Topic: Hardware Wallet - page 6. (Read 30492 times)

Asumsi saya, agan AprilioMP menemukan pertama kali informasi mengenai fake Ledger Live tersebut di thread global yang ini (koreksi jika keliru):
Fake Leger Live app (extension ). yang dibuat oleh @satscraper dan thread tersebut di sana ditempatkan di child board Hardware wallets sehingga ketika diinformasikan ke Lokal board Indonesia maka yang mungkin terbesit pertama kali adalah post di thread serupa.

Jadi saya sedikit memaklumi hal tersebut.

Berikutnya jika ada informasi mengenai aplikasi phishing, scam dan sejenisnya meskipun menyangkut aplikasi yang terkait dengan hardware wallet, bisa diinfokan di thread yang disebutkan agan
Chikito di atas. Karena di board Indonesia, kita punya thread yang sudah di pin dan lebih spesifik membahas mengenai hal tersebut.

Om benar bahwa kasus penipuan yang saya post bukan spesifik ke hardwarenya Ledger, tetapi aplikasinya ledger live.
Perbedaan aplikasi dan perangkat hardwarenya memang sangat jauh.

Disitulah penting bagi user seperti saya untuk dapat membedakan tempatnya sebelum membuat post. Setelah melihat informasi ini di twitter dan saya cek di forum ada user yang membagikannya di board hardware. Saya pikir informasi ini mengarah kepada hardwarenya, sesaat setelah itu saya baru tahu setelah post Husna QA dibawah dan lewat diskusi yang saya ikuti kalau itu hanya aplikasi yang didownload dari microsoft app store.

Intinya dari informasi ini sudah saya dapatkan pengetahuan baru lagi.

Sebenarnya itu bukan spesifik ke (hardware) walletnya ya, tapi cenderung ke Aplikasi (software) Ledger live. Kedua ini sangat berbeda sekali, Ledger wallet (hardware) selain bisa dikoneksikan ke (software) ledger live, bisa juga ke dompet software kayak electrum,dsb. Jadi jangan salah, banyak orang mengira kalau dompet keras kayak ledger itu gampang kena hack (kalau melihat berita itu sekilas). Padahal yang diphising itu aplikasi (software) ledger live-nya, bukan hardware walletnya (ledger).

Dan, kalau masalah phising (ke arah software), post ini layaknya diposting ke : [INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA), bukan di sini (yang cenderung membahas Hardware wallet)

Sedikit meluruskan, bukan seed (langsung) yang dipegang oleh pihak ketiga, melainkan entropy dari secret recovery phrase yang sudah di enkripsi. Enkripsi dari entropy tersebut yang di bagi menjadi tiga. Nah Ledger recover berinteraksinya hanya dengan pecahan dari enkripsi entropy tersebut bukan dengan secret recovery yang mana bisa dibaca secara langsung kata-katanya.

---

Pada Desember 2022 lalu ternyata pernah ada juga Ledger Live palsu di Microsoft store:


https://x.com/Ledger_Support/status/1607290842649083910?s=20

Kalo gak teliti dan tidak langsung download lwat website official emang akan berbahaya dan bisa terkena jebakan Aplikasi palsu seperti ini.
Lihat saja pengelola aplikasinya "Official dev", itu saja sudah bisa dipastikan bahwa itu adalah aplikasi palsu.
dan Aplikasi Ledger Live tidak pernah ada di Microsoft Store. Aplikasi yang asli cuman bisa di download Official Website ledger.com


Lagipula orang yang udah punya banyak bitcoin belum tentu dia ngerti bagaimana mendownload Aplikasi Wallet yang aman.
Malah dia lebih ceroboh dari kebanyakan orang dan tidak melakukan pengecekan lagi apa yang sedang dia download.

Ya, saya juga melihat sekilas notifikasi perihal Ledger Live palsu tersebut. Dan aplikasi-aplikasi phishing sejenis itu bukanlah hal baru. Seringkali saya coba mengedukasi agar untuk medownload aplikasi semisal wallet ini usahakan menggunakan direct link dari website official-nya, jadi tidak mencari secara langsung ke store tertentu dengan mengetikkan kata kunci dari nama wallet.

Pihak Ledger juga sudah lama memasang warning seperti berikut di website-nya:

---

Mengenai Ledger Live Web 3, berikut ini salah satu link artikel resmi-nya: https://www.ledger.com/blog-ledger-becomes-your-secure-gateway-to-web3

Izin om.

Saya mendapatkan kabar atau informasi seputar salah satu dompet hardware terkenal yang bernama Ledger Live kedatapan palsu di microsoft store yang mengakibatkan sekitar 16.8+ BTC dicuri[1].
Akun x.com @zachxbt juga mencantumkan alamat scamer/penipu.




Di board hardware, informasi seputar Ledger palsu ini juga sudah dibuat.

[1]. https://twitter.com/zachxbt/status/1720961400313373127

Lumayan juga sih biayanya 168 ribuan per bulan, Kalo asset cuman dikit berasa mubazzir kalo harus subscire.
Baru kalo asset udaah ribuan bahkan ratusan dolar bisa pakek secara lifetime.

Tetang seberapa banyak yang membutuhkan dan menolaknya tergantung kebijakan masing-masing pengguna, mau aman dengan recover tapi Identitas dan Seed dipegang oleh Ledger, atau mau keamanan secara mandiri dengan mengamankan semua seed dengan cara yang bisa dilakukan sendiri

---

Kalo sampek merusak HW.nya itu udah kemakan FUD, daripada dirusak mending kasih ke saya saja.
Orang-orang yang terlalu ekstrim gitu biasanya sering panikan, gak cocok jadi investor.

---

Melihat kembali bagaimana fitur Recover dan keamanan yang di berikan, di sisi positif emang ngebantu ketika lupa seed atau bahkan seed hilang, jadi asset masih tetap aman.
Tapi disisi Negatifnya, Semua Identitas dan Seed akan di pegang oleh pihak ketiga.

Selain itu ketika berlangganan Ledger Recover, Private key BIP39 dienkripsi, diduplikasi, dan dibagi menjadi tiga fragmen, dengan masing-masing fragmen diamankan oleh perusahaan terpisah yaitu Coincover, Ledger, dan EscrowTech. Masing-masing fragmen terenkripsi ini tidak berguna jika berdiri sendiri.

dan Sebagai lapisan perlindungan tambahan, Akan menerima kompensasi sebesar $50,000 ( tergantung pada penyelidikan ) Jika terjadi kesalahan atau error yang menyebabkan asset tidak bisa dibuka.

Skema Ledger Recover seperti dibawah ini

Source: https://www.ledger.com/recover

Kalau memakai fitur ini juga jauh lebih tidak aman dibandingkan mengamankan secara offline. Sebenarnya kan memang ini yang jadi inti dari kontroversi yang ada. Sudah keputusan yang tepat om. Ane juga ga bakal make ledger lagi sekarang, khususnya kalau Electrum dst sudah tidak support Ledger dengan versi firmware yang lawas (yang tidak support recovery ini), saran ane yang masih punya devicenya juga segera pindah ke HW lain saja.

Di websitenya sih kena 10 euro per bulan. Bisa mungkin kena diskon, tapi tetap saja aneh kalau dikenai beban sebesar itu. Bisa dapet HW baru kalau nabung setahun, mending beli HW lain sekalian daripada berjudi dengan Ledger.

Jika dilihat di websitenya https://www.ledger.com/recover biaya subscribe-nya 9,99€ (dengan kurs sekarang setara Rp. 167924,24) per bulan dan bisa kapan saja kalaupun mau unsubscribe.

Saya tidak tahu persis apakah ada statistik perbandingan antara data pengguna Nano X dengan yang menggunakan fitur Ledger Recover ini, lebih besar mana yang membutuhkan atau yang menolaknya.

---

Kalau HW Ledger-nya rusak mungkin bisa bebas mau beralih ke hardware wallet keluaran yang lain, namun bagi yang sebelum ada fitur Ledger Recover ini sudah punya HW Ledger dan masih bisa digunakan tanpa memilih opsi tersebut, menurut saya tidak perlu sampai ekstrim semisal sampai merusak dan membuang HW tersebut.

Hal semisal itu terjadi juga pada Trezor yang beberapa waktu lalu merilis fitur Coinjoin yang ternyata menerapkan zkSNACKs terms, dan ini menuai kontroversi juga.


Yang jelas saat ini, Ledger Recover hanya opsional. Dan saya sudah update Ledger Live dan juga Firmware Ledger Nano X ke versi terbaru tanpa menggunakan opsi tersebut.

Kena bayaran berapa kalau subscribe that cloud dalam setahun?. kalau gitu si gawat, zaman sekarang ini ya kalau pasang leher ke pihak ketiga pun mesti bayar . Semestinya, ledger mesti bertindak cepat untuk memperbaiki system, karena kontroversi mengenai itu sudah banyak membuat banyak pengguna meninggalkan ledger. Untung punya saya sudah rusak, jadi untuk update perkembangan terbaru dari ledger tidak saya ikuti. Kalau iya mungkin akan timbul keraguan dan mungkin full beralih untuk beli Trezor baru.

Yang begini ini yang saya takutkan itu jika update dan subscribe secara otomatis, hal ini tentu akan merugikan pengguna ledger itu sendiri. Mungkin karena itu banyak yang sudah beralih ke HW lain.

Kalo masih Opsional saya yakin pengguna ledger lama gak bakal subscribe fitur tersebut,
Mungkin hanya beberapa orang saja atau mereka yang cuman ingin coba-coba.

Bahkan sampek dikasih free pada bulan pertama.
ini jadi era baru buat Ledger, Hardware wallet Non-Custodial Berubah jadi Custodial.
Tapi apakah ini bakal jadi jaminan Seed Phrase bisa lebih aman, atau bahkan nanti bisa disalahgunakan.

Yang pastinya hacker banyak yang ngincer Fitur Recover ini dan mereka sudah siap dengan metode peretasan yang akan mereka terapkan.

Nyimpen Seed Phrase pakek Washer dan disimpan di berangkas bisa jadi pilihan alternatif yang rekomended,
Tinggal nyiapin bahan-bahannya yang dibutuhkan aja.

Update

Trezor Suite v23.10.1

Dirilis sekitar 2 minggu yang lalu (tidak lama berselang dengan peluncuran hardware wallet Trezor Safe 3); Beberapa fitur baru pada versi kali ini, antara lain:

---

Ledger Nano X firmware v2.2.3

Dirilis pada 19 Oktober 2023 yang lalu. Nampaknya kali ini update firmware pada Ledger Nano X sudah mensupport fitur Ledger Recover yang 'membuat kontroversial', dan untuk Ledger type lainnya masih coming soon (https://www.ledger.com/recover).

Semula saya tidak berniat mengupdate firmware ke versi terbaru, namun karena penasaran akhirnya coba di update juga, toh dengan mengupdate Ledger OS tidak otomatis mengaktifkan atau bahkan subscribe otomatis ke Ledger Recover, dan fitur tersebut juga opsional, sebagaimana tertera pada keterangan seperti nampak pada screenshot berikut:



Saya pribadi tidak berniat subscribe fitur Ledger recover tersebut (meskipun ada free pada bulan pertama) karena masih cukup yakin dengan keamanan backup seed phrase yang saya buat menggunakan washer dan disimpan di brankas.

DWYOR

Mungkin ini juga karena efek kamera atau karena proses editing karena Kontras video yang di naikan,
sehingga flare Balcklight pada layar kelihatan tidak menyebar merata.

Karena kalo memang ada kebocoran balcklight seperti itu maka bisa jadi cacat produksi.
Ini sama seperti layar HP GSM Nokia jadul dengan layar monochrome graphic.

Cek Video Unboxing Officialnya, Layar tampak normal.

---

Saya juga baru tahu tentang banyaknya sensor yang digunakan Safepal S1.
Beberapa sensor yang di sematkan seperti Pulse Sensor, Light Sensor, Temperature Sensor, High and low-frequency detection module, High and Low Voltage Detection Module, dan Metallic Shield.

Semua itu digunakan untuk melindungi Hardware Wallet Safepal S1 dari Peretasan lewat Serangan Fisik maupun serangan frekuensi dan elektromagnetik atau beberapa serangan injeksi yang berusaha untuk menjebol pertahanan yang dimiliki Safepal S1.

Jadi bagi yang mau mencoba menjebol keamanan Safepal S1 kayaknya rada susah.

---

Beda lagi dengan Keamanan Auto-selfdestruct yang dimiliki ELLIPAL Titan Mini, Lebih pada pendeteksi serangan Fisik saja.
Sensor akan mendeteksi beberapa upaya yang dilakukan untuk membuka paksa perangkat.

Tapi soal keamanan fisik, ELLIPAL Titan Mini wajib di acungi Jempol.
Ketahanan fisiknya gak kaleng-kaleng, gak gampang buat dibuka meskipun udah di panasin di suhu tinggi dan dipaksa untuk dibuka.

Cek Video
ELLIPAL Titan Mini anti-disassembly and anti-tamper tests

Saya sudah lihat video unboxing Safepal X1 tersebut. Secara opini pribadi, saya rada kurang nyaman dengan build quality nya antara lain dari body, suara tombol, dan dari layar nya seperti nampak berikut ini, itu pinggirannya entah karena efek kamera saja atau bagaimana, terlihat tidak solid (ada putih-putih dipinggirnya):

---

Terkait tipe hardware wallet Safepal yang lain, yakni Safepal S1, tadi saya coba baca review nya disini: https://skrumble.com/hardware-wallets/safepal-s1-review/; saya baru tahu ada beberapa sensor antara lain Pulse Sensor dan Light Sensor yang tersemat disana; Nampaknya ini mirip dengan fitur Auto-selfdestruct yang dimiliki ELLIPAL Titan Mini.

Build Quality Safepal X1 malah terkesan Downgrade dari seri S1, percuma layar besar tapi tampilan masih monocrhome.
Konektivitas full pakek Nirkabel, padahal pakek kamera Air-Gapped maish lebih aman.

Harga masih lebih mahal, tapi fitur masih terlihat minim, cuman menang upgrade konektivitas dan desain baru.
Iya Mending Ellipal Titan Mini sih dengan harga yang hampir sama tapi punya Build quality lebih baik, konektivitas dijamin aman dan full color.

Video Unboxing Safepal X1

Safepal X1 menggunakan single color pada layarnya; Jika dibandingkan dengan dua hardware wallet Safepal sebelumnya yang mengusung layar full color, secara teori Safepal X1 tidak memerlukan banyak daya sehingga kapasitas baterai pun tidak perlu sebesar tipe terdahulunya. Sedikit referensi perbandingan: https://www.andersdx.com/mono-or-colour-display/.

Kemudian, mengenai harganya, berikut ini perbandingan beberapa hardware wallet dari produsen lain dengan kisaran harga yang tidak jauh berbeda (saat postingan ini dibuat):
Safepal X1 (https://www.safepal.com/en/store/x1):  $69.99
Ellipal Titan Mini (https://www.ellipal.com/products/ellipal-titan-mini): $79.00
Trezor Safe 3 (https://trezor.io/trezor-safe-3): $79.00

Dengan harga yang hampir mirip, terlepas dari sisi keamanan yang ditawarkan masing-masing hardware wallet, menurut saya fitur Ellipal Titan Mini lebih unggul dari yang lainnya, seperti bahan yang fully metal sealed, kapasitas baterai yang cukup besar (600 mAh), full color display, dan koneksinya Air-gapped.

Safepal x1 masih baru di pasaran meskipun saat ini menghadapi banyak persaingan. Satu-satunya perbedaan yang saya lihat di sini adalah baterainya.




Battery Capacity:

Safepal x1: 128mAh

Safepal s1: 400mAh

Safepal S1Pro: 500mAh

Meskipun daya baterai dompet perangkat keras ini sedikit lemah, layanannya akan sangat baik. Karena persaingan terberat di pasar saat ini akan berjalan baik pada saat ini karena mereka telah mempersiapkan produk untuk dipasarkan di pasar. Berdasarkan permintaan konsumen, akan ada permintaan yang besar di pasar dompet perangkat keras.

Dompet perangkat keras ini adalah yang terbaik dengan aspek unik. Pasalnya perangkat ini memiliki segalanya termasuk konektivitas Bluetooth. Karena itu permintaan di pasar akan tinggi.

Sepemahaman saya, hal tersebut lebih ke strategi marketing yang menyasar konsumen dari segmen yang berbeda namun masih tetap bisa menggunakan hardware wallet terutama fitur dasar dari wallet tersebut dengan harga lebih terjangkau tanpa terbebani dengan harga yang mungkin dinilai masih tinggi bagi sebagian kalangan. Jika sekiranya ternyata fitur hardware wallet yang baru tersebut malah ditambah (terlebih bukan fitur utama) tentu biaya produksi bisa lebih tinggi lagi dan berimbas pada harga jual juga.

Jadi bukan masalah di berkembang atau tidaknya fitur.

---

Nano X peruntukkannya jelas beda, tipe tersebut memang menyasar bagi user yang sering menggunakan HW secara mobile tanpa perlu direpotkan dengan sambungan kabel.
Trezor Safe 3 ataupun Trezor tipe sebelumnya (One & Model T) tidak dilengkapi dengan baterai, jadi daya yang digunakannya tergantung pada device yang dikoneksikan dengannya.

Btw, HW Trezor masih bisa dikoneksikan ke smartphone menggunakan kabel USB: https://trezor.io/learn/a/trezor-on-android

---

Dari yang saya baca, Trezor One memang defaultnya menggunakan seed 24 kata, namun pada kelengkapan Trezor T yang saya miliki, bahkan kertas yang disediakan untuk menulis recovery seed phrase itu kolomnya untuk 12 kata, karena default seed yang di generate di Trezor T adalah 12 kata ;



Dengan kata lain Trezor men-support seed dengan 12 kata ataupun 24 kata, detail perihal ini bisa dibaca disini:
https://trezor.io/learn/a/seed-backup-12-vs-24-words

Keunggulan Safe 3 ini apa ya dibanding dengan T?, karena kalau kulihat sepintas agak-agak mundur kebelakang perkembangannya. Mungkin kalau layarnya bisa touch screen kayak model T bisa lah dikatakan berkembang. Atau mungkin bisa menyimpan daya, misal jika tiba-tiba mati lampu dan PC kita tidak menyimpan listrik, apa wallet juga ikutan mati?. Karena ku pernah pakai nano X yang bisa menyimpan daya/batere (100 mAh) sehingga bisa dioperate langsung tanpa tercolok ke PC.

Kulihat di website trezor mereka ngeluarin juga Trezor Keep Metal, tapi anehnya kok cuma 12 kata, Karena sepengetahuanku pernah pake Trezor itu back seednya ada 24, artinya kurang 1/2 dari trezor seed itu sendiri. Apa bisa bikin seed di trezor cuma 12 kata?