Topic: Hardware Wallet - page 2. (Read 30338 times)

Kalau IMEI setahu saya bisa juga di cek keabsahannya di https://imei. kemenperin.go.id/ (untuk di Indonesia), dan ini yang bisa lebih akurat informasinya dari cek manual seperti di atas.

Sementara hardware wallet besar kemungkinan akan banyak komunitas yang menolak jika menerapkan konsep seperi IMEI pada smartphone, karena IMEI ini bisa di lacak. Sedangkan untuk smartphone saya belum tahu persis apakah menggunakan juga konsep kriptografi atau tidak dalam pengecekan keasliannya.

Sebenarnya ini menarik, pembuktian genuine asli atau gak HW ini bisa diterapkan ke banyak produk seperti HP dan Laptop, namun saya belum menemukannya khususnya HP. Tempo hari saya membelikan HP anak saya, proses untuk ngecek ke aslian produk juga masih manual dengan mencocokan Imei seri di kotak sama di HP. Kalau penerapan kriptografi kayak di HW ke i.e. HP tentu akan bagus untuk penerapan kriptografi jang

Kalau proses cek keaslian hardware wallet manual bisa lebih riskan, belum lagi tentunya Ledger Live mesti senantiasa update dan menyimpan database dari semua nomor seri hardware wallet Ledger untuk memeriksanya. Jelas ini tidak praktis.

Setahu saya proses pemeriksaannya pada security element yang ada di dalam hardware wallet, jika terdeteksi ada modifikasi dari standard untuk hardware wallet tersebut maka akan terdeteksi tidak genuine. Dan ya, prosesnya menggunakan bukti kriptografi.

Mungkin sudah tersistem dengan kriptography canggih sehingga gak manual ngecek kayak kita beli Hp atau laptop (dengan mencocokkan imei dan nomor seri). Kalau untuk Trezor, seinget saya juga sama, ketika unboxing saya hanya memastikan box dan hologramnya sama dengan apa yang dijelaskan di websitenya [1]. Namun yang pasti dari semua hardware wallet tersebut kosong alias belum sama sekali terinstall firmware. Jadi jika beli wallet sudah terinstall firmware, dapat dipastikan itu palsu.

[1]. https://trezor.io/learn/a/authenticate-model-one

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Btw, berikut ini diantara proses instalasi Nano X pada kali pertama dulu (2020) saya menggunakannya, diantaranya:

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Dengan kata lain, kalaupun ada kekhawatiran akan virus/malware yang berpotensi 'menyerang' aplikasinya (di PC ataupun smartphone), minimalnya pastikan aman pada waktu awal tersebut. Karena ketika HW sudah siap digunakan kemudian berikutnya dikoneksikan ke PC yang ber'virus' sekalipun, sejauh ini HW akan tetap aman.

Saya belum pernah mendengar ada kasus kalau private key yang disimpan hardware wallet berhasil di retas oleh virus yang sudah lebih dulu menginfeksi PC/smartphone yang dihubungkan ke HW tersebut.

Saya tempo hari pakai ledger nano s (sebelum rusak), seingat saya ketika unboxing sudah bisa create mnemonic seed dengan saya colok ke powerbank. Namun untuk lanjut (misal mau install bitcoin) harus ke ledger live aplikasi dulu sebelum bisa dipakai untuk dicolok ke wallet lain kayak electrum.

Dari guideline yang ane baca, sepertinya ga perlu connect ke Ledger Live untuk mensetting sebagai device baru[1]. Dulu ga sempet record setup Nano X ane sih tapi seingat ane ga make Ledger Live juga. Cuma kalau generate seed baru ketika wallet kita masih OK" aja emang ga tersedia[2]. Fine" aja sih menurut ane toh harusnya seed kita ga terexpose ke perangkat lain. CMIIW.

[1] https://support.ledger.com/hc/en-us/articles/360018784134-Set-up-your-Ledger-Nano-X?docs=true
[2] https://support.ledger.com/hc/en-us/articles/6178949486109-Can-I-edit-or-change-my-24-word-recovery-phrase?docs=true

Jika salah input PIN memang akan me-lock hardware wallet dan mau tidak mau mesti reset seed menggunakan yang baru ataupun recover seed sebelumnya.
Seingat saya pernah mereset seed berbeda (dari yang awal ketika setup pertama kali) di Ledger Nano X namun ketika proses reset tersebut masih terhubung dengan tool bawaannya (Ledger Live). Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Setauku itu bisa dilakukan dengan cara melakukan reset otomatis pada Ledger Device (input wrong pin 3x) lalu menyetelnya pada opsi "Set up as a new device", sehingga device akan men-generate mnemonic words (recovery phrase) yang baru. Jadi setiap ingin membuat mnemonic baru melalui Ledger Device haruslah dilakukan proses reset terlebih dahulu, namun menurutku cara ini kurang efektif, karena bisa dilakukan menggunakan tools lain yang prosesnya lebih cepat dan bisa men-generate banyak mnemonic (contoh : menggunakan iancoleman.io/bip39 secara offline).

Ya ini juga sebenarnya jadi pekerjaan rumah trezor itu sendiri, karena sudah sering saya lihat komen-komen sosmed mengenai ini. Soalnya generate seed di awal ini merupakan langkah vital dalam mengamankan aset seterusnya. Bisa saja ketika kita mau generate seed dengan harus menghubungkan dengan aplikasi ada malware atau virus yang mengendap sehingga ada masalah ketika mau online broadcast.

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

---

Btw, saya baca di sini: https://github.com/darosior/ledger_installer di sana tersedia open source code untuk men-settup hardware wallet Ledger tanpa official Ledger Live App, namun hanya untuk penggunaan Bitcoin. DYOR-DWYOR.

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"


Sumber: https://trezor.io/learn/a/get-started-with-the-trezor-safe-5

Seperti nampak di atas ada dua opsi untuk memilih model seed-nya: Single atau Multi-share Backup.

Beberapa hari lalu ketika saya update Trezor Suite (v24.6.1: https://github.com/trezor/trezor-suite/releases/tag/v24.6.1) ada beberapa tambahan termasuk Improvement pada opsi backup di atas.


https://github.com/trezor/trezor-suite/releases

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Nah, akhirnya rilis juga, setelah sebelumnya saya informasikan tahap pre-launching nya beberapa hari lalu;


Bentuknya mirip ke Trezor Safe 3 namun fitur layar sudah menggunakan layar sentuh sebagaimana pada Trezor model T.
Dari tampilan layar yang datar full memang mengesankan kalau layar menjadi seperti lebih lega; Namun jika dilihat pada detail video berikut, nampak tidak semua layar tersebut merupakan bagian aktif; Maksudnya hanya pada area persegi berikut ini saja yang berfungsi, selebihnya dikamuflase dengan background senada dengan layar ketika tidak menyala.





Sumber: https://trezor.io/trezor-expert-session

Seperti cocokologi saya sebelumnya, Akhirnya Produk baru dari Trezor Muncul dengan nama Trezor Safe 5.

Bentuk Fisik memang tidak jauh beda dnegan trezor Safe 3, tapi beberapa upgrade dari segi layar yang lebih luas tanpa tombol fisik lagi dengan menggunakan Layar Sentuh Berwarna yang cukup cerah dengan fitur  Haptic feedback Trezor Touch yang memberikan Intufitif yang lebih baik dan mudah untuk di navigasi.

Menggunakan keamanan Secure Element protected Certified Chip EAL6+ dan PIN & Passphrase protection, gak ada perubahan dari perangkat sebelumnya.

Layar yang lebih lebar di bandingkan dengan trezor safe 3 yang masih 0.97 inci, Trezor safe 5 sudah pakek Layar berwarna Full Touchscreen 1,54 inci 240 x 240 piksel, dengan  Gorilla® Glass 3  sehingga bakal terlindung dari goresan.

Menggunakan bahan Material bodi Plastik PMMA yang tahan lama dengan hidden-tilt effect , casing anti rusak, pelat belakang aluminium anodisasi, tombol presisi, dan ukiran laser yang rumit.




Spesifikasi Lengkap

- CPU160MHz embedded ARM processor (Cortex M33)
- Color touchscreen
- 1.54'' Color display240 x 240 pixels
- Haptic feedback
- Gorilla® Glass 3Scratch-resistant all-glass surface
- USB-C connection
- MicroSD card slot

Keamanan perangkat

- Secure Element protected Certified Chip EAL6+
- Open-source security and design
- PIN & Passphrase protection
- On-device entry
- 12-, 20- & 24-word wallet backup
- Advanced Multi-share Backup
- Two-factor authentication & FIDO2 Standard
- Increase privacy with coin control
- Protect identity with Tor

What's in the box?
- Trezor Safe 5 hardware wallet
- USB-C → USB-C cable
- 2x 20-word wallet backup cards
- Start-up guide
- Trezor stickers

Harga
Trezor Safe 5 di banderol dengan harga $169,
diatas harga Trezor safe 3 dan dibawah harga Trezor Model T seperti yang saya prediksikan

Source: https://trezor.io/trezor-safe-5

Link di atas adalah hasil re-upload (ke imgbb) dari gambar yang saya crop untuk menghemat ruang.
Sementara link aslinya saya sematkan pada url gambar, sehingga ketika di klik, tetap diarahkan ke link original:

https://cdn.prod.website-files.com/642fb2190d1edeee907e470b/66548e14a1a16508cba1522a_TS5_rotation_green_v2_0108%203-p-800.png

Nampaknya TS5 bisa jadi clue kode nama hardware wallet terbaru dari Trezor tersebut. Namun angka 5 saya kira bukan merujuk pada urutan, karena sejauh ini setahu saya Trezor baru memiliki tiga model hardware wallet, bisa saja mewakili 5 fitur unggulan yang diusungnya, dll.

Sepertinya begitu, bentuk wallet yang agar mengerucut kayaknya emang udah jadi identitasnya Trezor dari awal.
Mungkin bakal ada perubahan pada segi ukuran bodi yang lebih dinamis atau mungkin Layar Yang lebih besar.

ini bisa jadi cocokologi untuk nama Trezor yang baru, karena file gambarnya TS5 atau mungkin kepanjangan Trezor Safe 5

Asmusi saya sih bisa lebih mahal, karena beberapa upgrade yang lebih baik dan melihat pada produsen lainnya
yang upgrade HW mereka dengan fitur dan desain bodi baru.

Mungkin gak bakal jauh dari Harga Trezor Safe 3, atau dibawah harga Trezor Model T