ELECTRUM - BITCOIN WALLET

[abhiseshakana]

Namun sempat teringat beberapa kasus yang pernah terjadi, link yang tercantum bisa saja malah link phising, jadi saya coba cek di situs resminya https://electrum.org/#download dan ternyata memang ada rilis terbaru Electrum-4.0.3
Saya pribadi lebih menyarankan membuka link dan download update terbaru dari situs resmi nya langsung ketimbang klik link dari popup pesan seperti di atas.

Langkah paling aman pada saat melakukan update electrum memang harus melalui official website-nya (beserta proses verify PGP Signature), karena pada dasarnya wallet electrum terkoneksi pada suatu server dan yang berbahaya jika server tersebut adalah malicious node yang bisa saja perform fake update berisi malware/trojan.

[1715288963]

1715288963

[1715288963]

1715288963

[joniboini]

Kalau emang notif fitur updatenya diaktifkan sih ane ga bakalan terlalu kaget kalau ada pesan serupa, kecuali versi Electrum yang digunakan masih yang ada celah buat phishing. Pesan updatenya juga hanya nyuruh buat cek ke situs web resminya.

Beda kasusnya kalau link yang dicantumin mengarah ke web yang ga familiar, maka itu bisa jadi indikator kalau server yang terkoneksi dengan Electrum melakukan serangan tertentu.

[Husna QA]

Setau saya, pesan tersebut dibuat oleh pihak Electrum dan aplikasi Electrum akan melakukan verifikasi apakah pesan tersebut memang dari pihak Electrum.

Jadi menurut saya pesan tersebut tidak berbahaya, kecuali private key yang digunakan untuk sign sebuah pesan dibobol.

Ya om, di atas saya hanya berjaga-jaga dan coba kroscek juga apakah pesan tersebut asli dari electrum atau pesan palsu. Dan memang belum tentu semua pesan yang muncul seperti diatas berbahaya. Ditambah lagi setelah muncul pesan tersebut, pada tampilan Electrum bagian kanan bawah terdapat pesan serupa bahwa update Electrum terbaru (4.0.3) sudah tersedia.

[Chikito]

Seperti yang mas joni bilang di atas, mungkin mas husna tekan yes ketika download 4.0.2 sebelumnya.



soalnya ketika saya buka electrum hari ini, tidak ada pesan untuk update ke versi 4.0.3.


btw update terbaru ini ada penambahan BIP39 automated recovery seperti gambar ini,



Opini saya begini, Karena electrum cuma bisa "30 alamat", biasanya di default path, contoh m/84'/0'/0'. maka fungsi detect exiting account ini sangat berguna untuk recovery BIP39 seed misal dari hardware wallet, dimana kita misalkan menggunakan alamat Bitcoin di akun 2 atau path m/84'/0'/1' dst, atau kita lupa menggunakan alamat bitcoin di path/akun yang mana, bisa jadi di alamat yang nomor 31 di mana pada wallet electrum tidak muncul.

Dengan update ini, akan langsung di-directing ke alamat yang kita pakai tanpa mengetik path lagi.

[bayu7adi]

Jadi ceritanya saya baru Install Electrum pertama kali, karena jujur saya lebih sering hold BTC di INDODAX & Blockchain Info. Memang sudah banyak thread yang berdiskusi mengenai keamanan antara Wallet Exchange dan Wallet Pribadi, dan saya sadar. Tetapi karena jumlah  saldo BTC saya yang engga seberapa besarnya, maka saya bersikap bodo amat.
Kemudian  kebetulan ini malem Ahad gan, saya punya banyak waktu buat buka buka halaman di forum ini dan akhirnya nemu thread agan.
Saya langsung install Electrum dari web resminya
Saya coba buat 1 request payment di tab "Receive" untuk mengetahui wallet address saya
Dan kemudian muncul tab baru di samping paling kanan, yaitu Addresses
Ini apa ya gan? Kok banyak Address gini jadinya 

[abhiseshakana]

Saya coba buat 1 request payment di tab "Receive" untuk mengetahui wallet address saya
Dan kemudian muncul tab baru di samping paling kanan, yaitu Addresses
Ini apa ya gan? Kok banyak Address gini jadinya 

Address-address tersebut adalah bagian dari wallet (seed phrase) milik agan, karena pada dasarnya suatu seed bisa men-generate banyak private key dan public key maka tentu saja akan dihasilkan banyak address. Secara default gap limit address pada electrum adalah 20 unused addresses (receiving addresses).

Receiving addresses adalah address yang digunakan untuk menerima transaksi, sedangkan change address adalah address yang digunakan untuk menerima sisa dana (change utxo) pada waktu kita mengirimkan transaksi.

[Chikito]

Dan kemudian muncul tab baru di samping paling kanan, yaitu Addresses
Ini apa ya gan? Kok banyak Address gini jadinya 

Ya inilah yang namanya HD wallet, cara kerjanya ada pada kalimat terakhir dari mas abhi. kamu juga bisa menggunakan fitur coin control untuk menyaring alamat yang akan digunakan.

Bahkan kamu bisa lebih banyak lagi generate address dengan getmasterprivate() di console electrum, namun ini hanya bisa dilakukan di luar wallet electrum. Untuk mendapatkan banyak alamat lebih dari itu, Master private key tersebut dipaste di https://iancoleman.io/bip39/ di box BIP32 Root Key dan mengatur Derivation Path di BIP141 dan set Script Semantics di P2WPKH.

[Husna QA]

-snip-
Dan kemudian muncul tab baru di samping paling kanan, yaitu Addresses
Ini apa ya gan? Kok banyak Address gini jadinya  ;D

Tenang, selama agan sendiri yang memiliki seed nya, itu address punya agan semua :)
Penjelasannya sudah dipaparkan kedua suhu di atas.

Hal tersebut juga akan agan jumpai ketika menggunakan hardware wallet semisal Ledger Nano X^*
Contoh sederhana penggunaannya diantaranya, ketika agan menerima sejumlah BTC ke wallet pertama misalnya, maka ketika hendak menerima lagi sejumlah BTC pada transaksi berikutnya maka biasanya yang muncul di receive address nya berubah ke address berikutnya.
Mengapa demikian.. diantaranya untuk mengoptimalkan privasi.

Agan mau pakai address yang pertama ataupun address yang selanjutnya, total Balance jadi satu. Pun demikian ketika hendak mengirim, maka asset yang ada di masing-masing address bisa jadi satu ketika hendak dikirim.
^*

Why receive addresses change
You've generated an address for the selected account, that you can share with the sender.

• Blockchains based on Bitcoin are public networks. For optimal privacy, the addresses of those crypto assets should generally not be reused after a transaction.
• Ledger Live generates new addresses for crypto assets based on Bitcoin.
• For crypto assets based on Bitcoin, the previous addresses do remain valid, but they don't offer an optimal level of privacy.

[Husna QA]

Rilis update terbaru dari Electrum, yakni versi 4.0.4, ada satu tambahan fitur baru "Cancel tx" selain perbaikan pada beberapa fitur yang sudah ada sebelumnya.

# Release 4.0.4 - (Oct 15, 2020)
 * PSBT: fix regression in 4.0.3 where UTXO data was not included in
   QR codes (#6600)
 * new feature: "Cancel tx" (#6641). The Qt/kivy GUI allows cancelling
   an unconfirmed RBF tx by double-spending its inputs to self.
 * Windows binary:
   - fix some issues with QR scanning by building zbar ourselves (#6593)
   - when using setup exe, also install a debug binary (#6603)
 * Ledger: fix "The derivation path is unusual" warnings (#6512)
   (needs Bitcoin app 1.4.8+ installed on device)
 * A few other minor bugfixes and usability improvements.

Note: Pastikan download-nya dari official website (https://electrum.org/#download), dan verifikasi PGP signature file nya.
Barusan saya coba install Electrum update terbaru ini di macOS 10.15.7 (belum mengeksplorasi lebih jauh fitur-fiturnya)

[joniboini]

Fitur baru yang cukup menarik (walau cuma untuk transaksi RBF, setidaknya dengan begini ada alasan lain kenapa RBF mending diaktifkan saja). Semoga saja pengguna baru tidak salah paham dan mengira transaksi Bitcoin bisa dicancel karena namanya seperti itu.

[Husna QA]

Baru pertama kali ini saya mengalami error ketika mem-broadcast transaksi di electrum 3.3.8 seperti nampak pada screenshot di atas.
Biasanya saya menggunakan opsi server otomatis pada menu network. Jadi tadi coba beralih OS dulu dan menggunakan Electrum 4.0.4 (tinggal menunggu dikonfirmasi).



Nampak di atas pilihan menu baru "Cancel tx" di Electrum 4.0.4 ini: Cancel (double-spend)
*ada tambahan keterangan double-spend; sepertinya biar tidak salah paham dengan kata Cancel disini.

[joniboini]

Sepertinya errornya karena servernya yang sedang error om. Udah coba ganti server? Bisa juga ownernya menolak koneksi klien lawas dan hanya menerima koneksi dari versi 4 ke atas. Ane sih udah dari beberapa hari yang lalu move on dari 3.3.8.

[abhiseshakana]

Nampak di atas pilihan menu baru "Cancel tx" di Electrum 4.0.4 ini: Cancel (double-spend)
*ada tambahan keterangan double-spend; sepertinya biar tidak salah paham dengan kata Cancel disini.

Klo berdasarkan pemahaman saya fitur "Cancel tx" ini adalah pengembangan dari fitur RBF yang sebelumnya sudah ada di Electrum, yang berbeda hanya di output-nya saja (address penerimanya). Jika pada RBF umum, proses double-spend UTXO tetap menggunakan address (penerima) yang sama dari transaksi yang mengalami pending.

Sedangkan proses double-spending pada "cancel tx" receive address pada output dirubah menjadi address milik pengirim transaksi (atau bisa juga change address dari wallet yang bersangkutan), sehingga saat transaksi tersebut berhasil mendapatkan konfirmasi maka balance (UTXO) tersebut akan masuk lagi ke wallet pengirim. (CMIIW)

[Husna QA]

Sepertinya errornya karena servernya yang sedang error om. Udah coba ganti server? Bisa juga ownernya menolak koneksi klien lawas dan hanya menerima koneksi dari versi 4 ke atas. Ane sih udah dari beberapa hari yang lalu move on dari 3.3.8.

Tadi saya belum mencoba mengganti servernya, tapi langsung ke opsi kedua sebagaimana yang disarankan pada pesan error di atas dengan menggunakan Electrum update terbaru yang memang sudah saya install sebelumnya di macOS versi terupdate (10.15.7).

Untuk kerjaan, saya masih mengandalkan macOS 10.11.6 karena masih menggunakan beberapa software lawas 32bit sementara untuk macOS versi terbaru hanya support software 64bit (sepengetahuan saya Bitcoin Core juga sudah tidak mensupport versi 32 bit -cmiiw).
Jadi untuk move on ke Electrum ataupun Bitcoin Core terbaru saya coba menggunakan dual boot OS.

Klo berdasarkan pemahaman saya fitur "Cancel tx" ini adalah pengembangan dari fitur RBF yang sebelumnya sudah ada di Electrum, yang berbeda hanya di output-nya saja (address penerimanya). -snip-

Dengan kata lain ini yang membedakan fungsi dari "increase fee" dengan Cancel (double-spend)?

[joniboini]

Dengan kata lain ini yang membedakan fungsi dari "increase fee" dengan Cancel (double-spend)?

Iya. Ane belum nyobain tapi semestinya om juga bisa ngatur feenya.

Tadi saya belum mencoba mengganti servernya, tapi langsung ke opsi kedua sebagaimana yang disarankan pada pesan error di atas dengan menggunakan Electrum update terbaru yang memang sudah saya install sebelumnya di macOS versi terupdate (10.15.7).

Jadi posisinya ganti device? Setahu saya Electrum 3.3.8 masih bisa konek dan bikin transaksi (versi 3.3.4 ke bawah saja yang "ditolak" secara masif karena ada bug pesan update itu), jadi mestinya tinggal ganti server saja ke depannya kalau ada masalah yang sama. CMIIW.

[Husna QA]

Maksudnya, untuk macOS 10.11 support Electrum hanya sampai ke versi 3.3.8 jadi untuk move on menggunakan fitur-fitur baru pada versi 4.0.4 atau versi yang lebih baru harus menggunakan versi macOS di atasnya. Nah untuk menggunakan Electrum terbaru ini saya tidak mengganti device, hanya menggunakan dual OS saja.

Ya, untuk Electrum 3.3.8 saya kira masih bisa dan aman digunakan untuk saat ini, paling untuk mengatasi masalah seperti sebelumnya tinggal mengganti pilihan servernya secara manual (kalaupun misalkan belum menggunakan Electrum versi update terbaru).
Sementara itu yang sudah tidak aman digunakan adalah Electrum 3.3.4 kebawah sebagaimana tercantum warning-nya di web official Electrum.

Warning: Electrum versions older than 3.3.4 are susceptible to phishing.

[abhiseshakana]

Dengan kata lain ini yang membedakan fungsi dari "increase fee" dengan Cancel (double-spend)?

Mungkin bisa dikatakan seperti, karena dua-duanya memang perform double-spend dan memiliki opsi untuk meningkatkan fee transaksi, hanya saja receive address dari keduanya berbeda. Jadi pada saat pengguna electrum melakukan sebuah transaksi dan mendapatkan status "Unconfirmed transaction" maka pengguna tersebut memiliki 3 pilihan : Membiarkan transaksi tersebut sampai masuk kedalam sebuah block, Melakukan RBF secara umum, atau melakukan cancel tx (mengirimkan UTXO ke wallet asal).

[Husna QA]

Barusan saya coba fitur Import file dan Export File pada Tab Contacts di Electrum 4.0.4, namun malah muncul pesan error seperti nampak pada screenshot; Dan ketika diminta install Command line developer tools belum sampai selesai install, muncul pesan Can't install the software...
Apakah ada yang pernah mengalami hal serupa, atau barangkali ada yang punya solusi untuk ini selain mereport via Send bug report?









   

[abhiseshakana]

Barusan saya coba fitur Import file dan Export File pada Tab Contacts di Electrum 4.0.4, namun malah muncul pesan error seperti nampak pada screenshot; Dan ketika diminta install Command line developer tools belum sampai selesai install, muncul pesan Can't install the software...
Apakah ada yang pernah mengalami hal serupa, atau barangkali ada yang punya solusi untuk ini selain mereport via Send bug report?

Klo menurutku sih memang masih ada glitch pada fungsi "import file, dan export file" yang ada di bagian kolom contact (untuk fungsi "new contact" berfungsi dengan lancar), tetapi jika agan menjalankan fungsi tersebut melalui Panel/Tab "Wallet >>> Contact >>> Import/Export" maka tidak akan ditemukan kendala (fungsi berjalan dengan normal)

[Husna QA]

Klo menurutku sih memang masih ada glitch pada fungsi "import file, dan export file" yang ada di bagian kolom contact (untuk fungsi "new contact" berfungsi dengan lancar), tetapi jika agan menjalankan fungsi tersebut melalui Panel/Tab "Wallet >>> Contact >>> Import/Export" maka tidak akan ditemukan kendala (fungsi berjalan dengan normal)

Terima kasih om, berarti untuk Electrum 4.0.4 nampaknya memang masih ada glitch jika menggunakan "Import file" dan "Export file" di kolom tab Contacts sebagaimana yang dialami juga om @ETFbitcoin;

Tadi saya coba di Electrum 3.3.8, fungsi "Import file" dan "Export file" di kolom tab Contacts berjalan normal dengan dimunculkannya window untuk membuka/menyimpan *.json file contacs.