Topic: Hardware Wallet - page 3. (Read 29441 times)

Jadi aman atau tidaknya tergantung preferensi masing-masing dalam memilih tempat akses kunci* untuk menggunakan Bitcoin miliknya, dan seberapa besar aset Bitcoin yang disimpannya.
Jika asetnya sudah BTC10 saya pribadi lebih prefer menyimpan di hardware wallet, namun jika hanya misalkan BTC0.0025 mungkin masih merasa aman disimpan di software wallet smartphone untuk penggunaan sehari-hari atau disimpan di exchanger untuk keperluan trading.

* Bitcoin itu sendiri tersimpan di Blockchain Bitcoin, nah untuk mengaksesnya kita perlu wallet dan juga kuncinya (kalau di exchager, mereka yang memegang kendali kuncinya).
Ilustrasi sederhana kalau Bitcoin itu bukan tersimpan di wallet: ketika seed phrase dari hardware wallet milik kita ternyata diketahui orang lain (semisal karena terkecoh dengan situs/aplikasi phishing seperti Ledger live palsu di atas), maka orang tersebut bisa saja mengakses aset Bitcoin kita dari tempat dan wallet yang berbeda meskipun dia tidak mengambil dan menggunakan fisik dari hardware wallet milik kita secara langsung.

Dari ketiga analogi yang disebutkan, Bisa di simpulkan bahwa setiap Wallet memiliki kelebihan dan kekurangan masing-masing,
Tergantung pada tujuan utama penggunaan wallet.

Wallet Exchange digunakan untuk penyimpanan sementara asset untuk perdagangan dan memang tidak disarankan untuk terus menyimpannya disana,
Tetapi ada beberapa jaminan untuk asset yang mungkin saja hilang dengan SAFU.

Software Wallet di smartphone memudahkan dalam menggunakan wallet crypto, bisa di akses secara instan dan kompatibel dengan banyak perangkat.
Tapi memang cukup rentan terhadap virus atau malware dan juga pembobolan.

Hardware wallet Adalah wallet pribadi yang sekarang masih jadi pilihan untuk penyimpanan asset utama.
Ada banyak jenis hardware wallet yang bisa dipilih tergantung kebutuhan.
di thread ini juga Sudah dijelaskan panjang lebar tentang hadrware wallet yang di rekomendasikan

Setelah membaca beberapa thread lain tentang keamanan wallet, analogi saya seperti ini:
Ini mirip jika kita menitipkan uang di lembaga keuangan bank. Tinggal dilihat saja kredibilitas lembaga tersebut, apakah aman dan menguntungkan atau bahkan sebaliknya.

Klo yang ini menurut saya, hampir mirip dengan menyimpan uang di dompet dan menaruh di saku celana sebelah belakang. Karena berdasarkan beberapa kejadian kehilangan kontrol wallet adalah lalai(tidak waspada) ataupun karena kecanggihan cara pencopet.

Untuk yang ini, ibarat kita menyimpan uang didalam lemari besi pribadi, mungkin akan tetap terjadi pembobolan, tetapi butuh waktu yang lama dan effort lebih untuk membobol suatu lemari besi dengan tekhnologi tinggi.

Apakah seperti ini bang Husna?

Minimalnya agan bisa memilah mana yang paling aman diantara yang lainnya* meskipun tentu tidak ada satupun hardware wallet yang bisa sempurna 100% bagi semua user-nya.
Logikanya kalau demikian maka tidak ada yang namanya upgrade software, perbaikan fitur-fitur yang sudah ada, upgrade kompenen hardware wallet, dll.

* Sedikit contoh, misalkan agan memiliki BTC10, diantara ketiga tempat berikut ini untuk menyimpan akses ke aset Bitcoin tersebut, mana yang lebih agan pilih dan agan anggap bisa lebih aman dari yang lainnya meskipun tentu masing-masingnya memiliki kelemahan tersendiri?

a. Address yang disediakan di exchange
b. Software Wallet di Smartphone
c. Hardware Wallet

Tidak ada yang benar - benar aman di dunia ini hehe :0

Ya begitulah, sebenarnya hardware wallet itu aman, banyak spekulasi kalau HW kayak Ledger akan show up mnemonic seed kita karena update firmware terbaru (ada backdoor seed di kirim ke cloud), sebenarnya kalau kita koneksikan ke software wallet kayak electrum, fungsinya juga tidak jalan kayak di ledger live. Jadi, Kalau memang mau bener-bener aman, ya mungkin di broadcast di luar saja. Artinya ketika mau ngoneksikan ledger ke electrum harus benar-benar offline, nanti di save saja data oflline tersebut untuk di broadcast online yang banyak di website braodcast di luar wallet.

Asumsi saya, agan AprilioMP menemukan pertama kali informasi mengenai fake Ledger Live tersebut di thread global yang ini (koreksi jika keliru):
Fake Leger Live app (extension ). yang dibuat oleh @satscraper dan thread tersebut di sana ditempatkan di child board Hardware wallets sehingga ketika diinformasikan ke Lokal board Indonesia maka yang mungkin terbesit pertama kali adalah post di thread serupa.

Jadi saya sedikit memaklumi hal tersebut.

Berikutnya jika ada informasi mengenai aplikasi phishing, scam dan sejenisnya meskipun menyangkut aplikasi yang terkait dengan hardware wallet, bisa diinfokan di thread yang disebutkan agan
Chikito di atas. Karena di board Indonesia, kita punya thread yang sudah di pin dan lebih spesifik membahas mengenai hal tersebut.

Om benar bahwa kasus penipuan yang saya post bukan spesifik ke hardwarenya Ledger, tetapi aplikasinya ledger live.
Perbedaan aplikasi dan perangkat hardwarenya memang sangat jauh.

Disitulah penting bagi user seperti saya untuk dapat membedakan tempatnya sebelum membuat post. Setelah melihat informasi ini di twitter dan saya cek di forum ada user yang membagikannya di board hardware. Saya pikir informasi ini mengarah kepada hardwarenya, sesaat setelah itu saya baru tahu setelah post Husna QA dibawah dan lewat diskusi yang saya ikuti kalau itu hanya aplikasi yang didownload dari microsoft app store.

Intinya dari informasi ini sudah saya dapatkan pengetahuan baru lagi.

Sebenarnya itu bukan spesifik ke (hardware) walletnya ya, tapi cenderung ke Aplikasi (software) Ledger live. Kedua ini sangat berbeda sekali, Ledger wallet (hardware) selain bisa dikoneksikan ke (software) ledger live, bisa juga ke dompet software kayak electrum,dsb. Jadi jangan salah, banyak orang mengira kalau dompet keras kayak ledger itu gampang kena hack (kalau melihat berita itu sekilas). Padahal yang diphising itu aplikasi (software) ledger live-nya, bukan hardware walletnya (ledger).

Dan, kalau masalah phising (ke arah software), post ini layaknya diposting ke : [INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA), bukan di sini (yang cenderung membahas Hardware wallet)

Sedikit meluruskan, bukan seed (langsung) yang dipegang oleh pihak ketiga, melainkan entropy dari secret recovery phrase yang sudah di enkripsi. Enkripsi dari entropy tersebut yang di bagi menjadi tiga. Nah Ledger recover berinteraksinya hanya dengan pecahan dari enkripsi entropy tersebut bukan dengan secret recovery yang mana bisa dibaca secara langsung kata-katanya.

---

Pada Desember 2022 lalu ternyata pernah ada juga Ledger Live palsu di Microsoft store:


https://x.com/Ledger_Support/status/1607290842649083910?s=20

Kalo gak teliti dan tidak langsung download lwat website official emang akan berbahaya dan bisa terkena jebakan Aplikasi palsu seperti ini.
Lihat saja pengelola aplikasinya "Official dev", itu saja sudah bisa dipastikan bahwa itu adalah aplikasi palsu.
dan Aplikasi Ledger Live tidak pernah ada di Microsoft Store. Aplikasi yang asli cuman bisa di download Official Website ledger.com


Lagipula orang yang udah punya banyak bitcoin belum tentu dia ngerti bagaimana mendownload Aplikasi Wallet yang aman.
Malah dia lebih ceroboh dari kebanyakan orang dan tidak melakukan pengecekan lagi apa yang sedang dia download.

Ya, saya juga melihat sekilas notifikasi perihal Ledger Live palsu tersebut. Dan aplikasi-aplikasi phishing sejenis itu bukanlah hal baru. Seringkali saya coba mengedukasi agar untuk medownload aplikasi semisal wallet ini usahakan menggunakan direct link dari website official-nya, jadi tidak mencari secara langsung ke store tertentu dengan mengetikkan kata kunci dari nama wallet.

Pihak Ledger juga sudah lama memasang warning seperti berikut di website-nya:

---

Mengenai Ledger Live Web 3, berikut ini salah satu link artikel resmi-nya: https://www.ledger.com/blog-ledger-becomes-your-secure-gateway-to-web3

Izin om.

Saya mendapatkan kabar atau informasi seputar salah satu dompet hardware terkenal yang bernama Ledger Live kedatapan palsu di microsoft store yang mengakibatkan sekitar 16.8+ BTC dicuri[1].
Akun x.com @zachxbt juga mencantumkan alamat scamer/penipu.




Di board hardware, informasi seputar Ledger palsu ini juga sudah dibuat.

[1]. https://twitter.com/zachxbt/status/1720961400313373127

Lumayan juga sih biayanya 168 ribuan per bulan, Kalo asset cuman dikit berasa mubazzir kalo harus subscire.
Baru kalo asset udaah ribuan bahkan ratusan dolar bisa pakek secara lifetime.

Tetang seberapa banyak yang membutuhkan dan menolaknya tergantung kebijakan masing-masing pengguna, mau aman dengan recover tapi Identitas dan Seed dipegang oleh Ledger, atau mau keamanan secara mandiri dengan mengamankan semua seed dengan cara yang bisa dilakukan sendiri

---

Kalo sampek merusak HW.nya itu udah kemakan FUD, daripada dirusak mending kasih ke saya saja.
Orang-orang yang terlalu ekstrim gitu biasanya sering panikan, gak cocok jadi investor.

---

Melihat kembali bagaimana fitur Recover dan keamanan yang di berikan, di sisi positif emang ngebantu ketika lupa seed atau bahkan seed hilang, jadi asset masih tetap aman.
Tapi disisi Negatifnya, Semua Identitas dan Seed akan di pegang oleh pihak ketiga.

Selain itu ketika berlangganan Ledger Recover, Private key BIP39 dienkripsi, diduplikasi, dan dibagi menjadi tiga fragmen, dengan masing-masing fragmen diamankan oleh perusahaan terpisah yaitu Coincover, Ledger, dan EscrowTech. Masing-masing fragmen terenkripsi ini tidak berguna jika berdiri sendiri.

dan Sebagai lapisan perlindungan tambahan, Akan menerima kompensasi sebesar $50,000 ( tergantung pada penyelidikan ) Jika terjadi kesalahan atau error yang menyebabkan asset tidak bisa dibuka.

Skema Ledger Recover seperti dibawah ini

Source: https://www.ledger.com/recover

Kalau memakai fitur ini juga jauh lebih tidak aman dibandingkan mengamankan secara offline. Sebenarnya kan memang ini yang jadi inti dari kontroversi yang ada. Sudah keputusan yang tepat om. Ane juga ga bakal make ledger lagi sekarang, khususnya kalau Electrum dst sudah tidak support Ledger dengan versi firmware yang lawas (yang tidak support recovery ini), saran ane yang masih punya devicenya juga segera pindah ke HW lain saja.

Di websitenya sih kena 10 euro per bulan. Bisa mungkin kena diskon, tapi tetap saja aneh kalau dikenai beban sebesar itu. Bisa dapet HW baru kalau nabung setahun, mending beli HW lain sekalian daripada berjudi dengan Ledger.

Jika dilihat di websitenya https://www.ledger.com/recover biaya subscribe-nya 9,99€ (dengan kurs sekarang setara Rp. 167924,24) per bulan dan bisa kapan saja kalaupun mau unsubscribe.

Saya tidak tahu persis apakah ada statistik perbandingan antara data pengguna Nano X dengan yang menggunakan fitur Ledger Recover ini, lebih besar mana yang membutuhkan atau yang menolaknya.

---

Kalau HW Ledger-nya rusak mungkin bisa bebas mau beralih ke hardware wallet keluaran yang lain, namun bagi yang sebelum ada fitur Ledger Recover ini sudah punya HW Ledger dan masih bisa digunakan tanpa memilih opsi tersebut, menurut saya tidak perlu sampai ekstrim semisal sampai merusak dan membuang HW tersebut.

Hal semisal itu terjadi juga pada Trezor yang beberapa waktu lalu merilis fitur Coinjoin yang ternyata menerapkan zkSNACKs terms, dan ini menuai kontroversi juga.


Yang jelas saat ini, Ledger Recover hanya opsional. Dan saya sudah update Ledger Live dan juga Firmware Ledger Nano X ke versi terbaru tanpa menggunakan opsi tersebut.

Kena bayaran berapa kalau subscribe that cloud dalam setahun?. kalau gitu si gawat, zaman sekarang ini ya kalau pasang leher ke pihak ketiga pun mesti bayar . Semestinya, ledger mesti bertindak cepat untuk memperbaiki system, karena kontroversi mengenai itu sudah banyak membuat banyak pengguna meninggalkan ledger. Untung punya saya sudah rusak, jadi untuk update perkembangan terbaru dari ledger tidak saya ikuti. Kalau iya mungkin akan timbul keraguan dan mungkin full beralih untuk beli Trezor baru.

Yang begini ini yang saya takutkan itu jika update dan subscribe secara otomatis, hal ini tentu akan merugikan pengguna ledger itu sendiri. Mungkin karena itu banyak yang sudah beralih ke HW lain.

Kalo masih Opsional saya yakin pengguna ledger lama gak bakal subscribe fitur tersebut,
Mungkin hanya beberapa orang saja atau mereka yang cuman ingin coba-coba.

Bahkan sampek dikasih free pada bulan pertama.
ini jadi era baru buat Ledger, Hardware wallet Non-Custodial Berubah jadi Custodial.
Tapi apakah ini bakal jadi jaminan Seed Phrase bisa lebih aman, atau bahkan nanti bisa disalahgunakan.

Yang pastinya hacker banyak yang ngincer Fitur Recover ini dan mereka sudah siap dengan metode peretasan yang akan mereka terapkan.

Nyimpen Seed Phrase pakek Washer dan disimpan di berangkas bisa jadi pilihan alternatif yang rekomended,
Tinggal nyiapin bahan-bahannya yang dibutuhkan aja.

Update

Trezor Suite v23.10.1

Dirilis sekitar 2 minggu yang lalu (tidak lama berselang dengan peluncuran hardware wallet Trezor Safe 3); Beberapa fitur baru pada versi kali ini, antara lain:

---

Ledger Nano X firmware v2.2.3

Dirilis pada 19 Oktober 2023 yang lalu. Nampaknya kali ini update firmware pada Ledger Nano X sudah mensupport fitur Ledger Recover yang 'membuat kontroversial', dan untuk Ledger type lainnya masih coming soon (https://www.ledger.com/recover).

Semula saya tidak berniat mengupdate firmware ke versi terbaru, namun karena penasaran akhirnya coba di update juga, toh dengan mengupdate Ledger OS tidak otomatis mengaktifkan atau bahkan subscribe otomatis ke Ledger Recover, dan fitur tersebut juga opsional, sebagaimana tertera pada keterangan seperti nampak pada screenshot berikut:



Saya pribadi tidak berniat subscribe fitur Ledger recover tersebut (meskipun ada free pada bulan pertama) karena masih cukup yakin dengan keamanan backup seed phrase yang saya buat menggunakan washer dan disimpan di brankas.

DWYOR

Mungkin ini juga karena efek kamera atau karena proses editing karena Kontras video yang di naikan,
sehingga flare Balcklight pada layar kelihatan tidak menyebar merata.

Karena kalo memang ada kebocoran balcklight seperti itu maka bisa jadi cacat produksi.
Ini sama seperti layar HP GSM Nokia jadul dengan layar monochrome graphic.

Cek Video Unboxing Officialnya, Layar tampak normal.

---

Saya juga baru tahu tentang banyaknya sensor yang digunakan Safepal S1.
Beberapa sensor yang di sematkan seperti Pulse Sensor, Light Sensor, Temperature Sensor, High and low-frequency detection module, High and Low Voltage Detection Module, dan Metallic Shield.

Semua itu digunakan untuk melindungi Hardware Wallet Safepal S1 dari Peretasan lewat Serangan Fisik maupun serangan frekuensi dan elektromagnetik atau beberapa serangan injeksi yang berusaha untuk menjebol pertahanan yang dimiliki Safepal S1.

Jadi bagi yang mau mencoba menjebol keamanan Safepal S1 kayaknya rada susah.

---

Beda lagi dengan Keamanan Auto-selfdestruct yang dimiliki ELLIPAL Titan Mini, Lebih pada pendeteksi serangan Fisik saja.
Sensor akan mendeteksi beberapa upaya yang dilakukan untuk membuka paksa perangkat.

Tapi soal keamanan fisik, ELLIPAL Titan Mini wajib di acungi Jempol.
Ketahanan fisiknya gak kaleng-kaleng, gak gampang buat dibuka meskipun udah di panasin di suhu tinggi dan dipaksa untuk dibuka.

Cek Video
ELLIPAL Titan Mini anti-disassembly and anti-tamper tests