Amankah Trading Bot? 10 Aturan Menjaga Wallet Tetap Aman

"Apakah bot ini aman?" adalah pertanyaan yang tepat, tapi ditanyakan di tempat yang salah. Kalau kamu melihat kembali kasus nyata pengguna trading bot yang kehilangan uang, kebanyakan tidak ada hubungannya dengan bot yang diretas. Kebanyakan berawal dari DM seseorang yang mengaku support, link "buka kunci wallet", screenshot private key yang otomatis tersinkron ke cloud, atau token yang tidak bisa dijual.

Artikel ini membagi risiko menjadi tiga lapisan, memberi kamu 10 aturan konkret, dan memandu apa yang harus dilakukan di 5 menit pertama kalau kamu curiga wallet-mu sudah terekspos.

Ringkasan singkat

• Tim TradeWiz tidak pernah DM duluan. Siapa pun yang menghubungi kamu lebih dulu adalah penipu, tanpa pengecualian.
• Private key-mu hanya ada di kertas. Tanpa screenshot, tanpa catatan, tanpa dikirim lewat chat, tanpa disimpan di cloud.
• Wallet bot hanya berisi modal trading. Tarik profit ke wallet pribadi secara rutin.
• Risiko platform itu nyata, bahkan di nama besar. Satu-satunya pertahanan adalah tidak menaruh semua aset di satu tempat.

---

Tiga lapisan risiko

Lapisan 1: Manusia

Paling umum dan tidak butuh keahlian teknis. Penipu tidak meretas wallet-mu, mereka meyakinkan kamu untuk menyerahkan kuncinya sendiri. Bentuk yang biasa muncul:

• DM dari akun dengan nama dan foto profil yang mirip tim support, bilang wallet-mu terkunci, ada aktivitas mencurigakan, atau kamu memenangkan hadiah, lalu meminta private key atau seed phrase "untuk verifikasi".
• Bot palsu yang namanya beda satu karakter dari bot asli. Kamu ketuk Start, bot membuat wallet, kamu deposit, dan uangnya jadi milik pembuat bot palsu itu.
• Link "klaim airdrop", "buka kunci wallet", atau "upgrade akun" yang mengarah ke halaman yang meminta kamu menghubungkan wallet dan menandatangani transaksi yang memberi izin untuk menarik asetmu.
• Screenshot private key. Gambarnya otomatis tersinkron ke cloud, dan akun cloud sering jadi sasaran.

Lapisan 2: Token

Kamu sudah di bot yang benar dengan pengaturan yang benar, tapi tokennya adalah jebakan:

• Honeypot. Kontraknya membolehkan kamu beli tapi memblokir penjualan. Kamu melihat profit di atas kertas tapi tidak pernah bisa mencairkannya.
• Rug pull. Dev menarik likuiditas atau membuang seluruh supply dalam satu trade.
• Bundle. Beberapa wallet milik orang yang sama memegang sebagian besar supply sejak blok pertama. Semua yang beli setelahnya jadi exit liquidity buat mereka.

Lapisan 3: Platform

Lebih jarang tapi sangat merusak, dan bisa terjadi pada nama besar juga. Awal 2026, seorang investigator on-chain menuduh sebuah trading terminal Solana terkemuka memiliki orang dalam yang memakai admin tool untuk melihat wallet pengguna dan melakukan front-run atas trade mereka selama berbulan-bulan; platform tersebut menyatakan telah memecat orang-orang yang terlibat. Bentuk risiko di lapisan ini: server yang dibobol, staf yang menyalahgunakan akses, platform yang tiba-tiba tutup, bug sistem yang membuat order exit tidak berjalan.

Tidak ada platform, termasuk TradeWiz, yang bisa menjanjikan bebas risiko lapisan 3. Pertahanannya adalah membatasi berapa banyak uang yang bisa terdampak.

10 aturan

1. Tidak ada yang menghubungi duluan

Tim TradeWiz tidak pernah DM kamu duluan. Support hanya dilakukan di grup Telegram publik, di mana semua orang bisa melihat. Kalau ada akun yang DM kamu duluan, apa pun nama atau foto profilnya, itu penipuan. Blokir dan laporkan.

2. Private key hanya di kertas

Saat bot membuat wallet-mu, ekspor private key sekali, tulis tangan, simpan di tempat aman, lalu hapus pesan yang berisi key tersebut. Tanpa screenshot. Tanpa menempelkannya di catatan. Tanpa mengirimnya ke diri sendiri lewat chat. Jangan simpan di password manager di perangkat yang terhubung internet kecuali kamu benar-benar paham cara enkripsinya.

Kalau kamu tidak perlu memakai wallet ini di tempat lain, pertimbangkan untuk tidak mengekspor key dari bot sama sekali. Setiap tempat key itu muncul adalah satu titik lagi yang bisa bocor.

3. Wallet bot adalah wallet trading, bukan wallet tabungan

Hanya deposit uang yang memang disisihkan untuk copy trading atau sniping. Simpan aset jangka panjang di wallet lain, idealnya hardware wallet. Aturan ini membatasi kerugian maksimalmu untuk semua risiko di ketiga lapisan.

4. Tarik profit secara rutin

Setiap minggu, tarik profitmu ke wallet pribadi. Saat ini bot hanya mendukung penarikan SOL, jadi jual token ke SOL dulu. Profit yang belum kamu tarik belum benar-benar milikmu.

5. Buka bot dari sumber resmi

Hanya ketuk link bot dari halaman utama tradewizbot.pro atau grup Telegram resmi. Jangan ketuk link bot dari DM, komentar, atau iklan. Sebelum deposit pertama, cek nama bot karakter demi karakter.

6. Jangan sentuh token aneh

Token yang muncul di wallet-mu tanpa kamu beli, dengan nama seperti "kunjungi situs X untuk klaim hadiah", adalah umpan. Jangan ketuk link-nya, jangan coba menjualnya, jangan tanda tangani transaksi apa pun di situs yang tidak dikenal. Satu tanda tangan yang salah bisa memberi izin untuk menarik semua yang kamu punya.

7. Saring token yang tidak bisa dijual

Untuk copy trading, nyalakan filter yang melewatkan token tanpa renounced ownership atau burned liquidity, dan atur Min LP. Untuk sniping, batasi Dev Holding dan wajibkan social media. Tidak ada filter yang sempurna, tapi filter menyingkirkan sebagian besar honeypot dan rug yang jelas sebelum trade dikirim.

8. Nyalakan Anti-MEV untuk dua arah

Trade-mu lewat jalur privat, jadi bot sandwich tidak bisa melihatnya datang untuk melakukan front-run lalu menjual setelah kamu. Trade gagal saat Anti-MEV aktif tidak dikenai biaya. Kena sandwich adalah kerugian diam-diam di setiap trade, dan lama-lama menumpuk.

9. Pasang batas di setiap task

Sol Spending Limit untuk setiap wallet yang di-copy. Total Snipe Amount untuk setiap konfigurasi sniper. Ini rem otomatis saat kamu tidak di depan layar, dan membatasi kerugian kalau wallet target tiba-tiba berubah perilaku.

10. Ketahui siapa memegang apa

Sebelum memakai bot apa pun, pastikan kamu bisa menjawab tiga pertanyaan: di mana private key disimpan, siapa di platform itu yang bisa melihat trade dan wallet-mu, dan insiden apa yang pernah dialami platform itu serta bagaimana penanganannya. Tidak ada jawaban yang jelas juga merupakan jawaban.

Kenali pesan penipuan dalam 10 detik

Pesan dengan salah satu ciri berikut adalah penipuan:

• DM yang datang sebelum kamu bertanya apa pun.
• Kesan mendesak: "dalam 30 menit", "sebelum terkunci permanen".
• Permintaan private key, seed phrase, atau "hubungkan wallet untuk verifikasi".
• Link yang dipendekkan atau domain yang terlihat hampir sama dengan yang asli.
• Janji refund, hadiah, airdrop, atau "membuka kunci" sesuatu.

Tim asli tidak pernah butuh private key-mu untuk keperluan apa pun. Tidak akan pernah.

Jika kamu curiga wallet terekspos: 5 menit pertama

1. Pindahkan semua SOL ke wallet lain sekarang juga. Pakai fungsi withdraw di bot untuk mengirimnya ke wallet baru atau wallet pribadi yang belum pernah terekspos. Bertindak dulu, berpikir belakangan.
2. Jual token ke SOL kalau masih sempat, lalu tarik sisanya. Kalau penyerang sudah mulai menguras, prioritaskan apa pun yang tersisa.
3. Matikan semua copy task dan sniper supaya bot tidak terus membeli ke wallet yang terekspos.
4. Berhenti memakai wallet itu untuk selamanya. Wallet yang key-nya sudah bocor tidak akan pernah aman lagi, meski kamu mengganti password Telegram.
5. Pakai wallet yang benar-benar baru. Buat wallet baru dan masukkan ke bot lewat Import wallet, backup key-nya sesuai aturan 2, lalu deposit ulang modal trading-mu.

Setelah itu cari penyebabnya: DM mana yang kamu balas, link mana yang kamu ketuk, apa yang kamu screenshot. Kalau tidak ketemu, periksa apakah ada software asing di perangkatmu.

FAQ

Bot memegang private key-ku, jadi amankah?
Setiap bot Telegram butuh izin menandatangani transaksi agar bisa berjalan otomatis, artinya key-nya ada di sistem mereka. Karena itulah aturan 3 dan 4 ada: hanya simpan modal trading di wallet bot dan sering-sering tarik profit. Kalau kamu butuh kontrol mutlak atas key-mu, terimalah konsekuensinya: tanpa otomatisasi.

Bisakah aku mengirim token selain SOL ke wallet bot?
Bisa, aset apa pun di jaringan Solana. Tapi kamu hanya bisa menarik SOL, jadi jual token ke SOL sebelum menarik.

Sebaiknya pakai wallet yang sama untuk bot dan Phantom?
Kamu bisa mengimpor wallet Phantom ke bot dengan private key-nya, tapi sebaiknya jangan. Wallet itu jadi punya key di dua tempat. Paling baik pakai wallet terpisah yang dibuat oleh bot dan hanya berisi modal trading.

Saldo wallet-ku tiba-tiba hilang. Apa yang harus dilakukan?
Pertama, cek apakah kamu pernah memakai bot palsu atau membalas DM. Buka wallet di Solscan untuk melihat ke mana uangnya pergi. Lalu ikuti bagian 5 menit pertama di atas dan laporkan di grup support resmi dengan alamat wallet dan hash transaksimu.

Poin penting

Trading bot hanya seaman penggunanya. Tiga aturan mencegah sebagian besar kerugian: jangan balas DM, simpan key hanya di kertas, dan buka bot dari sumber resmi. Tujuh aturan lainnya membatasi kerusakan dari risiko yang tidak bisa kamu kendalikan.

Pertanyaan umum soal wallet, key, dan error transaksi ada di FAQ TradeWiz. Kalau butuh bantuan, tanyakan hanya di grup Telegram resmi, di mana semua orang bisa melihat.

Trade Fast. Trade Smart.