Lompat ke isi
PelitaTradeMANUAL ALAT

Lampiran 3 · Keamanan berkas

Keamanan berkas EA dan indikator pihak ketiga: memeriksa sebelum menempel ke grafik

Edisi 28 September 2026 · Redaksi PelitaTrade

Perhatian · produk berisiko tinggi

Transaksi valas dan CFD berjalan dengan leverage, sehingga gerak harga yang kecil sanggup menguras seluruh saldo akun, bahkan dalam hitungan menit. Mayoritas pelaku ritel pada produk semacam ini justru menutup tahun dengan rugi. Lembar ini menerangkan cara kerja alat, bukan ajakan membuka posisi, dan tidak ada alat, robot, atau master yang dapat menjamin hasil.

Berkas EA yang beredar di grup obrolan sering datang dengan kalimat “gratis, tinggal pasang”. Padahal program yang Anda tempelkan ke grafik bisa membuka order, membaca data akun, dan pada pengaturan tertentu berkomunikasi ke luar terminal. Lampiran ini berisi prosedur karantina sederhana sebelum berkas pihak ketiga menyentuh akun Anda.

Isi kotak — siapkan dulu

  • K1Berkas yang akan diperiksa, disimpan di folder terpisah.
  • K2Antivirus yang basis datanya mutakhir.
  • K3Satu instalasi terminal khusus uji yang hanya berisi akun demo.
  • K4Catatan asal berkas: siapa pengirimnya, kapan, dan lewat apa.
Laptop terbuka di meja dalam ruangan gelap dengan layar grafik biru
Terminal uji sebaiknya terpisah dari terminal yang memegang akun riil.

Kenali jenis berkasnya

Ekstensi yang sering beredar
EkstensiIsiBisa dibaca?Sikap yang disarankan
.mq4 / .mq5Kode sumber MQL4/MQL5Ya, sebagai teks di MetaEditorBaca dulu; cari fungsi order dan alamat web
.ex4 / .ex5Program terkompilasiTidakPerlakukan sebagai kotak hitam; uji di terminal karantina
.setKumpulan nilai input EAYa, teks biasaPeriksa angka lot dan batas risiko di dalamnya
.dllPustaka Windows yang dipanggil EATidakTolak kecuali Anda tahu persis fungsinya
.exe / .bat / .scrProgram Windows, bukan EATidakJangan jalankan; EA tidak dipasang lewat berkas semacam ini

Poin terakhir paling penting. EA dan indikator MetaTrader berupa berkas .ex4/.ex5 atau kode .mq4/.mq5 yang disalin ke folder data terminal. Jika seseorang mengirim “installer EA” berbentuk .exe, ada kemungkinan berkas itu program lain yang menumpang.

Prosedur karantina lima langkah

  1. Pindai dengan antivirus

    Lakukan sebelum berkas dibuka atau disalin ke folder terminal. Arsip terkunci kata sandi patut dicurigai karena menyulitkan pemindaian.

  2. Salin ke terminal uji, bukan terminal utama

    Pasang satu terminal tambahan yang hanya masuk ke akun demo. Buka folder datanya lewat menu File, lalu salin berkas ke subfolder Experts atau Indicators di dalam MQL4.

  3. Periksa jendela properti saat menempel

    Saat EA ditempelkan, jendela properti menampilkan tab umum dan tab Inputs. Biarkan opsi izin impor DLL mati. Jika EA berhenti bekerja tanpa DLL, tanyakan kepada pembuatnya mengapa DLL diperlukan.

  4. Periksa daftar alamat web yang diizinkan

    MetaTrader membatasi permintaan web dari program MQL ke alamat yang Anda daftarkan di pengaturan Expert Advisors. Jangan menambahkan alamat hanya karena diminta petunjuk pemasangan tanpa penjelasan.

  5. Baca log selama beberapa hari

    Tab Experts dan Journal mencatat pesan program dan aktivitas terminal. Pesan galat berulang, upaya membuka berkas di luar folder, atau order yang tidak Anda harapkan adalah alasan untuk menghapus EA.

Kata sandi: mana yang boleh dibagikan

Akun MetaTrader umumnya punya dua kata sandi. Kata sandi utama memberi akses penuh untuk bertransaksi. Kata sandi investor hanya untuk melihat. Penjual EA, “pengelola akun”, atau layanan yang meminta kata sandi utama dengan alasan “memasang lisensi” sedang meminta kendali penuh atas dana Anda.

Apa yang boleh dibagikan
DataBoleh dibagikan?Alasan
Nomor akunSeperlunyaDipakai untuk mengunci lisensi EA ke akun tertentu
Kata sandi investorHanya bila benar-benar perluAkses melihat, tanpa bisa bertransaksi
Kata sandi utamaTidakAkses penuh untuk membuka dan menutup posisi
Login area klien pialangTidakAkses ke setoran, penarikan, dan data pribadi

Tanda bahaya pada berkas dan penjualnya

  • Versi “crack” dari EA berbayar: Anda tidak tahu apa yang ditambahkan oleh pembongkarnya.
  • Penjual menolak memberi versi demo atau menolak diuji di akun demo.
  • Petunjuk pemasangan meminta mematikan antivirus.
  • EA meminta izin DLL dan alamat web sekaligus tanpa dokumentasi.
  • Klaim hasil tetap per hari atau per bulan, atau “tanpa risiko”.

Berkas dari toko resmi pun tetap perlu diuji, karena keamanan teknis tidak sama dengan kelayakan strategi. Cara menilai logikanya dijelaskan di bab robot trading dan lampiran laporan backtest.

Pembaruan berkas: periksa ulang dari awal

Karantina bukan pekerjaan sekali jadi. Setiap kali penjual mengirim “versi baru”, perlakukan berkasnya seperti berkas asing: pindai lagi, pasang di terminal uji, bandingkan tab Inputs dengan versi lama, dan baca log beberapa hari. Nilai bawaan yang berubah diam-diam, misalnya lot awal yang naik atau batas rugi yang dihapus, lebih sering menjadi sumber masalah daripada virus. Simpan juga salinan versi lama beserta catatan tanggal, sehingga Anda bisa kembali bila versi baru berperilaku aneh.

Perhatian

Jika Anda terlanjur membagikan kata sandi utama, segera ganti kata sandi dari terminal atau area klien pialang, lalu periksa riwayat transaksi. Laporkan kejanggalan kepada pialang yang bersangkutan.

Lembar berikutnya