Hardware Wallet

[Husna QA]

entah mengapa dia tidak menyimpan 12/24 word mnemonic seed-nya?, atau mungkin hilang?, saya hanya membacanya di verge [1].
kalau saja dia punya, tentu tidak perlu bantuan hacker untuk mng-crack-nya.

Pelajaran penting buat yang lainnya, agar menyimpan mnemonic seed dengan aman untuk mengantisipasi hal-hal seperti hardware wallet hilang, lupa pin seperti di atas, dan semisalnya.

saya juga membaca kalau PIN tersebut masih disimpan/tersalin di RAM trezor, melalui metode dan cara mereka berhasil mendapatkan 5 angka pin tersebut. dan mungkin trezor tersebut belum updated firmware terbaru, karena versi terbaru tidak lagi meyalin ke ram tapi di flash bagian dilindungi (entah di mana itu). jadi walau pun update firmware, itu tidak berpengaruh (artinya pin tidak lagi menyalinnya di RAM) walau pun tentu masih bisa di hack (mikrokontroler STM32)

Sepertinya memang si pemilik Trezor One tersebut cukup lama belum mengupdate firmware hardware wallet-nya, mengingat dari yang saya pernah baca kerentanan tersebut sudah diperbaiki dengan adanya update Firmware versi 1.6.1 di tahun 2018 lalu:

In February 2018, Saleem Rashid, an independent security researcher and TREZOR contributor discovered a security vulnerability in the memory write-protection operations of the STM32F205 processor, which the TREZOR One uses, and disclosed the issue through our Responsible Disclosure program. Saleem communicated with us professionally, as usual, and assisted where possible. We worked together with him and STMicroelectronics to develop a fix that closes this vulnerability. The update released today contains this fix.

namun yang pasti, hacker tidak akan bisa menghack dari jauh, artinya mereka mesti memiliki fisiknya dulu baru bisa melakukannya. tentunya akan lebih aman menyimpan Trezor di brangkas yang dikunci 2x.

Ya, karena yang ditembus memang berkaitan langsung dengan fisik hardware wallet-nya.

[1714934264]

1714934264

[1714934264]

1714934264

[Chikito]

saya juga membaca kalau PIN tersebut masih disimpan/tersalin di RAM trezor, melalui metode dan cara mereka berhasil mendapatkan 5 angka pin tersebut.

Hal ini mendapatkan respon dari Trezor bahwa firmwarenya dari trezor tersebut versi usang yang belum di update ke firmware terbaru sehingga memungkinan implentasi pemograman dari peretas berkerja dengan baik hingga trezor kembali bisa di akses.

Orang itu rata-rata nyimpen di hardware untuk jangka panjang, jarang sekali untuk buka secara mainly. Kalau pun buka tiap hari pasti dapat notif di trezor untuk update. itu pun ada sebagian orang, HW itu sebagai sarana nyimpen 24 word mnemonic seed saja dan saya kira sangat seceroboh luar biasa nyimpan uang puluhan ribu dollar tapi gak sempat nyimpen 24 word mnemonic seed.

Sepertinya memang si pemilik Trezor One tersebut cukup lama belum mengupdate firmware hardware wallet-nya, mengingat dari yang saya pernah baca kerentanan tersebut sudah diperbaiki dengan adanya update Firmware versi 1.6.1 di tahun 2018 lalu:

keamanan diperkuat lagi pada update versi 1.6.2

[Chikito]

Dapat email kalau Trezor Suite update ke versi terbaru. Entah ini auto update atau musti klik update di softwarenya?,

Perubahan kali ini meliputi :

- perubahan home screen; user bisa mengubah home screen khusus trezor model one sesuai keinginan,
- Tampilan QR code lebih besar, kalau sebelumnya memang tampak kecil
- dan lainnya... https://blog.trezor.io/trezor-suite-update-february-2022-d83615405781


Saya coba-coba buka web wallet lama trezor : https://wallet.trezor.io/#/

Rupanya ada tanda mereh :



Tapi sepertinya masih bisa untuk mengkoneksikannya ke trezor, soalnya gif nyolok ke trezornya masih ada di bawah.

[Husna QA]

Dapat email kalau Trezor Suite update ke versi terbaru. Entah ini auto update atau musti klik update di softwarenya?,

Opsi update nya muncul seperti biasa ketika membuka Trezor Suite, jadi ada pilihan apakah mau langsung update saat itu juga atau mengabaikan update-nya. Saya kira ini lebih fair agar user bisa menentukan kapan dia update atau melihat dulu apakah masih ada yang me-report perihal bug atau lainnya pada update tersebut atau tidak.

Dan update kali ini nampaknya lebih dominan ke HW Trezor One.

Saya coba-coba buka web wallet lama trezor : https://wallet.trezor.io/#/

Rupanya ada tanda mereh :

Tadi saya coba Trezor T masih bisa dikoneksikan kesana, namun sudah tidak direkomendasikan menggunakan link tersebut karena memang sudah tidak di-maintenance dan dialihkan agar usernya menggunakan Trezor Suite.

[Chikito]

Dapat email kalau Trezor Suite update ke versi terbaru. Entah ini auto update atau musti klik update di softwarenya?,

Dan update kali ini nampaknya lebih dominan ke HW Trezor One.

Jadi pada trezor model T yang gan husna pakai sekarang ini tidak ada home screen kayak trezor one (saya pakai ini)?. soalnya pada home screen pada one ini memang agak unik, kalau sekira pengguna masih ingat nokia 3310 tahun jadul pasti pahan betul bagaimana bikin screen yang hampir mirip dengan homescrennya trezor one. Pada blog trezor juga disediakan tool buat edit gambar jadi homescreen, tapi belum saya coba.

[Husna QA]

Jadi pada trezor model T yang gan husna pakai sekarang ini tidak ada home screen kayak trezor one (saya pakai ini)?. soalnya pada home screen pada one ini memang agak unik, kalau sekira pengguna masih ingat nokia 3310 tahun jadul pasti pahan betul bagaimana bikin screen yang hampir mirip dengan homescrennya trezor one. Pada blog trezor juga disediakan tool buat edit gambar jadi homescreen, tapi belum saya coba.

Oh. Kalau di Trezor T setahu saya sudah lama ada homescreen berwarna om; Bisa mengambil dari gambar yang sudah disediakan di Trezor Suite, bisa juga kalau mau diganti dengan foto custom punya kita sendiri (PNG atau JPG) dengan resolusi gambar maksimal 144 x 144 pixels. Berikut ini contohnya:

 

[Yudha2015]

Terimakasih atas penjelasannya gan.
Sangat bermanfaat. Sebenarnya dari dulu saya ingin sekali mempunyai hard wallet. Tp mengingat balance sy tidak cukup banyak, jadi saya masih berpikir kembali untuk membelinya.
Semoga saya masih berkesempatan menghasilkan lebih banyak di crypto. Jadi nanti bisa disimpan di hard wallet uangnya ☺.

[erep]

snip
bisa juga kalau mau diganti dengan foto custom punya kita sendiri (PNG atau JPG) dengan resolusi gambar maksimal 144 x 144 pixels. Berikut ini contohnya:

Memang uniknya perangkat Trezor T gambarnya homescreennya bisa di custom sesuai foto/gambar yang kita inginkan, karena screen yang terlalu kecil dengan resolusi 144 x 144 mungkin banyak yang ingin custom file JPG atau PNG bisa mengikuti langkah2 berikut ini :

1. Buka Trezor Homescreen Editor
2. Unggah gambar dari komputer Anda atau masukkan URL gambar.
3. Gulir untuk memperbesar atau memperkecil gambar. Edit gambar menggunakan alat yang disediakan.
4. Simpan gambar ke komputer Anda, kembali ke situs web Trezor Wallet dan unggah gambar (seperti di bagian sebelumnya).

Selesai.

_{sumber : https://wiki.trezor.io/User_manual:Homescreen}

[Husna QA]

Sebenarnya dari dulu saya ingin sekali mempunyai hard wallet. Tp mengingat balance sy tidak cukup banyak, jadi saya masih berpikir kembali untuk membelinya.

Disesuaikan saja dulu kebutuhan dengan budget yang ada gan. Kalau sekiranya belum beralih ke Hardware wallet, agan masih bisa menggunakan software wallet yang lainnya. Namun usahakan cari wallet yang sudah memiliki banyak review bagus ataupun banyak mendapat rekomendasi terutama dari pengguna cryptocurrency. Untuk wallet Bitcoin agan bisa lihat beberapa diantaranya di board berikut: Wallet software

Memang uniknya perangkat Trezor T gambarnya homescreennya bisa di custom sesuai foto/gambar yang kita inginkan, karena screen yang terlalu kecil dengan resolusi 144 x 144 mungkin banyak yang ingin custom file JPG atau PNG bisa mengikuti langkah2 berikut ini : -snip-

Pada update terbaru kemarin ini Trezor One juga sekarang sudah bisa di custom homescreen-nya.
Untuk software pengolah gambar, saya pribadi sudah terbiasa dengan photoshop, jadi rada rada sedikit kaku tadi pas coba-coba sebentar homescreen editor-nya Trezor.

[Chikito]

dulu saya ingin sekali mempunyai hard wallet. Tp mengingat balance sy tidak cukup banyak, jadi saya masih berpikir kembali untuk membelinya.

Kayaknya sekarang sudah pada murah deh, malah ada yang kurang dari 1 juta. tapi untuk nyimpen token hasil bounty ya harus dilihat dulu walletnya sudah support atau belum, kalau Trezor saya kira masih sedikit dibanding dengan Ledger.

Memang uniknya perangkat Trezor T gambarnya homescreennya bisa di custom sesuai foto/gambar yang kita inginkan, karena screen yang terlalu kecil dengan resolusi 144 x 144 mungkin banyak yang ingin custom file JPG atau PNG bisa mengikuti langkah2 berikut ini :

1. Buka Trezor Homescreen Editor
2. Unggah gambar dari komputer Anda atau masukkan URL gambar.
3. Gulir untuk memperbesar atau memperkecil gambar. Edit gambar menggunakan alat yang disediakan.
4. Simpan gambar ke komputer Anda, kembali ke situs web Trezor Wallet dan unggah gambar (seperti di bagian sebelumnya).

Selesai.

_{sumber : https://wiki.trezor.io/User_manual:Homescreen}

Tutor ini kayaknya untuk model One bukan model T, karena pada result gambar jadinya hitam putih seperti yang saya katakan post di atas.

contoh bisa dilihat di final result;



karena memang harga model one lebih murah dari pada T ya dapatnya segitu, tapi untuk keamanan saya kira sama saja, yang penting personal masing-masing, kalau ceroboh tetap saja hilang walau pakai HW yng mahal sekalipun.

4. Simpan gambar ke komputer Anda, kembali ke situs web Trezor Wallet dan unggah gambar (seperti di bagian sebelumnya).

Untuk link coba baca post saya di atas (no longer maintained and maybe not work) dan sudah dicoba klik belum?

[Husna QA]

Tutor ini kayaknya untuk model One bukan model T, karena pada result gambar jadinya hitam putih seperti yang saya katakan post di atas.

Kemarin iseng mencoba sebentar Trezor Homescreen Editor-nya, dari tool Crop image-nya pun saya lihat sudah fixed antara width dengan height-nya dan tidak bisa dibuat sama dimensi pixels nya sementara untuk Trezor T mestinya bisa dibuat sama maksimal 144 x 144 pixels. Dengan kata lain kalau untuk Trezor T kurang cocok edit gambar di sana karena fungsi tool untuk Crop gambar pun tidak dimunculkan opsi pengaturan custom berapa pixels nya, sebagaimana pada pengolah gambar lain semisal Photoshop.

[lombok]

Boleh tanya agan agan sekalian, siapa tau ada yg mengalami pengalaman yang sama seperti saya. Saya punya hardware wallet Trezor One yang saya beli tahun 2018. Kebetulan memang jarang saya sambungkan, Paling sebulan sekali itupun sewaktu tahun 2018-2020an. Dan masih aktif saya update. Nah dari pertengahan 2020 Sampai sekarang sudah jarang atau malah tidak pernah saya sambungkan apalagi saya update, Suatu saat saya sambungkan niat buat ambil beberapa crypto di wallet tapi layar di perangkat trezor saya mati, nah karena mati otomatis saya tidak bisa akses.
Apa ada solusi? Mohon pencerahannya, punten.

[erep]

Dengan kata lain kalau untuk Trezor T kurang cocok edit gambar di sana karena fungsi tool untuk Crop gambar pun tidak dimunculkan opsi pengaturan custom berapa pixels nya, sebagaimana pada pengolah gambar lain semisal Photoshop.

Kalau menggunakan Trezor Homescreen Editor kayaknya sudah fix resolusinya 144 x 144 pixels tinggal kita sesuaikan saja area mana yang mau di crop untuk jadikan hasil resultnya, tapi bagusnya sih di edit manual melalui photoshop atau tool lainnya untuk mencrop/resize ukuran homescreennya. Untuk alternatifnya bisa juga menggunakan fitur online :
1. https://emapp.cc/image-resize (hanya resize)
2. https://www.iloveimg.com/crop-image (resize/cropping)

[Husna QA]

-snip- Suatu saat saya sambungkan niat buat ambil beberapa crypto di wallet tapi layar di perangkat trezor saya mati, nah karena mati otomatis saya tidak bisa akses.
Apa ada solusi? Mohon pencerahannya, punten.

Sudah dicoba dengan mengganti kabel data-nya menggunakan kabel data yang lain om?
Dari beberapa kasus yang pernah saya jumpai di board global, itu terkadang masalah ada di kabel; Kabel data ya, bukan kabel yang hanya sekedar untuk charge.

Kalau menggunakan Trezor Homescreen Editor kayaknya sudah fix resolusinya 144 x 144 pixels tinggal kita sesuaikan saja area mana yang mau di crop untuk jadikan hasil resultnya, -snip-

Kalau 144 x 144 pixels pasti dimensi sisinya sama om (persegi);



Sementara yang di Trezor Homescreen Editor itu tool crop-nya ketika di tarik di salah satu sisinya maka sisi yang lain ikut ketarik juga (saya sudah coba ini) dan masing-masing sisinya tidak bisa dibuat sama panjang (hasilnya tetap berupa persegi panjang). Dan mengingat pada Final result-nya juga hitam putih maka sebagaimana yang disebutkan agan Chikito di atas, editor yang dari Trezor tersebut diperuntukkan bagi Trezor One bukan Trezor T.

[Chikito]

Tutor ini kayaknya untuk model One bukan model T, karena pada result gambar jadinya hitam putih seperti yang saya katakan post di atas.

Kemarin iseng mencoba sebentar Trezor Homescreen Editor-nya, dari tool Crop image-nya pun saya lihat sudah fixed antara width dengan height-nya dan tidak bisa dibuat sama dimensi pixels nya sementara untuk Trezor T mestinya bisa dibuat sama maksimal 144 x 144 pixels. Dengan kata lain kalau untuk Trezor T kurang cocok edit gambar di sana karena fungsi tool untuk Crop gambar pun tidak dimunculkan opsi pengaturan custom berapa pixels nya, sebagaimana pada pengolah gambar lain semisal Photoshop.

saya belum mencoba ke One, tapi kalau dilihat dari result dapat dipastikan akan sama persis bila dipakai di perangkat HW. dan bila dipakai ke T, saya kira mubazir karena diperangkat tersebut kan bisa gambar berwarna.

Suatu saat saya sambungkan niat buat ambil beberapa crypto di wallet tapi layar di perangkat trezor saya mati, nah karena mati otomatis saya tidak bisa akses.
Apa ada solusi? Mohon pencerahannya, punten.

mungkin karena kelamaan mati tadi dan belum pernah dipakai 2 tahunan, coba agan cek lubang pas dicolokan, kemungkinan berdebu dan menghalangi arus masuk ke Trezor sampeyan. Bisa juga seperti yang mas Husna katakan di atas, coba paka kabel lain. Gampang kok, karena trezor one ini pakai micro USB, Jenis HP android banyak pakai ini, sedangkan trezor T pakai USB C.

ya kalau tidak bisa juga, kalau masih nyimpan 24 word mnemonic seed, di recovery pakai https://iancoleman.io/bip39/ untuk mendapatkan private key coin yang mau dipakai atau bisa langsung recovery 24 kata tersebut di matamask,

Untuk alternatifnya bisa juga menggunakan fitur online :

Tidak mesti online, di luar juga banyak virus, ketika di download masuk juga ke trezor T, apa gak bahaya?,

dan juga biar hemat data internet, pakai Paint (offline) di windows. buka aplikasi paint - insert gambar - lalu klik resize di tool paintpojok kiri atas. sesuaikan pixel atau ukuran.

[lombok]

Sudah dicoba dengan mengganti kabel data-nya menggunakan kabel data yang lain om?
Dari beberapa kasus yang pernah saya jumpai di board global, itu terkadang masalah ada di kabel; Kabel data ya, bukan kabel yang hanya sekedar untuk charge.

Belum pernah saya coba om, Baik om akan saya coba mengganti kabel datanya semoga berhasil. Terimakasih om Husna

mungkin karena kelamaan mati tadi dan belum pernah dipakai 2 tahunan, coba agan cek lubang pas dicolokan, kemungkinan berdebu dan menghalangi arus masuk ke Trezor sampeyan. Bisa juga seperti yang mas Husna katakan di atas, coba paka kabel lain. Gampang kok, karena trezor one ini pakai micro USB, Jenis HP android banyak pakai ini, sedangkan trezor T pakai USB C.

ya kalau tidak bisa juga, kalau masih nyimpan 24 word mnemonic seed, di recovery pakai https://iancoleman.io/bip39/ untuk mendapatkan private key coin yang mau dipakai atau bisa langsung recovery 24 kata tersebut di matamask,

Apa mungkin itu juga pengaruh ya om, Baik nanti saya cek cek juga bersihin debu sama jamur yang ada di slot usbnya. Padahal trezor saya simpan di box kamera yg anti debu dan jamur om.
24 mnemonic seed masih tersimpan om, jika opsi yg diberikan om Husna belum berhasil akan saya gunakan di link yang om kasih. Terimakasih om.

[abhiseshakana]

Apa mungkin itu juga pengaruh ya om, Baik nanti saya cek cek juga bersihin debu sama jamur yang ada di slot usbnya. Padahal trezor saya simpan di box kamera yg anti debu dan jamur om.
24 mnemonic seed masih tersimpan om, jika opsi yg diberikan om Husna belum berhasil akan saya gunakan di link yang om kasih. Terimakasih om.

Trezor One tidak menggunakan batterai, jadi otomatis untuk supply power tergantung pada konektivitas kabel micro USB. Jadi jika kabel power micro USB bermasalah atau konektor micro USB pada device Trezor error (bisa karena karat, pin patah maupun jalurnya putus) maka perangkat Trezor tidak akan bisa nyala karena tidak mendapatkan supply power.

Jika setelah diganti kabel micro USB perangkat tetap tidak mau nyala, mungkin agan bisa mencoba untuk membersihkan konektor micro USB dengan cairan pembersih elektrik (contoh : Rexco 18). Untuk pembersihan optimal sebaiknya dilakukan dengan kondisi board terbuka, tapi jika tidak bisa membuka case-nya ya cukup disemprot dari luar dan tunggu sampai kering.

[Chikito]

mungkin karena kelamaan mati tadi dan belum pernah dipakai 2 tahunan, coba agan cek lubang pas dicolokan, kemungkinan berdebu dan menghalangi arus masuk ke Trezor sampeyan. Bisa juga seperti yang mas Husna katakan di atas, coba paka kabel lain. Gampang kok, karena trezor one ini pakai micro USB, Jenis HP android banyak pakai ini, sedangkan trezor T pakai USB C.

ya kalau tidak bisa juga, kalau masih nyimpan 24 word mnemonic seed, di recovery pakai https://iancoleman.io/bip39/ untuk mendapatkan private key coin yang mau dipakai atau bisa langsung recovery 24 kata tersebut di matamask,

Apa mungkin itu juga pengaruh ya om, Baik nanti saya cek cek juga bersihin debu sama jamur yang ada di slot usbnya. Padahal trezor saya simpan di box kamera yg anti debu dan jamur om.
24 mnemonic seed masih tersimpan om, jika opsi yg diberikan om Husna belum berhasil akan saya gunakan di link yang om kasih. Terimakasih om.

link tersebut hanya opsional, kalau belum berpengalaman atau baru kali ini baiknya jangan, takutnya kenapa-napa, di luar sana juga banyak link phising yang menyerupai situs tersebut. Kalau memang mau ambil privat keynya saja, baiknya digunakan secara offline, pertama di save as dulu page di atas lalu disimpan di lokal D atau flashdisk. di restart PC lalu dimodekan PC di mode Pesawat atau offline.

atau import di metamask yang terbaik, di sanakan support semua jenis token erc20 maupun bsc. jadi tak perlu lagi ambil privat key-nya lagi pakai iancoleman.

[Husna QA]

^ Atau kalau misalkan coin-nya hanya berupa Bitcoin saja, bisa juga menggunakan Electrum dengan meng-import mnemonic seed yang dari Trezor One tersebut. Intinya kalau masih punya akses ke mnemonic seed, meskipun hardware wallet misalkan rusak sekalipun masih bisa direcovery ke software wallet lain atau ke hardware wallet lagi (meskipun berbeda merk tapi setahu saya rata-rata support BIP-39).

[Chikito]

Intinya kalau masih punya akses ke mnemonic seed, meskipun hardware wallet misalkan rusak sekalipun masih bisa direcovery ke software wallet lain atau ke hardware wallet lagi (meskipun berbeda merk tapi setahu saya rata-rata support BIP-39).

Ya pointnya di situ, hampir semua wallet support BIP39 seed jadi tidak perlu kuatir jika terjadi suatu hal. Walau-pun ada wallet yang aslinya (electrum) bukan Bip39 tapi opsi untuk merecoverynya pun tetap ada.

Kalau untuk trezor tutorialnya ada di sini : https://wiki.trezor.io/User_manual:Advanced_recovery
kalau mau import ke electrum : https://bitcoinelectrum.com/restoring-your-standard-wallet-from-seed/
di thread electrum wallet mas husna ada kalau tak salah, saya lupa lum dicek.