Checklist Sebelum Daftar Exchange: 10 Hal yang Harus Dicek

Sebelum mengetik apa pun, periksa dulu alamat yang tertulis di address bar. Situs tiruan paling sering ketemu lewat hasil pencarian — bukan lewat link mencurigakan dari orang asing.

Kenapa Perlu Dicek?

Daftar exchange itu sendiri nggak butuh uang, nggak beli koin, nggak menimbulkan risiko. Tapi setelah daftar kamu akan punya satu pintu yang "kapan saja bisa dipakai menyetor uang". Punya pintu itu sebelum siap, gampang bikin kamu bertindak impulsif.

10 poin ini bukan ujian — melainkan membantumu memastikan: kamu mengambil keputusan ini secara rasional, bukan karena dorongan FOMO atau impulsif.

Sudah mantap dan cuma mau bikin akunnya dulu? Sebelum itu, cocokkan nama exchange-nya dengan Whitelist OJK (caranya ada di artikel stablecoin): sejak 2025 perdagangan aset kripto diawasi OJK, dan platform di daftar itulah yang berizin. Cuma butuh semenit; 10 poin di bawah bisa kamu baca setelahnya.

10 Checklist

Lewati satu per satu, jawab jujur ke diri sendiri:

1. Aku paham konsep dasar kripto
Nggak perlu paham detail teknis, tapi minimal bisa menjelaskan dengan kata-katamu sendiri "kripto itu apa". Kalau masih bingung, balik ke pelajaran pertama.
2. Aku tahu minimal 3 risiko utama
Fluktuasi harga, penipuan, kehilangan aset, perubahan regulasi — bisa sebut minimal 3? Kalau belum, baca dulu 7 risiko ini.
3. Uang yang mau aku setor, kalau hilang seluruhnya nggak mengganggu hidup
Ini poin paling penting. Kalau ruginya uang ini bikin kamu harus berutang, nunggak bayar kos, atau jadi cemas — sekarang belum cocok.
4. Aku daftar bukan karena didesak orang lain
Rekomendasi teman, influencer teriak beli, grup mendesak "buruan masuk" — semua ini seharusnya bukan alasanmu daftar. Keputusanmu harus berdasarkan pemahamanmu sendiri.
5. Aku nggak berharap "cepat kaya"
Kalau targetmu "berlipat dalam beberapa bulan" atau "bebas finansial setahun" — harapan ini akan mendorongmu mengambil aksi berisiko tinggi. Turunkan ekspektasi.
6. Aku akan pakai password kuat + verifikasi dua langkah
Akun bursa bisa menyimpan uang aslimu. Password minimal 16 karakter, campur huruf besar-kecil + angka + simbol. Aktifkan Google Authenticator atau kunci keamanan. Jangan andalkan SMS — bisa dibajak lewat SIM swap.
7. Aku tahu bursa bukan bank
Waktu FTX bangkrut pada 2022, banyak orang seluruh aset kriptonya seketika nggak bisa ditarik. Bursa nggak punya "penjaminan simpanan". Jangan simpan seluruh aset jangka panjang di satu bursa.
8. Aku nggak akan taruh semua dana di satu platform
Sebar penyimpanan. Untuk aset bernominal besar, pertimbangkan menyimpan sendiri pakai dompet hardware.
9. Siapa pun yang minta seed phrase-ku, aku tahu itu penipu
CS bursa, "pemeriksaan keamanan", "upgrade akun" — nggak ada satu pun alasan sah yang membutuhkanmu memberikan seed phrase atau private key. Diminta? 100% penipu.
10. Ini keputusanku sendiri, bukan FOMO
Terakhir, tanya diri sendiri: kalau besok Bitcoin turun 30%, apakah kamu masih merasa daftar hari ini adalah keputusan yang benar? Kalau jawabannya "ya" — kamu mungkin memang sudah siap.

Cara Memilih Exchange Berizin di Indonesia

Sampai September 2026, panduan ini menyarankan Binance. Sekarang kami tidak lagi menyarankan exchange tertentu untuk pembaca di Indonesia: sejak 2025 perdagangan aset kripto diawasi OJK, dan yang berizin melayani pengguna di Indonesia adalah platform yang namanya ada di Whitelist OJK. Pajaknya juga beda: menjual kripto di exchange dalam negeri yang berizin kena PPh final 0,21% dari nilai transaksi, sedangkan lewat exchange luar negeri 1%.

Cara cek exchange dalam lima menit:

Cari nama perusahaan dan nama aplikasinya di Whitelist OJK (caranya ada di artikel stablecoin); kalau tidak ada, jangan setor dana
Pastikan setor dan tarik rupiah lewat rekening atas namamu sendiri
Buka tabel biayanya dan hitung biaya setahun dengan kalkulator biaya
Setor nominal kecil dan coba tarik sekali sebelum memindahkan dana utama

Kalau ragu soal izin sebuah platform, telepon Call Center OJK di 157. Kalau kamu sudah punya akun di exchange luar negeri, unduh riwayat transaksinya tiap akhir tahun untuk laporan pajak.

Saran Keamanan saat Daftar

Kunci satu pintu masuk. Begitu berhasil masuk sekali, simpan halamannya jadi bookmark dan selalu lewat situ. Jangan masuk lewat iklan di hasil pencarian atau link kiriman orang asing.
Pakai email khusus. Untuk daftar bursa, sebaiknya pakai email khusus, jangan email yang kamu pakai sehari-hari di media sosial.
Jangan pakai ulang password. Jangan sama dengan password media sosial atau banking-mu. Pakai password manager untuk membuat dan menyimpannya.
Segera aktifkan verifikasi dua langkah (2FA). Disarankan aplikasi Google Authenticator, tidak disarankan verifikasi SMS.
Selesaikan KYC (verifikasi identitas). Walau terdengar ribet, tanpa KYC limit penarikan dan fiturmu akan dibatasi.

Pastikan Dulu Kamu Ada di Situs yang Benar

Banyak kerugian bukan karena akunnya dibobol, tapi karena orangnya mendaftar di tempat yang salah sejak awal. Aplikasi palsu dan halaman login tiruan dibuat semirip mungkin, dan dari tampilan saja hampir tidak bisa dibedakan.

Tiga hal yang perlu kamu cek sebelum memasukkan apa pun:

Ketik sendiri alamatnya. Jangan lewat link di iklan, DM, atau hasil pencarian berbayar. Setelah masuk, simpan sebagai bookmark, dan seterusnya pakai bookmark itu saja.
Perhatikan huruf yang mirip. Angka 1 dengan huruf l, angka 0 dengan huruf O, atau domain yang menambah satu tanda strip. Baca alamatnya pelan-pelan, huruf demi huruf.
Unduh aplikasi hanya dari toko resmi. Sebelum instal, lihat nama pengembangnya, jumlah unduhan, dan tanggal update terakhir. Aplikasi tiruan biasanya baru, unduhannya sedikit, dan ulasannya seragam.

Kalau kamu terlanjur memasukkan data di halaman yang mencurigakan, anggap saja data itu sudah bocor: segera ganti password, keluarkan semua sesi yang masih aktif, lalu periksa apakah ada perangkat asing yang pernah masuk.

Halaman “How To Recognize and Avoid Phishing Scams” di situs perlindungan konsumen FTC Amerika Serikat — Sumber tangkapan layar: consumer.ftc.gov (Federal Trade Commission AS)

Halaman peringatan Federal Trade Commission (FTC) merangkum pola yang sama: email atau SMS yang menyamar jadi pihak resmi, memakai alasan “ada masalah di akunmu”, lalu mengarahkan kamu ke halaman login tiruan.

Patokannya satu: pihak resmi tidak akan menyuruh kamu login lewat link. Kalau memang perlu login, buka sendiri dari bookmark kamu.

Dokumen yang dipakai, dan kenapa sering ditolak

Isi formulirnya cepat; yang bikin orang mandek biasanya verifikasi identitas. Alasan penolakan hampir selalu berputar di hal yang sama.

Dokumen	Biasanya diterima?	Yang perlu diperhatikan
KTP	Ya, paling umum	Nama yang kamu ketik harus sama persis dengan yang tercetak
Paspor	Ya	Halaman foto harus utuh, empat sudutnya masuk frame
SIM	Tergantung platform	Kalau ditolak, ganti ke KTP atau paspor

Tiga penyebab penolakan yang paling sering muncul: nama tidak sama persis dengan dokumen, foto buram atau memantul karena dipotret lewat plastik, dan dokumen yang masa berlakunya tinggal sebentar.

Setelah dikirim, tinggal menunggu. Kadang lolos dalam hitungan menit, kadang perlu satu sampai dua hari, tergantung antrean saat itu; statusnya kelihatan di halaman akun. Jangan kirim ulang berkali-kali selama menunggu, karena pengiriman ulang justru menaruhmu di belakang antrean.

Minggu pertama: cukup tiga hal

Begitu akunnya jadi, godaan terbesarnya adalah langsung beli sesuatu. Tahan dulu, kerjakan tiga ini berurutan.

Kunci pintunya di hari yang sama. Aktifkan aplikasi authenticator, matikan SMS sebagai cadangan, lalu isi daftar putih alamat penarikan. Semuanya ada di menu keamanan dan totalnya tidak sampai sepuluh menit.
Tiga hari berikutnya cuma dilihat, jangan disentuh. Cari letak halaman beli-jual, letak menu deposit dan penarikan, dan di kolom mana biayanya ditampilkan. Sekalian buka bagian tutorial bawaan platform.
Sebelum minggu itu habis, jalankan satu putaran penuh dengan nominal receh. Pakai uang yang benar-benar tidak kamu pedulikan: deposit, beli, jual, tarik. Tujuannya bukan untung, tapi memastikan kamu tahu apa yang terjadi di tiap langkah dan di kolom mana biayanya dipotong.

Setelah putaran itu selesai, baru pikirkan mau serius atau tidak. Pemahamanmu soal platform ini sudah jauh di atas orang yang langsung pasang order di hari pertama.

Keraguan terakhir sebelum daftar

Daftar bursa perlu KYC (verifikasi identitas)? Aman nggak?

Platform arus utama hampir semuanya butuh KYC (verifikasi identitas), ini syarat regulator berbagai negara, nggak bisa dihindari. Aku tahu kamu bakal khawatir — tapi ada hal yang ingin aku jelaskan: KYC hanya dilakukan di halaman resmi bursa, situs ini tidak mengumpulkan dan tidak akan mengisikan data sensitifmu satu pun. Aku nggak minta password, kode OTP, seed phrase, atau private key-mu — satu pun nggak. Semua data hanya diserahkan ke bursa resmi, jangan diisi di halaman lain.

Daftar perlu bayar nggak?

Daftar itu sendiri gratis, nggak ditarik sepeser pun. Yang ingin aku ingatkan: daftar ≠ wajib beli koin. Kamu bisa buka akun dulu, kenali antarmukanya, dan soal mau setor uang atau tidak, kapan setornya, selamanya kamu sendiri yang menentukan.

Boleh pakai beberapa bursa sekaligus?

Boleh, dan aku sendiri juga begitu. Menyebar aset ke beberapa platform berarti kalau satu platform bermasalah, kamu nggak ketuban semuanya sekaligus — inilah yang sering disebut jangan taruh semua telur di satu keranjang. Tentu, tiap platform harus diatur password kuat dan verifikasi dua langkah sendiri-sendiri.

Setelah daftar wajib langsung beli koin?

Nggak wajib. Sama sekali nggak wajib. Aku sarankan luangkan waktu dulu mengenali antarmuka, mengatur semua opsi keamanan, dan melihat bagian tutorial milik bursa. Kalau memang mau beli, coba dulu dengan nominal sangat kecil buat menjalani seluruh alurnya. Pelan sedikit nggak apa-apa, lebih mantap itu lebih penting.

Lupa password bisa dipulihkan?

Bisa. Password login akun bursa bisa direset dan dipulihkan lewat alur resmi, mirip seperti memulihkan password email biasa. Tapi ada satu hal yang jangan sampai tertukar: kalau yang kamu pakai adalah dompet sendiri, deretan seed phrase itu sekali hilang selamanya nggak bisa dipulihkan, nggak ada CS mana pun yang bisa bantu. Password akun dan seed phrase dompet adalah dua hal berbeda, ingat baik-baik bedanya.

Gimana cara tahu exchange sudah berizin OJK sebelum daftar?

Cocokkan nama perusahaan dan nama aplikasinya dengan Whitelist OJK. Kalau namanya tidak ada, atau cuma mirip-mirip, jangan daftar dan jangan setor dana. Masih ragu? Telepon Call Center OJK di 157 dan sebutkan nama platformnya.