ELECTRUM - BITCOIN WALLET

[Husna QA]

-snip- Ane ga punya Nano X jadi ga bisa ngetes sendiri, plus ga pernah baca atau denger kasus ada peringatan outdated third-party software kalau make Electrum versi 3.3.8.

Saya belum pernah menemukan peringatan outdated third-party software saat mengetes transaksi mengirim sejumlah BTC di Electrum v3.3.8 yang dikoneksikan menggunakan Nano X untuk konfirmasi transaksinya.
https://bitcointalk.org/index.php?topic=3664755.msg54361029#msg54361029
Dan nampaknya kasus tersebut juga memang jarang terjadi/tidak semua user mengalami hal serupa.

[1713586285]

1713586285

[1713586285]

1713586285

[1713586285]

1713586285

[joniboini]

Dan nampaknya kasus tersebut juga memang jarang terjadi/tidak semua user mengalami hal serupa.

Agak aneh juga karena Ledger sendiri ga nyantumin info tentang ini dan biasanya user sendiri yang disuruh ngecek versi third-partynya kalau ada masalah. Ane udah klarifikasi ke Bitryptex tentang hal ini, barang kali bisa dikasih penjelasan dan siapa tau maksudnya Trezor. Khawatirnya jangan" malah malware yang berperilaku seperti ini.

Jadi ternyata begini setelah ane pahami dari reply bitcryptex:
1. Berkenaan dengan bug/exploit tentang fee kemarin, yang butuh update firmware di beberapa wallet yang membuat akhirnya ga bisa make third-party, Ledger memperbaikinya dengan merilis update Ledger Live dan apps Bitcoin untuk device yang bersangkutan.
2. Kalau apps bitcoin di Ledger agan udah diupdate ke versi yang paling baru dan dikonekkan ke Electrum versi 3.3.8 ternyata muncul notif unverified dst itu. Update beta ini ternyata jua belum memperbaiki "masalah" tersebut.
3. Dengan kata lain, Nano X dan jenis wallet Ledger lain ga akan ngasih notif kalau ada app versi baru untuk third-party wallet agan, melainkan hanya akan muncul notif itu kalau third-party software yang agan pake belum mendukung bug-fix terkait dengan segwit tsb.

[Husna QA]

-snip-
1. Berkenaan dengan bug/exploit tentang fee kemarin, yang butuh update firmware di beberapa wallet yang membuat akhirnya ga bisa make third-party, Ledger memperbaikinya dengan merilis update Ledger Live dan apps Bitcoin untuk device yang bersangkutan.-snip-

Kalau tidak salah, seingat saya pernah sekali ada update apps Bitcoin (versi terbaru 1.4.2) di Ledger Live, sementara untuk Ledger Live nya sendiri memang sudah beberapa kali ada update, dan yang terbaru versi 2.6.0 (23 Juni 2020). Bisa jadi karena saya sudah meng-update apps Bitcoin di Nano X tersebut sehingga pada transaksi sebelumya tidak mendapatkan peringatan perihal outdated third-party software ini.

[joniboini]

Kalau tidak salah, seingat saya pernah sekali ada update apps Bitcoin (versi terbaru 1.4.2) di Ledger Live, sementara untuk Ledger Live nya sendiri memang sudah beberapa kali ada update, dan yang terbaru versi 2.6.0 (23 Juni 2020). Bisa jadi karena saya sudah meng-update apps Bitcoin di Nano X tersebut sehingga pada transaksi sebelumya tidak mendapatkan peringatan perihal outdated third-party software ini.

Kalau yang ane pahami, justru apps bitcoin yang terbaru yang akan memunculkan pesan di atas om. Kan fixnya baru rilis di latest apps sementara Electrumnya belum diperbaiki, justru ga masuk akal kalau yang terbaru malah ga ngasih notif.

[Husna QA]

hmm... jadi apps bitcoin yang terupdate di device (Ledger Nano) yang justru akan memunculkan notifikasi tersebut jika aplikasi third party (Electrum) ini belum keluar versi yang sudah diperbaiki bug-nya tersebut... Jadi seperti kasus pada Trezor, sementara di Nano X masih bisa digunakan untuk transaksi.
Karena saya belum pernah mendapatkan notifikasi ini selama menggunakan Nano X dengan Electrum, tadinya saya kira notif tersebut mirip-mirip dengan kasus ini: https://bitcointalk.org/index.php?topic=5090097.msg48911838#msg48911838
versi Bitcoin apps yang digunakan di device Nano X saya:

[joniboini]

Iya kurang lebih seperti itu. Jadi pesannya muncul di Nano X dan bukan di Windows. Mungkin bisa ditanyakan ke bitcryptex lebih lanjut tentang versi dkk, karena ane sendiri tidak punya Nano X jadi ga bisa ngetes (dia juga ngasih SS di post balasan untuk pertanyaan ane di link di atas). Di Ledger Nano S sendiri ane juga belum nemu kasus serupa.

[Husna QA]

Tadi sempat baca-baca artikel ini:

How do I protect myself against this vulnerability when using a third-party wallet?
You should install the latest Bitcoin application in the Manager. When you are making a transaction that could potentially be exploited, a warning will be displayed on your Ledger device. You can either cancel the transaction or proceed nonetheless.

Yang saya pahami dari quote di atas, berarti warning yang ditampilkan di Ledger device ini muncul ketika membuat transaksi menggunakan third party wallet (semisal Electrum) dan transaksi tersebut terdeteksi berpotensi dieksploitasi (selanjutnya diberi pilihan antara melanjutkan atau membatalkan transaksi).
Dari transaksi yang dilakukan bitcryptex dan juga transaksi yang pernah saya coba, kesimpulan saya, bisa jadi dalam beberapa transaksi ada yang terdeteksi berpotensi di eksploitasi ada yang tidak, dan ini berkaitan juga dengan versi aplikasi yang digunakan di device.

[joniboini]

Jenis transaksi yang bisa dieksploit itu sebenarnya udah dijelaskan juga di link yang om kasih.

...when making a transaction with at least one Segwit input the user has to be tricked into making multiple transactions of which the inputs are then later combined. The attacker may then broadcast a transaction to the network with much higher transaction fees.

source: https://support.ledger.com/hc/en-us/articles/360014191540

Yang ane pahami dari sini, semua transaksi yang punya setidaknya 1 input segwit tx bakal memunculkan peringatan di atas. Jadi kalau input transaksi om ga ada segwitnya mungkin ga bakal muncul peringatan itu.

[Chikito]

Official dari electrum versi 4.0.1 telah resmi dirilis https://twitter.com/ElectrumWallet/status/1279102890456604674

Electrum 4.0. is finally released. It supports PSBT, Lightning, Watchtowers, Submarine swaps. Please take time to read the release notes before you enable Lightning

Kalau mau download bisa langsung ke Official website electrum
https://electrum.org/#download

[Husna QA]

-snip-

Terima kasih atas informasinya.
Tadi sempat coba 'maksa' install Electrum-4.0.1 di Mac OS 10.11.6 (sebagaimana yang saya gunakan saat ini) dan memang benar, ternyata OS nya tidak mensupport versi terbaru ini.
Pastikan download Electrum dari official web nya; verifikasi GPG Signature yang disertakan pada masing-masing aplikasi Electrum sesuai OS-nya dan pastikan sesuai dengan public key ThomasV (https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc)
Dan tetap berhati-hati...
Lost my bitcoin after I have installe electrum 4.0.0
Required security update (v4.0.0)
https://electrumsecure.org/download.php?file=4.0.0/electrum-4.0.0.dmg (virustotal)

[Chikito]

Saya coba Install Electrum di playstore Android versinya bukan 4.0.1 tapi versi 3.3.7



entah itu sudah update versi yang terbaru atau belum, tapi kalau saya lihat di web resmi electrum tertera; https://download.electrum.org/4.0.1/Electrum-4.0.1.0-arm64-v8a-release.apk. Apa electrum versi playstore berbeda dengan versi web resmi ya?.

[abhiseshakana]

Saya coba Install Electrum di playstore Android versinya bukan 4.0.1 tapi versi 3.3.7
- snip -
entah itu sudah update versi yang terbaru atau belum, tapi kalau saya lihat di web resmi electrum tertera; https://download.electrum.org/4.0.1/Electrum-4.0.1.0-arm64-v8a-release.apk. Apa electrum versi playstore berbeda dengan versi web resmi ya?.

Seharusnya sama sih Gan, soalnya developer dari Electrum app di playstore adalah Electrum Technologies GmbH, dan founder dari perusahaan tersebut adalah Thomas Voegtlin (https://rocketreach.co/thomas-voegtlin-email_1700117).

Kemungkinan untuk yang versi playstore belum diupdate oleh publisher-nya atau memang pihak developer tidak terlalu terfokus pada media playstore (mengingat versi yg tersedia masih yang versi 3.3.7).

[joniboini]

Update terakhirnya di Playstore saja ~1 tahun yang lalu. Ane rasa emang ga terlalu difokuskan di playstorenya. Mungkin karena rawan juga dan sebagai bentuk 'pemaksaan' supaya user selalu verifikasi filenya dulu sebelum nginstall apps.

[blue Snow]

Perbedaan tampilan electrum 4.0.1 dan 3.3.8 pada tab file, wallet, view dan tool

Electrum 4.0.1


Electrum 3.3.8


Perbedaan pada tab file terletak pada save backup, sebelumnya pada electrum 3.3.8 berupa save copy


Electrum 4.0.1


Electrum 3.3.8


Perbedaan pada tab wallet terletak pada requests, sebelumnya pada electrum 3.3.8 pilihan tersebut tidak ada.


Electrum 4.0.1


Electrum 3.3.8


Perbedaan pada tab wallet bagian informasi ada tombol enable lightning, sebelumnya pada electrum 3.3.8 pilihan tersebut tidak ada.


Electrum 4.0.1


Electrum 3.3.8


Perbedaan pada tab view terletak pada show channels, sebelumnya pada electrum 3.3.8 pilihan tersebut tidak ada.


Electrum 4.0.1


Electrum 3.3.8


Tidak ada perbedaan pada tab Tools


Electrum 4.0.1


Electrum 3.3.8


Untuk tampilan tombol electrum terbaru lebih besar, ada gambar petir, info balance ada 2, satunya bergambar petir.


Ini cuma Informasi tampilan depan electrum untuk keduanya, Ane kebetulan ambil shoot electrum 3.3.8 terlebih dahulu sebelum update ke 4.0.1.

[Husna QA]

Saya coba Install Electrum di playstore Android versinya bukan 4.0.1 tapi versi 3.3.7-snip-

Untuk Electrum versi Android (dari Electrum Technologies GmbH) yang ada di playstore saat ini sudah tersedia versi 4.0.1.0 ; update per 4 Juli 2020.
https://play.google.com/store/apps/details?id=org.electrum.electrum

* Android:
   - We now build two APKs, one for ARMv7 and one for ARMv8
   - The kivy GUI now supports importing BIP39 seeds
   - Each wallet on kivy now can have a separate generic password,
     using which the wallet files are encrypted. An optional PIN,
     shared among all wallets, can be added to get prompted for spends.

-snip-

Terima kasih sudah share hasil update eksperimennya,
btw, sudah coba open channel untuk fitur lightning nya?

[Husna QA]

Electrum versi desktop ada update baru lagi, yang sekarang rilis versi 4.0.2 - (8 Juli 2020)
Link download: https://download.electrum.org/4.0.2/

Beberapa perbaikan pada versi ini:

- rm old corrupted non-bip70 invoices (#6345)
- other minor fixes

[AhmadM]

Perbedaan lainnya ada di kolom send dan receive, maaf ngga sempet screenshoot dari versi sebelumnya ( 3.3.8 )

Electrum 4.0.1/4.0.2


Untuk settingan fee, network/pool bisa dilakukan setelah transaksi masuk tabel yang ada dibawah (outgoing payments) dimana sebelumnya bisa langsung disetel.

Electrum 4.0.1/4.0.2


Harus generate address (klik request) untuk meminta pembayaran baru dimana sebelmunya address utama langsung muncul dan tidak perlu generate address.


Btw, kalau mau kirim bitcoin dari electrum cepetnya lewat network/pool mana yah (fee terjangkau)?
Sebelumnya saya deposit ke indodax pake fee 20 sat/byte dengan settingan pool dan explorer dari bawaan, kemungkinan untuk pool ETA dan explorernya blockchain.info, nyampe kurang dari 30 menit.
Tadi saya coba deposit pake fee 18.1 sat/byte, untuk pool pake mempool dan explorer pake blockchair. Sudah lebih dari 4 jam transaksi masih stuck/unconfirmed (belum saya coba bump fee )

Maaf kalau sedikit off topic, saya cuma pengen tau pool mana yang lebih bagus.

[abhiseshakana]

Btw, kalau mau kirim bitcoin dari electrum cepetnya lewat network/pool mana yah (fee terjangkau)?
Sebelumnya saya deposit ke indodax pake fee 20 sat/byte dengan settingan pool dan explorer dari bawaan, kemungkinan untuk pool ETA dan explorernya blockchain.info, nyampe kurang dari 30 menit.
Tadi saya coba deposit pake fee 18.1 sat/byte, untuk pool pake mempool dan explorer pake blockchair. Sudah lebih dari 4 jam transaksi masih stuck/unconfirmed (belum saya coba bump fee )

Maaf kalau sedikit off topic, saya cuma pengen tau pool mana yang lebih bagus.

Masalah kecepatan pada suatu transaksi bukan tergantung pada pool maupun explorer yang digunakan, karena faktor utama yang mempengaruhinya adalah besar fee dari transaksi tersebut. Semakin besar fee yang agan siapkan dalam melakukan sebuah transaksi maka potensi untuk ikut masuk kedalam block berikutnya juga akan semakin besar.

Jika transaksi masih dalam status unconfirmed maka besar kemungkinan fee yang agan pilih nilainya terlalu kecil. Cek disini untuk melihat fee rata-rata pada transaksi Bitcoin https://bitcoinfees.earn.com/

[AhmadM]

~~

Oke, terima kasih untuk penjelasannya gan.
Saya pikir pool mana yang dipilih dapat mempengaruhi kecepatan suatu transaksi, ternyata tidak seperti itu  

[Chikito]

Untuk Electrum versi Android (dari Electrum Technologies GmbH) yang ada di playstore saat ini sudah tersedia versi 4.0.1.0 ; update per 4 Juli 2020.
https://play.google.com/store/apps/details?id=org.electrum.electrum

Terima kasih atas informasinya, saya buka playstore > aplikasi dan game, saya lihat memang electrum ada update

Setelah saya buka, agak terkejut juga, Password?



Ternyata itu PIN bukan password,  Mungkin ini bug tapi bikin shock juga sih karena sebelumnya tidak pernah pakai password electrum di HP.

Sedangkan untuk receive address, tidak ditampilkan secara langsung. edit terlebih dahulu seperti gambar di bawah ini;



Saya belum paham cara penggunaan lightning network versi HP, tidak menemukan cara enable seperti versi desktop

Electrum 4.0.1/4.0.2
..
Untuk settingan fee, network/pool bisa dilakukan setelah transaksi masuk tabel yang ada dibawah (outgoing payments) dimana sebelumnya bisa langsung disetel.
..
Harus generate address (klik request) untuk meminta pembayaran baru dimana sebelmunya address utama langsung muncul dan tidak perlu generate address.
..

edit fees manually di preferences yang ada pada versi sebelumnya tidak ada lagi di versi terbaru.

Untuk request, sebelumnya langsung ke tab address lalu pilih alamat yang mau diterima klik kanan pilih request. Untuk versi yang baru ini request pada klik kanan address telah hilang berganti seperti yang kamu jelaskan di atas. Mungkin lebih efektif ke tab address lalu pilih alamat yang mau diterima lalu copy dan kirim ke pemberi.