Hardware Wallet

[Husna QA]

Safepal S1 - Hardware Wallet Baru Yang didukung penuh oleh Binance
-snip-

Mengenai Safepal S1 ini pernah dibahas sepintas juga di thread ini
https://bitcointalk.org/index.php?topic=4981850.msg54697847#msg54697847
Namun untuk dukungan penuh dari Binance nampaknya ini salah satu nilai tambah tersendiri buat Safepal S1 saat ini.
Beberapa poin yang mungkin perlu dipertimbangkan dan entah sekarang sudah di improve atau belum pada Safepal S1.

-Despite all the security measures, SafePal doesn’t provide an option to bail out of a duress (gunpoint!) situation. Support for BIP39 passphrase is an important feature that’s missing at the moment.
-Even though SafePal supports a large number of ERC20 tokens, currently it doesn’t have the option to add custom ERC20 tokens and you can only add the ones that are available on the pre-defined list of supported tokens.
-Since SafePal is closed-source, there’s no way to verify whether its hardware wallet uses a TRNG to generate the mnemonic phrase. Getting some random input from the user (e.g., taking multiple images using the on-device camera) would introduce an external entropy factor which would be unique for all users. Thus, the trust factor could be reduced.

[1715104557]

1715104557

[1715104557]

1715104557

[1715104557]

1715104557

[1715104557]

1715104557

[ropyu1978]

Safepal S1 - Hardware Wallet Baru Yang didukung penuh oleh Binance
-snip-

Mengenai Safepal S1 ini pernah dibahas sepintas juga di thread ini
https://bitcointalk.org/index.php?topic=4981850.msg54697847#msg54697847
Namun untuk dukungan penuh dari Binance nampaknya ini salah satu nilai tambah tersendiri buat Safepal S1 saat ini.
Beberapa poin yang mungkin perlu dipertimbangkan dan entah sekarang sudah di improve atau belum pada Safepal S1.

-Despite all the security measures, SafePal doesn’t provide an option to bail out of a duress (gunpoint!) situation. Support for BIP39 passphrase is an important feature that’s missing at the moment.
-Even though SafePal supports a large number of ERC20 tokens, currently it doesn’t have the option to add custom ERC20 tokens and you can only add the ones that are available on the pre-defined list of supported tokens.
-Since SafePal is closed-source, there’s no way to verify whether its hardware wallet uses a TRNG to generate the mnemonic phrase. Getting some random input from the user (e.g., taking multiple images using the on-device camera) would introduce an external entropy factor which would be unique for all users. Thus, the trust factor could be reduced.

Safepal juga ada airdropnya ish baru2 ini namun safepal lebih ke sistem platform untuk menyimpan assets sama kayaknya dengan trustwallet, cuman safepal menjadi perbincangan saat ini karena kemaren di tweet langsung oleh CZ yang bisa menjadi indikasi sangat baik ke depannya terutama bagiinvestor yang ingin menyimpan assets mereka di walet safepal. Ternyata sudah lama juga ya wallet ini ada, saya baru tau pas ada event airdropnya kemaren.

[joniboini]

cuman safepal menjadi perbincangan saat ini karena kemaren di tweet langsung oleh CZ yang bisa menjadi indikasi sangat baik ke depannya terutama bagiinvestor yang ingin menyimpan assets mereka di walet safepal. Ternyata sudah lama juga ya wallet ini ada, saya baru tau pas ada event airdropnya kemaren.

Ane rasa tweet dari CZ ga bisa dipake alasan kenapa wallet itu bisa jadi pilihan buat user. Ya karena itu emang dimiliki sama CZ jadi kalau yang kejual banyak jelas dia untung, sementara masih belum jelas keamanannya seberapa.

Masalah airdrop ini juga bukan jadi poin penting untuk pemakaian HW, toh agan" harusnya beli HW untuk mengamankan aset kripto, bukan untuk ikutan airdrop.

[Husna QA]

Safepal juga ada airdropnya ish baru2 ini namun safepal lebih ke sistem platform untuk menyimpan assets sama kayaknya dengan trustwallet, cuman safepal menjadi perbincangan saat ini karena kemaren di tweet langsung oleh CZ yang bisa menjadi indikasi sangat baik ke depannya terutama bagiinvestor yang ingin menyimpan assets mereka di walet safepal. Ternyata sudah lama juga ya wallet ini ada, saya baru tau pas ada event airdropnya kemaren.

Bisa jadi itu salah satu strategi marketing Safepal untuk mempromosikan hardware wallet-nya termasuk mengadakan event airdrop.
Untuk memilih hardware wallet, menurut saya agak riskan juga jika hanya berdasarkan pada endorse satu atau beberapa orang meskipun orang itu public figur semisal @cz_binance.

Saya pribadi dalam memutuskan hardware wallet yang akan digunakan lebih cenderung melihat ke fitur keamanan dan fitur lainnya, seberapa besar dukungan komunitas yang memang sudah mempercayai dan menggunakannya, dan tentunya juga dukungan/support dari developernya juga.

[ropyu1978]

Saya tidak fokus ke hardware walletnya cuman kesempatan aja buat ikut airdrop, lagian sistem walletnya safepal yang online hampir sama dengan sistem trustwallet jadi sama - sama bisa dijadikan untuk menyimpan assets hanya sementara waktu, saya rasa tidak ada hard ware wallet yang aman, bahkan kemaren sekelah nano ledger aja ada kabar kebobolan apalagi dengan hardware yang baru - baru ini tentu banyak minusnya untuk menyimpan assets dala jangka waktu yang lama.

[Husna QA]

Aman tidaknya aset yang disimpan di hardware wallet juga tidak lepas dari perilaku penggunanya itu sendiri juga, kemudian perihal Ledger yang database pelanggannya bocor, itu targetnya dari yang pernah saya dapat juga email-emailnya lebih ke link phising untuk menggiring pengguna tersebut (terutama yang awam) mengungkapkan seed phrase dari hardware wallet tersebut (yang notabene itu adalah hal krusial yang mesti diamankan lebih dulu disamping hardware wallet-nya itu sendiri).

Kalau disuruh memilih hardware wallet mana yang aman, tentu semuanya punya kekurangan dan kelebihannya masing-masing, tinggal bagaimana memilih yang lebih minimal saja resikonya.

[joniboini]

saya rasa tidak ada hard ware wallet yang aman, bahkan kemaren sekelah nano ledger aja ada kabar kebobolan apalagi dengan hardware yang baru - baru ini tentu banyak minusnya untuk menyimpan assets dala jangka waktu yang lama.

Berarti agan belum baca thread ini secara menyeluruh. Seperti yang dijelasin di atas, hacking Ledger itu ga ada hubungannya sama keamanan walle yang udah dibuat, yang dibobol adalah database usernya. Dengan kata lain ga serta merta semua wallet bisa diakses begitu saja dengan ajaib kaya hacking di komik". Kalaupun misalnya ada bug di softwarenya, rata-rata masih perlu akses fisik ke wallet terkai dan tentunya ini jauh lebih sulit daripada ngehack hot wallet macam apps di HP atau di komputer.

Coba dipelajari dulu dan jangan mengira-ngira kalau menilai sesuatu gan, daripada nanti malah menyesal.

[Husna QA]

Hardware wallet pendatang baru:

Blockstream Jade

 

Pada 3 Januari 2021 lalu Blockstream mengumumkan perilisan Blockstream Jade, salah satu Hardware wallet dengan firmware yang sepenuhnya open source*. Selain untuk menyimpan dan mengamankan aset Bitcoin, Jade ini bisa digunakan juga untuk mengamankan aset Liquid Network** yang dikombinasikan dengan teknologi multisignature Blockstream Green.

* https://github.com/Blockstream/Jade

As Blockstream Jade is fully open source, advanced users can flash Blockstream Jade’s firmware onto their own hardware (we’d recommend the M5Stack Fire). This ensures that users can build their own Bitcoin and Liquid wallets to minimize supply chain risks.

** Bahasan tentang Liquid Network bisa merujuk dan berdiskusi lebih lanjut di threadnya om DroomieChikito: Liquid Network.

Saat ini Blockstream Jade di support Blockstream Green versi Android, sementara untuk iOS dan versi desktop masih belum diungkap kapan waktu rilis untuk versi tersebut.

Spesifikasi teknis:
Dimensi               : 60mm x 24mm x 17mm
Kompabilitas        : Blockstream Green versi Android
Konektor             : USB-C, Bluetooth LE
Layar                  : 1.14-inch IPS LCD display, 240x135 RGB 16-bit
Media kontrol       : Click-wheel, Tombol aplikasi
Kapasitas Baterai : 240 mAh

Jika ingin bertanya lebih lanjut langsung dengan pihak developernya bisa bergabung di sini:
We're the Blockstream team and we just announced Jade, our new fully open-source hardware wallet! Ask us anything!

Saat ini Blockstream Jade baru bisa dipesan melalui pre-order dengan harga sekitar $ 39.99
Referensi:
- https://blockstream.com/jade/
- https://blockstream.com/2021/01/03/en-secure-your-bitcoin-and-liquid-assets-with-blockstream-jade/
- https://twitter.com/Excellion/status/1347033918940172290 <-- Blockstream Jade Prototypes.
- https://bitcointalk.org/index.php?topic=5306988.0

[joniboini]

Wow kotak banget gitu ya penampilannya. Rasanya kok ngejreng sekali, kenapa ga dibuat minimalis aja biar mirip flashdisk ya.

Ane coba ke halaman pre-ordernya, ternyata ada shipping feesnya. Kurang ngerti juga itu shippingnya pake apa, yang jelas nominalnya di angka $10 (mungkin bisa beda tergantung wilayah tepatnya di Indo). Dengan harga bisa nyampe $50an terkesan agak mahal juga untuk wallet yang support beberapa aset saja.

[Husna QA]

Saya lihat itu karena ada semacam wheel (seperti scroll wheel yang ada di mouse) jadi menambah ketebalannya sementara dimensi panjang x lebarnya dibuat 'kecil' jadilah terkesannya kotak 'banget', belum lagi adanya tambahan kamera untuk men-support transaksi secara air-gapped (namun nampaknya software untuk mensupport fitur kamera ini baru akan ada pada update berikutnya).
Prototipe Blockstream Jade:


https://twitter.com/Excellion/status/1347033918940172290

[joniboini]

Desain emang masalah selera sih. Btw kenapa ga pake NFC aja ya buat transfer data tx untuk airgapped walletnya? Dengan makin murahnya HP dengan NFC beberapa tahun ke depan mungkin bakal jadi lebih menarik (setidaknya untuk ane), dan mungkin bisa lebih ramping lagi. Kalau ane baca" sekilas modul NFC juga cukup murah.

[ropyu1978]

Saya lihat itu karena ada semacam wheel (seperti scroll wheel yang ada di mouse) jadi menambah ketebalannya sementara dimensi panjang x lebarnya dibuat 'kecil' jadilah terkesannya kotak 'banget', belum lagi adanya tambahan kamera untuk men-support transaksi secara air-gapped (namun nampaknya software untuk mensupport fitur kamera ini baru akan ada pada update berikutnya).
Prototipe Blockstream Jade:


https://twitter.com/Excellion/status/1347033918940172290

Belum pernah pakek sih hard wallet tapi ini ya bentuk dan model hard wallet selama ini, kayaknya yang nano ledger bentuknya agak lebih panjang dan hampir mirip dengan bentuk flash disk, soalnya jarang simpan asset di wallet dan lebih menggunakan akun exchange untuk menyimpan koin kecuali koin hasil bounty, namun jika menggunakan hardwallet apalagi dalam waktu yang lama tidak dipakek harus sinkron terlebih dahulu jika nanti mau jual.

[Husna QA]

Belum pernah pakek sih hard wallet tapi ini ya bentuk dan model hard wallet selama ini, kayaknya yang nano ledger bentuknya agak lebih panjang dan hampir mirip dengan bentuk flash disk, -snip-

Ledger Nano memang model bentuknya mirip dengan salah satu merk USB Flashdisk, kalau dibandingkan dengan Blockstream Jade (60mm x 24mm x 17mm) tentu, lebih ramping Ledger Nano (seri S: 56.95mm x 17.4mm x 9.1mm ; seri X: 72mm x 18.6mm x 11.75mm)

-snip- soalnya jarang simpan asset di wallet dan lebih menggunakan akun exchange untuk menyimpan koin kecuali koin hasil bounty, -snip-

Kalau untuk jangka waktu relatif tidak lama, dalam artian memang untuk tujuan di trading-kan sih mungkin masih bisa 'aman' kalaupun disimpan di exchange (perhatikan juga kredibilitas exchange tersebut).

[joniboini]

namun jika menggunakan hardwallet apalagi dalam waktu yang lama tidak dipakek harus sinkron terlebih dahulu jika nanti mau jual.

Hardware wallet yang mana yang perlu sinkron lama? Setahu ane HW rata-rata make SPV, kalaupun perlu sinkron ga bakal selama full node. Lagipula, masa iya agan milih naruh koin di exchange yang private keynya ga agan pegang hanya karena perlu nunggu beberapa menit kalau mau jual koin. Kalau dibandingkan dengan agan bisa nyimpan dengan aman selama beberapa tahun tanpa bergantung dengan pihak ketiga, ane rasa itu bukan hal yang bisa jadi alasan untuk menganggap nyimpan di hardware wallet bukan jadi opsi yang lebih baik dibandingkan dengan 'nyimpan' di exchange.

[Husna QA]

Belum pernah pakek sih hard wallet -snip-
namun jika menggunakan hardwallet apalagi dalam waktu yang lama tidak dipakek harus sinkron terlebih dahulu jika nanti mau jual.

Jika yang dimaksud adalah proses sinkron untuk update aplikasi ataupun firmware dari hardware wallet, dari yang pernah saya coba praktekkan di Ledger Nano X maupun Trezor T, keduanya hanya membutuhkan beberapa menit saja untuk menyelesaikan proses sinkron/update aplikasi maupun firmware HW tersebut.

Namun jika yang dimaksud adalah lamanya sinkron data blockchain, maka itu adalah dari wallet yang digunakannya dan bukan pada hardware wallet yang dihubungkan ke wallet tersebut sebagaimana yang disebutkan om ETF di atas.

Contoh Ledger live (yang tersambung dengan ledger Nano) yang diaktifkan fitur Connect Bitcoin full node-nya tentu akan lebih lama dalam proses sinkronnya dibandingkan dengan Ledger live yang tidak diaktifkan fitur tersebut.

[joniboini]

Contoh Ledger live (yang tersambung dengan ledger Nano) yang diaktifkan fitur Connect Bitcoin full node-nya tentu akan lebih lama dalam proses sinkronnya dibandingkan dengan Ledger live yang tidak diaktifkan fitur tersebut.

Sejauh yang ane pahami full node ini cuma nyetting agar HW Nano yang agan punya terkoneksi ke node milik agan, apakah iya bisa dipake buat nyetting sinkronisasi sekalian? Awalnya ane kira kalau full nodenya masih belum sinkron ke latest block appsnya juga bakal ngikut aja, tapi ga munculin notif eksplisit macam "sedang sinkronisasi" gitu.

[ropyu1978]

Soalnya ada beberapa teman yang menggunakan hard ware wallet harus menunggu lumayan lama sih untuk proses sinkron, kan sama halnya bagi yang pernah ikut bounty dengan menggunakan wallet MNX atau minnex coin, pas sinkron tergantung dari kapan kita tidak buka walletnya maka proses sinkron akan dimulai dari hari tersebut, kayaknya hard wallet apakah sistem kerjanya juga begitu atau berbeda karena proses sinkronkan dimulai dari awal terakhir kita membukannya.

[joniboini]

Ane kurang familiar dengan MNX, tapi rata-rata HW yang ada di market ga begitu gan kerjanya. Seperti yang udah dijelasin beberapa user sebelumnya, agan bisa make SPV atau klien non full-node untuk ngakses wallet agan, jadi ga bakal make waktu lama buat sinkron.

Mungkin wallet MNX itu memakai implementasi SPV yang kurang baik atau emang walletnya full-node (karena kesannya harus sinkronisasi semua data blok dari apa yang agan bilang "tergantung kapan buka walletnya").

[Husna QA]

Sejauh yang ane pahami full node ini cuma nyetting agar HW Nano yang agan punya terkoneksi ke node milik agan, apakah iya bisa dipake buat nyetting sinkronisasi sekalian? Awalnya ane kira kalau full nodenya masih belum sinkron ke latest block appsnya juga bakal ngikut aja, tapi ga munculin notif eksplisit macam "sedang sinkronisasi" gitu.

Saya pribadi belum mencoba langsung fitur Connect Bitcoin full node di Ledger live ini (karena fitur tersebut masih experimental, dan masih ada beberapa bug: https://support.ledger.com/hc/en-us/articles/360017551659-Setting-up-your-Bitcoin-full-node)
Saya melihat cara kerjanya ini mirip seperti ketika mencoba Electrum dengan menggunakan bwt (Connect to Bitcoin Core with bwt).

-snip-

[Chikito]

Soalnya ada beberapa teman yang menggunakan hard ware wallet harus menunggu lumayan lama sih untuk proses sinkron

Saya rasa itu bukan sinkron untuk download blockchain mungkin update firmware dari hardware wallet bersangkutan.

kan sama halnya bagi yang pernah ikut bounty dengan menggunakan wallet MNX atau minnex coin, pas sinkron tergantung dari kapan kita tidak buka walletnya maka proses sinkron akan dimulai dari hari tersebut,

core wallet tidak bisa disamakan dengan hardware wallet. Minnex core wallet atau core wallet coin apa pun itu akan mendownload blockchain sampai yang terakhir untuk bisa digunakan. sedangkan hardware wallet tidak.

kayaknya hard wallet apakah sistem kerjanya juga begitu atau berbeda karena proses sinkronkan dimulai dari awal terakhir kita membukannya.

Yang jelas hardware wallet tidak mendownload blockchain jadi tidak butuh waktu lama untuk bertransaksi. dan perlu digaris bawahi juga, tidak semua HW support semua coin jadi jika kamu pikir MNX atau Minnex coin bisa digunakan di hardware wallet, saya tidak yakin akan soal itu. karena rata-rata hardware wallet support coin yang berada 100 peringkat cmc/terkenal saja. Ada baiknya tanya dulu ke tim/dev apa coin tersebut bisa dipakai di hardware wallet.