Tiba-tiba ada "koin gratis" di wallet
Suatu hari kamu buka wallet, dan ternyata ada token yang nggak pernah kamu beli. Namanya kelihatan meyakinkan, dan kalau dihitung pakai "harga" yang ditampilkan, nilainya bisa jutaan Rupiah. Di catatan token itu ada sebuah link, tulisannya "kunjungi situs resmi untuk tarik dana". Jantungmu berdebar: rezeki nomplok beneran?
Tahan dulu. Ini pembuka paling klasik dari "poison airdrop" alias airdrop beracun. Penipu bisa menyebar token semacam ini ke ribuan wallet tanpa biaya, dan taruhannya cuma satu: ada orang yang nggak tahan untuk membuka link itu, connect wallet, lalu klik "klaim". Airdrop bagus yang benar-benar gratis hampir nggak pernah datang menghampirimu duluan. Makin nggak diundang, makin memburu-burumu untuk "klaim sekarang", makin patut kamu curigai. Artikel ini menjelaskan: kenapa proyek bikin airdrop, cara klaim yang aman, dan seperti apa wujud modus yang dirancang khusus untuk menguras wallet-mu.
Kenapa proyek mau bagi koin gratis
Nggak ada yang murni beramal. Pahami motifnya, baru kamu bisa membedakan "airdrop yang serius" dari "scam yang menyamar jadi airdrop":
- Cold start dan menarik pengguna: proyek baru paling kekurangan pengguna dan perhatian. Bagi token gratis adalah biaya marketing, sama saja membeli "biar kamu tahu aku ada dan mau mencoba" pakai token.
- Menghargai pengguna awal yang asli: airdrop retroaktif memberi imbalan ke orang yang benar-benar memakai produk saat belum ada iming-iming airdrop, sekaligus menyaring akun sybil yang cuma cari gratisan.
- Bikin data kelihatan bagus: sebagian airdrop dibuat untuk mengerek metrik seperti alamat aktif dan volume transaksi menjelang penggalangan dana atau listing. Token dari airdrop "demi data" semacam ini nilai jangka panjangnya sering rapuh.
- Tata kelola terdesentralisasi: membagikan governance token ke pengguna supaya komunitas ikut voting, dan proyek terlihat lebih terdesentralisasi serta punya "konsensus komunitas".
Setelah paham ini kamu sadar: berharga atau nggaknya token airdrop bergantung pada apakah proyeknya punya isi yang nyata, bukan karena "ini gratis". Gratis cuma cara menarik pengguna, bukan jaminan nilai.
Jenis-jenis airdrop
| Jenis | Syarat klaim | Kecenderungan nilai |
|---|---|---|
| Airdrop retroaktif | Pernah benar-benar memakai produk (swap, bridge, voting) | Biasanya paling bernilai |
| Airdrop snapshot holder | Memegang token tertentu pada waktu snapshot | Sedang, tergantung proyek |
| Airdrop tugas sosial | Follow, retweet, gabung grup, kerjakan tugas | Biasanya rendah, fokusnya numpuk pengguna |
| Airdrop event exchange | Selesaikan tugas tertentu di exchange | Tergantung proyek, kanalnya relatif resmi |
Polanya jelas: makin syaratnya mirip "pemakaian asli" dan makin susah dipanen massal pakai script, biasanya makin bernilai; yang cukup follow dan retweet pakai jari biasanya nilainya rendah, bahkan bercampur phishing.
5 langkah klaim airdrop yang aman
Kalau alur ini kamu jadikan kebiasaan, sebagian besar scam airdrop akan tertahan di salah satu langkah:
- ① Hanya lewat pintu resmi. Masuk lewat situs resmi proyek, postingan pinned di akun sosial resmi, atau link yang sudah diverifikasi media tepercaya. Jangan pernah klik "link klaim" dari DM/kolom komentar/catatan token.
- ② Cek dulu keaslian kontrak. Ambil alamat kontrak yang diminta oleh halaman klaim, lalu bandingkan dengan alamat resmi di block explorer, sampai satu karakter pun tidak boleh beda (lihat bagian "Praktik sendiri").
- ③ Pakai "burner wallet" khusus. Buat wallet terpisah yang cuma berisi sedikit gas dan tanpa aset, khusus untuk berburu airdrop. Kalau salah tanda tangan, wallet utamamu nggak ikut terbakar.
- ④ Baca tiap tanda tangan/approval menyetujui apa. Kalau di popup wallet muncul permintaan seperti
approveatausetApprovalForAll, berhenti dan pahami aset mana dan berapa banyak yang akan disentuh. Kalau nggak paham, tolak. - ⑤ Setelah klaim, langsung cek dan cabut approval berlebih. Setelah klaim, balik lihat approval apa saja yang masih nempel di wallet ini, lalu cabut (revoke) semua yang mencurigakan dan nggak lagi dibutuhkan.
Catatan: airdrop asli paling banter cuma minta kamu bayar satu Gas Fee untuk transaksi on-chain. Airdrop asli nggak akan minta kamu "kirim koin dulu baru bisa klaim", apalagi minta private key atau seed phrase-mu.
Modus phishing: jebakan tanda tangan dan approval
Ini semua sinyal mereka mau menguras wallet-mu
- "Transfer 0,1 ETH dulu untuk aktivasi baru bisa klaim" → airdrop asli nggak minta kamu bayar duluan, ini 100% scam.
- Dipancing tanda tangan approval/permit yang nggak kamu pahami → ini bukan "klaim koin", ini menyerahkan hak kendali atas salah satu token-mu ke kontrak penipu. Begitu diteken, aset langsung dipindahkan.
- "Klaim" apa pun yang minta private key atau seed phrase → seed phrase = kunci seluruh asetmu. Operasi resmi nggak akan pernah memintanya. Yang minta pasti penipu.
- Token asing yang tiba-tiba muncul di wallet → jangan diinteraksi, jangan klik link bawaannya, jangan coba dijual. "Token beracun" ini bisa memicu approval jahat begitu kamu interact.
- DM "selamat kamu menang" atau "jatah whitelist" → yang DM duluan di Discord/Telegram hampir pasti penipu.
- "Situs resmi" yang domainnya beda satu huruf → situs tiruan khusus memancingmu connect wallet. Cek domain huruf demi huruf sebelum masuk.
Intinya bedakan dua hal: "klaim koin" pada dasarnya kontrak yang mengirim koin ke kamu, jadi kamu nggak perlu meng-approve apa pun; sedangkan "tanda tangan" yang diminta penipu justru meminta kamu mengizinkan dia menyentuh duitmu. Arahnya kebalik, dan duitmu lenyap.
Verifikasi keaslian, lalu cabut approval mencurigakan
Sebelum dan sesudah klaim airdrop, luangkan beberapa menit di Etherscan (block explorer Ethereum, gratis) untuk dua hal ini, dan kamu bisa menahan sebagian besar jebakan:
- Cek keaslian kontrak airdrop. Tempel alamat kontrak yang diminta halaman klaim ke Etherscan, lihat apakah sudah open-source, kapan dibuat, berapa orang yang berinteraksi, lalu bandingkan karakter demi karakter dengan alamat di pengumuman resmi. Kontrak yang baru dibuat dan nggak cocok dengan alamat resmi, langsung tinggalkan.
- Cek dan cabut (revoke) approval yang mencurigakan. Etherscan punya menu "Token Approvals". Connect wallet-mu (atau cukup masukkan alamat untuk melihat) dan kamu bisa melihat kontrak apa saja yang sudah kamu beri approval dan seberapa besar limitnya. Cabut satu per satu approval yang nggak kamu kenal, nggak jelas asalnya, atau sudah nggak terpakai. Mencabut perlu sedikit gas, tapi ini langkah kunci untuk menutup celah "approval jahat menguras pelan-pelan". Biasakan revoke secara berkala.
Terakhir, buka CoinGecko dan cari token airdrop itu, lihat apakah benar-benar sudah listing, ada volume transaksi asli, dan tercatat di banyak platform. Banyak token airdrop yang katanya "bernilai jutaan" ternyata nggak punya pasar nyata sama sekali, dan "harga" itu cuma umpan biar kamu tergiur. Angka spesifik mengikuti tampilan real-time di halaman resmi. Artikel ini nggak menyebut harga dan nggak memprediksi.
Kapan harus langsung mundur
Ketemu salah satu di bawah ini, jangan ragu, tinggalkan airdrop itu
- Minta kamu kirim koin dulu, bayar "biaya aktivasi/admin/jaminan" dulu baru bisa klaim;
- Minta private key, seed phrase, atau minta import wallet ke situs/aplikasi asing;
- Alamat kontrak di halaman klaim nggak cocok dengan yang diumumkan resmi, walau beda satu karakter;
- Memburu-burumu "klaim dalam beberapa menit, lewat hangus", bikin panik supaya kamu nggak sempat mengecek;
- Koin di wallet itu datang tanpa diundang dan cuma bisa "ditarik" lewat sebuah link eksternal.
Ingat satu prinsip anti-penipuan: klaim bahwa berburu airdrop itu "pasti untung, anti rugi" jelas nggak masuk akal. Sebagian besar token airdrop akhirnya nol, yang benar-benar bernilai cuma segelintir. Anggap meninggalkan airdrop mencurigakan sebagai menghemat uang, bukan kehilangan kesempatan.
Airdrop di Indonesia
- Grup Telegram "info airdrop": di Indonesia ada ribuan grup semacam ini. Banyak yang menyebar link phishing dan menyamar jadi pengumuman resmi. Verifikasi sendiri lewat kanal resmi proyek, jangan asal klik dari grup.
- Konten TikTok/YouTube "airdrop jutaan Rupiah": banyak yang ujungnya mengarahkan ke situs scam atau halaman yang minta connect wallet. Jangan ikut hype, cek dulu.
- Pajak: di Indonesia, penghasilan dari aset kripto bisa kena pajak, dan saat dijual bisa ada konsekuensi tersendiri. Aturan mengikuti ketentuan dari otoritas terkait (Bappebti untuk perdagangan, serta otoritas pajak); konsultasikan dengan konsultan pajak. Jangan menganggap "yang gratis pasti nggak perlu dilaporkan".
- Verifikasi lokal: cek apakah proyeknya punya komunitas Indonesia yang aktif dan transparan. Itu sinyal tambahan, bukan jaminan, jadi tetap pakai burner wallet dan tetap cek kontrak.
"Gratis" dan "pasti cuan" yang menyesatkan
Airdrop cocok buat siapa, nggak cocok buat siapa
Berburu airdrop secara serius cocok buat kamu, kalau
- Kamu mau pakai burner wallet khusus, dan terbiasa cek kontrak serta revoke secara berkala;
- Kamu bisa membaca apa yang disetujui oleh tanda tangan/approval di popup wallet;
- Kamu menganggapnya "produk sampingan dari memakai produk yang asli", bukan sumber penghasilan tetap;
- Kamu menerima bahwa sebagian besar airdrop akhirnya nol, yang bernilai cuma sedikit.
Sebaiknya jangan dulu, kalau
- Begitu lihat "klaim koin gratis" kamu langsung connect dan teken pakai wallet utama tanpa lihat;
- Kamu nggak bisa bedain "klaim koin" dan "approval", dan tiap popup main confirm;
- Kamu mudah diburu-buru "limited time", "menang", "whitelist" sampai nggak sempat mengecek;
- Kamu berharap berburu airdrop bisa jadi penghasilan stabil, bahkan rela mengeluarkan biaya yang nggak sanggup kamu tanggung.
Istilah terkait
FAQ
Airdrop itu apa?
Proyek membagikan token gratis ke pengguna, untuk promosi atau menghargai pengguna awal.
Gimana cara klaim airdrop?
Pernah memakai produk proyek → tunggu pengumuman → klaim lewat situs resmi. Jangan klik link asing.
Airdrop bisa jadi scam?
Bisa. Yang minta kamu bayar, teken kontrak jahat, atau DM duluan itu scam. Airdrop asli nggak minta kamu bayar dulu.