Topic: Hardware Wallet - page 13. (Read 30338 times)

Nampaknya ada perbedaan prinsip antara perusahaan induk dari Cobo dengan Lixin Liu yang sebelumnya menjadi kepala tim yang mengembangkan bagian hardware wallet Cobo Vault.

Cobo yang awalnya (2017) mengembangkan 3 lini produk yang berbeda:

◌ Cobo Wallet — a centralized service for end-users
◌ Cobo Custody — a centralized service for enterprise users
◌ Cobo Vault — a cryptocurrency hardware wallet for decentralized users

dalam perkembangannya jadi lebih fokus ke Cobo wallet yang saat ini menjadi Coinbase (di China), dan alasannya tidak lepas dari perspektif bisnis yang berimbas ke minimnya pengembangan di bagian hardware wallet Cobo Vault.

Referensi: https://blog.keyst.one/leaving-cobo-to-continue-the-cobo-vault-legacy-29bb2f8f026e

Oalah, HW lama berarti ya om. Ane kira itu produk baru karena namanya barusan ane dengar. Apa perubahan namanya ada kaitannya dengan perubahan owner, atau cuma produknya dikembangin biar lebih menarik pasar dengan nama baru? Selisih harganya di marketplace lokal juga jauh sekali dengan harga resmi, mungkin peminatnya tidak sebanyak HW lain atau memang ongkir dan tarif mereka lebih mahal ya.

Belum punya mas. Di marketplace lokal saya lihat ada yang jual (pre-order) dikisaran harga 3 jutaan untuk Keystone yang Pro, selisih sekitar 1,2 jutaan dengan harga di situs resminya saat diskon di momen black friday (belum ongkos kirim dan pajak).

Setahu saya hardware wallet tersebut dulu namanya adalah Cobo Vault (untuk proses charge, baterainya mesti dilepas dulu).
https://bitcointalksearch.org/topic/m.55865564


Sumber gambar: https://www.cheapvcc.net/product/cobo-vault-pro/

Btw ada yang punya Keystone atau tertarik mau beli Keystone? Kayaknya deal Black Friday mereka masih ada, walau tinggal sisa beberapa jam. Ini wallet support baterai jadi bisa portabel, tapi ane belum lihat review dari user yang lain mengenai keamanan dari wallet itu sendiri. Sekilas sih terlihat fine, mereka juga nyediain repo kalau mau dicek https://github.com/KeystoneHQ.

Yup, pada akhir post saya sebelumnya tersebut disinggung pula Trezor (dengan menggunakan firmware Bitcoin only).

---

Kalaupun memang dikhususkan untuk menyimpan Bitcoin, sebaiknya menggunakan firmware tersebut, selain merupakan lightweight version, keuntungan lainnya mengurangi risiko bug atau masalah security-nya karena versi tersebut update regulernya lebih sedikit dibanding firmware versi universal.

Penggunaan firmware Bitcoin-only lebih menghemat space dari sisi penggunaan firmware, namun untuk app di HW Trezor, setahu saya tidak sebagaimana HW Ledger yang app-nya mesti melalui proses install lagi dan mengurangi space di hardware wallet-nya.

Kalaupun misalkan menggunakan firmware universal, untuk mengaktifkan Coin tertentu saja cukup dengan mengklik pilihan coin yang tersedia di Trezor Suite melalui menu Settings -> Crypto (sehingga muncul centang hijau di logo coin-nya).



Sementara itu untuk menambahkan Token tinggal masuk ke akun Coin "asal-nya" (yang mensupport token) kemudian pilih Add token.

Ada selain ColdCard, yaitu Trezor. Tapi sebenarnya (default) trezor adalah multi coin wallet juga, tapi saat ini wallet tersebut khusus saya gunakan hanya untuk nyimpan bitcoin, jadi bisa hemat space dan tidak membingungkan ketika masuk aplikasi suite (yang ada hanya tertampil bitcoin). Untuk mengubah trezor dari multi coin ke wallet hanya bitcoin; yaitu dengan meng-update firmware jadi Bitcoin-only firmware.

Sedangkan untuk nyimpan altcoin, saya ada khusus HW - ledger nano s, karena menurut saya HW tersebut lebih banyak altcoin-nya dari pada yang lain, dan karena bukan sebagai asset jangka panjang juga jadi hampir saya gunakan tiap hari untuk transaksi di p2p exchange (kadang swap di pancakeswap), jadi tidak seperti trezor (bitcoin) yang saya bikin benar-benar bikin beku. (apalagi btc lagi murah gini, pasti hampir tiap minggu nimbun btc transferan dari exchange ke trezor)

Kalau agan ingin beli Ledger untuk multicurrency mending beli Nano X sekalian gan. Sizenya lebih besar jadi bisa install lebih banyak app. Atau kalau agan punya HP android nganggur atau hp sejenis yang support wallet multi-chain, bisa dibuat jadi airgap wallet. Bisa juga make live OS seperti yang sudah pernah dibahas, dengan syarat agan punya PC untuk menjalankannya. Lebih murah tapi agak kurang fleksibel kalau agan sering bepergian.

Pemikiran tersebut diatas tidak sepenuhnya salah juga. Karena memang ada juga hardware wallet yang hanya menyimpan satu jenis aset kripto saja, semisal Bitcoin.
Salah satu contoh wallet yang cukup populer yang hanya untuk menyimpan Bitcoin saja adalah ColdCard (https://coldcard.com/) buatan salah satu hardware manufacturer: Coinkite.



Untuk ColdCard terbaru saat ini (Mk4), fitur koneksi ke device lain cukup banyak alternatifnya: USB-C, AirGap (menggunakan MicroSD), NFC, Virtual Disk.
https://coldcard.com/#section-connectivity.

Sementara itu, untuk HW Trezor pun saat ini bisa difungsikan mirip seperti ColdCard, opsinya bisa dibuat hanya untuk Bitcoin saja melalui pemilihan firmware yang digunakan ke Trezor-nya (https://trezor.io/learn/a/bitcoin-only-firmware-on-trezor). Pada contoh postingan saya sebelumnya diatas menggunakan tipe firmware universal.

Baru semalam saya menanyakan masalah wallet kepada abang @masulum melalui PM.


TL/DR: Mungkin hardware-wallet inilah jawaban yang tepat.
Selama ini otak saya hanya cuman ngebayangin jika hardware wallet bisa menyimpan satu jenis aset saja.

Setelah membaca https://www.ledger.com/supported-crypto-assets baru saya tau.

Ada yang pernah bilang kepada saya; "investasikan 3% dari nilai asetmu untuk melindungi hartamu dan dirimu"
Mirip dengan spanduk toko alarm macam ini,

---

Tetapi sedihnya, literasi di Indonesia biasanya adalah mengambil tindakan setelah ada kejadian.

Trezor: Firmware Installation Failed

Tadi pagi saya membuka Trezor Suite, ternyata ada update pada November 2022 ini untuk firmware Trezor T (versi 2.5.3) https://trezor.io/learn/a/firmware-changelog. Dan seperti yang sudah-sudah akan dimunculkan pengingat yang harus di centang untuk memastikan user benar-benar memiliki backup dari seed phrase wallet-nya sebelum lanjut meng-update firmware.

Ketika proses update berlangsung tiba-tiba di layar Trezor T muncul pesan "FATAL ERROR" seperti nampak berikut ini:

 

Asumsi saya kemungkinan karena koneksi via usb nya tadi sempat terganggu. Saya coba cabut dan dicolokkan lagi USB nya untuk dihubungkan ke Trezor suite ataupun Electrum tetap tidak bisa karena hardware wallet tidak bisa masuk ke akun dan berhenti pada tampilan seperti berikut:



Tertera mesti ke trezor.io/start, namun setahu saya saat ini Trezor sudah tidak merekomendasikan Trezor Wallet (berbasis web browser), jadinya saya coba cari cara memperbaikinya via Trezor Suite dengan kondisi Trezor T masih belum terdeteksi juga (termasuk di pengaturan/setting device).

Penasaran tadi coba klik akun wallet (kiri atas), ternyata disana Trezor T terdeteksi dengan status "Bootloader Mode".
Selanjutnya saya coba Refresh dan diarahkan untuk memulai setup lagi dari awal dengan mengikuti intruksi yang dimunculkan di Trezor Suite dan juga di HW Trezor T-nya.









Pelajaran yang bisa diambil:
Sewaktu-waktu hardware wallet bisa saja mengalami masalah baik dari software maupun dari hardware-nya, maka dari itu pastikan backup seed phrase aman dan bisa diakses untuk proses recovery ketika hal tersebut terjadi.

Awalnya saya mengira pengembang SecuX Nifty menyediakan lagi sejenis fitur enkripsi tambahan pada hasil dari recovery words di hardware wallet tersebut. Sementara yang saya ketahui di HW lain seperti Ledger Nano X atau Trezor tidak ada semacam enkripsi pada seed yang disupport-nya.

---

Bisa juga mereka punya type seed sendiri seperti Electrum, namun tetap men-support type seed lain kalaupun mau import dari wallet yang lain.
Sementara itu untuk yang sudah standar seperti BIP39 seed pastinya akan menghasilkan address yang sama selama opsi tipe address yang dipilih juga sama dan settingan derivation path-nya sesuai.

Apakah standard SecuX Nifty tidak umum?, kayak seed electrum?,

Misal punya 24 word BIP39 dari SecuX Nifty lalu diimpor ke ledger/trezor menghasilkan alamat yang berbeda?.
atau cuma pemakaian istilahnya saja, karena ada beberapa HW yang menjual keamanan bertameng militer, tapi standar umumnya sama kayak HW kebanyakan, cuma lapisan luar HW saja yang bersecurity ganda.

Maksud saya, standar BIP 32[1], 39[2] (yg digunakan untuk membuat 12/18/24 recovery words) dan 44[3] tidak menggunakan enkripsi. Sehingga penggunaan istilah "Encryption Support" tidak tepat.

[1] https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki
[2] https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
[3] https://github.com/bitcoin/bips/blob/master/bip-0044.mediawiki

Maaf om, sebenarnya saya merasa ada yang rancu ketika membaca terjemahan terutama yang saya garis bawahi diatas.
Mungkin terjemahan dari "Cross Chain" dibiarkan apa adanya agar lebih enak dibaca sebagaimana kata blockchain. Dan terjemahan "Bluetooth 5.0 Backwards compatible" menjadi misalkan "Kompatibel dengan Bluetooth 5.0 dan versi sebelumnya."

---

Maksudnya apakah encryption support tersebut aman/benar-benar tidak ada campur tangan dari developernya terkait address generation dan backup/restore wallet diatas, demikian kah?

Kalau mau dibandingkan, Trezor bisa dikatakan sedikit telat untuk penambahan fitur Coin Control ini, karena diantara pesaingnya sesama hardware wallet semisal Ledger bahkan sejak sekitar dua tahun lalu sudah menambahkan fitur tersebut, sebagaimana yang dulu pernah dibahas juga di thread ini.

---

Setidaknya beberapa plan yang pernah diposting Trezor di twitter 2021 lalu, ada diantaranya yang sudah diterapkan meskipun masih dalam versi beta.



https://twitter.com/Trezor/status/1380464406065209348?s=20&t=0k05-CB2XbE8E__UzWTiCA

---

Sementara itu fitur Coin Control yang ada di Electrum bisa juga dimanfaatkan ketika menggunakan hardware wallet semisal Trezor:

Mungkin karena saya belum mencoba, karena electrum sebelumnya telah ada coin control, sebelum ada update ini kita bisa menggunakan coin control dengan mengkoneksikan Trezor dengan Electrum [1]. tapi kalau suite telah ada fitur ini kita tidak perlu lagi menggunakan electrum untuk privacy tersebut.


Coin control ini sangat berguna jika kita mau mengirimkan bitcoin dengan menggunakan spesifik alamat yang dipilih sehingga tidak nyomot/ngecer dari alamat yang lain.

Dulu coin control ini pernah saya bahas di thread [Edukasi] Privasi dan Anonimitas Bitcoin, dengan disertai contoh gambar [2]

[1]. https://wiki.trezor.io/Apps:Electrum
[2]. Coin Control

SecuX sebagai startup untuk keamanan Crypto dan Blcockahin memperkenalkan SecuX Nifty sebagai Hardware wallet pertama didunia yang sepenuhnya dirancang untuk Kolektor NFT.

Berikut Spesifikasi Lengkapnya.

- Ukuran & berat: 100mm 60 mm 12mm; 78g
- Secure element: Infineon SLE Solid Flash CC EAL 5+
- Dukungan enkripsi: BIP32, BIP39 dan BIP44 Standar 12, 18, 24 Kata Pemulihan
- Dukungan Blockchain: Dukungan Cross Chain: Ethereum, Binance Smart Chain, Polygon.
- Konektor Pengisian Daya: USB Tipe-C
- Koneksi: Kompatibel dengan versi Bluetooth 5.0 atau versi sebelumnya
- Kompatibel: iOS 13.0+, Android 7+


Jelajahi petualangan NFT Anda dengan
Hardware Wallet NFT SecuX Nifty.

- Menggunakan Chip Secure Element bersertifikat Infineon CC EAL5+
  Tertanam dengan chip Secure Element Infineon SLE solid Flash CC EAL5+ kelas militer untuk melindungi kunci pribadi Anda dari potensi risiko.

- True ownership display dan clear-view signing

- Galeri NFT yang dipersonalisasi
  Sesuaikan opsi tampilan, personalisasi galeri Anda, dan pamerkan NFT favorit Anda di perangkat Anda.

- Layar sentuh warna 2,8 inci
  Visualisasikan koleksi Anda di perangkat, dan tanda tangani dengan percaya diri pada layar sentuh berwarna berukuran 2,8 inci.

- Akses mudah ke pasar NFT dan aplikasi DeFi

- Dukungan WalletConnect diaktifkan

Apa yang ada di dalam kotak

Hardware SecuX Nifty x1
kabel pengisian USB x1
Lembar cadangan aluminium X-SEED x1
Lembar pemulihan kertas x1

Harga Hardware secuX Nifty $199

https://shop.secuxtech.com/pages/nifty

Update - Trezor Suite v22.9.2-beta

Note: update ini adalah versi beta yang dalam hal ini merupakan versi pre-release sebelum versi utamanya rilis ke publik, jadi bisa saja masih ada yang belum benar-benar fix dari software-nya.

Setidaknya ada dua fitur utama yang ditambahkan kali ini pada Trezor Suite sebagaimana yang tertera di GitHub-nya Trezor:
https://github.com/trezor/trezor-suite/releases/tag/v22.9.2



Bagi user yang tidak mengaktifkan fitur Early Access Program enabled di settingan Experimental Features pada Trezor Suite-nya entah dapat notifikasi update seperti di atas juga atau tidak.

---

Berikut ini salah satu fitur baru, yakni Coin Control untuk Bitcoin:





Bagi teman-teman yang belum mengetahui apa itu Coin Control, bisa baca-baca antara lain disini:
https://en.bitcoin.it/wiki/Privacy#Coin_control

Sementara itu tampilan jumlah dalam satuan Satoshi (opsional) bisa di set melalui pengaturan Application - Bitcoin units:

kecuali kalau sama dengan versi electrum sebelumnya ketika dia menggunakan versi 3 atau 2 di tahun 2015, tapi ya bahaya karena electrum di versi dibawah 3.3.4 susceptible phising, server-nya juga banyak yang tidak support.

Tapi entah kalau mycelium, Dulu katanya support, menurut CTO Ledger antara hw1 dan mycelium bisa dikonekin, kalau masih work sampe sekarang, kemungkinan ledger nano s juga untuk tahun2 berikutnya.

Ya, sudah umum sebenarnya kalau perangkat dengan teknologi lama tergantikan dengan perangkat yang lebih baru teknologinya. Sebagaimana contoh Ledger Nano & HW.1 yang keduanya tidak di support di Ledger Live yang mana sebelumnya menggunakan versi aplikasi di Chrome (sekarangpun aplikasi tersebut sudah deactived).

Dan kalau tidak ada lagi dukungan seperti firmware, beberapa masalah kemungkinan bisa saja muncul dikemudian hari kalaupun dihubungkan dengan wallet lain seperti Electrum.
- Error on payment from ledger HW.1 yang digunakan di Electrum.
- The Ledger plugin is currently broken for old Ledgers HW1 (can get account addresses, but Electrum hanging when signing a Tx)

---

Nah itu dia, makanya yang saya fokuskan adalah bug dan error aplikasinya tersebut karena tidak otomatis terupdate balance-nya meskipun awalnya sudah online dan disinkronkan dengan Ledger-nya. Dan masalah tersebut muncul setelah sebelumnya mengupdate firmware dan aplikasi Ledger Live (desktop & android).