ELECTRUM - BITCOIN WALLET

[Chikito]

apakah wallet electrum yang di playstrore itu resmi dari electrum gan?

Coba agan compare sendiri nama pengembang wallet electrum di android tersebut, sama tidak dengan yang versi electrum desktop?. Saat ini saya tidak menginstal electrum di HP, tapi dulu, lama juga pakai electrum di android, nama pengembangnya; Electrum Technologies GmbH. dulu itu saya checknya pakai di electrum.org, diklik aja versi google playnya akan langsung ke direct ke aplikasi aslinya. Kalau sekarang, ketika saya check, linknya gak jalan. Mungkin mereka tidak update atau kelupaan ngurus yang android ketika update tempo hari.

[1714596788]

1714596788

[komisariatku]

Saya barusan coba klik link Google Play dari https://electrum.org/#download dan google play menampilkan informasi tentang aplikasi Elecrtum. Halaman website Elecrtum yang diarsip 1 hari lalu juga menampilkan link Google play yang sama[1]. Jadi ada kemungkinan server Google Play sedang bermasalah ketika anda berusaha mengakses link tersebut,

[1] https://web.archive.org/web/20230901184113/https://electrum.org/#download

Terimakasih atas semua masukannya. Tadi saya coba cocokan dengan alamat electrum website dan ketika di klik sudah auto redirect ke google play dan itu aplikasi yang resmi



Dari pengembangnya pun sama yakni Electrum Tecnologies Gmbh dan ketika di klik cuma ada 1 aplikasi saja dari mereka yaitu electrum ini. Saya mau coba pakai, semoga aman dan baik baik saja

[Husna QA]

Terimakasih atas semua masukannya. Tadi saya coba cocokan dengan alamat electrum website dan ketika di klik sudah auto redirect ke google play dan itu aplikasi yang resmi
-snip-
Dari pengembangnya pun sama yakni Electrum Tecnologies Gmbh dan ketika di klik cuma ada 1 aplikasi saja dari mereka yaitu electrum ini. Saya mau coba pakai, semoga aman dan baik baik saja

Agar lebih aman, saya cenderung lebih menyarankan menggunakan cara diatas dengan membuka direct link dari website official-nya, jadi tidak mencari manual di Playstore. Karena dulu pernah ada banyak aplikasi yang cenderung dibuat mirip dengan Electrum asli sehingga bagi sebagian user mungkin saja terkecoh.

-snip-
 

Mungkin sepintas seperti berbelit apalagi kalau sampai mengecek PGP signature dari filenya apakah memang sudah cocok atau tidak dengan milik pengembangnya.

[Chikito]

Saya mau coba pakai, semoga aman dan baik baik saja

Kalau temen saya agak parno gitu, dia takut kalau ada mata-mata online, jadi setelah electrum terinstall, dia tidak langsung create wallet, tapi dia restart HP sembari memode pesawatkan HP-nya. Lalu setelah tidak tersambung internet, dia mulai create wallet electrum, semua kata kunci baik itu password dan Pasphrase 12 Mnemonic seed dia catat di kertas. Lalu. setelah wallet selesai dibuat, dia restart kembali HP dengan mengkoneksikan Internet, dan electrum siap dia gunakan.

Step ini menurutku bagus, tapi ya repot harus offline dan online gitu.

[abhiseshakana]

Saya mau coba pakai, semoga aman dan baik baik saja

Kalau temen saya agak parno gitu, dia takut kalau ada mata-mata online, jadi setelah electrum terinstall, dia tidak langsung create wallet, tapi dia restart HP sembari memode pesawatkan HP-nya. Lalu setelah tidak tersambung internet, dia mulai create wallet electrum, semua kata kunci baik itu password dan Pasphrase 12 Mnemonic seed dia catat di kertas. Lalu. setelah wallet selesai dibuat, dia restart kembali HP dengan mengkoneksikan Internet, dan electrum siap dia gunakan.

Step ini menurutku bagus, tapi ya repot harus offline dan online gitu.

Langkah yang cukup efisien untuk menghindari aktifitas spyware, karena pada dasarnya spyware membutuhkan koneksi internet untuk mengirimkan data ke pelaku. Namun yang perlu sedikit diwaspadai adalah adanya spyware yang memiliki potensi collect/record data saat offline, dan memiliki fungsi send data saat device terkoneksi dengan internet. Jadi yang paling penting adalah memastikan Device memang benar-benar bersih dari yang namanya spyware dan penyakit sejenisnya.

[Husna QA]

Saya mau coba pakai, semoga aman dan baik baik saja

Kalau temen saya agak parno gitu, dia takut kalau ada mata-mata online, jadi setelah electrum terinstall, dia tidak langsung create wallet, tapi dia restart HP sembari memode pesawatkan HP-nya. Lalu setelah tidak tersambung internet, dia mulai create wallet electrum, semua kata kunci baik itu password dan Pasphrase 12 Mnemonic seed dia catat di kertas. Lalu. setelah wallet selesai dibuat, dia restart kembali HP dengan mengkoneksikan Internet, dan electrum siap dia gunakan.

Step ini menurutku bagus, tapi ya repot harus offline dan online gitu.

Bukankah untuk mengaktifkan mode pesawat tinggal tap icon nya saja dan langsung masuk mode tersebut tanpa perlu restart smartphone-nya dulu kan?
Bolak-balik offline-online dengan cara restart bisa saja sih tapi kalau tujuan utamanya agar tidak terhubung ke Internet ketika proses create wallet di Electrum sederhananya tinggal di off kan settingan cellular data juga sudah langsung offline.

-snip- Jadi yang paling penting adalah memastikan Device memang benar-benar bersih dari yang namanya spyware dan penyakit sejenisnya.

Nah ini poin utamanya, memastikan perangkatnya clean terlebih dulu bahkan dari sebelum meng-install wallet-nya.
Dulu saya bahkan menggunakan Antivirus di smartphone Android untuk meminimalisir peretasan.

Re: [TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet

[joniboini]

Bukankah untuk mengaktifkan mode pesawat tinggal tap icon nya saja dan langsung masuk mode tersebut tanpa perlu restart smartphone-nya dulu kan?
Bolak-balik offline-online dengan cara restart bisa saja sih tapi kalau tujuan utamanya agar tidak terhubung ke Internet ketika proses create wallet di Electrum sederhananya tinggal di off kan settingan cellular data juga sudah langsung offline.

Mungkin maksudnya adalah memastikan kalau data di cache spyware atau malware (kalau ada) bakal terhapus setelah restart dan tidak jalan otomatis pasca restart. Walau balik lagi ini ane rasa tidak bisa mengatasi kalau malware yang ada tetap menyimpan data mau agan offline atau online sekalipun. Bisa lebih efisien juga sekalian menggunakan Electrum di device lain saja kalau memang setakut itu device hariannya terkena malware imo.

[komisariatku]

UPDATE - Electrum 4.4.6

Di catatan rilisnya (https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES) tertera August 18, 2023, namun jika dilihat di https://download.electrum.org/ disana tertera 2023-08-21 02:15. Dengan kata lain selang beberapa hari ada beberapa perubahan sebelum benar-benar di publish untuk versi ini.

agan @Husna QA, tadi melakukan update versi dari electrum 4.4.5 ke versi 4.4.6, terdapat notifikasi yang sama seperti saat saya upgrade dari versi 4.4.4 ke 4.4.5 yaitu seperti gambar di bawah ini:

Yang di gambar adalah notif saat saya upgare 4.4.4. ke 4.4.5, tetapi tadi saat upgare ke 4.4.6 juga notifnya sama persis. Saat saya klik retry tidak bisa, saya lupa klik ignore atau abort tadi tapi setelah itu proses upgrade berlanjut dan sukses, apakah tidak apa apa jika ada notifikasi seperti itu? tadi saya buka-buka juga electrumnya normal-normal saja tidak ada eror sama sekali

[Husna QA]

-snip-

agan @Husna QA, tadi melakukan update versi dari electrum 4.4.5 ke versi 4.4.6, terdapat notifikasi yang sama seperti saat saya upgrade dari versi 4.4.4 ke 4.4.5 yaitu seperti gambar di bawah ini:

Yang di gambar adalah notif saat saya upgare 4.4.4. ke 4.4.5, tetapi tadi saat upgare ke 4.4.6 juga notifnya sama persis. Saat saya klik retry tidak bisa, saya lupa klik ignore atau abort tadi tapi setelah itu proses upgrade berlanjut dan sukses, apakah tidak apa apa jika ada notifikasi seperti itu? tadi saya buka-buka juga electrumnya normal-normal saja tidak ada eror sama sekali

Pada kasus error saat update versi sebelumnya apakah agan sudah meng-update Microsoft Visual C++ Redistributable sebagaimana yang disarankan beberapa teman lainnya?
Atau coba langkah umum solusi untuk masalah instalasi software di Microsoft Windows berikut ini yang saya dapat di forum tanya jawab microsoft:

In the meantime, if you're installing a program, we suggest that you change the security permissions by:
1. Locate the folder in which you’re trying to install the application.
2. Once you’ve located the directory, right click it and choose Properties.
3. Navigate to Security tab and click the Edit button.
4. Select Users from the Group or user names and check under Permissions for Users section, check Write.
5. Click OK and Apply.

Barangkali bisa dicoba juga uninstall terlebih dulu Electrum versi sebelumnya namun pastikan agan punya backup seed phrase dan menyimpan juga file backup wallet, dan bersihkan registry windows menggunakan tool semisal CCleaner (https://www.ccleaner.com/ccleaner/download) atau lainnya.

[komisariatku]

Pada kasus error saat update versi sebelumnya apakah agan sudah meng-update Microsoft Visual C++ Redistributable sebagaimana yang disarankan beberapa teman lainnya?

Atau coba langkah umum solusi untuk masalah instalasi software di Microsoft Windows berikut ini yang saya dapat di forum tanya jawab microsoft:

Belom gan, saya belum pernah menginstal software apapun untuk mendukung electrum. Tapi semuanya berjalan normal. apakah lebih baik saya uninstal dulu dan instal versi terbaru?

In the meantime, if you're installing a program, we suggest that you change the security permissions by:
1. Locate the folder in which you’re trying to install the application.
2. Once you’ve located the directory, right click it and choose Properties.
3. Navigate to Security tab and click the Edit button.
4. Select Users from the Group or user names and check under Permissions for Users section, check Write.
5. Click OK and Apply.

Barangkali bisa dicoba juga uninstall terlebih dulu Electrum versi sebelumnya namun pastikan agan punya backup seed phrase dan menyimpan juga file backup wallet, dan bersihkan registry windows menggunakan tool semisal CCleaner (https://www.ccleaner.com/ccleaner/download) atau lainnya.

Saya akan coba gan... saya sudah menyimpan seed

[Husna QA]

Belom gan, saya belum pernah menginstal software apapun untuk mendukung electrum. Tapi semuanya berjalan normal. apakah lebih baik saya uninstal dulu dan instal versi terbaru?

Semestinya sih tanpa harus uninstall lebih dulu Electrum versi sebelumnya dan langsung install versi terbaru tidak masalah, namun melihat dari kasus error seperti yang agan alami setiap kali install Electrum terbaru; Harus dicari akar masalahnya dimana dan coba menerapkan beberapa solusi yang ada, karena kalau tidak, maka error tersebut kemungkinan terulang lagi.

Saya akan coba gan... saya sudah menyimpan seed

Ya, seed phrase ataupun private key perlu di-backup untuk berjaga-jaga jika harus recovery ketika proses instalasi Electrum-nya bermasalah.

[Chikito]

Namun yang perlu sedikit diwaspadai adalah adanya spyware yang memiliki potensi collect/record data saat offline, dan memiliki fungsi send data saat device terkoneksi dengan internet. Jadi yang paling penting adalah memastikan Device memang benar-benar bersih dari yang namanya spyware dan penyakit sejenisnya.

Yups, ini yang memang agak ditakutkan. Apalagi jika kita menginstalll aplikasi lain di HP, lalu aplikasi tersebut harus meminta akses ke aplikasi lainnya, sehingga ada potensi jika online mereka diam-diam mengirimkan seluruh data yang ada di HP.

Bukankah untuk mengaktifkan mode pesawat tinggal tap icon nya saja dan langsung masuk mode tersebut tanpa perlu restart smartphone-nya dulu kan?
Bolak-balik offline-online dengan cara restart bisa saja sih tapi kalau tujuan utamanya agar tidak terhubung ke Internet ketika proses create wallet di Electrum sederhananya tinggal di off kan settingan cellular data juga sudah langsung offline.

Mungkin maksudnya adalah memastikan kalau data di cache spyware atau malware (kalau ada) bakal terhapus setelah restart dan tidak jalan otomatis pasca restart.

Sebenarnya restart HP itu cuma buat memastikan saja data yang sebelumnya kita buat itu terhapus di cache dan cookie. Supaya clear saja, walau (benar kata mas joni di atas), kalau ada malware di dalam hp tetap dapat tereskpose juga. Namun setidaknya ada langkah pengamanan, jadi kalau cuma meng-off dan on-kan saja mode pesawat, bisa saja ketika on, data yang sebelumnya kita create terkirim otomatis ke malware.

Belom gan, saya belum pernah menginstal software apapun untuk mendukung electrum. Tapi semuanya berjalan normal. apakah lebih baik saya uninstal dulu dan instal versi terbaru?

Sudah sering disarankan untuk install versi yang standalone saja dari pada versi yang (install di system) karena biasanya walau sudah di-uninstall, tidak akan otomatis terupgrade sehingga menimbulkan error seperti di atas. Kalau versi standalone, cukup klik file baru yang terdownload, maka akan langsung jalan ketika buka wallet.

[Husna QA]

Namun yang perlu sedikit diwaspadai adalah adanya spyware yang memiliki potensi collect/record data saat offline, dan memiliki fungsi send data saat device terkoneksi dengan internet. Jadi yang paling penting adalah memastikan Device memang benar-benar bersih dari yang namanya spyware dan penyakit sejenisnya.

Yups, ini yang memang agak ditakutkan. Apalagi jika kita menginstalll aplikasi lain di HP, lalu aplikasi tersebut harus meminta akses ke aplikasi lainnya, sehingga ada potensi jika online mereka diam-diam mengirimkan seluruh data yang ada di HP.

Maka dari itu untuk penggunaan wallet di smartphone termasuk Electrum Android*, saya lebih menyarankan digunakan sebagai penyimpanan aset untuk keperluan jangka pendek dan tidak dalam jumlah banyak. Jika untuk tujuan long-term, sebaiknya menyimpan aset menggunakan wallet yang tingkat keamanannya lebih dari itu (tidak menjadikan wallet di smartphone yang digunakan sehari-hari dan terkoneksi ke internet).

Eletrum Android termasuk salah satu wallet Bitcoin yang saat ini cukup aman, namun yang perlu diperhatikan adalah keamanan dari smartphone-nya itu sendiri yang mesti diperhatikan; Bisa saja tanpa disadari, malware masuk justru ketika install aplikasi lain.

[Chikito]

Eletrum Android termasuk salah satu wallet Bitcoin yang saat ini cukup aman, namun yang perlu diperhatikan adalah keamanan dari smartphone-nya itu sendiri yang mesti diperhatikan; Bisa saja tanpa disadari, malware masuk justru ketika install aplikasi lain.

Yup, Oleh karena itu tidak dianjurkan, karena yang namanya smartphone, barang apa saja bisa masuk, karena sudah menjadi nyawa kedua di kehidupan kita. Hacker sudah menargetkan HP sebagai tujuan utama mereka, jadi dengan segala cara dan penjuru mereka bisa masuk untuk ambil data penting untuk disalah gunakan. Apa lagi electrum itu non-custody wallet, dimana key-nya kita yang bertanggung jawab, jadi jika sewaktu-waktu dihack, kita tidak bisa apa-apa, beda kalau rekening atau akun exchange yang dihack, tentu kita bisa mengajukan kopensasi pergantian walau itu njelimet, butuh proof dan lama.

[ABCbits]

UPDATE - Electrum 4.4.6

Di catatan rilisnya (https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES) tertera August 18, 2023, namun jika dilihat di https://download.electrum.org/ disana tertera 2023-08-21 02:15. Dengan kata lain selang beberapa hari ada beberapa perubahan sebelum benar-benar di publish untuk versi ini.

Versi ini merupakan security update*, jadi termasuk update yang cukup penting -imo.
Saya perhatikan fitur Lightning masih mendapat porsi perbaikan/pengembangan yang cukup sering.

# Release 4.4.6 (August 18, 2023) (security update)
 * Lightning:
   - security fix: multiple lightning-related security issues have
     been fixed. We will disclose these in detail on 2023-09-11.
     These release notes will also be updated at that time.
     In the meantime, please update.
--snip--

--snip--

5 hari lalu, detail untuk security issue pada LN telah dipublikasikan.

Code:

# Release 4.4.6 (August 18, 2023) (security update)
 * Lightning:
   - security fix: multiple lightning-related security issues have
     been fixed. See disclosures:
     - https://github.com/spesmilo/electrum/security/advisories/GHSA-9gpc-prj9-89x7
     - https://github.com/spesmilo/electrum/security/advisories/GHSA-8r85-vp7r-hjxf

Untuk masalah keamanan pertama, seharusnya sudah diketahui jika penerima Bitcoin di LN mengaku tidak menerima Bitcoin atau tidak melihat transaksi baru. Untuk masalah keamanan kedua, penggunna harus mengecek setiap incoming transaction. Tetapi pihak Electrum tidak menemukan kasus eksploitasi dari kedua vulnerability tersebut, sehingga user Electrum tidak perlu khawatir.

[Husna QA]

-snip-

# Release 4.4.6 (August 18, 2023) (security update)
 * Lightning:
   - security fix: multiple lightning-related security issues have
     been fixed. We will disclose these in detail on 2023-09-11.
     These release notes will also be updated at that time.
     In the meantime, please update.
-snip-

-snip-

5 hari lalu, detail untuk security issue pada LN telah dipublikasikan.

Terima kasih om sudah bantu meng-update; Seperti yang dijanjikan pihak Electrum pada quote release note di atas, artinya detail issue tersebut dirilis tanggal 11 September 2023 yang lalu:



https://github.com/spesmilo/electrum/commit/9dff4120176bc143287fdd55e3f564555e582dda

Security issue-nya tentang ini:
1. sending with Lightning: payment_preimage validation is skipped on Android

How to know if I was affected?

As the attack involved the recipient not getting paid, the recipient would presumably tell the victim that they have not received any money. For example, if paying a merchant with an online interface, the merchant would not mark the invoice as paid.

2. receiving with Lightning: partial MPP might be accepted

How to know if I was affected?

In the History tab, for the incoming payment, the balance delta reflects the actual amount of money received.
Normally the balance delta should match the amount in the invoice (payment request). If the bug was exploited, we would expect the balance delta (actual received money) to be significantly lower than the invoice amount.

Untuk masalah keamanan pertama, seharusnya sudah diketahui jika penerima Bitcoin di LN mengaku tidak menerima Bitcoin atau tidak melihat transaksi baru. Untuk masalah keamanan kedua, penggunna harus mengecek setiap incoming transaction. Tetapi pihak Electrum tidak menemukan kasus eksploitasi dari kedua vulnerability tersebut, sehingga user Electrum tidak perlu khawatir.

Dengan kata lain pengguna disarankan segera update ke Electrum terbaru ini, terlebih bagi yang menggunakan fitur Lightning-nya untuk meminimalisir terjadi eksploitasi bug pada versi sebelumnya.

[komisariatku]

Setelah donwload cukup lama (sekitar 2 mingguan yang lalu), ahirnya saya menggunakan electrum wallet mobile versi android. Tapi saya belum berani membuka wallet asli, jadi bikin wallet baru untuk melihat fiturnya. Dan ternyata fiturnya sangat terbatas, hanya ada sedikit navigasi dan opsi terima dan kirim. Yang membuat saya terkejut adalah adanya lightning, apakah sudah resmi electrum mendukung lightning? Apakah otomatis semua alamat yg ada di electrum support lightning atau pake alamat baru?

     

Oya ini bukan review ya gan.. hanya sedikit yang saya lihat dari electrum mobile versi android. Mungkin kalau saya sudah transkasi menggunakan versi ini akan saya update pengalaman penggunakannya

[abhiseshakana]

Setelah donwload cukup lama (sekitar 2 mingguan yang lalu), ahirnya saya menggunakan electrum wallet mobile versi android. Tapi saya belum berani membuka wallet asli, jadi bikin wallet baru untuk melihat fiturnya. Dan ternyata fiturnya sangat terbatas, hanya ada sedikit navigasi dan opsi terima dan kirim. Yang membuat saya terkejut adalah adanya lightning, apakah sudah resmi electrum mendukung lightning?

Electrum wallet telah support lightning network sejak versi 4.0.1

Apakah otomatis semua alamat yg ada di electrum support lightning atau pake alamat baru?

Setauku untuk menjalankan lightning network pada electrum dibutuhkan segwit address dengan format bech32 (P2WPKH) untuk pemindahan dana (on-chain) ke Balance lightning network di wallet Electrum. Jadi seharusnya legacy address (awalan 1) pada electrum wallet tidak bisa buat opsi Lightning network.

Jika ingin mengaktifkan pembayaran Lightning pada address lama (segwit), tinggal melakukan checklist Enable pada fungsi Lightning di pengaturan (Wallet >>> Information >>> Lightning >>> Enable)

[Husna QA]

Setelah donwload cukup lama (sekitar 2 mingguan yang lalu), ahirnya saya menggunakan electrum wallet mobile versi android. Tapi saya belum berani membuka wallet asli, jadi bikin wallet baru untuk melihat fiturnya. Dan ternyata fiturnya sangat terbatas, hanya ada sedikit navigasi dan opsi terima dan kirim. Yang membuat saya terkejut adalah adanya lightning, apakah sudah resmi electrum mendukung lightning?

Electrum wallet telah support lightning network sejak versi 4.0.1

Sedikit menambahkan informasi sebagaimana yang dijelaskan om Abhie di atas, fitur lightning sendiri sudah mulai dikenalkan ke publik sedari versi beta 4.0.0b0 untuk pengujian (https://github.com/spesmilo/electrum/commit/45c759873c9281af3ea452ad57dc851468dc0ca3).



https://twitter.com/ElectrumWallet/status/1275890109645312000?s=20

Dulu pernah dibahas juga di thread ini (https://bitcointalk.org/index.php?topic=3664755.msg54678757#msg54678757).

Apakah otomatis semua alamat yg ada di electrum support lightning atau pake alamat baru?

Sebagaimana dijelaskan di atas, kalau dari tipe address maka yang di support p2wpkh wallets:



https://github.com/spesmilo/electrum/blame/4bfd3b2f46cf9f7f7171fd4d3097c64423b5eaaf/RELEASE-NOTES#L655-L657

[Sarah Azhari]

Setelah donwload cukup lama (sekitar 2 mingguan yang lalu), ahirnya saya menggunakan electrum wallet mobile versi android. Tapi saya belum berani membuka wallet asli, jadi bikin wallet baru untuk melihat fiturnya. Dan ternyata fiturnya sangat terbatas, hanya ada sedikit navigasi dan opsi terima dan kirim.

Kalau menurutku fitur terbatas electrum justru lebih menguntungkan pemula untuk menavigasi lebih jauh. Karena pengalamanku dulu yang suka pakai wallet yang fiturnya banyak suka kebingungan sendiri bagaimana mempelajari fitur-fitur tersebut. Kalau cuma opsi kirim dan terima kayak electrum justru hal tersebut lebih mudah dipahami lebih lanjut jika ada kendala, atau sesuatu yang tidak kita ketahui, disamping itu juga electrum punya board sendiri di forum ini jika ada kendala yang tidak bisa kita atasi.

Mengenai lightning (LN), mungkin itu bisa kamu abaikan dulu saja sembari mempelajari cara mengirim dan menerima di wallet electrum dengan benar.

(edited)