Topic: Hardware Wallet - page 16. (Read 30846 times)

Apa bisa sign message pakai taproot address?

Jadi jika kita pakai taproot address di suite dan ada balancenya, lalu kita ubah koneksikan trezor dengan electrum, apa bisa kita detect exiting account di script type and derivation path?. karena biasanya kalau ada balance-nya electrum akan mendeteksi secara langsung alamat untuk ditampilkan di wallet.

UPDATE - Trezor suite versi 22.3.2

Trezor merilis update Trezor Suite 22.3.2 hampir bersamaan dengan rilis Electrum 4.2.0, ada salah satu fitur yang terkait antara dua software tersebut yakni standar baru untuk proses Sign & Verify di Trezor. Pada update kali ini user Trezor diberikan opsi untuk sign & verify messages menggunakan format Trezor atau Electrum.



Menariknya, ketika klik tombol Copy signed message dan di-paste ke aplikasi Text editor sudah langsung otomatis ditampilkan dengan format seperti contoh berikut:

---

Berikut ini rilis note selengkapnya:


Penjelasan detail masing-masing fitur baru diatas bisa juga dilihat pada link berikut:
https://blog.trezor.io/trezor-suite-update-march-2022-3e1823fa22d7

Tapi harga yang hampir dua kali dari lainnya itu yang bagi saya pastinya mikir lagi kalau membeli dari sana meskipun ada jaminan garansi Indonesia. Sementara itu harga yang tertera di https://shop.ledger.com/pages/ledger-nano-x juga tadi saya cek hanya kisaran 2.512.399 IDR (plus ongkos kirim serta pajak bea cukai tentunya kalau beli langsung dari Ledger-nya).

Bisa jadi demikian, informasi yang tertera di link instagram sebelumnya juga disebutkan Based in Singapore, hanya saja alamat website yang tertera disana masih menggunakan website yang sudah tidak bisa diakses tersebut (belum ada update alamat website baru).

Kenapa naik ya?, apa karena lagi trend?.

tapi kalau saya lihat di To***pedi* Harga cenderung turun dikisaran 2,5 juta. Tahun lalu saya check masih sekitar 3 jutaan lebih.


This store is unavailable : kemungkinan sudah tutup, atau berganti nama toko. kalau saya lihat edgeneo ada di tiap negara, jadi tidak pasti juga keberadaannya di Indonesia, kalau di singapore (edgeneosg) Saya lihat https://pennywise.sg ada juga di list retailer di official ledger.

Mirip-mirip di marketplace online, harga di official store cenderung lebih mahal dari harga reseller biasa, ditambah lagi itu mereka memberikan jaminan garansi Indonesia.

Barusan rada sedikit kaget melihat harga Ledger Nano X hampir dua kali lipat dari harga ketika dulu saya membeli Nano X dari reseller lain.

---

Barusan saya coba buka website-nya tidak bisa juga dan muncul pesan tersebut di atas, sementara itu saya hanya menemukan channel instagramnya di https://www.instagram.com/edgeneosg/ namun tidak banyak informasi lainnya.

---

Setahu saya influencer yang belum lama ini jadi trending topic bukan mempromosikan tentang cryptocurrency tapi lebih ke trading mata uang asing.
btw agar tidak melebar dari tema thread, saya kira bahasan tentang hal di atas sebaiknya cukup dan tidak dilanjut di thread ini.

Hardware wallet yang efektif dan mudah digunakan adalah dambaan kustomer. namun harus mengutamakan security yang menjadi tujuan no.1 sebuah HW. kalau mangabaikan security, walau efektif dan nyaman digunakan, pasti tidak akan direkomendasikan untuk digunakan.

Masalah garansi, seandainya rusak atau tidak bisa nyala, kalau saya mending beli baru, takutnya nanti vendor yang benerinnya nyusupin malware yang bisa ngintip Word Mnemonic seed kedalam HW tersebut.

Hemm iya juga sih gan, tapi disamping itu terdapat banyak masukan yang positif malah bahkan experience yang cukup baik ketika adanya influencer" atau bahkan promotor" yang memberi kan edukasi / asumsi bahwa penggunaan kripto sebagai alat pembayaran yang sah itu menjadi legal
Ya kedepan nya seperti nya masih ada harapan untuk kripto tentunya dengan adanya HW akan menjadi suatu transaksi yang fleksibel Dan yang pasti secure lebih aman agar tidak terjadinya hilang nya aset kripto ketika menggunakan sebuah Hardwallet , disamping itu juga ini Salah satu jawaban level tingkat keamanan pada pengguna HW itu sendiri.

Klo menurutku korelasinya tidak ada Gan. Semisalpun jangkauan pemasaran dari HW Wallet sangat luas, atau memiliki segmentasi pasar yang bagus, akan tetapi jika kebijakan suatu negara tetap tidak meng-halalkan penggunaan Crypto sebagai alat pembayaran maka tidak akan ada yang berubah dari sirkulasi Fiat dari negara tersebut.

Suatu hardware wallet pasti ada kekurangan ataupun kelebihannya masing-masing. Kalau masalah memperkecil kekurangan, bisa saja pihak produsen membuat beberapa jenis HW, namun dibedakan dari fitur baik yang ada di fisik hardware wallet-nya maupun dari software pendukungnya. Contoh: Trezor One dengan Trezor T, Nano S/Nano S Plus dengan Nano X, dll.

---

Saya ambil contoh pada Ledger, kalau untuk authorized resellers di Indonesia ada dua reseller resminya (untuk klaim garansi service saya tidak tahu persis apakah bisa juga melalui reseller tersebut atau tidak):



Sumber: https://www.ledger.com/reseller

Dulu om Chikito sempat tanya-tanya ke salah satunya:

Hihi makasih sebelumnya gan masukan yang diberikan untuk saya
Tetapi bagaimanapun developer pembuat hardwallet saya kira tetap akan memikirkan sebuah ke efesiensi an dalam setiap produk produk nya , terlebih memperkecil suatu kekurangan pada produk itu sendiri.

Menarik pada point 10 yang agan Husna bicarakan
Agar kedepannya developer Kian memperluas jangkauan untuk distributor resmi dari tiap tiap Negara
Dan tentunya pada harapan besar saya Indonesia menjadi Salah satu nya , dengan memberikan kesan atau pesan bagi pengguna HW di dalam Hal yang bisa menjadi suatu pemecah permasalahan dalam mengurangi produksi penggunaan uang kertas

ModEdit: merge post

Saya cuma mengkonter:

1. Hardware wallet beda dengan handphone, alias memang jarang digunakan, kecuali kalau memang trading dex yang tiap hari trading di sana mengkoneksikan pakai hardware wallet. Jadi, kalau cuma sesekali, batere itu bukan masalah menurut saya.

6. kayanya semua hardware wallet harus mengkoneksikan ke PC, bukan karena bukan PC-nya tapi software-nya perlu dikoneksikan dengan hardware wallet tersebut. Kalau semisal langsung upgrade tanpa nyolok ke PC, apa malah tidak berbahaya?, soalnya tidak ada komunikasi 1 sama lain antar software dan hardware, justru akan membuat HW itu bootlop.

8. Ini maksudnya gimana?, kalau memang mau langsung HW yang tanpa terkoneksi ke device (bukan hanya safepal semua HW yang sejenis), mungkin coconya sampeyan pakai Cryptophone

10. Trezor dan Ledger, wallet paling lama muncul dan terkenal pun belum ada gan, karena memang ini barang belum seterkenal sejenis elektronik lain, Cost-nya tentu lebih mahal dari pada bikin service online.

^
Untuk opening post pada thread sebaiknya tidak di quote semua seperti di atas, cukup ambil bagian yang ingin agan komentari saja atau gunakan semacam penanda snip (lihat contoh post reply saya berikut ini). Mohon kerjasamanya untuk edit post agan tersebut.

---

- Terima kasih sudah mengupdate post-nya -

---

1. Sudah di tes dari baterai 100% hingga habis, berapa lama ketahanan baterainya, baik pada posisi digunakan ataupun didiamkan?

2. Saya kira port micro USB juga masih banyak yang menggunakan, sementara kalau opsi menggunakan dual port tentu akan menambah cost produksi dan akan berpengaruh ke harga.

3. Kalau ada keyboard mini, dimensi hardware walletnya pastinya akan jadi lebih besar dari yang sekarang, malah tidak praktis karena Hardware wallet-kan fokusnya bukan untuk sebagai alat mengetik.

4. Penggunaan layar sentuh juga akan menambah cost produksi.

5. Menurut saya yang mesti difokuskan pada hardware wallet adalah tingkat pengamanannya, bukan hanya sekedar untuk style.

6. Untuk Hardware wallet portabel semisal yang bisa terkoneksi ke smartphone via bluetooth atau koneksi wireless lainnya, memang lebih praktis kalau bisa langsung update dari smartphone. Contoh lain, Nano X bisa install ataupun update aplikasi via Ledger Live di smartphone, sementara untuk update firmware saat ini masih harus menggunakan PC.

7. Nah, bagaimana jadinya jika ditambah layar sentuh, keyboard fisik ataupun dual port seperti yang diinginkan agan sebelumnya, tentu HW tersebut tambah 'bongsor' lagi.

8. Itulah salah satu fitur pengaman dari Hardware wallet, jadi diperlukan konfirmasi dari hardware wallet untuk proses transaksi, baik menggunakan scan barcode ataupun model konfirmasi lainnya.

9. Skip kalau masalah harga, tinggal dipertimbangkan saja worth it tidaknya.

10. Bisa jadi karena masih jarang yang menggunakannya, atau ada pertimbangan lain semisal untung rugi dari sisi bisnis.
Ledger dan Trezor pun setahu saya untuk klaim garansinya masih mesti ke luar negeri.

Penjelasan yang detail dalam hardwallet
Saya sangat amat merasa terbantukan , Karena saya Salah satu pengguna hardwallet baru pada hardwallet safepal yang saat ini saya miliki
Namun disamping itu masih terciptanya banyak celah kekurangan pada hardwallet yang saat ini sedang menjadi topik hangat para trader.
Bisa saya simpulkan apa saja kekurangan dari hardwallet safepal yang saya miliki ,:
1. Device pada hardwallet yang memiliki baterai yang kurang awet / gampang habis
2. Terdapatnya port charger micro 3.0 / charging yang menurut saya sudah tidak layak untuk digunakan pada era ini (belum memakai type-c) atau kiranya pada tiap tiap convensional memberikan dual port pada tiap hardwallet yang di sajikan untuk mempermudah dalam pemilihan charger
3. Button / tombol pada hardwallet yang masih terbilang sudah usang dengan / tanpa adanya keyboard keyboard mini seperti halnya pada alfalink (Salah satu alat translate bahasa jaman dahulu)
4. Belum didukung fitur layar sentuh / touchscreen ,
5. Masih menggunakan monophonic ,
6. Tidak efesien dalam peng-upgrade an aplikasi , tiap pengguna masih harus membutuhkan laptop / PC untuk proses peng-upgrade an
7. Hardwallet masih ternilai besar ukuran pada hardwallet (kurang portable)
8. Belum terkoneksi langsung ketika transaksi , masih harus membutuhkan scan dari hardwallet ke hp / PC , Dan sebaliknya , (kurang meng efensiensikan waktu ketika adanya proses transaksi)
9. Harga yang ternilai mahal dengan spesifikasi yang masih di bawah standar Karena adanya banyak celah kekurangan fitur pada hardwallet
10. Garansi pada hardwallet ternilai sulit / susah dikarenakan belum adanya toko / distributor di banyak wilayah khususnya Indonesia kepada pengguna hardwallet

Itu menurut saya kekurangan yang saya dapat Selama yah hampir 3-5 bulan menggunakan hardwallet safepal

Di hardware wallet untuk proses transaksi harus melakukan konfirmasi lebih dulu address yang dituju, bahkan besaran aset yang dikirim dan besaran fee yang digunakan pun harus melalui verifikasi dari user juga agar bisa lanjut sign transaksi dan di broadcast ke blockchain.

---

Yang diserang malware clipboard adalah PC nya, jadi sekalipun terpaksa masih menggunakan hardware wallet pada PC tersebut, setidaknya untuk address masih bisa diketik manual (tentu ini akan sedikit ribet) dari pada menggunakan Copy-Paste tapi alamat yang dituju malah berubah.

Itulah mengapa dianjurkan pakai hardware wallet, karena untuk verifikasi ulang alamat tujuan, tidak hanya tampil di PC tapi juga akan muncul di Hardware wallet untuk persetujuan (sign).

saya juga mencari dia ini siapa, nemu blog dan catatan dia, rupanya dia sudah sering melakukan percobaan dengan ledger, trezor, bitbox bahkan dengan multisignature ke 3 HW tersebut dengan electrum

[1]. https://github.com/saleemrashid
[2]. https://saleemrashid.com

Trezor memiliki tim/perorangan khusus untuk pengujian hal-hal seperti di atas (di Trezor ada Saleem Rashid --independent security researcher and TREZOR contributor--), sehingga ketika tim mereka menemui celah keamanan yang rentan bisa juga dibobol orang lain, mereka bisa lebih dulu memberikan update software untuk menambal celah keamanan tersebut; Sementara untuk yang berkaitan dengan hardware tentunya mesti menunggu produksi versi terbaru.

Untungnya si pemilik Trezor yang minta 'dibobolkan' hardware wallet-nya tersebut belum sampai mengupdate firmware ke versi terbaru yang sudah mendapat perbaikan pada celah keamanan sebelumnya.

Sekarang sudah banyak kasus serupa yang ke kirim ke address yang ditanamkan pada virus malware clipboard akibat tidak memverifikasi ulang wallet tujuan dan bisa jadi secara tak terduga PC yang digunakan sudah terinfeksi virus dari aplikasi "ilegal", makanya untuk proses mengirimkan BTC termasuk juga altcoin mesti harus teliti dan di sesuain lagi dengan alamat tujuan jadi tak perlu buru-buru dalam proses melakukan depo/kirim, cukup luangkan waktu 10 detik saja memverifikasi address secara teliti untuk menghindari resiko dari virus malware clipboard.

ya cuma itu cara mereka, kalau langsung tidak bisa.
Kalau saya kadang sampai 3x ngecek alamat, beruntungnya kalau pakai Hardware wallet (HW) kan sign-nya nya 2 x. jadi sangat aman , bila ada perbedaan alamat di HW dan PC, pasti akan ketahuan.


Tidak perlu dikuatirkan selagi hardware wallet tidak berada di tangan penjahat. karena pada video yang sampeyan lihat di atas, hacker punya akses ke hardware wallet yang menurut saya tidak begitu jenius selagi masih meng-hacking dalam bentuk fisiknya. Ya sama kayak maling biasa.

kalau ada hacker yang bisa mengakses hardware wallet jarak jauh tanpa pegang fisik HW, misal HW trezor-nya di Indonesia, hacker-nya di luar negeri baru saya salut.

Saya udh lihat video yang om @Husna QA share, disitu saya melihat bahwa mereka melakukan bypass terhadap chip untuk membuat sebuah socket yang dihubungkan dengan komputer khusus. Bahkan itu membutuhkan waktu 3jam 18 menit untuk membaca data RAM dari trezor. Namun setelah proses selesai mereka menggunakan python untuk menggenerate PIN yang tersimpan didalam TREZOR.

Saya rasa memang dia memiliki keahlian dalam melakukan itu, buktinya banyak sekali trezor yang sudah di solder sama dia di mejanya. Dengan kata lain, memang sebuah sistem baik software maupun hardware selalu memiliki celah untuk dapat dimasuki. kemudian kembali lagi ke tujuan dilakukannya hacking itu, apakah untuk kebaikan atau untuk kejahatan.

Yup, hardware wallet memang dirancang seperti itu; Jadi sekalipun dicolokkan ke PC yang terkena virus, aset masih bisa aman.
Namun sedikit catatan: biasakan setiap transaksi sekalipun di hardware wallet tetap periksa kembali address yang kita tuju sebelum melakukan konfirmasi di HW-nya, mengingat ketika pada saat input address di software-nya bisa saja address yang dituju tersebut berubah karena sebelumnya PC sudah terkena malware clipboard. Jika sampai terjadi demikian sebaiknya segera beralih dulu ke PC yang benar-benar bebas virus.