Topic: Hardware Wallet - page 15. (Read 31067 times)

Trezor: Firmware Installation Failed

Tadi pagi saya membuka Trezor Suite, ternyata ada update pada November 2022 ini untuk firmware Trezor T (versi 2.5.3) https://trezor.io/learn/a/firmware-changelog. Dan seperti yang sudah-sudah akan dimunculkan pengingat yang harus di centang untuk memastikan user benar-benar memiliki backup dari seed phrase wallet-nya sebelum lanjut meng-update firmware.

Ketika proses update berlangsung tiba-tiba di layar Trezor T muncul pesan "FATAL ERROR" seperti nampak berikut ini:

 

Asumsi saya kemungkinan karena koneksi via usb nya tadi sempat terganggu. Saya coba cabut dan dicolokkan lagi USB nya untuk dihubungkan ke Trezor suite ataupun Electrum tetap tidak bisa karena hardware wallet tidak bisa masuk ke akun dan berhenti pada tampilan seperti berikut:



Tertera mesti ke trezor.io/start, namun setahu saya saat ini Trezor sudah tidak merekomendasikan Trezor Wallet (berbasis web browser), jadinya saya coba cari cara memperbaikinya via Trezor Suite dengan kondisi Trezor T masih belum terdeteksi juga (termasuk di pengaturan/setting device).

Penasaran tadi coba klik akun wallet (kiri atas), ternyata disana Trezor T terdeteksi dengan status "Bootloader Mode".
Selanjutnya saya coba Refresh dan diarahkan untuk memulai setup lagi dari awal dengan mengikuti intruksi yang dimunculkan di Trezor Suite dan juga di HW Trezor T-nya.









Pelajaran yang bisa diambil:
Sewaktu-waktu hardware wallet bisa saja mengalami masalah baik dari software maupun dari hardware-nya, maka dari itu pastikan backup seed phrase aman dan bisa diakses untuk proses recovery ketika hal tersebut terjadi.

Awalnya saya mengira pengembang SecuX Nifty menyediakan lagi sejenis fitur enkripsi tambahan pada hasil dari recovery words di hardware wallet tersebut. Sementara yang saya ketahui di HW lain seperti Ledger Nano X atau Trezor tidak ada semacam enkripsi pada seed yang disupport-nya.

---

Bisa juga mereka punya type seed sendiri seperti Electrum, namun tetap men-support type seed lain kalaupun mau import dari wallet yang lain.
Sementara itu untuk yang sudah standar seperti BIP39 seed pastinya akan menghasilkan address yang sama selama opsi tipe address yang dipilih juga sama dan settingan derivation path-nya sesuai.

Apakah standard SecuX Nifty tidak umum?, kayak seed electrum?,

Misal punya 24 word BIP39 dari SecuX Nifty lalu diimpor ke ledger/trezor menghasilkan alamat yang berbeda?.
atau cuma pemakaian istilahnya saja, karena ada beberapa HW yang menjual keamanan bertameng militer, tapi standar umumnya sama kayak HW kebanyakan, cuma lapisan luar HW saja yang bersecurity ganda.

Maksud saya, standar BIP 32[1], 39[2] (yg digunakan untuk membuat 12/18/24 recovery words) dan 44[3] tidak menggunakan enkripsi. Sehingga penggunaan istilah "Encryption Support" tidak tepat.

[1] https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki
[2] https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
[3] https://github.com/bitcoin/bips/blob/master/bip-0044.mediawiki

Maaf om, sebenarnya saya merasa ada yang rancu ketika membaca terjemahan terutama yang saya garis bawahi diatas.
Mungkin terjemahan dari "Cross Chain" dibiarkan apa adanya agar lebih enak dibaca sebagaimana kata blockchain. Dan terjemahan "Bluetooth 5.0 Backwards compatible" menjadi misalkan "Kompatibel dengan Bluetooth 5.0 dan versi sebelumnya."

---

Maksudnya apakah encryption support tersebut aman/benar-benar tidak ada campur tangan dari developernya terkait address generation dan backup/restore wallet diatas, demikian kah?

Kalau mau dibandingkan, Trezor bisa dikatakan sedikit telat untuk penambahan fitur Coin Control ini, karena diantara pesaingnya sesama hardware wallet semisal Ledger bahkan sejak sekitar dua tahun lalu sudah menambahkan fitur tersebut, sebagaimana yang dulu pernah dibahas juga di thread ini.

---

Setidaknya beberapa plan yang pernah diposting Trezor di twitter 2021 lalu, ada diantaranya yang sudah diterapkan meskipun masih dalam versi beta.



https://twitter.com/Trezor/status/1380464406065209348?s=20&t=0k05-CB2XbE8E__UzWTiCA

---

Sementara itu fitur Coin Control yang ada di Electrum bisa juga dimanfaatkan ketika menggunakan hardware wallet semisal Trezor:

Mungkin karena saya belum mencoba, karena electrum sebelumnya telah ada coin control, sebelum ada update ini kita bisa menggunakan coin control dengan mengkoneksikan Trezor dengan Electrum [1]. tapi kalau suite telah ada fitur ini kita tidak perlu lagi menggunakan electrum untuk privacy tersebut.


Coin control ini sangat berguna jika kita mau mengirimkan bitcoin dengan menggunakan spesifik alamat yang dipilih sehingga tidak nyomot/ngecer dari alamat yang lain.

Dulu coin control ini pernah saya bahas di thread [Edukasi] Privasi dan Anonimitas Bitcoin, dengan disertai contoh gambar [2]

[1]. https://wiki.trezor.io/Apps:Electrum
[2]. Coin Control

SecuX sebagai startup untuk keamanan Crypto dan Blcockahin memperkenalkan SecuX Nifty sebagai Hardware wallet pertama didunia yang sepenuhnya dirancang untuk Kolektor NFT.

Berikut Spesifikasi Lengkapnya.

- Ukuran & berat: 100mm 60 mm 12mm; 78g
- Secure element: Infineon SLE Solid Flash CC EAL 5+
- Dukungan enkripsi: BIP32, BIP39 dan BIP44 Standar 12, 18, 24 Kata Pemulihan
- Dukungan Blockchain: Dukungan Cross Chain: Ethereum, Binance Smart Chain, Polygon.
- Konektor Pengisian Daya: USB Tipe-C
- Koneksi: Kompatibel dengan versi Bluetooth 5.0 atau versi sebelumnya
- Kompatibel: iOS 13.0+, Android 7+


Jelajahi petualangan NFT Anda dengan
Hardware Wallet NFT SecuX Nifty.

- Menggunakan Chip Secure Element bersertifikat Infineon CC EAL5+
  Tertanam dengan chip Secure Element Infineon SLE solid Flash CC EAL5+ kelas militer untuk melindungi kunci pribadi Anda dari potensi risiko.

- True ownership display dan clear-view signing

- Galeri NFT yang dipersonalisasi
  Sesuaikan opsi tampilan, personalisasi galeri Anda, dan pamerkan NFT favorit Anda di perangkat Anda.

- Layar sentuh warna 2,8 inci
  Visualisasikan koleksi Anda di perangkat, dan tanda tangani dengan percaya diri pada layar sentuh berwarna berukuran 2,8 inci.

- Akses mudah ke pasar NFT dan aplikasi DeFi

- Dukungan WalletConnect diaktifkan

Apa yang ada di dalam kotak

Hardware SecuX Nifty x1
kabel pengisian USB x1
Lembar cadangan aluminium X-SEED x1
Lembar pemulihan kertas x1

Harga Hardware secuX Nifty $199

https://shop.secuxtech.com/pages/nifty

Update - Trezor Suite v22.9.2-beta

Note: update ini adalah versi beta yang dalam hal ini merupakan versi pre-release sebelum versi utamanya rilis ke publik, jadi bisa saja masih ada yang belum benar-benar fix dari software-nya.

Setidaknya ada dua fitur utama yang ditambahkan kali ini pada Trezor Suite sebagaimana yang tertera di GitHub-nya Trezor:
https://github.com/trezor/trezor-suite/releases/tag/v22.9.2



Bagi user yang tidak mengaktifkan fitur Early Access Program enabled di settingan Experimental Features pada Trezor Suite-nya entah dapat notifikasi update seperti di atas juga atau tidak.

---

Berikut ini salah satu fitur baru, yakni Coin Control untuk Bitcoin:





Bagi teman-teman yang belum mengetahui apa itu Coin Control, bisa baca-baca antara lain disini:
https://en.bitcoin.it/wiki/Privacy#Coin_control

Sementara itu tampilan jumlah dalam satuan Satoshi (opsional) bisa di set melalui pengaturan Application - Bitcoin units:

kecuali kalau sama dengan versi electrum sebelumnya ketika dia menggunakan versi 3 atau 2 di tahun 2015, tapi ya bahaya karena electrum di versi dibawah 3.3.4 susceptible phising, server-nya juga banyak yang tidak support.

Tapi entah kalau mycelium, Dulu katanya support, menurut CTO Ledger antara hw1 dan mycelium bisa dikonekin, kalau masih work sampe sekarang, kemungkinan ledger nano s juga untuk tahun2 berikutnya.

Ya, sudah umum sebenarnya kalau perangkat dengan teknologi lama tergantikan dengan perangkat yang lebih baru teknologinya. Sebagaimana contoh Ledger Nano & HW.1 yang keduanya tidak di support di Ledger Live yang mana sebelumnya menggunakan versi aplikasi di Chrome (sekarangpun aplikasi tersebut sudah deactived).

Dan kalau tidak ada lagi dukungan seperti firmware, beberapa masalah kemungkinan bisa saja muncul dikemudian hari kalaupun dihubungkan dengan wallet lain seperti Electrum.
- Error on payment from ledger HW.1 yang digunakan di Electrum.
- The Ledger plugin is currently broken for old Ledgers HW1 (can get account addresses, but Electrum hanging when signing a Tx)

---

Nah itu dia, makanya yang saya fokuskan adalah bug dan error aplikasinya tersebut karena tidak otomatis terupdate balance-nya meskipun awalnya sudah online dan disinkronkan dengan Ledger-nya. Dan masalah tersebut muncul setelah sebelumnya mengupdate firmware dan aplikasi Ledger Live (desktop & android).

Mungkin nanti ada batas tertentu, beberapa tahun ke depan misalkan update firmware hanya untuk ledger nano s+ ke atas, sama kayak update android atau iphone, ios 16 hanya bisa untuk iphone 8 ke atas, dsb. Namun spek di bawah itu tidak, kalau update security mungkin masih, sama kayak windows 7, walau tanpa update, tapi securitynya masih, Extended Security Updates (ESU), ya tapi beli (mending ganti sekalian ke 10)

Kalau berhasil juga mas husna dapat double, (sesuatu hil yang mustahal jika begitu mudahnya double spending). Sama kayak kasus dimana saya sudah ngirim 0.001 btc tiba-tiba internet di rumah padam, jelas itu sudah terkirim, tapi karena di sebelah sini internetnya padam, balance 0.001 masih tertera di wallet saya (nampak seperti tidak terkirim)

Nah, kalau sudah ada statement resmi seperti itu setidaknya pengguna yang masih menggunakan Nano S tidak ditinggalkan begitu saja, khususnya dalam hal aplikasi ataupun firmware untuk perbaikan bug-bug yang mungkin saja muncul berikutnya.

---

Btw, sedikit review.

Mengatasi tampilan balance yang keliru dan pesan error API HTTP 400 di Ledger Live

Beberapa hari yang lalu saya mengupdate Ledger Live (versi desktop dan Android) serta firmware dari Nano X ke versi terbaru.
Yang jelas ketara setelah update firmware yaitu perubahan pada tampilan di hardware walletnya antara lain: muncul logo Ledger yang baru di awal start, font untuk input PIN jadi lebih tebal, dan perubahan screensaver. Namun fokus yang ingin saya share kali ini dari selama menggunakan Nano X bukan ke perubahan UI nya tersebut melainkan ke aplikasinya (Ledger Live).

Ledger Live desktop tidak mengalami masalah, namun untuk Ledger Live android menampilkan kesalahan pada balance dan tertera sekian BTC (padahal sebelumnya saya sudah mengosongkan semua balance pada address yang ada disana) seperti nampak pada screenshot berikut ini:



Saya coba sinkronkan ulang dengan Nano X maupun dengan aplikasi Ledger Live desktop namun balance tersebut masih muncul.
Jadilah iseng saya coba kirim sejumlah BTC tersebut ke address BTC di Trezor, bahkan selama proses tersebut di Nano X muncul juga notifikasi konfirmasi (address, nominal transfer, fee) untuk memproses transaksi seperti normalnya. Namun ketika sampai ke tahap akhir muncul pesan error API HTTP 400:



Seperti dugaan saya sebelumnya pastinya transaksi tersebut tidak akan berhasil.

Saya coba cari di supportnya Ledger, ketemu cara mengatasi ini:
https://support.ledger.com/hc/en-us/articles/5129526865821-Solving-API-HTTP-400-error?support=true
Tulisan disana tertera terakhir kali di-update pada 7 Juli 2022. Asumsi saya artinya kasus/bug ini memang tergolong baru.

Untuk troubleshooting nya ada tiga point:
1. Update Ledger Live, firmware, BTC app
2. Clear cache di settingan Ledger Live (Settings - Help - Clear cache)
3. Menghapus akun BTC yang bermasalah kemudian meng-add nya lagi ke Ledger Live

Untuk kasus yang saya alami, pada poin ke-2 sudah bisa teratasi dengan meng-Clear cache.
Berikut ini hasilnya (tampilan balance sudah sesuai lagi):

Jika mengacu pada statement yang dikeluarkan oleh pihak Ledger, maka meskipun hardware Ledger Nano S produksinya diberhentikan, seharusnya support untuk hardware tersebut tetap berjalan sebagaimana sebelumnya. Toh mau bagaimanapun para pengguna Ledger Nano S tetap merupakan customer yang berhak mendapatkan perlakuan yang sama dengan pengguna-pengguna hardware wallet terbaru.

Maksud saya lebih ke pengguna yang masih menggunakan Ledger Nano S tersebut (setidaknya siap-siap beralih ke wallet atau HW baru); Jadi ketika support secara firmware atau software mulai dihentikan (cepat atau lambat), secara tidak langsung mereka sudah mulai meminta user-user Nano S untuk beralih ke hardware wallet baru terutama yang masih keluaran dari mereka agar lebih kompatibel wallet app yang sebelumnya sudah terpasang di Nano S dengan HW baru tersebut.

Dan ya selama masih menyimpan seed phrase, ketika HW hilang sekalipun bisa dialihkan ke HW lain bahkan yang berbeda merk sekalipun selama seed-nya kompatibel karena memang salah satu fungsinya untuk itu.

Kalau cuma bitcoin, menurut saya sih tidak masalah, selagi bisa dikonekin ke wallet software lain semisal electrum, biasanya memang update firmware lebih ditekankan ke aplikasi ledger mereka langsung seperti ledger Live. Entah kalau altcoin dan token yang memang beberapa aplikasi/software wallet lain banyak yang belum support.

Dan, selagi BIP39 seednya masih tersimpan, walau diskontinu pun bisa diimpor ke wallet yang support. [1].

[1]. https://support.ledger.com/hc/en-us/articles/4711816186781-I-own-Ledger-Nano-Ledger-HW-1?docs=true

Setelah beberapa waktu lalu Nano S plus rilis dipasaran (di marketplace lokal sudah ada juga yang menjualnya dikisaran harga Rp. 1,6 juta), nampaknya produk yang sebelumnya yakni Ledger Nano S sudah mulai diberhentikan produksinya dan untuk memperingati itu pihak Ledger mengeluarkan Ledger Nano S Final Edition:


Sumber gambar: https://shop.ledger.com/products/ledger-nano-s-final-edition

Yang saya belum tahu lebih banyak mengenai bagaimana dengan support terhadap konsumen Nano S semisal ketersediaan update untuk firmware-nya beberapa waktu kedepan setelah Nano S bahkan versi Final Edition-nya tersebut sudah tidak lagi. Meskipun ini bukan yang pertama kalinya, karena sebelumnya juga sudah ada beberapa produk dari Ledger yang discontinued seperti Ledger HW.1 dan Ledger Blue.

Bisa jadi dari kelistrikannya yang tidak stabil saat dikoneksikan via kabel ke PC atau memang dari baterainya yang bermasalah. Namun jika merujuk pada penjelasan dari @neosymaui (Ledger Head of Embedded Software) masalah tersebut diatasi dengan upgrade firmware 2.0.2


Untuk firmware tersebut sudah tersedia pada april 2022 lalu dan bisa dilihat di sini:
https://support.ledger.com/hc/en-us/articles/360014980580-Ledger-Nano-X-firmware-release-notes?docs=true

Saya sendiri belum tahu update informasi user-user yang sebelumnya mengalami masalah pada layar Nano X-nya tersebut apakah sudah teratasi dengan upgrade firmware tersebut atau belum.

Mungkin kalau cacat produksi bisa direfund atau kan masih ada garansi dari ledger.

Saya kira HW ini sama kayak produk gadget dan elektronik lainnya, pasti akan ada kendala-kendala bug dan sebagainya, mungkin memang tidak begitu terblow-up karena memang pemakainya tidak sebanyak pengguna handphone. Bisa jadi memang karena daya listrik tidak stabil atau mengkoneksikan menggunakan PC tanpa stabilator membuat kena di LCD Ledger tersebut. Soalnya saya pernah mengkoneksikan Trezor ke PC dan ada setrum kecil, tidak lama saya lepas karena saya pikir akan merusak HW, namun untung tidak apa-apa, HW saya masih aman dan masih normal seperti sebelumnya.

Saya lihat di website-nya Ledger, selisih harga Nano S dengan Nano S plus itu dikisaran Rp. 300 ribuan. Kalau yang sebelumnya sudah punya Nano S dan hanya perlu untuk menyimpan 1 atau 2 jenis aset kripto mungkin Nano S plus ini terlalu 'nanggung' dan mending langsung ke Nano X kalaupun mau upgrade, namun kalau menilik selisih Nano S plus dengan Nano X ya lumayan juga selisih harganya (sekitar Rp. 1,2 jutaan).

btw, Nano X juga tidak serta merta lebih baik dari HW lainnya. Pada beberapa kasus yang dialami sebagian user, itu terjadi isu pada tampilan layar ataupun baterainya (entah ini memang pas mereka dapatnya yang 'cacat produksi' atau bagaimana), contoh diantaranya:


- https://www.reddit.com/r/ledgerwallet/comments/rs4g4t/1st_day_of_use_and_got_strange_sceen_errors/


- https://www.reddit.com/r/ledgerwallet/comments/ryvhom/recurring_error_battery_cannot_charge_info_in/


- https://www.reddit.com/r/ledgerwallet/comments/s1ztkb/nano_x_battery_drops_too_fast/

Meskipun tidak semua usernya mengalami hal serupa seperti diatas, namun isu tersebut jadi tambahan PR yang mesti diperbaiki oleh Ledger setelah beberapa waktu lalu juga sempat terjadi kebocoran data konsumen.