Bitocracy Bab 6: Cara Membeli, Menyimpan, dan Mengamankan Bitcoin — Panduan Praktis untuk Investor Indonesia

---

6.1 Bursa: Terpusat vs. Terdesentralisasi

Di bab sebelumnya, kita sudah belajar cara menilai Bitcoin sebagai aset — mulai dari model valuasi, perbandingan dengan instrumen lain, sampai metrik on-chain. 

Sekarang saatnya turun ke tanah dan membahas pertanyaan yang paling praktis:

Gimana caranya gue beli Bitcoin? Dan di mana?

Ini adalah bab yang paling langsung berguna — bab yang seharusnya lo baca sebelum membuka aplikasi apapun dan mentransfer uang sepeser pun. 

Karena di ruang ini, ada banyak sekali jebakan yang bisa merugikan lo, bukan dari Bitcoin-nya, tapi dari caranya lo berinteraksi dengan ekosistem di sekitarnya.

Mulai dari tempat beli: bursa atau exchange kripto.

Ada dua jenis besar yang perlu lo pahami, yaitu Centralized Exchange (CEX) dan Decentralized Exchange (DEX).

Kita mulai dulu dari yang pertama...

Bursa Terpusat (Centralized Exchange / CEX). 

Ini adalah platform yang paling familiar dan paling mudah digunakan — sama seperti aplikasi perbankan atau trading saham biasa. 

Lo daftar, verifikasi identitas (KYC), deposit Rupiah, dan beli Bitcoin. 

Prosesnya mirip seperti beli reksa dana di aplikasi investasi. 

Platform yang mengelola semua teknis di belakang layar, dan lo cukup lihat saldo lo naik atau turun di layar HP.

Di Indonesia, kabar baiknya adalah ekosistem exchange legal sudah cukup matang. 

OJK resmi menerbitkan daftar putih berisi 29 platform perdagangan kripto yang telah berizin dan sah beroperasi di Indonesia per Desember 2025. 

Beberapa yang sudah mengantongi izin penuh antara lain Indodax, Pintu, Pluang, Reku, Upbit Indonesia, Stockbit Crypto, Tokocrypto, Triv, Nanovest, dan Bittime.

Sejak 10 Januari 2025, pengawasan aset kripto secara resmi berpindah dari Bappebti ke OJK. 

Peralihan ini menandai perubahan status kripto dari komoditas menjadi aset keuangan digital yang berada dalam rezim sektor jasa keuangan. 

OJK menegaskan bahwa perdagangan aset kripto hanya boleh dilakukan melalui entitas yang tercantum dalam whitelist-nya. OJK

Ini berarti kalau lo menggunakan platform yang ada di daftar OJK, lo mendapat perlindungan konsumen yang diatur negara. 

Kalau platform itu bermasalah, ada mekanisme hukum yang bisa lo tempuh. 

Tapi kalau lo pakai exchange yang tidak terdaftar — dari luar negeri tanpa regulasi Indonesia, atau platform mencurigakan yang lo temukan di iklan media sosial — lo berada di zona tanpa pelindung sama sekali. 

Risiko sepenuhnya ada di pundak lo.

Kedua...

Bursa Terdesentralisasi (Decentralized Exchange / DEX)

Ini adalah platform yang beroperasi langsung di blockchain tanpa perantara — tidak ada perusahaan yang mengelolanya, tidak ada verifikasi identitas, tidak ada akun yang bisa diblokir. 

Contohnya Uniswap atau dYdX. 

Transaksi terjadi langsung antara lo dan pihak lain melalui smart contract.

Untuk pemula yang baru belajar tentang Bitcoin, gue sarankan hindari DEX dulu. 

Risikonya jauh lebih tinggi, interfacenya lebih rumit, tidak ada layanan pelanggan kalau ada masalah, dan regulasi perlindungannya nol di Indonesia. 

DEX lebih cocok untuk pengguna berpengalaman yang sudah sangat paham teknis.

Satu aturan emas yang wajib lo ingat sebelum mendaftar di exchange manapun: 

Cek daftar whitelist OJK terlebih dahulu. 

Daftarnya bisa diakses di situs resmi OJK atau sipasti.ojk.go.id. 

Kalau nama platformnya tidak ada di sana, itu bukan berarti platform itu aman tapi kurang dikenal — itu berarti platform itu ilegal di Indonesia dan lo tidak dilindungi hukum apapun.

---

6.2 Hot Wallet vs. Cold Wallet

Setelah lo beli Bitcoin, pertanyaan berikutnya adalah: di mana lo simpan?

Ini bukan pertanyaan sepele. 

Cara lo menyimpan Bitcoin menentukan seberapa aman koin lo dari dua ancaman yang sangat berbeda: peretasan dari luar, dan kesalahan lo sendiri.

Ada dua jenis penyimpanan yang perlu lo pahami: 

Hot Wallet dan Cold Wallet.

Hot wallet adalah dompet yang terhubung ke internet — baik itu aplikasi di HP lo, ekstensi di browser, atau akun di exchange. 

"Hot" di sini artinya selalu online, selalu terhubung. 

Keunggulannya: mudah diakses, transaksi bisa dilakukan kapan saja dalam hitungan detik, dan biasanya gratis.

Kelemahannya: karena terhubung ke internet, ia rentan terhadap serangan siber. 

Kalau HP lo kena malware, kalau lo mengklik link phishing, atau kalau exchange tempat lo menyimpan koin diretas — ada risiko koin lo hilang.

Sebaliknya...

Cold wallet adalah dompet yang tidak terhubung ke internet sama sekali. 

Yang paling umum adalah hardware wallet — sebuah perangkat fisik seperti flash disk khusus yang menyimpan kunci privat lo secara offline. 

Merk yang paling dikenal adalah Ledger dan Trezor. 

Harganya berkisar antara Rp 1,5 juta hingga Rp 3 juta. 

Tidak murah, tapi untuk investasi Bitcoin dalam jumlah yang signifikan, ini adalah biaya keamanan yang sangat wajar.

Analogi sederhananya: 

Hot wallet seperti dompet di saku celana — mudah diakses tapi rentan kalau lo kecurian. 

Cold wallet seperti brankas di rumah — lebih aman, tapi butuh lebih banyak langkah untuk mengaksesnya.

Panduan praktisnya begini: 

Kalau jumlah Bitcoin lo kurang dari nilai yang setara dengan, katakanlah, Rp 5 juta — hot wallet di exchange terpercaya mungkin sudah cukup untuk saat ini. 

Tapi kalau lo sudah menyimpan Bitcoin senilai puluhan juta Rupiah ke atas, sangat dianjurkan untuk mulai mempertimbangkan cold wallet. 

Risiko yang lo tanggung jika diretas atau exchange collapse jauh lebih besar dari harga hardware wallet yang hanya Rp 2 jutaan.

Sebagai informasi tambahan...

Selain hardware wallet, ada juga opsi paper wallet — kunci privat lo dicetak di atas kertas dan disimpan secara fisik. 

Ini gratis, tapi punya kelemahan serius: kertas bisa hilang, basah, terbakar, atau rusak. 

Kalau kunci privat lo rusak, koin lo hilang selamanya. 

Untuk kebanyakan orang, hardware wallet jauh lebih praktis dan lebih aman dari paper wallet.

---

6.3 Penyimpanan Kustodian vs. Non-Kustodian

Dari pemahaman tentang jenis dompet, kita sampai di sebuah keputusan fundamental yang akan menentukan seluruh hubungan lo dengan Bitcoin:

Apakah lo mau menyimpan sendiri kunci privatnya, atau menyerahkan itu ke orang lain?

Ini adalah perbedaan antara...

Kustodian dan non-Kustodian.

Penyimpanan kustodian artinya lo mempercayakan kunci privat lo kepada pihak ketiga — biasanya exchange. 

Ketika lo menyimpan Bitcoin di Indodax, Pintu, atau Tokocrypto dan tidak menarik koin itu ke dompet pribadi, exchange tersebut yang memegang kunci privatnya. 

Lo cuma punya klaim atas koin itu, tapi bukan kontrolnya langsung.

Ini mirip dengan menaruh uang di bank. 

Bank yang pegang uang lo. 

Lo bisa minta kapan saja dalam kondisi normal. 

Tapi kalau bank bermasalah — seperti kasus Bank Century yang kita bahas di Bab 1 — lo bisa saja kesulitan mengakses uang lo.

Di dunia kripto, analogi ini lebih ekstrem. 

Ketika exchange FTX kolaps pada November 2022, dana pelanggan senilai miliaran dolar tidak bisa ditarik. 

Bukan karena ada masalah teknis — tapi karena uangnya memang sudah tidak ada, dipakai untuk keperluan lain oleh manajemen yang tidak jujur.

Sementara itu...

Penyimpanan non-kustodian artinya lo yang memegang langsung kunci privat lo, biasanya melalui hot wallet seperti Trust Wallet atau MetaMask, atau cold wallet hardware. 

Tidak ada perantara. 

Tidak ada entitas lain yang bisa memblokir, membekukan, atau menggunakan koin lo tanpa sepengetahuan lo.

Tapi kebebasan ini datang dengan tanggung jawab penuh. 

Kalau lo kehilangan kunci privat atau seed phrase (rangkaian 12-24 kata yang jadi "induk" kunci privat lo), tidak ada yang bisa membantu lo. 

Tidak ada hotline. 

Tidak ada tombol "lupa kata sandi". 

Koin lo hilang permanen.

Gue tidak akan merekomendasikan satu cara sebagai yang paling benar untuk semua orang, karena ini sangat tergantung pada situasi lo. 

Tapi gue bisa kasih panduan yang masuk akal:

Kalau lo baru mulai dan jumlahnya masih kecil: simpan di exchange yang terdaftar OJK. 

Lebih mudah dikelola, ada perlindungan hukum jika platform bermasalah.

Kalau lo sudah serius berinvestasi dengan jumlah yang bermakna: pelajari self-custody menggunakan hardware wallet. 

Tulis seed phrase lo di kertas fisik — bukan di HP, bukan di cloud, bukan di foto — dan simpan di tempat yang aman seperti di dalam amplop di laci yang dikunci.

Dan apapun pilihan lo, jangan pernah menyimpan semua telur di satu keranjang.

---

6.4 Penipuan Umum dan Cara Menghindarinya

Ini adalah subbab yang paling penting di seluruh bab ini. 

Karena tidak ada pengaturan teknis yang sempurna yang bisa melindungi lo kalau lo sendiri yang tertipu untuk memberikan aksesnya.

Indonesia adalah salah satu negara dengan tingkat adopsi kripto tertinggi di dunia — dan sayangnya, itu juga berarti Indonesia adalah salah satu target terbesar para penipu kripto di Asia. 

Berikut adalah modus-modus yang paling sering terjadi di Indonesia, dijelaskan dengan jujur dan tanpa basa-basi.

Modus 1: Grup WhatsApp "Belajar Investasi"

Korban biasanya pertama kali mendapat informasi dari media sosial, kemudian diarahkan bergabung ke grup WhatsApp yang mengklaim sebagai tutorial investasi. 

Di dalam grup, mereka diarahkan untuk bergabung ke bursa kripto tertentu — yang ternyata merupakan platform bodong hasil kloning dari platform asli. 

Setelah menginvestasikan uang dan membeli koin yang baru listing atau ICO, uang tidak bisa ditarik. Polri

Cara menghindarinya: 

Tidak ada kursus investasi asli yang diawali dari DM random di Instagram atau ajakan masuk grup WhatsApp dari orang asing. 

Kalau ada yang ngajak lo masuk grup semacam itu, langsung abaikan.

Modus 2: Rug Pull

Developer membuat token baru dan menghype-nya di media sosial dengan janji-janji manis seperti "kolaborasi dengan brand besar" yang ternyata bohong. 

Investor mulai membeli. 

Begitu uang sudah terkumpul, developer menarik semua likuiditas dan menghapus semua akun sosialnya. 

Dalam hitungan menit, harga token anjlok ke nol, dan investor hanya bisa melihat dompet digitalnya kosong.

Rug pull bukan hanya ada di luar negeri. 

Di Indonesia, ada kasus viral di mana seorang oknum yang bekerja di instansi pemerintah ketahuan melakukan rug pull secara live streaming — yang kemudian viral setelah keluarga pejabat keuangan yang dirugikan mengungkapnya di Instagram. TribunNews

Cara menghindarinya: 

Jangan beli token baru yang tidak ada di exchange resmi terdaftar OJK. 

Bitcoin yang lo beli di Indodax atau Tokocrypto tidak bisa di-rug pull karena ia adalah aset yang sudah ada sejak 2009 dengan jaringan yang terdesentralisasi. 

Yang bisa di-rug pull adalah token-token kecil baru buatan pihak tidak dikenal.

Modus 3: Pump and Dump oleh Influencer

Skema pump-and-dump menggunakan promosi sensasional dan misinformasi untuk membangkitkan minat palsu pada koin yang tidak dikenal. 

Para penipu mengumpulkan banyak koin saat harganya masih rendah, lalu memompa harganya melalui media sosial. 

Setelah harga naik, mereka jual semua koin mereka, meninggalkan investor yang terlambat masuk dengan kerugian besar.

Di Indonesia, ini sangat nyata. 

Banyak influencer — baik yang sengaja maupun tidak — yang mempromosikan token tertentu ke followernya tanpa disclosure yang jelas bahwa mereka sudah beli lebih awal dan siap jual begitu followernya masuk. 

Ketika harga sudah naik tinggi karena FOMO follower, mereka jual, dan harga pun langsung jatuh.

Cara menghindarinya: 

Kalau lo tahu tentang sebuah koin dari konten influencer di TikTok, Instagram, atau YouTube, itu hampir selalu sudah terlambat. 

Hype sudah terbentuk, harga sudah naik, dan lo kemungkinan besar masuk di harga tinggi saat mereka sudah siap keluar.

Modus 4: Phishing dan Akun CS Palsu

Ketika pengguna membutuhkan bantuan, akun penipu muncul di kolom komentar atau DM menyamar sebagai customer service. 

Mereka meminta seed phrase atau akses wallet, lalu mengambil semua isi dompet.

Aturan mutlaknya: 

Tidak ada customer service exchange yang sah di manapun di dunia ini yang akan meminta seed phrase atau kunci privat lo. 

Kalau ada yang meminta itu, itu pasti penipuan — tidak peduli seberapa resminya tampilan akun tersebut.

Modus 5: Pig Butchering (Penipuan Asmara)

Memanfaatkan dating app atau media sosial, penipu menjerat korban secara emosional terlebih dahulu. 

Setelah merasa dekat dan percaya, pelaku menyodorkan peluang investasi kripto yang ternyata palsu. 

Transfer demi transfer dilakukan atas dasar kepercayaan yang sudah dibangun selama berminggu-minggu atau berbulan-bulan.

Ini adalah modus yang paling kejam karena memanfaatkan kepercayaan emosional. 

Dan kerugiannya bisa sangat besar karena korban sudah terlanjur percaya dan terus mentransfer. 

Ingat: tidak ada orang asing yang tiba-tiba kenalan dengan lo di media sosial dan memperkenalkan "peluang investasi kripto eksklusif" dengan niat yang tulus.

---

6.5 Implikasi Pajak dan Pelaporan

Ini adalah bagian yang paling sering diabaikan oleh investor kripto Indonesia, padahal sangat penting — baik dari sisi hukum maupun dari sisi keuangan lo sendiri.

Kabar baik: pajak kripto di Indonesia relatif kecil dan sistemnya sudah sangat diperbarui.

Kabar yang perlu lo tahu: kalau lo tidak melaporkannya, ada konsekuensi hukum yang nyata.

Mari kita bedah secara jelas.

Sejak Mei 2022, transaksi kripto di Indonesia resmi dikenakan pajak. 

Dan aturannya terus diperbarui. 

Mulai 1 Agustus 2025 setelah PMK 50/2025 diberlakukan, transaksi jual beli kripto tidak lagi dikenakan PPN. 

Transaksi hanya dikenakan PPh Pasal 22 Final sebesar 0,21% yang dipungut langsung oleh Pedagang Aset Keuangan Digital (PAKD) yang terdaftar. 

Sementara itu, jika transaksi dilakukan melalui platform luar negeri yang tidak terdaftar sebagai PAKD, maka dikenakan PPh Pasal 22 Final sebesar 1%. Direktorat Jenderal Pajak

Ini adalah implikasi langsung mengapa lo sebaiknya menggunakan exchange lokal yang terdaftar OJK: selain perlindungan konsumen, tarifnya juga jauh lebih rendah dibanding menggunakan platform luar negeri.

Yang penting untuk dipahami: 

Pajak ini sudah dipotong langsung oleh platform saat lo melakukan transaksi jual. 

Lo tidak perlu menghitung sendiri dan menyetor ke kas negara — exchange yang melakukannya untuk lo. 

Tapi lo tetap perlu melaporkannya di SPT Tahunan lo.

Berikut yang perlu lo lakukan saat lapor SPT:

Untuk melaporkan pajak kripto di SPT Tahunan, lo masuk ke DJP Online di djponline.pajak.go.id, isi NPWP dan password, lalu masuk ke fitur e-Filing. 

Pada bagian penghasilan, pilih "Penghasilan Lain yang Dikenakan PPh Final", masukkan total transaksi jual kripto selama satu tahun pajak pada kolom DPP/Penghasilan Bruto, dan total PPh 22 Final pada kolom PPh Terutang.

Semua platform exchange terdaftar OJK — Indodax, Tokocrypto, Pintu, Reku, dan lainnya — menyediakan laporan pajak tahunan yang bisa lo unduh langsung dari aplikasi mereka. 

Dokumen itu berisi total transaksi jual lo dan total PPh 22 Final yang sudah dipotong. 

Angka itu yang lo masukkan ke SPT. 

Praktis dan tidak ribet.

Selain pajak transaksi...

Lo juga perlu melaporkan kepemilikan Bitcoin sebagai harta di SPT lo. 

Aset kripto yang dimiliki sudah dapat dilaporkan sebagai harta dalam daftar harta pada SPT Tahunan. 

Jangan lupa mencatat tahun dan nilai pada saat perolehan. 

Melaporkan harta tidak otomatis menambah pajak yang harus dibayarkan — ini hanya untuk menilai kewajaran penghitungan pajak berdasarkan perbandingan jumlah penghasilan dengan kenaikan harta bersih. Direktorat Jenderal Pajak

Artinya...

Kalau lo punya Bitcoin senilai Rp 50 juta, lo hanya perlu mencatatnya sebagai harta di SPT, bukan membayar pajak atas nilainya. 

Pajak hanya dikenakan saat lo menjual.

Satu hal lagi yang perlu gue tegaskan: 

DJP berkomitmen akan memperketat penegakan hukum terkait perpajakan, termasuk penghasilan dari kripto. 

Melaporkan penghasilan kripto adalah langkah bijak — karena tidak melaporkannya bisa mengakibatkan denda bahkan sanksi hukum, dan DJP bisa melakukan pemeriksaan pajak yang mengakibatkan kerugian finansial dan reputasi. Direktorat Jenderal Pajak

Ini bukan ancaman kosong. 

Dengan sistem keuangan yang semakin terintegrasi dan data transaksi yang semakin mudah dilacak, menyembunyikan penghasilan dari kripto semakin sulit dan semakin berisiko. 

Lebih baik taat sejak awal — dan sebenarnya, dengan tarif yang hanya 0,21%, beban pajaknya tidak berat sama sekali.

---

Ringkasan Praktis Bab 6

Sebelum lo tutup bab ini, gue mau rangkum poin-poin paling penting yang perlu lo pegang:

Pertama, selalu gunakan exchange yang terdaftar di whitelist OJK — cek di situs resmi OJK sebelum mendaftar. Ini adalah filter pertama dan paling penting.

Kedua, pahami perbedaan hot wallet dan cold wallet — dan pilih sesuai dengan jumlah yang lo investasikan. Semakin besar jumlahnya, semakin serius lo perlu mempertimbangkan cold wallet.

Ketiga, jaga seed phrase lo seperti nyawa lo — tulis di kertas fisik, simpan di tempat aman, jangan pernah foto atau kirim ke siapapun.

Keempat, waspadai semua tawaran yang datang dari media sosial, grup WhatsApp, atau DM asing — era kaya mendadak dari Bitcoin sudah lewat. Tidak akan ada lagi bullrun hingga ribuan persen seperti di awal-awal. Di masa sekarang kita harus berpikir logis dan waras.

Kelima, lapor pajak lo dengan benar — tarif 0,21% itu kecil, dan exchange terdaftar sudah menyediakan laporan pajak yang siap lo pakai untuk SPT.

Di bab berikutnya, kita akan mulai membahas bagaimana Bitcoin digunakan di dunia nyata — dari remitansi TKI, inklusi keuangan di daerah terpencil, hingga bagaimana Bitcoin menjadi alat bertahan hidup di negara-negara yang mata uangnya sudah tidak bisa dipercaya lagi.

NEXT CHAPTER:

PREV CHAPTER: Cara Menilai Bitcoin Sebagai Aset

BOOK: Bitocracy