasi dengan beberapa alamat, bobot, dan ambang batas. Misalnya, menetapkan ambang batas ke 2 dengan dua alamat berarti kedua alamat harus ditandatangani agar suatu transaksi dapat dilalui.

Kasus Penggunaan yang Sah:

• Pengelolaan dana tim: Beberapa orang bersama-sama mengendalikan dana perusahaan untuk mencegah penyalahgunaan oleh individu mana pun.
• Peningkatan keamanan pribadi: Satu kunci disimpan di dompet perangkat keras, satu di brankas, dan satu lagi diberikan kepada keluarga sebagai cadangan.
• Penitipan perusahaan: Transaksi besar memerlukan persetujuan multi-pihak.

Proses transaksi umumnya melibatkan: membuat proposal transaksi → beberapa penandatangan menandatangani secara berurutan → menyiarkan ke blockchain setelah ambang batas terpenuhi. Ini berfungsi seperti rekening bank bersama yang mengharuskan banyak orang hadir untuk menarik uang.

Multisig awalnya adalah alat keamanan, namun penipu telah membalikkan penggunaannya untuk menciptakan jebakan "dana dapat diterima, tetapi tidak dapat ditarik" di Penipuan multisig dompet Tron.

Bagian 2: Jenis Umum Penipuan Multisig

Menurut kasus penipuan nyata dan laporan keamanan, penipuan multisig pada dasarnya dapat dibagi menjadi dua jenis inti: Kebocoran Mnemonic/Kunci Pribadi Lengkap Dan Izin Modifikasi Saja. Yang pertama mengandalkan perolehan kredensial penuh, sedangkan yang kedua mencapai perubahan izin dengan mengelabui pengguna agar menandatangani transaksi berbahaya.

1. Kebocoran Mnemonic/Kunci Pribadi Lengkap

Penipu harus mendapatkan korbannya terlebih dahulu frase mnemonik lengkap atau kunci pribadi untuk mengontrol akun secara langsung, mengubah izin, atau mentransfer dana. Ini adalah titik masuk paling dasar Penipuan multisig Tron. Dalam transfer on-chain, alamat awal dan alamat transfer sebenarnya biasanya sama.

Taktik Umum:

• Dompet Umpan Berbagi Orang Asing (Rejeki Nomplok / Penipuan Permintaan Bantuan): Penipu secara publik membagikan mnemonik dompet multisig yang telah dikonfigurasi sebelumnya di komentar Telegram, Twitter/X, YouTube, dll., mengklaim “Saya tidak tahu cara mengoperasikannya, ada USDT di dalamnya, saya akan membagikannya kepada Anda” atau “Bantu saya menarik”. Korban mengimpor mnemonik, melihat keseimbangan nyata, namun tidak dapat menarik diri. Mereka kemudian tertipu untuk mengirimkan TRX sebagai biaya gas. Penipu mengontrol kunci lain dan segera menyapu dana.
• Bujukan Rekayasa Sosial: Penipu menyamar sebagai dukungan pelanggan, mitra investasi, atau pengguna baru dan mengelabui korban agar secara sukarela membagikan mnemonik mereka melalui pesan pribadi atau obrolan grup (seringkali menggunakan janji keuntungan tinggi atau airdrop).
• Aplikasi Dompet Palsu / Malware: Korban mengunduh aplikasi dompet palsu melalui iklan atau tautan mencurigakan. Mnemonik bocor selama pemulihan atau pengoperasian dompet. Setelah dicuri, penipu dapat memantau dan mengubah izin dari jarak jauh.
• Situs Web Phishing / Platform Isi Ulang Palsu: Situs palsu yang mempromosikan “top-up berbiaya rendah” atau “cashback tinggi” menipu pengguna agar memasukkan mnemonik mereka untuk memulihkan dompet, sehingga mengakibatkan kebocoran kredensial.

Karakteristik
Korban biasanya melakukan “tindakan aktif” yang jelas. Setelah mnemonik bocor, penipu dapat dengan mudah mengubah akun menjadi multisig (misalnya, 2-dari-3 dengan bobot lebih tinggi), sehingga memungkinkan penguncian jangka panjang atau pencurian langsung.

2. Izin Modifikasi Saja

Penipu tidak selalu membutuhkan mnemonik yang lengkap. Sebaliknya, mereka menipu korbannya menandatangani transaksi pembaruan izin berbahaya, secara langsung mengubah izin dan mengubah dompet tanda tangan tunggal menjadi multisig atau mentransfer izin Pemilik. Dalam transfer on-chain seperti itu, alamat awal dan alamat transfer sebenarnya biasanya berbeda.

Taktik Umum:

• Tautan Berbahaya / Penandatanganan Buta / Penipuan Peningkatan Izin: Penipu menyediakan situs isi ulang palsu, tautan pembelian voucher, atau tautan “peningkatan keamanan”. Setelah diklik, dompet akan meminta transaksi (sering disamarkan sebagai transfer atau otorisasi normal), yang sebenarnya merupakan kontrak “Perbarui Izin Akun”. Setelah pengguna mengonfirmasi (terkadang hanya memerlukan kata sandi), izin diubah — menambahkan alamat penipu, meningkatkan ambang batas, atau mentransfer izin Pemilik.
• “Peningkatan Keamanan” atau Dukungan Pelanggan Palsu: Penipu menyamar sebagai staf pendukung yang mengaku “membantu meningkatkan perlindungan multisig” atau “mengoptimalkan keamanan akun”, menipu pengguna agar mengeklik tautan dan menandatangani transaksi perubahan izin.
• Penipuan Sekunder / Penipuan “Buka Kunci Memo” (Tren Meningkat): Setelah mengunci dompet, penipu mengirim sejumlah kecil USDT/TRX dengan memo yang mengatakan “Perusahaan telah mengaktifkan multisig, hubungi TG:xxxx untuk membuka kunci”. Korban yang menghubungi kemudian ditipu untuk memberikan tanda tangan lebih lanjut atau membayar “biaya pembukaan kunci”.

Karakteristik：
Prosesnya mungkin tidak melibatkan memasukkan mnemonik — hanya mengonfirmasi tanda tangan di dompet. Detail transaksi sering kali menyembunyikan “UpdateAccountPermission”. Setelah dimodifikasi, dompet menjadi “dana masuk, tidak ada dana keluar”, memungkinkan penipu untuk memancing dalam waktu lama atau melakukan penipuan sekunder.

Bagian 3: Metode Pencegahan

Inti dari penipuan multisig adalah “rekayasa sosial + manipulasi izin”. Kunci pencegahannya adalah tidak pernah serakah + pengecekan rutin.

Langkah Pencegahan Praktis:

• Jangan pernah menggunakan mnemonik atau kunci pribadi yang dibagikan oleh orang asing: Permintaan “berbagi dompet untuk bantuan” apa pun adalah 99% penipuan.
• Lindungi informasi inti: Perlakukan kunci mnemonik dan pribadi Anda sebagai rahasia utama. Jangan pernah membaginya dengan siapa pun (termasuk yang disebut dukungan atau teman). Gunakan dompet perangkat keras untuk penyimpanan offline.
• Unduh dompet hanya dari sumber resmi: Unduh TokenPocket atau dompet resmi lainnya hanya dari situs web resmi atau toko aplikasi yang sah. Hindari pencarian Baidu atau tautan pihak ketiga.
• Periksa izin akun secara teratur:
  • Masukkan alamat Anda pada penjelajah blockchain dan periksa izin Pemilik dan Aktif.
  • Jika ditemukan alamat yang tidak diketahui atau ambang batas yang tidak normal, segera hentikan penggunaan alamat tersebut dan transfer aset ke dompet baru.
• Pengujian dalam jumlah kecil: Sebelum melakukan transaksi besar, uji dengan jumlah kecil untuk memastikan transfer berfungsi normal.
• Aktifkan keamanan ekstra: Gunakan dompet perangkat keras dengan aplikasi resmi, aktifkan 2FA, dan hindari mengklik tautan yang mencurigakan.
• Tetap waspada terhadap rekayasa sosial: Memblokir pesan pribadi, permintaan berbagi layar, atau permintaan mnemonik Anda dari orang asing.
• Apa yang harus dilakukan jika ditipu: Jangan percaya “buka ahli” atau penipuan sekunder. Segera transfer aset piutang apa pun ke alamat baru dan laporkan ke platform atau polisi.

Ingat Tim resmi dompet yang sah akan melakukannya **tidak pernah** secara proaktif meminta kunci mnemonik atau pribadi Anda.

FAQ tentang penipuan Multisig

Q1: Mengapa saya tidak dapat menarik dana meskipun saya memiliki kunci mnemonik/privat?

A: Karena dompet telah disetel ke multisig, memerlukan beberapa kunci untuk menandatanganinya. Penipu mengontrol satu atau lebih kunci, sehingga Anda tidak dapat menyelesaikan transaksi sendirian.

Q2: Dapatkah saya menghapus multisig sendiri?

J: Jika Anda masih mengontrol izin Pemilik, Anda dapat menyesuaikan ambang batas atau menghapus alamat yang tidak dikenal untuk memulihkan tanda tangan tunggal. Namun, jika izin Pemilik telah dialihkan, biasanya tidak mungkin untuk menghapusnya sendiri.

Q3: Jika saya melihat saldo di dompet, apakah masih bisa disimpan?

A: Keseimbangan umpan biasanya dikendalikan oleh penipu. Mengirimkan biaya gas hanya akan menambah kerugian Anda. Segera hentikan semua operasi dan buat dompet baru untuk mentransfer aset Anda yang lain.

Q4: Bagaimana cara menarik dari dompet multisig?

Jika dompet telah disetel ke multisig dan penipu mengontrol salah satu kuncinya, Anda biasanya tidak dapat menarik dana sendiri. Disarankan untuk segera berhenti menggunakan alamat tersebut, membuat dompet baru untuk mentransfer aset Anda yang lain, dan mengabaikan alamat multisig.

Q5: Apa itu multisig? Apakah multisig aman?

Multisig sendiri adalah alat yang aman untuk perlindungan aset tim atau pribadi. Namun, dalam skenario penipuan, sering kali hal ini dijadikan senjata untuk menciptakan jebakan “dana masuk, tidak ada dana keluar”. Jadi multisig memang dirancang aman, namun sangat berbahaya bila disalahgunakan atau diakali dalam pengaturannya.

Kesimpulan

Penipuan multisig mengeksploitasi titik buta pengguna dalam keamanan blockchain, mengubah alat yang dimaksudkan untuk melindungi aset menjadi alat untuk pencurian. Keserakahan adalah kerentanan terbesar — tidak ada makan siang gratis, terutama di dunia kripto.

Cara terbaik untuk melindungi aset Anda adalah: pelajari ilmu dasar + kembangkan kebiasaan baik + tetap waspada. Memeriksa izin secara teratur, menggunakan alat resmi, dan tidak mempercayai orang asing dapat mengurangi risiko secara signifikan.

Investasi mata uang kripto membawa risiko — keamanan adalah prioritas utama. Kami harap artikel ini membantu Anda menghindarinya Penipuan multisig dompet Tron dan jelajahi dunia blockchain dengan aman. Jika Anda memiliki alamat dompet tertentu atau pertanyaan operasional, disarankan untuk memeriksa langsung di TronScan atau berkonsultasi dengan saluran dukungan resmi.

Penafian
Berinvestasi dan menggunakan mata uang kripto melibatkan risiko pasar, hukum, dan teknis. Lanjutkan dengan hati-hati. Selalu jaga keamanan frasa mnemonik dan kunci pribadi Anda dan jangan pernah membaginya dengan siapa pun. Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat investasi. Sebelum menggunakan dompet apa pun, lakukan riset sendiri dan pastikan kepatuhan terhadap hukum dan peraturan setempat.