ELECTRUM - BITCOIN WALLET

[Husna QA]

* The wallet creation wizard no longer asks for a seed type, and
   creates segwit wallets with bech32 addresses. Older seed types can
   still be created with the command line.

Tadi saya coba tes buat Wallet baru pada Electrum versi 4.1.0 ini, benar saja jendela dialog untuk memilih Seed Type (seperti pada screenshot berikut ini) sekarang dihilangkan di versi UI nya.

Secara default address wallet yang dihasilkan berupa SegWit bech32 address.



Untuk membuat Legacy address, buka Tab Console (Menu View -> Show Console)
Ketikkan baris perintah berikut:

make_seed(128,"","standard")

https://github.com/spesmilo/electrum/blob/master/electrum/commands.py#L320-L325

Tekan Enter, maka akan dimunculkan seed baru untuk membuat wallet bertipe Legacy address
(Note: seed yang saya munculkan disini hanya contoh; Pastikan seed tersebut rahasia/tidak di 'bajak' orang lain)



Setelah itu buat wallet baru dengan menggunakan seed yang dihasilkan melalui Console tersebut, berikut ini contoh hasilnya:

-snip- nampaknya seed yang dibuat di versi terbaru ini masih belum BIP39 compatible. Semoga pada tahu hal ini sebelum bikin seed baru.

Untuk seed Segwit (bech32) saya cek di https://iancoleman.io/bip39/ compatible, namun untuk seed Legacy hasilnya memang invalid, seperti nampak pada screenshot berikut:

[joniboini]

Oh begitu. Awalnya ane kira bech32 juga ga kompatibel. Agak menarik juga sih kenapa ga sekalian dibuat kompatibel keduanya, atau emang dari dulu cuma legacy aja yang ga sesuai bip39? Seingat ane yang bech juga beda ketika buat wallet baru dulu.

[Husna QA]

Berikut ini contoh seed yang tadi saya dapatkan ketika test (post ke- #425) untuk membuat wallet baru di Electrum 4.1.0 dengan tipe address default (bech32), ketika coba dicek di https://iancoleman.io/bip39/, hingga proses Calculating selesai tidak muncul notifikasi Invalid Mnemonic sebagaimana pada seed untuk Legacy address yang dihasilkan melalui Console Electrum.

[MAAManda]

Om Kebetulan saya baru saja download Android Walletnya. Saya ingin bertanya sedikit...

Pertanyaan:
1. Apakah Setelah Selesai Download dan Run Aplikasi, Tidak ada yang perlu di setting lagi?

2. Kalau Mau Lihat Wallet Itu Addresses Kan Ya Om?

3. Wallet.dat kita bisa kita export dari Android dan import di Electrum Desktop Windows?

Maaf pertanyaan noob om, saya masih banyak belum menegerti hehehe... Jadi ada baiknya bertanya daripada ntar kenapa-kenapa...

[BITCOIN4X]

1. Apakah Setelah Selesai Download dan Run Aplikasi, Tidak ada yang perlu di setting lagi?

Tergantung pada kebutuhan yang agan inginkan. Tapi ane pikir agan perlu setting beberapa hal setelah instalasi walletnya seperti menambahkan PIN, Denominasi, RBF harus diaktifkan. Spend unconfirmed juga boleh di aktifkan jika agan mau melakukan transaksi saat bitcoin yang dikirimkan ke wallet agan belum dikomformasi.

2. Kalau Mau Lihat Wallet Itu Addresses Kan Ya Om?

Jika agan terkendala dengan bahasa, coba ganti bahasanya ke bahasa lokal saja biar lebih enak gan, dan jawaban untuk pertanyaan ini adalah YA. Address adalah tempat agan melihat semua wallet yang ada (baik yang telah digunakan ataupun belum).

3. Wallet.dat kita bisa kita export dari Android dan import di Electrum Desktop Windows?

Jika agan mengaktifkan backup wallet, maka kemungkinan wallet.dat nya bisa digunakan ke electrum versi deskop. Tapi ane pikir agan masih bisa menyimpan beberapa privatekey dari address yang paling agan sukai untuk digunakan di versi deskop. Tapi bagusnya ya wallet.dat nya saja sekalian.

Maaf pertanyaan noob om, saya masih banyak belum menegerti hehehe.

Ane juga tidak sepenuhnya bisa ngerti, tapi electrum versi android sepertinya tidak terlalu banyak fiturnya dan cukup mudah digunkan gan dan tidak selengkap versi deskop. Cuma itu yang dapat ane jelaskan gan.

[Chikito]

Untuk seed Segwit (bech32) saya cek di https://iancoleman.io/bip39/ compatible,

Ada tapi-nya mas, 

Kalau seed electrum kita taruh di bip39 wallet a.k.a iancoleman, maka akan didapat wallet berbeda dengan electrum,

electrum;

Code:

pride elevator change record above cave diamond breeze gift kind mad brush

Code:

bc1qutcex78alzhtlh65l9pa9xmr0sexnlnsxkcyft
bc1qjaezzqluv5uz4qfulqjgxvl3ul5x6f5v39rp85
bc1qsl0ek4nvvj43swqqsudxeqplvhsep98nzm2yns

bip39;

Code:

pride elevator change record above cave diamond breeze gift kind mad brush

Code:

bc1qmjzy2fy9tcrhtpfl7r96qg0kw3kzkafkzwph0u
bc1qauv6k8kt7r0py8hvz7qfxmplpl2wadr0udlh4p
bc1q2ecn98h00lah8t6wstjdl4yscyctgyxuj57ccj

Awalnya ane kira bech32 juga ga kompatibel. Agak menarik juga sih kenapa ga sekalian dibuat kompatibel keduanya, atau emang dari dulu cuma legacy aja yang ga sesuai bip39? Seingat ane yang bech juga beda ketika buat wallet baru dulu.

itu hanya kebetulan, sebenarnya gak kompatible semua. dari dulu juga gak kompatibel, mnemonic seed electrum tidak bisa dipakai di bip39 wallet.

~

Dan sepertinya ini semacam bug, Saya generate wallet baru diimport ke iancoleman dapat invalid, percobaan 5x tetap invalid. cuma 1x doang yang dicalculated, yaitu contoh di atas.

3. Wallet.dat kita bisa kita export dari Android dan import di Electrum Desktop Windows?

Jika agan mengaktifkan backup wallet, maka kemungkinan wallet.dat nya bisa digunakan ke electrum versi deskop. Tapi ane pikir agan masih bisa menyimpan beberapa privatekey dari address yang paling agan sukai untuk digunakan di versi deskop. Tapi bagusnya ya wallet.dat nya saja sekalian.

tidak ada wallet.dat di electrum, [dot]dat hanya untuk core. Nanti kebingungan nyari ekstensi file .dat yang memang tidak ada.

di electrum ekstensinya hanya berupa file, adanya di /data/org.electrum.electrum/files/data/wallets di android.

Jangan biasakan kirim-kirim/ekspor file wallet via email, messenger, dll. jangan pakai cara lama seperti token/eth dll.

Saran saya, Kalau ada Laptop lebih baik pakai electrum di sana saja.

[Husna QA]

Kemarin, Tanggal 2 April 2021 Electrum kembali merilis update versi 4.1.1, ada sejumlah perbaikan dari versi sebelumnya, berikut catatan rilisnya:

# Release 4.1.1 (April 2, 2021)
 * fix Qt crash with the swap dialog
 * fix Kivy bug with scrollbar (#7155)
 * fix localization issues (#7158 #4621)
 * fix python crash with swaps (#7160)
 * other minor fixes

Om Kebetulan saya baru saja download Android Walletnya.

Meskipun di Playstore bisa langsung dicari dan install langsung, namun tetap berhati-hati dan periksa apakah aplikasi yang tertera di sana asli dari developer atau aplikasi palsu. Kalau ragu, gunakan direct link untuk versi Andorid yang tertera di https://electrum.org/#download atau bisa juga download versi apk nya dan verifikasi GPG Signature-nya baru kemudian install secara manual.

Oh ya saat tadi saya coba cek dan install Electrum di smartphone, yang tertera di Playstore itu masih versi 4.0.9, jadi kalau yang mau menggunakan versi 4.1.1 gunakan versi apk nya (https://download.electrum.org/4.1.1/)

1. Apakah Setelah Selesai Download dan Run Aplikasi, Tidak ada yang perlu di setting lagi?

Dari beberapa settingan yang tersedia, menurut saya yang utama perlu diperhatikan disamping opsi lainnya adalah PIN Code, Replace-by-fee (yang ini secara default sudah ON), Password dan Backups.

2. Kalau Mau Lihat Wallet Itu Addresses Kan Ya Om?

Dalam satu wallet itu terdapat beberapa address (Receiving & Change), semua saldo aset dalam address-address yang masih dalam satu wallet tersebut nantinya jadi satu kesatuan total asetnya.

Pada Electrum versi android, tap titik tiga di pojok kanan atas, kemudian pilih Wallets, klik New atau Open jika sebelumnya sudah buat wallet. Jika ingin melihat kumpulan address dalam wallet yang dibuka tersebut, maka setelah tap titik tiga di kanan atas tinggal pilih Addresses.

3. Wallet.dat kita bisa kita export dari Android dan import di Electrum Desktop Windows?

Untuk yang ini saya belum tahu persis. Tapi jika agan ingin memindahkan wallet dari versi Android ke versi Desktop, saya kira agan tinggal buat wallet baru di Electrum versi desktop dan gunakan seed yang didapat ketika membuat wallet di Electrum versi Android.

[BITCOIN4X]

tidak ada wallet.dat di electrum, [dot]dat hanya untuk core. Nanti kebingungan nyari ekstensi file .dat yang memang tidak ada.

di electrum ekstensinya hanya berupa file, adanya di /data/org.electrum.electrum/files/data/wallets di android.

Benar Om, ane baru nyadar bahwa electrum tidak ada wallet.dat-nya baik di versi android maupun versi deskop-nya. Terimakasih sudah mau klarifikasi Om.

Jangan biasakan kirim-kirim/ekspor file wallet via email, messenger, dll. jangan pakai cara lama seperti token/eth dll.
Saran saya, Kalau ada Laptop lebih baik pakai electrum di sana saja.

Saran ane kalau agan MAAManda mau pindahkan file wallet electrum ke laptopnya maka lebih baik akses file androidnya pakek USB Cable saja. Ane pikir ini adalah cara teraman dan dapat dilakukan saat laptop tanpa terkoneksi ke internet. Kalau mau ekspor lewat media online boleh juga tapi tidak disarankan karena rentan bocor.

[joniboini]

3. Wallet.dat kita bisa kita export dari Android dan import di Electrum Desktop Windows?

Kalau boleh tahu kenapa agan mau melakukan hal tersebut? Kalau tujuannya adalah buat backup, yang penting adalah seednya. Jadi agan tinggal simpen seednya aja dengan aman lalu import di wallet baru kalau emang diperlukan. Kalau mau lebih aman lagi gunakan HW untuk mengelola wallet agan. Electrum mobile harusnya jadi hot wallet, saran ane kalau bisa buat dua wallet aja yang berbeda kalau agan ada niat buat nabung dan trading pake BTC sekaligus (jangan lupa seednya diamankan). Jangan lupa untuk mempelajari juga masalah verifikasi file

[Husna QA]

Ada tapi-nya mas,  

Kalau seed electrum kita taruh di bip39 wallet a.k.a iancoleman, maka akan didapat wallet berbeda dengan electrum,

Terima kasih atas koreksinya mas, kesalahan saya tidak sampai memeriksa kesesuaian address wallet yang dihasilkannya.

itu hanya kebetulan, sebenarnya gak kompatible semua. dari dulu juga gak kompatibel, mnemonic seed electrum tidak bisa dipakai di bip39 wallet.

Nampaknya memang demikian, karena beberapa alasan berikut sehingga Electrum tidak meng-generate BIP39 seed yang mana dianggap memiliki kekurangan sebagaimana pada Electrum seed phrase versi awal.

BIP39 was introduced two years after Electrum. BIP39 seeds include a checksum, in order to help users figure out typing errors. However, BIP39 suffers the same shortcomings as early Electrum seed phrases:

- A fixed wordlist is still required. Following our recommendation, BIP39 authors decided to derive keys and addresses in a way that does not depend on the wordlist. However, BIP39 still requires the wordlist in order to compute its checksum, which is plainly inconsistent, and defeats the purpose of our recommendation. This problem is exacerbated by the fact that BIP39 proposes to create one wordlist per language. This threatens the portability of BIP39 seed phrases.
- BIP39 seed phrases do not include a version number. This means that software should always know how to generate keys and addresses. BIP43 suggests that wallet software will try various existing derivation schemes within the BIP32 framework. This is extremely inefficient and rests on the assumption that future wallets will support all previously accepted derivation methods. If, in the future, a wallet developer decides not to implement a particular derivation method because it is deprecated, then the software will not be able to detect that the corresponding seed phrases are not supported, and it will return an empty wallet instead. This threatens users funds.

For these reasons, Electrum does not generate BIP39 seeds. Starting with version 2.0, Electrum uses the following Seed Version System, which addresses these issues.

Electrum 2.0 derives keys and addresses from a hash of the UTF8 normalized seed phrase with no dependency on a fixed wordlist. This means that the wordlist can differ between wallets while the seed remains portable, and that future wallet implementations will not need today’s wordlists in order to be able to decode the seeds created today. This reduces the cost of forward compatibility.

[Chikito]

Kalau mau ekspor lewat media online boleh juga tapi tidak disarankan karena rentan bocor.

Namanya media online sudah tentu dibackup oleh pemilik, jadi mereka akan tahu apa isi chat tiap user.

~

Sudah sulit sekarang untuk menggenerate seed untuk bisa juga digunakan di bip39. Apa mas Husna generate seed ketika electrum 4.1.0 selesai didownload sehingga compatible di bip39?, soalnya setelah saya download dan generate, berikutnya seed digunakan tidak pernah dapat yang compatible lagi.

[Husna QA]

Sudah sulit sekarang untuk menggenerate seed untuk bisa juga digunakan di bip39. Apa mas Husna generate seed ketika electrum 4.1.0 selesai didownload sehingga compatible di bip39?, soalnya setelah saya download dan generate, berikutnya seed digunakan tidak pernah dapat yang compatible lagi.

Ya, tentu saja saya meng-generate seed-nya menggunakan Electrum yang sudah selesai di download bahkan sebelumnya saya sudah verifikasi terlebih dulu GPG signature dari file hasil download tersebut.

Saya membuat wallet dua kali, yang pertama wallet default (Segwit) yang kedua Wallet Legacy dengan Electrum 4.1.0 tersebut, yang ternyata setelah saya coba di https://iancoleman.io/bip39/ , seed yang pertama tidak muncul notifikasi Invalid, sementara yang kedua muncul invalid.

Seed pertama (bech32):

Code:

develop robust achieve glue ginger pledge desert receive biology fetch lake ecology

Seed Kedua (Legacy):

Code:

stomach torch clap proof used stay mean common swarm comfort able fame

[Chikito]

Sudah sulit sekarang untuk menggenerate seed untuk bisa juga digunakan di bip39. Apa mas Husna generate seed ketika electrum 4.1.0 selesai didownload sehingga compatible di bip39?, soalnya setelah saya download dan generate, berikutnya seed digunakan tidak pernah dapat yang compatible lagi.

Ya, tentu saja saya meng-generate seed-nya menggunakan Electrum yang sudah selesai di download bahkan sebelumnya saya sudah verifikasi terlebih dulu GPG signature dari file hasil download tersebut.

ya menurut asumsi saya, besar kemungkinan setelah mendownload electrum 4.10 lalu generate wallet baru akan mendapatkan seed electrum yang juga compatible di bip39. Tapi itu perlu experience lebih lanjut dari member di sini karena bisa jadi asumsi saya itu salah.

[Tsuryana]

Beberapa hari yang lalu saya coba install Electrum 4.1.0 dan tidak muncul warning dari Windows Defender, terus kemarin pas mau install update yang versi 4.1.1 muncul warning dari Windows Defender seperti ini: https://i.imgur.com/GEkxofu.png apakah ini aman?

[joniboini]

Agan udah verifikasi signaturenya belum? Kalau file signaturenya sesuai, kemungkinan cuma false alarm. Smartscreen emang sering ngeblok apps karena false alarm, terutama yang ga kedaftar di database Windows. Mungkin aja belum keupdate, atau ada build yang dipake untuk ngebuat exe versi 4.1.1 kedeteksi sebagai apps malware. Kalau versi 4.1.0 masih bisa dipakai dan ga ada masalah menurut ane pake itu juga ga papa gan.

[ShowOff]

Beberapa hari yang lalu saya coba install Electrum 4.1.0 dan tidak muncul warning dari Windows Defender, terus kemarin pas mau install update yang versi 4.1.1 muncul warning dari Windows Defender seperti ini: https://i.imgur.com/GEkxofu.png apakah ini aman?

Kalau ada peringatan seperti itu tentunya pasti ada sesuatu yang salah. Ane ingin tahu bagaimana cara agan meng-update versi, apakah dari situsnya langsung atau dari pemberitahuan di aplikasi electrumnya?
Sebelumnya ane sempat baca kasus raibnya sejumlah bitcoin dari wallet di salah satu board karena update versi dari jendela popup aplikasi. Jadi verifikasi signature itu perlu untuk memastikan agan benar-benar menginstall wallet yang asli.

Kalau versi 4.1.0 masih bisa dipakai dan ga ada masalah menurut ane pake itu juga ga papa gan.

Ane sampai saat ini masih menggunakan versi electrum lama dan selama itu masih bisa digunakan tanpa kendala maka update versi mungkin tidak terlalu dibutuhkan secara mendesak. Tapi menggunakan versi terbaru itu perlu dalam beberapa masalah jika ada suatu kendala terjadi.

[Husna QA]

Kalau ada peringatan seperti itu tentunya pasti ada sesuatu yang salah.

Bisa jadi Windows ataupun Defender-nya belum di-update, atau bisa jadi memang itu false alarm sebagaimana pernah saya alami juga pada Bitcoin Core yang terdeteksi sebagai threat oleh Antivirus Bitdefender.
Jadi selama downloadnya dari link situs resmi (https://download.electrum.org/4.1.1/) dan PGP signature-nya sesuai dengan public key ataupun fingerprint ThomasV (https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc) maka itu legitimate.

Some time ago I upgraded bitcoin v0.18 to v0.19.0.1.
I downloaded it from https://bitcoin.org/en/download (Mac OS version), but Bitdefender antivirus detected Bitcoin-Qt as a threat.
Is this just a "False Positive" Antivirus Problem?

Yes. As long as you have checked the hashes and PGP signature of the download, it is legitimate. Antivirus often falsely flag Bitcoin Core as malware because it contains mining logic.

[Chikito]

Beberapa hari yang lalu saya coba install Electrum 4.1.0 dan tidak muncul warning dari Windows Defender, terus kemarin pas mau install update yang versi 4.1.1 muncul warning dari Windows Defender seperti ini: apakah ini aman?

Saya coba check di virus total  dengan upload file electrum standalone versi electrum-4.1.0.exe dan electrum-4.1.1.exe. Tidak ada perbedaan, cuma false warning dari AhnLab-V3 sebagai Malware/Gen.Generic.C4345274, false warning tersebut ada terus sejak versi sebelum saya pakai.

Yang saya mau tekankan di sini adalah detailnya;

1. electrum-4.1.0

2. electrum-4.1.1



Tidak ada perbedaan dengan electrum sebelumnya, baik detail, tanda tangan dsb. jadi saya simpulkan warning tersebut adalah false positive.

untuk lebih meyakinkan, coba kamu upload kedua file tersebut dan bandingkan detailnya, jika sama, ya lanjut aja pakai.


Metode upload file via virus total tersebut saya pakai sejak lama untuk membandingkan file lama dengan yang terupdated. Karena saya sering main software software dan belum tahu juga cara verifikasi (dulu), cara tersebut cukup efektif.

Sekarang banyak phising akan banyak perbedaan mencolok antara software asli dengan palsu seperti invalid signature, banyak kedeteksi virus dan sebagainya.

Selalu waspada, jika download file jangan langsung diinstall, setidaknya upload file tersebut untuk memeriksa detailnya, kalau aman baru dipakai.

Setidaknya sampai saat ini laptop beserta wallet saya masih aman sentosa.

[Tsuryana]

Setelah saya pelajari dari saran semuanya, dan berhasil, terimakasih.

Saya downloadnya disini : (https://electrum.org/#download), Ini gambar hasil download Electrum-4.1.1 :

https://ibb.co/WHQzMXG

[joniboini]

https://ibb.co/WHQzMXG

Btw verifikasi file yang dimaksud bukan verifikasi pesan/sig message seperti yang agan di screenshot ya. Coba agan baca" aja di bagian OP mengenai verifikasi file, PGP, dsm. Dengan cara ini bakal lebih aman khususnya kalau agan ga pengen tergantung dengan pihak ketiga yang websitenya bisa kena hack atau DNS redirection, walau peluangnya kecil sekalipun.