Hardware Wallet

[Husna QA]

Sebelum membeli Hardware wallet, pastikan terlebih dahulu segi ekonomisnya, seberapa banyak modal kita yang dialokasikan ke dalam Cryptocurrency. Karena jika modal kita masih belum terlalu banyak, saya rasa Wallet biasa pun masih bisa menjadi pilihan untuk kita menyimpan asset kita. Dan kemungkinan jika orang yang suka lupa menaruh barang" yang kecil,, akan sangat riskan untuk kita bisa mempunyai HardwareWallet ini. Pastikan kita butuh jika kita ingin mempunyai salah satu Hardware Wallet diatas.

Ya, itu kembali ke kebutuhan dan tentunya budget. Pernyataan semisal di atas pernah juga terlontar di halaman awal thread:
https://bitcointalk.org/index.php?topic=4981850.msg45051877#msg45051877

Namun thread ini tidak dimaksudkan untuk membahas perbandingan macam-macam wallet cryptocurrency, karena itu lebih umum.
Salah satu thread yang membahas hal tersebut: [Guide] Macam-Macam Wallet Cryptocurrency Serta Pro & Kontranya Untuk Pengguna

Kemudian perkara orang yang sering lupa menyimpan barang-barang kecil dan dianggap beresiko kehilangan hardware wallet, hal itu sebenarnya bukan serta merta aset hilang begitu saja, karena tentunya hardware wallet akan disertai juga dengan backup seed phrase.
Dan bahasan bagaimana cara menyimpan/menggunakan media apa yang aman untuk backup seed tersebut bisa dilihat di salah satu thread berikut:
[Edukasi] Seed Storage - Tempat Penyimpanan Mnemonic Phrase

[Chikito]

Sebelum membeli Hardware wallet, pastikan terlebih dahulu segi ekonomisnya, seberapa banyak modal kita yang dialokasikan ke dalam Cryptocurrency.

Sekarang ini harga hardware wallet sudah sangat murah, ratusan ribu pun sudah dapat, ya kalau modal 2-3 jutaan kalau menurut saya sudah cukup layak untuk memiliki hardware wallet jika ingin menabung bitcoin dalam jangka waktu lama.

saya rasa Wallet biasa pun masih bisa menjadi pilihan untuk kita menyimpan asset kita.

Kalau saya boleh saran, pemula itu lebih baik menggunakan hardware wallet dari pada wallet biasa (software), karena beberapa saya lihat mereka ini banyak kehilangan di sana.

Dan kemungkinan jika orang yang suka lupa menaruh barang" yang kecil,, akan sangat riskan untuk kita bisa mempunyai HardwareWallet ini.

Kalau sebelumnya telah terbiasa mengamankan flashdisk saya rasa itu tidak usah terlalu dikuatirkan. Tapi kalau memang bersangkutan sering kehilangan dompet, stnk atau KTP di jalan, memang ada baiknya bersangkutan untuk tidak usah main crypto selama dia belum bisa menjaga barang berharga miliknya.


By the way, ada yang bisa kasih tutorial cara koneksi trezor ke electrum di linux?, saya masih belum paham udev dan cara memasangnya.

[Husna QA]

By the way, ada yang bisa kasih tutorial cara koneksi trezor ke electrum di linux?, saya masih belum paham udev dan cara memasangnya.

Hardware Wallet di Electrum versi Linux

Pada contoh berikut ini saya menggunakan Trezor T di OS Linux Ubuntu 18.04

Untuk udev rules Trezor silahkan buka link berikut: https://github.com/trezor/trezor-common/blob/master/udev/51-trezor.rules
atau bisa juga lihat di sini: https://wiki.trezor.io/Udev_rules

Untuk udev rules hardware wallet lainnya silahkan lihat di sini.

Save link as Raw file-nya ke folder yang agan mau, contoh saya menyimpan di Home/Trezor.



Buka Terminal linux, lalu ketik cd Trezor (untuk masuk ke folder tempat penyimpanan file sebelumnya)
Kemudian ketik perintah berikut untuk menginput file tersebut ke /etc/udev/rules.d (lihat intruksi di udev rules) :

Code:

sudo mv 51-trezor.rules /etc/udev/rules.d

Lalu masukkan password Linux agan.

Jika sebelumnya Trezor sudah terpasang, coba lepas dan sambungkan kembali ke PC (Linux).

Untuk instalasi Electrum di linux, pada contoh kali ini saya menggunakan link berikut
https://download.electrum.org/4.1.5/electrum-4.1.5-x86_64.AppImage

Berikut ini hasilnya:

[Chikito]

Thanks, Akhirnya bisa. ternyata simple.

Awalnya saya hanya ikuti perintah /etc/udev/rules.d ke terminal tanpa bikin folder Trezor, jadinya error: no such file directory.

huruf besar juga berpengaruh ternyata.



sebelumnya saya sudah install phyton dan hidapi, namun karena belum paham udev di awal jadinya gak jalan seperti sekarang.

Code:

sudo apt-get install python3-dev python3-pip cython3 libusb-1.0-0-dev libudev-dev
sudo pip3 install trezor[hidapi]

https://wiki.trezor.io/Apps:Electrum

Setelah itu trezor saya kedetect oleh electrum

[Husna QA]

Awalnya saya hanya ikuti perintah /etc/udev/rules.d ke terminal tanpa bikin folder Trezor, jadinya error: no such file directory.

Untuk nama folder mah bebas, di atas saya hanya mencontohkan nama foldernya Trezor.
Perintah cd itu untuk masuk ke direktori yang dituju (yang ada file 51-trezor.rules hasil download sebelumnya), kalau tidak ada folder/file-nya atau namanya keliru jadinya muncul pesan sebagaimana yang di alami agan Chikito di atas.


Tadi saya coba pindahkan/move file 51-trezor.rules ke /etc/udev/rules.d menggunakan perintah sudo mv

Code:

sudo mv 51-trezor.rules /etc/udev/rules.d

btw, di atas ketika saya create new wallet menggunakan Trezor di Electrum 4.1.5 Linux, opsi tipe address wallet (Legacy/Segwit/Native Segwit) ternyata masih ada, berbeda ketika create new wallet tanpa hardware wallet yang mana opsi tersebut sudah dihilangkan di GUI nya sejak versi Electrum 4.1.0.

[Chikito]

btw, di atas ketika saya create new wallet menggunakan Trezor di Electrum 4.1.5 Linux, opsi tipe address wallet (Legacy/Segwit/Native Segwit) ternyata masih ada, berbeda ketika create new wallet tanpa hardware wallet yang mana opsi tersebut sudah dihilangkan di GUI nya sejak versi Electrum 4.1.0.

betul, khusus Hardware wallet ini kemungkinan karena tidak menggunakan electrum seed. Hardware wallet kayak Trezor menggunakan BIP39 seed, jadi berapa pun versi electrumnya opsi pilihan jenis address akan ada seperti kala kita mencentang opsi bip39 ketika memakai seed selain electrum.

[Husna QA]

UPDATE bagi pengguna Trezor

Tanggal 8 Desember kemarin Trezor merilis update untuk:

- Trezor Suite (versi 21.12.2): https://github.com/trezor/trezor-suite/releases/tag/v21.12.2.
- Firmware Trezor Model One (versi 1.10.4): https://github.com/trezor/trezor-firmware/blob/legacy/v1.10.4/legacy/firmware/CHANGELOG.md
- Firmware Trezor Model T (versi 2.4.3): https://github.com/trezor/trezor-firmware/blob/core/v2.4.3/core/CHANGELOG.md

Sedikit catatan bagi pengguna Trezor, mulai 31 Januari 2022 Trezor Wallet (berbasis web browser) tidak lagi disupport, jadi mesti beralih ke Trezor Suite (https://suite.trezor.io/).

Seperti diperkirakan sebelumnya, akhirnya pada update Trezor suite kali ini sudah mensupport Taproot.
Apa saja benefit Taproot pada Hardware wallet, antara lain bisa dibaca pada salah satu artikel berikut:
https://blog.trezor.io/how-taproot-will-benefit-hardware-wallets-fa43c0b6123e


Berikut ini contoh akun dan address Taproot di Trezor suite:

 

Barusan coba test transaksi (Bitcoin testnet) terima dan kirim menggunakan taproot address di Trezor:

- https://blockstream.info/testnet/tx/61573389746313aca8353eddf8cc6ec40cef9871908308b2612d2a61730ad8a8?expand
- http://tbtc2.trezoriovpjcahpzkrewelclulmszwbqpzmzgub37gbcjlvluxtruqad.onion/tx/0112e0191978636835612f9d440b3af3fe5ae73b3131dd51fdcbb8d4dfd0681b

[Chikito]

Berikut ini contoh akun dan address Taproot di Trezor suite:

Barusan saya coba untuk melihat apakah berfungsi juga jika mengkoneksikan dengan electrum, ternyata tidak ada opsi untuk taproot, masih 3 pilihan yang sama seperti sebelumnya. Kemungkinan nunggu electrum update (fungsi taproot) dulu supaya ada opsi tersebut.

Saya lihat ada improvement terbaru: lower fee for btc ..., saya belum pernah transaksi pake suite, apakah sebelumnya bisa pakai fee 1 sat/byte kayak electrum?

[Husna QA]

Barusan saya coba untuk melihat apakah berfungsi juga jika mengkoneksikan dengan electrum, ternyata tidak ada opsi untuk taproot, masih 3 pilihan yang sama seperti sebelumnya. Kemungkinan nunggu electrum update (fungsi taproot) dulu supaya ada opsi tersebut.

Karena Electrum memang belum mensupport address Taproot; Beberapa hari lalu saya pernah membaca pernyataan @SomberNight di GitHub nya Electrum namun tidak disebutkan kapan perkiraan/ETA (estimated time of arrival) rilis update supportnya:

Yes, naturally we plan to add taproot support.
Initially only singlesig wallets with keypath spends will be implemented.

To be able to create watch-only versions of these wallets (required before we can expose it to users), some wallet-refactoring and wizard changes are needed, as we don't want to extend the current x/y/zpub scheme. Most likely some form of output script descriptors should be used.

No ETA, but it is on the TODO list.

Saya lihat ada improvement terbaru: lower fee for btc ..., saya belum pernah transaksi pake suite, apakah sebelumnya bisa pakai fee 1 sat/byte kayak electrum?

Bisa mas, contoh transaksi kirim yang saya buat pada Trezor Suite 21.12.2 di atas menggunakan fee 1 sat/B. Dan Opsi custom fee sudah ada pada Trezor Suite versi sebelumnya (contoh v21.11.2):

[Husna QA]

Ledger Nano S Plus (Perkiraan dirilis awal tahun 2022)

► Salah satu foto Nano S+ yang di-share Pascal Gauthier (Chairman CEO dari Ledger) di akun twitter-nya: https://twitter.com/_pgauthier/status/1471137009272074245?s=20 ––––––––––––––––––––––––––––––––––––––––––––––– Beberapa hal tentang Nano S+ ini berdasar yang nampak di foto dan informasi dari Twitter official-nya Ledger: https://twitter.com/Ledger/status/1469245490130829313 • Penambahan kapasitas memory    untuk lebih banyak men-support Coin dan App. • Screen yang lebih besar. • Dua tombol kontrol terletak di atas. • Tidak memiliki koneksi bluetooth. • Tanpa baterai. • Menggunakan port USB-C.

.....

[Chikito]

Ledger Nano S Plus (Perkiraan dirilis awal tahun 2022)
~

Kurang lebih sama dengan ledger nano s baik fungsi dan fiturnya, cuma update (+) di fisiknya baik itu memory maupun layarnya, yang tampaknya makin kesini, bezel akan semakin berkurang seperti layaknya layar Handphone. Agak nangung sih, kenapa gak sekalian batere, biar bisa bikin wallet tanpa nyolok ke laptop atau sumber daya lain.

Saya selama ini pakai ledger masih sebatas bitcoin aja, belum pernah dipakai pake coin lain kayak eth dan lainnya, jadi menurut saya penambahan memory tersebut tidak begitu surprise, kecuali kalau bisa buat screensaver kayak trezor malah lebih asyik.

[Husna QA]

Agak nangung sih, kenapa gak sekalian batere, biar bisa bikin wallet tanpa nyolok ke laptop atau sumber daya lain.

Ada sebagian user yang menyukai hardware wallet plus baterai agar lebih praktis karena wireless ketika dipakai mobile, namun ada juga yang tidak menyukai penggunaan baterai. Jadi ada dua pilihan kalau mau yang ada baterainya mereka menyediakan opsi Nano X, tapi kalau yang tidak suka ada baterainya opsinya ke Nano S/Nano S+.

-snip- menurut saya penambahan memory tersebut tidak begitu surprise, kecuali kalau bisa buat screensaver kayak trezor malah lebih asyik.

Setahu saya di Trezor suite tidak ada opsi customization untuk screensaver, adanya Homescreen:



Kalau di Nano X ada opsi Screensaver:

[Chikito]

Jadi ada dua pilihan kalau mau yang ada baterainya mereka menyediakan opsi Nano X, tapi kalau yang tidak suka ada baterainya opsinya ke Nano S/Nano S+.

iya cuma kendala di harganya yang terlampau jauh, kalau cek di olshop indonesia sekitar 2,5 jutaan lebih. berharap dengan update s + ada baterenya bisa memangkas perbedaan harga.

Setahu saya di Trezor suite tidak ada opsi customization untuk screensaver, adanya Homescreen:

Sorry saya kebalik, harusnya home screen kayak Trezor dimana bisa naruh foto kita di layar wallet.

[Husna QA]

berharap dengan update s + ada baterenya bisa memangkas perbedaan harga.

Kalau di Nano S+ disertakan baterai tentu fitur konektifitas wireless semisal bluetooth atau lainnya mesti disertakan juga, harganya bisa jadi malah mendekati Nano X; Belum lagi kalau memiliki fitur hampir sama namun harga terpaut jauh/lebih murah tentunya dari sisi market bisa 'mematikan' marketnya Nano X.

Setahu saya beberapa keluhan dari pengguna Nano S terutama yang suka menyimpan banyak aset dari beberapa jenis coin, itu antara lain dari kapasitas memorinya, apalagi kalau ada update app yang filesize-nya lebih besar jadi mesti bongkar pasang app yang terinstall.

Saya melihatnya Ledger berusaha menutupi kekurangan Nano S tersebut dengan Nano S+.

[Husna QA]

Update

Bagi Pengguna Trezor One, beberapa waktu lalu (19 Januari 2022) Trezor merilis update terbaru dari Firmware Trezor One (v1.10.5):
https://github.com/trezor/trezor-firmware/blob/master/legacy/firmware/CHANGELOG.md#1105-19th-january-2022
dan juga Trezor Suite v22.1.1 : https://github.com/trezor/trezor-suite/releases/tag/v22.1.1

Bagi pengguna Ethereum, pada update firmware Trezor One kali ini sudah support EIP-712 : https://github.com/trezor/trezor-firmware/issues/131
Namun ada sedikit catatan yang mungkin perlu menjadi perhatian pengguna Trezor One yang ingin memanfaatkan fitur terbaru tersebut:

Signing unverified data can be dangerous, so while your Trezor Model One will allow you to do it, it is strongly recommended to upgrade to a Trezor Model T if you will be interacting with EIP-712 smart contracts regularly.

[Chikito]

Bagi Pengguna Trezor One, beberapa waktu lalu (19 Januari 2022) Trezor merilis update terbaru dari Firmware Trezor One (v1.10.5):

Saya juga dapat email dari trezor barusan bahwasanya untuk trzor wallet versi web wallet.trezor.io sudah tidak akan bisa diakses lagi pada 31 Januari 2022. Jadi jika ada yg membookmark web tersebut maka akan didirect langsung ke trezor suite untuk mendownload aplikasinya atau bisa menggunakan versi web trezor suite.

kalau saya saat ini masih menggunakan trezor dengan electrum, jadi belum menjajal versi suite beserta update terbarunya yg seperti mas Husna share di atas.

[Husna QA]

Saya juga dapat email dari trezor barusan bahwasanya untuk trzor wallet versi web wallet.trezor.io sudah tidak akan bisa diakses lagi pada 31 Januari 2022. Jadi jika ada yg membookmark web tersebut maka akan didirect langsung ke trezor suite untuk mendownload aplikasinya atau bisa menggunakan versi web trezor suite. -snip-

Ya, kalau saya mendapat notifikasi dari Trezor tadi malam (Wed, Jan 26, 11:32 PM). Setelah saya lihat, informasi tersebut hanya pengulangan/pengingat kembali dari yang sebelumnya sudah pernah di infokan akhir tahun lalu agar pengguna Trezor yang masih menggunakan alamat web lama segera beralih ke Trezor Suite.

Sedikit catatan bagi pengguna Trezor, mulai 31 Januari 2022 Trezor Wallet (berbasis web browser) tidak lagi disupport, jadi mesti beralih ke Trezor Suite (https://suite.trezor.io/).

kalau saya saat ini masih menggunakan trezor dengan electrum, jadi belum menjajal versi suite beserta update terbarunya yg seperti mas Husna share di atas.

Saya sendiri belum mencoba penggunaan EIP-712 yang sudah di support Trezor [karena tidak punya Ethereum-nya :)]. Sementara untuk transaksi Bitcoin terkadang saya juga menggabungkan Trezor dengan Electrum, karena lebih simpel.

[Husna QA]

-Update info agar lebih waspada-

Trezor kembali bisa di hack, dalam contoh kasus kali ini yang berhasil 'dibobol' adalah Trezor One.
Salah satu yang menarik dari kasus ini adalah bukan hacker-nya yang sengaja membobol karena niat jahat, tapi justru si pemilik Trezor yang memang meminta bantuan hacker tersebut untuk 'membobolnya'. Berawal dari menyimpan sejumlah aset Crypto di Trezor One namun kemudian lupa PIN nya sementara nilai isinya sekitar 2 juta USD.

The researchers in this case found that despite Trezor removing the PIN and key that got copied to RAM during boot-up, the PIN and key were showing up in RAM during another stage. They found that at some point during the firmware update mode, the PIN and key were being temporarily moved to RAM — to prevent the new firmware from writing over the PIN and key — then moved back to flash once the firmware was installed. So they devised a technique dubbed “wallet.fail.” This attack used a fault-injection method — also known as glitching — to undermine security protecting the RAM and allow them to read the PIN and key when they were briefly in RAM.

Cuplikan video-nya bisa dilihat di channel-nya Joe Grand berikut ini:
How I hacked a hardware crypto wallet and recovered $2 million
Pelajaran dari kasus di atas, bagaimanapun hardware wallet juga punya titik lemah, dan sebisa mungkin (kalau memang tidak ada muncul isu) segera di-update kalau memang sudah ada rilis yang berkaitan security patch dari hardware wallet tersebut.

Namun kalau dari sisi si pemilik Trezor One tersebut di atas tentunya senang Trezor-nya bisa di'jebol', karena kalau tidak, tentu aset miliknya tersebut masih terkunci di Hardware wallet :) .
Referensi:
- https://www.theverge.com/2022/1/24/22898712/crypto-hardware-wallet-hacking-lost-bitcoin-ethereum-nft
- https://bitcointalk.org/index.php?topic=5383049.0

[Chikito]

Berawal dari menyimpan sejumlah aset Crypto di Trezor One namun kemudian lupa PIN nya sementara nilai isinya sekitar 2 juta USD.

entah mengapa dia tidak menyimpan 12/24 word mnemonic seed-nya?, atau mungkin hilang?, saya hanya membacanya di verge [1].
kalau saja dia punya, tentu tidak perlu bantuan hacker untuk mng-crack-nya.

saya juga membaca kalau PIN tersebut masih disimpan/tersalin di RAM trezor, melalui metode dan cara mereka berhasil mendapatkan 5 angka pin tersebut. dan mungkin trezor tersebut belum updated firmware terbaru, karena versi terbaru tidak lagi meyalin ke ram tapi di flash bagian dilindungi (entah di mana itu). jadi walau pun update firmware, itu tidak berpengaruh (artinya pin tidak lagi menyalinnya di RAM) walau pun tentu masih bisa di hack (mikrokontroler STM32)

namun yang pasti, hacker tidak akan bisa menghack dari jauh, artinya mereka mesti memiliki fisiknya dulu baru bisa melakukannya. tentunya akan lebih aman menyimpan Trezor di brangkas yang dikunci 2x.

[1]. https://www.theverge.com/2022/1/24/22898712/crypto-hardware-wallet-hacking-lost-bitcoin-ethereum-nft

[erep]

saya juga membaca kalau PIN tersebut masih disimpan/tersalin di RAM trezor, melalui metode dan cara mereka berhasil mendapatkan 5 angka pin tersebut.

Saya sangat kagum dengan keahlian peretas yang dapat memprogramkan secara indenpen untuk menembus bagian yang mustahil bisa di akses pada hardward wallet trezor, "Hack the planet!" sebutannya dalam notifikasi dari komputer peretas dan seketika bisa menampilkan 5 digit PIN untuk memulihkan kembali $2 juta aset dalam token Theta. Gak kebayang berapa Dan Reich akan membayarkan kepada Grand selaku paling berjasa memulihkan $2 juta yang terkunci dalam trezor.

dan mungkin trezor tersebut belum updated firmware terbaru, karena versi terbaru tidak lagi meyalin ke ram tapi di flash bagian dilindungi (entah di mana itu). jadi walau pun update firmware, itu tidak berpengaruh (artinya pin tidak lagi menyalinnya di RAM) walau pun tentu masih bisa di hack (mikrokontroler STM32)

Hal ini mendapatkan respon dari Trezor bahwa firmwarenya dari trezor tersebut versi usang yang belum di update ke firmware terbaru sehingga memungkinan implentasi pemograman dari peretas berkerja dengan baik hingga trezor kembali bisa di akses.
source : https://m.youtube.com/watch?v=dT9y-KQbqi4

namun yang pasti, hacker tidak akan bisa menghack dari jauh, artinya mereka mesti memiliki fisiknya dulu baru bisa melakukannya. tentunya akan lebih aman menyimpan Trezor di brangkas yang dikunci 2x.

Lanjutnya, pihak Trezor menambahkan pada komen di youtube bahwa hardware fisik penuh dengan kerentanan. Karena isu tersebut di imbau kepada pengguna trezor untuk menyimpannya secara rahasia dan juga tentunya tidak melupakan PIN aksesnya yang bisa memungkinan orang lain juga menggunakan jasa Grand untuk menantang kembali keahliannya membuka akses pada firmware versi terbaru.