Hardware Wallet

[Chikito]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

[Husna QA]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"


Sumber: https://trezor.io/learn/a/get-started-with-the-trezor-safe-5

Seperti nampak di atas ada dua opsi untuk memilih model seed-nya: Single atau Multi-share Backup.

Beberapa hari lalu ketika saya update Trezor Suite (v24.6.1: https://github.com/trezor/trezor-suite/releases/tag/v24.6.1) ada beberapa tambahan termasuk Improvement pada opsi backup di atas.


https://github.com/trezor/trezor-suite/releases

[punk.zink]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

[Husna QA]

-snip-

-snip-

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

Btw, saya baca di sini: https://github.com/darosior/ledger_installer di sana tersedia open source code untuk men-settup hardware wallet Ledger tanpa official Ledger Live App, namun hanya untuk penggunaan Bitcoin. DYOR-DWYOR.

[Chikito]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

Ya ini juga sebenarnya jadi pekerjaan rumah trezor itu sendiri, karena sudah sering saya lihat komen-komen sosmed mengenai ini. Soalnya generate seed di awal ini merupakan langkah vital dalam mengamankan aset seterusnya. Bisa saja ketika kita mau generate seed dengan harus menghubungkan dengan aplikasi ada malware atau virus yang mengendap sehingga ada masalah ketika mau online broadcast.

[abhiseshakana]

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

Setauku itu bisa dilakukan dengan cara melakukan reset otomatis pada Ledger Device (input wrong pin 3x) lalu menyetelnya pada opsi "Set up as a new device", sehingga device akan men-generate mnemonic words (recovery phrase) yang baru. Jadi setiap ingin membuat mnemonic baru melalui Ledger Device haruslah dilakukan proses reset terlebih dahulu, namun menurutku cara ini kurang efektif, karena bisa dilakukan menggunakan tools lain yang prosesnya lebih cepat dan bisa men-generate banyak mnemonic (contoh : menggunakan iancoleman.io/bip39 secara offline).

[Husna QA]

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

Setauku itu bisa dilakukan dengan cara melakukan reset otomatis pada Ledger Device (input wrong pin 3x) lalu menyetelnya pada opsi "Set up as a new device", sehingga device akan men-generate mnemonic words (recovery phrase) yang baru. Jadi setiap ingin membuat mnemonic baru melalui Ledger Device haruslah dilakukan proses reset terlebih dahulu, namun menurutku cara ini kurang efektif, karena bisa dilakukan menggunakan tools lain yang prosesnya lebih cepat dan bisa men-generate banyak mnemonic (contoh : menggunakan iancoleman.io/bip39 secara offline).

Jika salah input PIN memang akan me-lock hardware wallet dan mau tidak mau mesti reset seed menggunakan yang baru ataupun recover seed sebelumnya.
Seingat saya pernah mereset seed berbeda (dari yang awal ketika setup pertama kali) di Ledger Nano X namun ketika proses reset tersebut masih terhubung dengan tool bawaannya (Ledger Live). Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

[joniboini]

Seingat saya pernah mereset seed berbeda (dari yang awal ketika setup pertama kali) di Ledger Nano X namun ketika proses reset tersebut masih terhubung dengan tool bawaannya (Ledger Live). Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Dari guideline yang ane baca, sepertinya ga perlu connect ke Ledger Live untuk mensetting sebagai device baru[1]. Dulu ga sempet record setup Nano X ane sih tapi seingat ane ga make Ledger Live juga. Cuma kalau generate seed baru ketika wallet kita masih OK" aja emang ga tersedia[2]. Fine" aja sih menurut ane toh harusnya seed kita ga terexpose ke perangkat lain. CMIIW.

[1] https://support.ledger.com/hc/en-us/articles/360018784134-Set-up-your-Ledger-Nano-X?docs=true
[2] https://support.ledger.com/hc/en-us/articles/6178949486109-Can-I-edit-or-change-my-24-word-recovery-phrase?docs=true

[Chikito]

Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Saya tempo hari pakai ledger nano s (sebelum rusak), seingat saya ketika unboxing sudah bisa create mnemonic seed dengan saya colok ke powerbank. Namun untuk lanjut (misal mau install bitcoin) harus ke ledger live aplikasi dulu sebelum bisa dipakai untuk dicolok ke wallet lain kayak electrum.

[Husna QA]

Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Saya tempo hari pakai ledger nano s (sebelum rusak), seingat saya ketika unboxing sudah bisa create mnemonic seed dengan saya colok ke powerbank. Namun untuk lanjut (misal mau install bitcoin) harus ke ledger live aplikasi dulu sebelum bisa dipakai untuk dicolok ke wallet lain kayak electrum.

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Dengan kata lain, kalaupun ada kekhawatiran akan virus/malware yang berpotensi 'menyerang' aplikasinya (di PC ataupun smartphone), minimalnya pastikan aman pada waktu awal tersebut. Karena ketika HW sudah siap digunakan kemudian berikutnya dikoneksikan ke PC yang ber'virus' sekalipun, sejauh ini HW akan tetap aman.

Saya belum pernah mendengar ada kasus kalau private key yang disimpan hardware wallet berhasil di retas oleh virus yang sudah lebih dulu menginfeksi PC/smartphone yang dihubungkan ke HW tersebut.

[Chikito]

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

[Husna QA]

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Btw, berikut ini diantara proses instalasi Nano X pada kali pertama dulu (2020) saya menggunakannya, diantaranya:

[Chikito]

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Mungkin sudah tersistem dengan kriptography canggih sehingga gak manual ngecek kayak kita beli Hp atau laptop (dengan mencocokkan imei dan nomor seri). Kalau untuk Trezor, seinget saya juga sama, ketika unboxing saya hanya memastikan box dan hologramnya sama dengan apa yang dijelaskan di websitenya [1]. Namun yang pasti dari semua hardware wallet tersebut kosong alias belum sama sekali terinstall firmware. Jadi jika beli wallet sudah terinstall firmware, dapat dipastikan itu palsu.

[1]. https://trezor.io/learn/a/authenticate-model-one

[Husna QA]

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Mungkin sudah tersistem dengan kriptography canggih sehingga gak manual ngecek kayak kita beli Hp atau laptop (dengan mencocokkan imei dan nomor seri). Kalau untuk Trezor, seinget saya juga sama, ketika unboxing saya hanya memastikan box dan hologramnya sama dengan apa yang dijelaskan di websitenya [1]. Namun yang pasti dari semua hardware wallet tersebut kosong alias belum sama sekali terinstall firmware. Jadi jika beli wallet sudah terinstall firmware, dapat dipastikan itu palsu.

[1]. https://trezor.io/learn/a/authenticate-model-one

Kalau proses cek keaslian hardware wallet manual bisa lebih riskan, belum lagi tentunya Ledger Live mesti senantiasa update dan menyimpan database dari semua nomor seri hardware wallet Ledger untuk memeriksanya. Jelas ini tidak praktis.

Setahu saya proses pemeriksaannya pada security element yang ada di dalam hardware wallet, jika terdeteksi ada modifikasi dari standard untuk hardware wallet tersebut maka akan terdeteksi tidak genuine. Dan ya, prosesnya menggunakan bukti kriptografi.

All Ledger devices pass the genuine check during the onboarding process and then each time when they connect to My Ledger in Ledger Live. Genuine Ledger devices hold a secret key that is set during manufacture. Only a genuine Ledger device can use its key to provide the cryptographic proof required to connect with Ledger’s secure server.

[Chikito]

Setahu saya proses pemeriksaannya pada security element yang ada di dalam hardware wallet, jika terdeteksi ada modifikasi dari standard untuk hardware wallet tersebut maka akan terdeteksi tidak genuine. Dan ya, prosesnya menggunakan bukti kriptografi.

Sebenarnya ini menarik, pembuktian genuine asli atau gak HW ini bisa diterapkan ke banyak produk seperti HP dan Laptop, namun saya belum menemukannya khususnya HP. Tempo hari saya membelikan HP anak saya, proses untuk ngecek ke aslian produk juga masih manual dengan mencocokan Imei seri di kotak sama di HP. Kalau penerapan kriptografi kayak di HW ke i.e. HP tentu akan bagus untuk penerapan kriptografi jang

[Husna QA]

Setahu saya proses pemeriksaannya pada security element yang ada di dalam hardware wallet, jika terdeteksi ada modifikasi dari standard untuk hardware wallet tersebut maka akan terdeteksi tidak genuine. Dan ya, prosesnya menggunakan bukti kriptografi.

Sebenarnya ini menarik, pembuktian genuine asli atau gak HW ini bisa diterapkan ke banyak produk seperti HP dan Laptop, namun saya belum menemukannya khususnya HP. Tempo hari saya membelikan HP anak saya, proses untuk ngecek ke aslian produk juga masih manual dengan mencocokan Imei seri di kotak sama di HP. Kalau penerapan kriptografi kayak di HW ke i.e. HP tentu akan bagus untuk penerapan kriptografi jang

Kalau IMEI setahu saya bisa juga di cek keabsahannya di https://imei. kemenperin.go.id/ (untuk di Indonesia), dan ini yang bisa lebih akurat informasinya dari cek manual seperti di atas.

Sementara hardware wallet besar kemungkinan akan banyak komunitas yang menolak jika menerapkan konsep seperi IMEI pada smartphone, karena IMEI ini bisa di lacak. Sedangkan untuk smartphone saya belum tahu persis apakah menggunakan juga konsep kriptografi atau tidak dalam pengecekan keasliannya.

[Husna QA]

-Ledger Flex-



Sumber gambar: https://shop.ledger.com/pages/ledger-flex

Varian baru hardware wallet buatan Ledger. Konsepnya masih meneruskan varian sebelumnya, Ledger Stax yang mengusung layar sentuh* (men-support digital asset: coin & NFT). Jika menilik dari harganya yang berada dikisaran IDR 4,457,200.00, nampaknya HW ini berada di kelas menengah dari semua model HW Ledger yang ada saat ini, cukup terpaut jauh dengan harga dari Ledger Stax yang dikisaran IDR 7,142,300.00.

Dari sisi fitur dasar, saya lihat tidak begitu banyak perbedaan dengan Ledger Stax; Yang sepintas nampak beda adalah dari ukuran layar Ledger Flex lebih kecil (2.84”) dari pada Ledger Stax (3.7”).

Untuk detail fitur dan komparasi antara Flex dan Stax bisa lihat di sini: https://shop.ledger.com/pages/ledger-flex

*Dulu sempat ada Ledger Blue (https://www.ledger.com/ledger-blue-an-enterprise-grade-security-device) yang juga mengusung layar sentuh namun sudah discontinued.

[Chikito]

~snip~

Kalau lihat gambarnya kayak gede mirip HP, namun ketika saya lihat di websitenya cuma seukuran mini, ya kayak Hp kecil zaman dulu. Saya belum baca langsung secara keseluruhan apa device ini bisa connect langsung ke internet atau tidak. Kalau iya tentunya ini merupakan inovasi baru dari ledger demi memudahkan penggunaannya secara mobile. Entah apa ini support juga untuk taproot?, karena mengacu penggunaan jaringan ordinal yang semakin massive tentunya pengembangan ini mungkin dibawa juga ke device terbarunya ledger.

[Husna QA]

~snip~

Kalau lihat gambarnya kayak gede mirip HP, namun ketika saya lihat di websitenya cuma seukuran mini, ya kayak Hp kecil zaman dulu. Saya belum baca langsung secara keseluruhan apa device ini bisa connect langsung ke internet atau tidak. Kalau iya tentunya ini merupakan inovasi baru dari ledger demi memudahkan penggunaannya secara mobile. Entah apa ini support juga untuk taproot?, karena mengacu penggunaan jaringan ordinal yang semakin massive tentunya pengembangan ini mungkin dibawa juga ke device terbarunya ledger.

Untuk ukuran fisik hardware wallet Ledger Flex bisa diperkirakan dari ukuran layarnya yang hanya 2.84”, lebih kecil dari Stax.
Setahu saya belum ada hardware wallet yang menyediakan fitur bisa terhubung langsung ke internet baik koneksinya menggunakan media WiFi dari device lain ataupun tersemat langsung no HP (semisal e-sim) didalamnya.

Kemudian, mengenai Taproot, pada Ledger Nano X yang saya miliki pun sudah support tipe address tersebut*. Jadi, semestinya Ledger Flex pun sudah support Taproot address, sebagaimana di support juga pada Stax (https://www.ledger.com/blog/taproot-support).

*

[joniboini]

Kalau ane lihat di board luar dan forum lain, kayaknya enthusiast ga terlalu tertarik dengan produk Ledger paling baru ini. Agak mubazir juga kalau tampilan dan fitur" UI dsj dikembangkan modern jadi kesannya makin mirip HP/smart device yang tentunya bakal menarik perhatian orang. Untuk device yang tujuannya adalah mengamankan kripto/duit agan, ane juga merasa produk ini ga perlu banget, apalagi harganya mahal sekali dibandingkan wallet lain yang keamanannya bisa jadi lebih baik. Ane rasa Nano X adalah desain yang cukup buat ane, tinggal tambahin fitur" aja kalau emang harganya mau dinaikkan.