ELECTRUM - BITCOIN WALLET

[Husna QA]

Mengetik secara manual imo lebih baik ga dilakukan karena lebih rawan salah/typo daripada benernya. Effort dan rewardnya ga sebanding.

Selain itu beberapa huruf seperti berikut ini juga kemungkinan bisa tertukar dalam membaca/mengetiknya: O05SG6Il.
Btw, selain memeriksa address, pastikan juga jenis coin pengirim dan penerima sudah sama; Karena pernah ada juga kejadian user yang mengirimkan BTC ke address BCH yang notabene memang memiliki kemiripan*, seperti yang dialami salah satu user di thread ini: sending with electrum.

* Karena BCH merupakan fork dari Bitcoin dan menggunakan format public key yang sama sehingga BCH juga bisa memiliki address berawalan 1 atau 3, contoh: https://blockchair.com/search?q=1NXYoJ5xU91Jp83XfVMHwwTUyZFK64BoAD


Note: Electrum adalah Wallet BTC bukan wallet BCH ataupun BSV, jadi pastikan coin yang digunakan adalah BTC meskipun address bisa saja sama dengan koin tersebut.

[Luzin]

Mantap mas bisa sampai 5x mengeceknya; Saya paling juga seringnya 2x kalaupun mengulang memeriksa address seperti contoh ketika menggunakan Electrum+Hardware Wallet.

Belum pernah saya melakukan tulis manual, kelihatnya kombinasi alamatnya telalu memakan waktu lama. Dari awal saya mengenal crypto dan electrum saya selalu copy paste alamat.
Kemudian mengenai cek ricek saya juga selalu dobel cek, tapi saya belum pernah sampai seluruh alamat. Beberapa kali transaksi saya hanya mengecek 5-8 angka belakang alamat. Karena saya pernah dapet virus clipboard dan alamtnya sangat jauh berbeda dari wallet yang saya tuju.  Meskipun saya tahu bahwa potensi alamat mirip sama bisa terjadi, tapi sepertinya sulit untuk memilikinya. Selain itu virus clipboard tentu tidak hanya menargetkan satu alamat saja(meski bisa).
Mengecek semua alamat sepertinya bagus tapi juga memakan waktu. Tapi apakah langkah saya mengecek beberapa angka dari seluruh kombinasi sudah cukup aman untuk transakasi?

[Husna QA]

Belum pernah saya melakukan tulis manual, kelihatnya kombinasi alamatnya telalu memakan waktu lama. Dari awal saya mengenal crypto dan electrum saya selalu copy paste alamat.

Mengetik address secara manual cukup beresiko salah ketik, copy paste resikonya bisa saja berubah address-nya seperti yang pernah dialami agan Luzin, scan barcode mungkin ini yang bisa dikatakan lebih aman. Saya pribadi untuk address yang sering digunakan, biasanya copy paste atau scan barcode sekali kemudian disimpan di Contacts Electrum namun tetap diperiksa kembali saat proses konfirmasi transaksi.

Mengecek semua alamat sepertinya bagus tapi juga memakan waktu. Tapi apakah langkah saya mengecek beberapa angka dari seluruh kombinasi sudah cukup aman untuk transakasi?

Menurut saya masih belum betul-betul aman jika memeriksa hanya sebagian. Mengecek address itu bisa lebih cepat ketimbang mengetik, mungkin sesekali agan Luzin coba hitung perbandingan berapa lama durasinya dengan stopwatch :)

[aylabadia05]

Ijinkan saya untuk menanyakan apakah langkah-langkah yang saya lakukan sudah benar dalam menggunakan ELECTRUM WALLET di Android.
Selama ini saya menggunakan salah satu wallet yang membuat saya merasa tidak nyaman dan saya ingin menggunakan ELECTRUM WALLET yang terlihat memiliki tingkat keamanan yang sangat bagus.

Terimakasih.

[vv181]

Selama ini saya menggunakan salah satu wallet yang membuat saya merasa tidak nyaman dan saya ingin menggunakan ELECTRUM WALLET yang terlihat memiliki tingkat keamanan yang sangat bagus.

Cara yang agan sudah lakukan udah bener, tapi untuk tingkat keamanan secara menyeluruh dalam mobile wallet balik lagi ke bagimana cara agan menggunakan perangkatnya. Saran saya untuk mobile wallet dipakai untuk transaksi/menyimpan dana yang kecil-kecil saja.

btw, untuk screenshot yang agan berikan sensornya kurang menutupi semua seed phrase, 4 kata terakhir kemungkinan "announce fan uncover moon" dan untuk yang barisan atasnya juga bagian atas huruf ada yang kelihatan.

[Husna QA]

Ijinkan saya untuk menanyakan apakah langkah-langkah yang saya lakukan sudah benar dalam menggunakan ELECTRUM WALLET di Android.

Untuk standard wallet Electrum di Android sudah betul caranya memang demikian.

Selama ini saya menggunakan salah satu wallet yang membuat saya merasa tidak nyaman dan saya ingin menggunakan ELECTRUM WALLET yang terlihat memiliki tingkat keamanan yang sangat bagus.

Senada dengan yang telah disebutkan agan vv181 diatas, untuk keamanan wallet yang agan gunakan tergantung dari cara menggunakannya juga. Resiko smartphone hilang saya kira lebih besar ketimbang PC yang disimpan dirumah, meskipun agan masih bisa me-recovery wallet dengan backup seed sebelumnya. Sedikit saran, kalau misal smartphone nya sering digunakan untuk aktifitas online, gunakan juga antivirus terpercaya.

Btw, kalau mau lebih aman lagi mungkin agan bisa pelajari cara membuat Multi-signature wallet, kalau wallet dengan 2FA di Electrum setahu saya ada fee-nya lagi.

[aylabadia05]

Cara yang agan sudah lakukan udah bener, tapi untuk tingkat keamanan secara menyeluruh dalam mobile wallet balik lagi ke bagimana cara agan menggunakan perangkatnya. Saran saya untuk mobile wallet dipakai untuk transaksi/menyimpan dana yang kecil-kecil saja.

Untuk standard wallet Electrum di Android sudah betul caranya memang demikian.

Terimakasih atas jawabannya vv181 dan Husna QA.
Berarti langkah-langkah tersebut sudah benar, mulai saat ini saya sudah bisa menggunakan ELECTRUM.

btw, untuk screenshot yang agan berikan sensornya kurang menutupi semua seed phrase, 4 kata terakhir kemungkinan "announce fan uncover moon" dan untuk yang barisan atasnya juga bagian atas huruf ada yang kelihatan.

Benar sekali kalau screenshot yang saya tampilkan masih terlihat atau kurang tertutupi sensornya. Tetapi gambar tersebut hanya contoh saja untuk bahan pertanyaan saya. Pastinya saya akan memakai address lain dari ELECTRUM WALLET

Btw, kalau mau lebih aman lagi mungkin agan bisa pelajari cara membuat Multi-signature wallet, kalau wallet dengan 2FA di Electrum setahu saya ada fee-nya lagi.

Siap. Akan saya pelajari. Sekali lagi terimakasih banyak.

[skarais]

Berarti langkah-langkah tersebut sudah benar, mulai saat ini saya sudah bisa menggunakan ELECTRUM.

Iya sudah benar dan sudah memenuhi standar cara pembuatan walletnya. Keamanannya balik lagi seperti dua saran diatas, itu tergantung dari pengguna masing-masing terlepas apakah itu mau pake Electrum atau wallet lainnya seperti hardware. Yang terpenting adalah jangan lupa backup seed atau private key dari walletnya ke tempat yang aman karena kita tidak pernah tahu kapan itu androidnya jadi blank atau rusak.

Untuk sign message sudah belajar belum gan? Sekalian itu dibuat sign message biar keamanan akun bitcointalknya lebih ada jaminannya.

[Husna QA]

Yang terpenting adalah jangan lupa backup seed atau private key dari walletnya ke tempat yang aman karena kita tidak pernah tahu kapan itu androidnya jadi blank atau rusak.

Untuk sign message sudah belajar belum gan? Sekalian itu dibuat sign message biar keamanan akun bitcointalknya lebih ada jaminannya.

Ya, backup seed phrase/private key merupakan hal yang mesti diperhatikan (media ataupun tempat penyimpanannya), tentunya untuk non-custodial wallet semisal Electrum, hardware wallet, dll.
Sementara itu, untuk sign message setahu saya di Electrum android belum ada fitur untuk sign/verify message, jadi alternatifnya mesti menggunakan Electrum versi desktop-nya.

Btw, saya baru "ngeh" saat ini hasil dari signature sign/verify message di Electrum bisa diconvert ke QR Code, contoh:

[skarais]

Sementara itu, untuk sign message setahu saya di Electrum android belum ada fitur untuk sign/verify message, jadi alternatifnya mesti menggunakan Electrum versi desktop-nya.

Oh iya om, lupa saya kasih tahu tadi. 

aylabadia05, perhatikan bahwa Electrum dan wallet bitcoin manapun yang ada saat ini tidak menjamin keselamatan pengguna terutama tentang keamanan aset yang anda simpan. Simpan seed dan private key baik-baik sesuai keinginan anda dan pastikan itu aman. Intinya wallet hanya memberi anda kunci, artinya bitcoin tidak disimpan di wallet tetapi bitcoin itu disimpan di jaringan sehingga keamanan kunci wallet anda adalah tanggung jawab anda sepenuhnya. Anda bahkan bisa menghapus aplikasi Electrum jika anda benar-benar mampu menjaga seed dan private key itu tetap aman dalam jangka panjang.

[Chikito]

Mengecek semua alamat sepertinya bagus tapi juga memakan waktu. Tapi apakah langkah saya mengecek beberapa angka dari seluruh kombinasi sudah cukup aman untuk transakasi?

Menurut saya masih belum betul-betul aman jika memeriksa hanya sebagian. Mengecek address itu bisa lebih cepat ketimbang mengetik, mungkin sesekali agan Luzin coba hitung perbandingan berapa lama durasinya dengan stopwatch

Sebetulnya tidak aman, karena Saya dulu sama seperti agan luzin lakukan yaitu hanya mengecek alamat depan dan belakangnya saja. Namun semenjak saya pernah ada baca (di forum ini, tapi lupa threadnya), dimana ada jenis malware yang merubah alamat bitcoin sehingga mirip di awal alamatnya, Saya selalu pastikan tiap 35 karakter huruf dan angka sama dengan yang saya copas, apalagi spesial untuk alamat legacy (1) dan nested segwit (3) dimana jenis alamat ini yang sangat perlu diperhatikan karena ada karakter huruf besarnya.

~

Jangan lupa seednya disimpan di tempat aman, jangan dsimpan di HP.

[aylabadia05]

~

Jangan lupa seednya disimpan di tempat aman, jangan dsimpan di HP.

Siap. Akan saya lakukan.

aylabadia05, perhatikan bahwa Electrum dan wallet bitcoin manapun yang ada saat ini tidak menjamin keselamatan pengguna terutama tentang keamanan aset yang anda simpan. Simpan seed dan private key baik-baik sesuai keinginan anda dan pastikan itu aman. Intinya wallet hanya memberi anda kunci, artinya bitcoin tidak disimpan di wallet tetapi bitcoin itu disimpan di jaringan sehingga keamanan kunci wallet anda adalah tanggung jawab anda sepenuhnya. Anda bahkan bisa menghapus aplikasi Electrum jika anda benar-benar mampu menjaga seed dan private key itu tetap aman dalam jangka panjang.

Terimakasih banyak om @skarais. Pesan ini akan saya ingat selalu.

Btw, kalau mau lebih aman lagi mungkin agan bisa pelajari cara membuat Multi-signature wallet, kalau wallet dengan 2FA di Electrum setahu saya ada fee-nya lagi.

Sudah saya coba pelajari cara membuat Multi-signature wallet di android, hasilnya eror selalu atau gagal. Mungkin ada sesuatu yang salah ketika saya mencobanya.
Oya. Untuk yang 2FA-nya sudah saya coba dan sepertinya berhasil seperti yang terlihat di gambar.

[Husna QA]

Sudah saya coba pelajari cara membuat Multi-signature wallet di android, hasilnya eror selalu atau gagal. Mungkin ada sesuatu yang salah ketika saya mencobanya.
Oya. Untuk yang 2FA-nya sudah saya coba dan sepertinya berhasil seperti yang terlihat di gambar.
-snip-

Untuk Multi-signature wallet coba pelajari juga antara lain dari thread berikut:
[Info & Tutorial] Multi-Signature Wallet
[TUTORIAL] - How to create a multi-signed wallet on Electrum

Seperti yang saya sebutkan sebelumnya, wallet bitcoin di Electrum dengan menggunakan 2FA ada fee-nya dan dalam hal ini menggunakan remote server yang disediakan dari TrustedCoin. Sebelum lanjut lebih jauh menggunakan wallet ber-2FA ini ada baiknya untuk mempelajari juga layanan TrustedCoin itu seperti apa, besaran fee yang dikenakannya berapa dan bagaimana cara me-restore wallet ketika semisal suatu saat layanan dari TrustedCoin tersebut berhenti.

Selengkapnya bisa dilihat disini: https://api.trustedcoin.com/#/faq

[Chikito]

Oya. Untuk yang 2FA-nya sudah saya coba dan sepertinya berhasil seperti yang terlihat di gambar.

Banyak yang tidak merekomendasikan, apa lagi buat pemula, karena jika terjadi sesuatu hal dan perlu merecovery, wallet electrum 2fa itu akan lebih ribet dan njelimet karena ada pihak ketiga yang perlu juga dihubungi jika terjadi sesuatu.

Ada baiknya, bikin dan gunakan standar wallet saja, tapi memakai seed ke-13 atau passphrase tambahan. Contoh cara membuatnya:

standar wallet > create new seed >



Perlu diingat jika membuat passphrase tambahan, disimpan juga berbarengan dengan 12 seed karena menurut saya itu juga sebagai entropi.

[Husna QA]

Banyak yang tidak merekomendasikan, apa lagi buat pemula, karena jika terjadi sesuatu hal dan perlu merecovery, wallet electrum 2fa itu akan lebih ribet dan njelimet karena ada pihak ketiga yang perlu juga dihubungi jika terjadi sesuatu.

Selama masih menyimpan seed phrase dari wallet 2FA sebelumnya, setahu saya proses recovery-nya tidak mesti sampai menghubungi pihak ketiga (TrustedCoin).
Anggaplah authenticator sebelumnya hilang, maka recovery-nya cukup dengan membuat wallet baru "berbekal" seed yang masih tersimpan kemudian lakukan disable pada 2FA atau buat kembali authenticator baru.

Recovery Wallet 2FA Electrum

Barusan saya membuat contoh wallet Electrum dengan 2FA terlebih dulu (bisa dilihat cosigning fee yang dikenakan saat ini oleh TrustedCoin):



Berikut ini proses recovery wallet 2FA ketika kehilangan authenticator atau lupa password:

- Buat wallet baru (Create New Wallet)





- Pilih opsi Wallet with two-factor authentication Klik Next.



- Pada Create or restore, pilih I already have a seed.



- Masukkan seed phrase dari wallet 2FA yang ingin di restore.
  Jika sebelumnya menggunakan Options dengan menambahkan custom words maka pilih juga Options tersebut.



- Pada opsi Restore 2FA wallet, pilih Keep jika ingin menggunakan 2FA kembali, atau pilih Disable untuk tidak menggunakan 2FA.
  Pada contoh kali ini saya pilih Disable.



- Buat password baru untuk Wallet recovery tersebut



- Berikut ini hasilnya, dan ketika membuka kembali wallet tersebut maka 2FA tidak akan diminta lagi karena sudah di-disable.
  Dan ketika anda men-disable 2FA, maka tidak akan ada cosigning fee yang dikenakan pada transaksi.

[Chikito]

Berikut ini proses recovery wallet 2FA ketika kehilangan authenticator atau lupa password:

Contoh back up di atas telah menunjukan pada yang mau mencoba bahwa wallet 2FA di electrum itu lebih ribet dari standar wallet biasa, jadi ada baiknya memikirkan ulang akan dampak, dan cara merecovery-nya dsb.

Dan, ada baiknya sebelum install dibaca dulu cara pemakaianya dan resiko jika terjadi sesuatu, biar nanti kedepan ada kendala, bisa diatasi sendiri. Karena beberapa saya lihat kasus yang begini ini, membuat pengguna hilaf sehingga tanpa segan memberi recovery seed kepada orang lain supaya wallet dan isinya dapat balik kembali.

[Husna QA]

Seed phrase atau private key sebenarnya adalah hal dasar yang perlu dijaga keamanannya oleh user yang menyimpan asetnya di wallet non-custodial seperti Electrum. Dan umumnya wallet-wallet ini akan memberikan semacam warning untuk senantiasa membackup di tempat aman atau jangan pernah membagikan seed/recovery phrase tersebut.



Ketika seed sudah diberikan ke orang lain baik itu untuk keperluan recovery, hilang, atau karena hal lainnya, maka saat itu juga user tersebut harus sudah bersiap kehilangan aset yang ada di wallet-nya disebabkan seed yang di share/hilang tersebut.

Dan ya, ketika memutuskan menggunakan wallet tertentu semisal Electrum termasuk memanfaatkan wallet 2FA setidaknya pelajari terlebih dulu plus minusnya seperti apa.
https://bitcointalk.org/index.php?topic=3664755.msg60875469#msg60875469.

[Husna QA]

UPDATE - Electrum-4.3.2

Pada 26 September 2022 lalu, Electrum kembali merilis versi terbarunya yakni v4.3.2.
Berikut ini catatan rilisnya:

# Release 4.3.2 - (September 26, 2022)
 * When creating new requests, reuse addresses of expired requests
   (fixes #7927).
 * Index requests by ID instead of receiving address. This affects the
   following commands: get_request, get_invoice, list_requests,
   list_invoices, delete_request, delete_invoice
 * Trampoline routing: remember routes that have failed. Try other
   routes instead of systematically raising tampoline fees.
 * Fix sweep to_local output from channel backup (#7959)
 * Harden build script for macOS binary: avoid using
   precompiled wheels from PyPI for most packages (#7918)
 * The Windows/AppImage/Android binaries are now built on debian using
   the snapshot.debian.org archive instead of ubuntu. This should help
   with historical reproducibility. (#7926)

Pastikan download-nya dari link resmi: https://download.electrum.org/4.3.2/ (Last modified: 2022-09-28);
Dan verifikasi PGP signature-nya agar lebih yakin software yang di-download adalah asli.
Cara verifikasi signature bisa lihat disini: https://electrum.org/#download pada bagian "How to verify GPG signatures" atau bisa lihat juga alternatif cara lainnya pada post #1 thread ini.

[dewo_sat]

Selamat malam

Melalui postingan ini, saya akhirnya menemukan thread ini.

Tadi saya mencoba menginstall dan melakukan sign message memakai electrum, dan resultnya ada seperti ini:

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
November 8, 2022: I'm Dewo_Sat from bitcointalk declare bc1qhtt4mkukad0xednmv399vgrw8d2yjyzgfxe57a is my bitcoin address
-----BEGIN SIGNATURE-----
bc1qhtt4mkukad0xednmv399vgrw8d2yjyzgfxe57a
ICT1nhzblwgJrP1cT6JIeLe5P1nrpWeLEg//3HRf/PpzY8yRdyEZAjkwWeZfUWhID+U88S2TAPPMjlJsvvaQJE0=
-----END BITCOIN SIGNED MESSAGE-----

Apakah ini sudah betul?

[vv181]

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
November 8, 2022: I'm Dewo_Sat from bitcointalk declare bc1qhtt4mkukad0xednmv399vgrw8d2yjyzgfxe57a is my bitcoin address
-----BEGIN SIGNATURE-----
bc1qhtt4mkukad0xednmv399vgrw8d2yjyzgfxe57a
ICT1nhzblwgJrP1cT6JIeLe5P1nrpWeLEg//3HRf/PpzY8yRdyEZAjkwWeZfUWhID+U88S2TAPPMjlJsvvaQJE0=
-----END BITCOIN SIGNED MESSAGE-----

Apakah ini sudah betul?

Yap, sudah berhasil terverifikasi oleh ane menggunakan Electrum.