ELECTRUM - BITCOIN WALLET - page 36.

Chikito

legendary

Activity: 2366

Merit: 2054

Official dari electrum versi 4.0.1 telah resmi dirilis https://twitter.com/ElectrumWallet/status/1279102890456604674

Quote

Electrum 4.0. is finally released. It supports PSBT, Lightning, Watchtowers, Submarine swaps. Please take time to read the release notes before you enable Lightning

Kalau mau download bisa langsung ke Official website electrum
https://electrum.org/#download

joniboini

legendary

Activity: 2170

Merit: 1789

Jenis transaksi yang bisa dieksploit itu sebenarnya udah dijelaskan juga di link yang om kasih.

Quote

...when making a transaction with at least one Segwit input the user has to be tricked into making multiple transactions of which the inputs are then later combined. The attacker may then broadcast a transaction to the network with much higher transaction fees.

source: https://support.ledger.com/hc/en-us/articles/360014191540

Yang ane pahami dari sini, semua transaksi yang punya setidaknya 1 input segwit tx bakal memunculkan peringatan di atas. Jadi kalau input transaksi om ga ada segwitnya mungkin ga bakal muncul peringatan itu.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Tadi sempat baca-baca artikel ini:

Quote from: https://support.ledger.com/hc/en-us/articles/360014191540

How do I protect myself against this vulnerability when using a third-party wallet?
You should install the latest Bitcoin application in the Manager. When you are making a transaction that could potentially be exploited, a warning will be displayed on your Ledger device. You can either cancel the transaction or proceed nonetheless.

Yang saya pahami dari quote di atas, berarti warning yang ditampilkan di Ledger device ini muncul ketika membuat transaksi menggunakan third party wallet (semisal Electrum) dan transaksi tersebut terdeteksi berpotensi dieksploitasi (selanjutnya diberi pilihan antara melanjutkan atau membatalkan transaksi).
Dari transaksi yang dilakukan bitcryptex dan juga transaksi yang pernah saya coba, kesimpulan saya, bisa jadi dalam beberapa transaksi ada yang terdeteksi berpotensi di eksploitasi ada yang tidak, dan ini berkaitan juga dengan versi aplikasi yang digunakan di device.

joniboini

legendary

Activity: 2170

Merit: 1789

Iya kurang lebih seperti itu. Jadi pesannya muncul di Nano X dan bukan di Windows. Mungkin bisa ditanyakan ke bitcryptex lebih lanjut tentang versi dkk, karena ane sendiri tidak punya Nano X jadi ga bisa ngetes (dia juga ngasih SS di post balasan untuk pertanyaan ane di link di atas). Di Ledger Nano S sendiri ane juga belum nemu kasus serupa.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

hmm... jadi apps bitcoin yang terupdate di device (Ledger Nano) yang justru akan memunculkan notifikasi tersebut jika aplikasi third party (Electrum) ini belum keluar versi yang sudah diperbaiki bug-nya tersebut... Jadi seperti kasus pada Trezor, sementara di Nano X masih bisa digunakan untuk transaksi.
Karena saya belum pernah mendapatkan notifikasi ini selama menggunakan Nano X dengan Electrum, tadinya saya kira notif tersebut mirip-mirip dengan kasus ini: https://bitcointalksearch.org/topic/m.48911838

versi Bitcoin apps yang digunakan di device Nano X saya:

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: Husna QA on June 27, 2020, 06:49:16 PM

Kalau tidak salah, seingat saya pernah sekali ada update apps Bitcoin (versi terbaru 1.4.2) di Ledger Live, sementara untuk Ledger Live nya sendiri memang sudah beberapa kali ada update, dan yang terbaru versi 2.6.0 (23 Juni 2020). Bisa jadi karena saya sudah meng-update apps Bitcoin di Nano X tersebut sehingga pada transaksi sebelumya tidak mendapatkan peringatan perihal outdated third-party software ini.

Kalau yang ane pahami, justru apps bitcoin yang terbaru yang akan memunculkan pesan di atas om. Kan fixnya baru rilis di latest apps sementara Electrumnya belum diperbaiki, justru ga masuk akal kalau yang terbaru malah ga ngasih notif.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: joniboini on June 27, 2020, 09:14:00 AM

-snip-
1. Berkenaan dengan bug/exploit tentang fee kemarin, yang butuh update firmware di beberapa wallet yang membuat akhirnya ga bisa make third-party, Ledger memperbaikinya dengan merilis update Ledger Live dan apps Bitcoin untuk device yang bersangkutan.-snip-

Kalau tidak salah, seingat saya pernah sekali ada update apps Bitcoin (versi terbaru 1.4.2) di Ledger Live, sementara untuk Ledger Live nya sendiri memang sudah beberapa kali ada update, dan yang terbaru versi 2.6.0 (23 Juni 2020). Bisa jadi karena saya sudah meng-update apps Bitcoin di Nano X tersebut sehingga pada transaksi sebelumya tidak mendapatkan peringatan perihal outdated third-party software ini.

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: Husna QA on June 27, 2020, 02:11:16 AM

Dan nampaknya kasus tersebut juga memang jarang terjadi/tidak semua user mengalami hal serupa.

Agak aneh juga karena Ledger sendiri ga nyantumin info tentang ini dan biasanya user sendiri yang disuruh ngecek versi third-partynya kalau ada masalah. ~~Ane udah klarifikasi ke Bitryptex tentang hal ini, barang kali bisa dikasih penjelasan dan siapa tau maksudnya Trezor. Khawatirnya jangan" malah malware yang berperilaku seperti ini.~~

Jadi ternyata begini setelah ane pahami dari reply bitcryptex:
1. Berkenaan dengan bug/exploit tentang fee kemarin, yang butuh update firmware di beberapa wallet yang membuat akhirnya ga bisa make third-party, Ledger memperbaikinya dengan merilis update Ledger Live dan apps Bitcoin untuk device yang bersangkutan.
2. Kalau apps bitcoin di Ledger agan udah diupdate ke versi yang paling baru dan dikonekkan ke Electrum versi 3.3.8 ternyata muncul notif unverified dst itu. Update beta ini ternyata jua belum memperbaiki "masalah" tersebut.
3. Dengan kata lain, Nano X dan jenis wallet Ledger lain ga akan ngasih notif kalau ada app versi baru untuk third-party wallet agan, melainkan hanya akan muncul notif itu kalau third-party software yang agan pake belum mendukung bug-fix terkait dengan segwit tsb.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: joniboini on June 27, 2020, 01:37:52 AM

-snip- Ane ga punya Nano X jadi ga bisa ngetes sendiri, plus ga pernah baca atau denger kasus ada peringatan outdated third-party software kalau make Electrum versi 3.3.8.

Saya belum pernah menemukan peringatan outdated third-party software saat mengetes transaksi mengirim sejumlah BTC di Electrum v3.3.8 yang dikoneksikan menggunakan Nano X untuk konfirmasi transaksinya.
https://bitcointalksearch.org/topic/m.54361029
Dan nampaknya kasus tersebut juga memang jarang terjadi/tidak semua user mengalami hal serupa.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: joniboini on June 27, 2020, 01:37:52 AM

Tentang pertanyaan ane di atas gimana gan? Ane ga punya Nano X jadi ga bisa ngetes sendiri, plus ga pernah baca atau denger kasus ada peringatan outdated third-party software kalau make Electrum versi 3.3.8.

Saya nyambung informasi dari sini mas, sepertinya kejadian itu sudah biasa karena ada kata still, mungkin karena jarang ada yang kasih informasi mengenai outdated third party tersebut.

Quote from: Rath_ on June 25, 2020, 12:48:11 PM

I have also sent 2 transactions from my Nano X. It worked fine, but I still got a message about outdated third-party software before I was able to confirm those transactions.

Saya juga gak bisa coba karena gak ada perangkatnya.

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: Chikito on June 26, 2020, 11:23:52 PM

-snip-

Tentang pertanyaan ane di atas gimana gan? Ane ga punya Nano X jadi ga bisa ngetes sendiri, plus ga pernah baca atau denger kasus ada peringatan outdated third-party software kalau make Electrum versi 3.3.8.

Chikito

legendary

Activity: 2366

Merit: 2054

Mereka merilis beta versi ke 2

Quote from: https://twitter.com/ElectrumWallet/status/1276524691872759811

Second beta release for Electrum 4.0: https://download.electrum.org/4.0.0b1
Thank you, beta testers!

Saya open pakai windows server 2012 tidak ada warning seperti di windows 10. Tapi "false positive" masih ada

Tampilan beta v2

Kalau menurut saya tidak ada perbedaan dengan versi 1, pun dengan versi yang kita uji coba sebelumnya untuk fitur lighning networknya, bagaimana setting channel dan cara enabling-nya. Saya juga belum coba untuk bertransaksi, jadi bagaimana fitur tersebut bekerja sempurna atau belum, tidak kelihatan bug-nya.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Chikito on June 26, 2020, 01:02:08 AM

-snip- Sepertinya untuk ledger nano X juga fine fine aja, namun sebelum konfirmasi transaksi akan ada pesan outdate third party software (electrum).

Kalau untuk Ledger Nano X di Electrum versi sebelumnya memang masih fine-fine saja, entah di Electrum versi Beta ini (saya belum coba di versi Windows menggunakan Nano X; sedangkan di MacOS kemungkinan mesti upgrade OS dulu kalaupun mau coba Electrum ini).
Untuk konektifitas ataupun support terhadap beberapa hardware wallet saya lihat barusan di reddit ada sejumlah perbaikan:

Quote from: https://www.reddit.com/r/Bitcoin/comments/hf99g9/a_beta_version_of_electrum_40_is_available_for/

Hardware wallets: several fixes in general; notable changes:
- The BitBox02 is now supported (#5993)
- Multisig support for Coldcard (#5440)
- Compatibility with latest Trezor fw (#6064, #6198, #5692)

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: Chikito on June 26, 2020, 01:02:08 AM

Sepertinya untuk ledger nano X juga fine fine aja, namun sebelum konfirmasi transaksi akan ada pesan outdate third party software (electrum).

Memangnya Nano X bakal ngecek versi third-party dulu ya? Dan yang ane pahami itu kan release beta dan belum 'resmi', apa sumber pengecekannya ga sama dengan yang ada di web electrum.org? Make download.electrum.org? Kalau begitu release alpha pun nantinya bisa dianggap update sama Nano X ya.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Husna QA on June 25, 2020, 02:55:40 AM

btw, Bagaimana dengan isu sebelumnya tentang penggunaan Trezor di Electrum, apakah ada info perbaikan di versi ini?

Kalau saya baca di https://bitcointalksearch.org/topic/m.54682532 sepertinya sudah fix dan bisa dipakai menggunakan Trezor. Namun mungkin ada sedikit perubahan di bagian passphrase pada Trezor model T, jika sebelumnya hanya enter di trezor device, sekarang ada opsi pilihan untuk itu.

Sepertinya untuk ledger nano X juga fine fine aja, namun sebelum konfirmasi transaksi akan ada pesan outdate third party software (electrum).

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: icakhajao on June 25, 2020, 11:27:46 AM

klik more info gan.

Terimakasih, saya kelewat melihat/meng-klik link tersebut..

Quote from: icakhajao on June 25, 2020, 11:27:46 AM

saya mau nanya apakah ini wallet resmi dari Bitcoin dan apakah ini aman??

Wallet resmi dari developer Bitcoin: Bitcoin Core, versi terupdate : https://bitcointalksearch.org/topic/bitcoin-core-0200-released-5253096

Untuk link Electrum yang disebutkan agan Chikito di atas itu resmi dari official twitter-nya Electrum, hanya saja masih versi beta untuk pengetesan sebelum versi stabilnya dirilis:

Quote from: icakhajao on June 25, 2020, 11:27:46 AM

soalnya saya punya rencana untuk menyimpan BTC saya di sini. jika wallet ini aman dan terpercaya

Electrum merupakan salah satu wallet bitcoin yang banyak direkomendasikan di forum ini, dan resource yang dibutuhkannya juga tergolong kecil tidak seperti Bitcoin Core.
Selalu download wallet software dari website official-nya dan periksa PGP Signaturenya.
https://bitcointalksearch.org/topic/m.50575100

Dan sebagaimana yang disebutkan agan Joni, Wallet itu hanya berfungsi untuk mengakses aset/koin.
Jadi agan bisa saja meng-akses address bitcoin yang sama pada wallet yang berbeda.
Contoh address bitcoin yang sama milik saya yang bisa diakses di Electrum dan Bitcoin Core:

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: icakhajao on June 25, 2020, 11:27:46 AM

soalnya saya punya rencana untuk menyimpan BTC saya di sini. jika wallet ini aman dan terpercaya

Wallet cuma alat untuk 'mengakses' koin agan di blockchain aja gan, tidak ada istilah menyimpan. Dengan kata lain, selama agan punya seed/private key sudah cukup kalau tujuannya cuma untuk 'menyimpan' bitcoin agan. Masalah aman tidak, rata" aman. Kebanyakan kasus koin dicuri dsm terjadi karena banyak faktor seperti user yang sembrono, atau virus, dan bukan karena apps itu sendiri yang "maling" koin agan (kecuali apps palsu).

abhiseshakana

legendary

Activity: 2254

Merit: 2253

From Zero to 2 times Self-Made Legendary

Quote from: icakhajao on June 25, 2020, 11:27:46 AM

saya mau nanya apakah ini wallet resmi dari Bitcoin dan apakah ini aman??

soalnya saya punya rencana untuk menyimpan BTC saya di sini. jika wallet ini aman dan terpercaya

Satu-satunya official wallet Bitcoin (Bitcoin client) adalah Bitcoin Core (https://bitcoin.org/en/download).

Tetapi Electrum wallet juga termasuk salah satu wallet yang direkomendasikon oleh bitcoin.org (https://bitcoin.org/en/choose-your-wallet?step=5&platform=windows&user=experienced). Dan wallet ini sudah banyak mendapatkan review positif dari para penggunanya.

Yang terpenting pada saat agan mau mengunduh dan meng-install electrum, selalu biasakan untuk mengunduh dari sumber resminya (official website Electrum) dan jangan lupa untuk selalu melakukan verifikasi. Dan karena yang versi 4.0.0b0 masih dalam tahap beta, saran saya agan mending memakai yg versi 3.3.8 terlebih dahulu.

icakhajao

newbie

Activity: 42

Merit: 0

Quote from: Husna QA on June 25, 2020, 02:55:40 AM

Quote from: Chikito on June 24, 2020, 10:47:53 PM

Untuk Electrum beta versi portable nya, tadi saya coba buka di pc Windows, munculnya seperti ini, tidak ada pilihan Run anyway-nya

klik more info gan.

saya mau nanya apakah ini wallet resmi dari Bitcoin dan apakah ini aman??

soalnya saya punya rencana untuk menyimpan BTC saya di sini. jika wallet ini aman dan terpercaya

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Chikito on June 24, 2020, 10:47:53 PM

Untuk Electrum beta versi portable nya, tadi saya coba buka di pc Windows, munculnya seperti ini, tidak ada pilihan Run anyway-nya

Di OSX 10.11.6 (sebagaimana yang masih saya gunakan saat ini) ada laporan tidak bisa berjalan aplikasinya.
Nampaknya untuk MacOS versi yang di support-nya minimal v10.13 (High Sierra).

Saya lihat ada improvement pada fitur MultiSig dengan menggunakan Hardware Wallet.
btw, Bagaimana dengan isu sebelumnya tentang penggunaan Trezor di Electrum, apakah ada info perbaikan di versi ini?

Topic: ELECTRUM - BITCOIN WALLET - page 36. (Read 39980 times)