Hardware Wallet

[Chikito]

Sehingga jika mau update firmware yang Seed-nya misal berada tidak dalam 1 tempat penyimpanan yang aksesnya semakin ribet tentu harus mikir beberapa kali.

Bagi yang menerapkan metode ini, setidaknya mesti dibuat juga rencana untuk memeriksa update firmware dari hardware wallet-nya misalkan dalam kurun waktu tertentu. Karena bagaimanapun juga hardware wallet membutuhkan software sebagai penunjangnya termasuk diantaranya firmware untuk kelangsungan penggunaan hardware wallet tersebut juga.

Ya setidaknya di bookmark website atau subsribed email email supaya mendapatkan email penting jika diharuskan update, seperti contoh wallet electrum yang memang diharuskan update tempo lalu, jika masih di bawah yang direkomendasikan akan sangat berbahaya dan rentan dihack.

Contoh Cobo Vault, setahu saya sudah tidak bisa mendapat firmware terbaru lagi meskipun sekarang sudah beralih menjadi Keystone, namun saya belum tahu persis apakah user Cobo vault masih bisa menggunakan HW mereka atau tidak.

mungkin masih bisa digunakan, misal jika dikonek ke softaware masih bisa diakses dan kirim mengirim, kecuali kalau sotwarenya tidak mendukung lagi dari versi firmware yang lama, maka ya wasalam.

Dan sekiranya akses seed phrase misal tidak berada dalam satu tempat atau dipecah menjadi beberapa bagian, selama yakin seed tersebut memang masih bisa diakses untuk berjaga-jaga jika harus merecovery, update firmware bisa saja dilakukan. Selama prosesnya tidak mengalami kendala tentu tidak perlu sampai mengakses backup seed phrase.

Ya itu point pentingnya, seed adalah sebuah nyawa dari semua ini, itu sama pentingnya menjaga hardware wallet itu sendiri, kadang banyak yang meremehkan hal ini dan lebih mementingkan keamanan HW, padahal induknya sendiri ada pada 12/24 kata yang walau pun HW rusak, tetap bitcoin kita masih bisa diakses lewat wallet dan media lainnya jika seednya masih aman,

[1714241620]

1714241620

[1714241620]

1714241620

[1714241620]

1714241620

[1714241620]

1714241620

[Husna QA]

Ya itu point pentingnya, seed adalah sebuah nyawa dari semua ini, itu sama pentingnya menjaga hardware wallet itu sendiri, kadang banyak yang meremehkan hal ini dan lebih mementingkan keamanan HW, padahal induknya sendiri ada pada 12/24 kata yang walau pun HW rusak, tetap bitcoin kita masih bisa diakses lewat wallet dan media lainnya jika seednya masih aman,

Ya, bahkan untuk keperluan penyimpanan aset kripto jangka panjang sebenarnya tanpa hardware wallet pun bisa saja dibuat hanya dengan create address yang digunakan untuk keperluan deposit dan seed phrase yang disimpan di tempat aman dan terbuat dari bahan yang cukup tahan terhadap kerusakan semisal ketika terkena air, api, karat dan lainnya. Semisal contoh, wallet dibuat pertama kali dengan Electrum, kemudian diambil seed dan address yang akan digunakan tersebut setelah itu uninstall wallet Electrum sehingga tidak ada interaksi transaksi keluar dalam kurun waktu tertentu yang melibatkan wallet tersebut.

Sebelumnya ketika saya mencoba membuat wallet multi signature dengan menggabungkan Electrum dan Trezor T dengan Electrum dan Ledger Nano X (Multi-Signature Wallet using the Electrum and the Hardware Wallet), bahkan di board luar sampai ada yang menyatakan seperti berikut:

-snip-

You have chosen a peculiar option in the dispute between the two camps Trezor and Ledger by combining them in use. Well, to be honest, this is a laudable solution and seems to be a safer way, although it requires a little more work /actions than if you use a device from only one manufacturer. If one company is compromised, there is no way to get access to your wallet,  and the probability of simultaneous compromise of two companies at once tends to zero.

Padahal jawabannya sederhana: selama Seed phrase aman dan bisa diakses, maka dengannya bisa digunakan untuk merecovery wallet baik ke HW yang sama atau HW dari produsen lain.

[Chikito]

Ya, bahkan untuk keperluan penyimpanan aset kripto jangka panjang sebenarnya tanpa hardware wallet pun bisa saja dibuat hanya dengan create address yang digunakan untuk keperluan deposit dan seed phrase yang disimpan di tempat aman dan terbuat dari bahan yang cukup tahan terhadap kerusakan semisal ketika terkena air, api, karat dan lainnya. Semisal contoh, wallet dibuat pertama kali dengan Electrum, kemudian diambil seed dan address yang akan digunakan tersebut setelah itu uninstall wallet Electrum sehingga tidak ada interaksi transaksi keluar dalam kurun waktu tertentu yang melibatkan wallet tersebut.

Saya inget ketika dulu pertama kali beli HW itu merk Trezor 2019 (sampai sekarang pun masih tersimpan aman), ketika itu Trezor bukan saya gunakan untuk penyimpanan tapi sebagai generate mnemonic seed doang. Dari seed tersebut saya simpan dan saya gunakan untuk keperluan generate address altcoin lain seperti metamask. Sehingga 1 seed tersebut bisa saya gunakan untuk alamat btc, eth dan beberapa altcoin. Karena awal-awal make Trezor dulu tidak begitu familiar, sehingga agak kagok juga makenya, karena kala itu saya lebih nyaman pakai electrum dan metamask. Padahal, kalau dipikir sesudahnya, dari segi keamanan dan efektifitas, jelas lebih unggul HW dari kedua wallet tersebut.

[joniboini]

Btw om Husna apakah ada rencana untuk memperbarui list reseller HW resmi di Indonesia? Mungkin bisa membantu buat yang ingin beli HW tapi masih kesulitan untuk mencari secara mandiri (mengingat yang di hyperlink hanya pencarian online store biasa dan redirect ke berbagai toko). Walau ane pribadi nyari reseller resmi juga agak kesulitan sih. Yang ane temukan hanya Beli Bitcoin untuk Ledger, dan N-Crypt untuk safepal dkk. N-Crypt juga menjual produk Trezor tapi ane ga menemukan namanya di websitenya Trezor. Untuk Safepal ane bisa verifikasi sih.

[Husna QA]

Btw om Husna apakah ada rencana untuk memperbarui list reseller HW resmi di Indonesia? Mungkin bisa membantu buat yang ingin beli HW tapi masih kesulitan untuk mencari secara mandiri (mengingat yang di hyperlink hanya pencarian online store biasa dan redirect ke berbagai toko). Walau ane pribadi nyari reseller resmi juga agak kesulitan sih. Yang ane temukan hanya Beli Bitcoin untuk Ledger, dan N-Crypt untuk safepal dkk. N-Crypt juga menjual produk Trezor tapi ane ga menemukan namanya di websitenya Trezor. Untuk Safepal ane bisa verifikasi sih.

Dari yang saya ketahui juga distributor atau bahkan reseller yang resmi di Indonesia untuk produk hardware wallet memang masih sedikit, setidaknya beberapa seperti yang sudah disebutkan diatas, antara lain:

- beli-bitcoin (Distributor Resmi): https://shop.beli-bitcoin.co/
  Ledger Nano S, Ledger Nano X

- N-Crypt ID (Reseller Resmi): https://ncrypt.co.id/, https://www.tokopedia.com/ncrypt
  Trezor, Ledger, SafePal (https://www.safepal.com/reseller), CoolWallet, Ellipal, Coldcard, Keystone, Ballet, Secu X.

Sementara itu official Ledger reseller dan Trezor authorized resellers untuk yang di Indonesia saya lihat juga memang belum tercantum di websitenya.

[Husna QA]

Hah rupa-rupanya beberapa pabrikan hardware wallet awal bulan lalu mengumumkan di twitter perihal produk baru yang mereka luncurkan yang ternyata hanya sekedar prank:

- Trezor Staxxx (entah ini sengaja memplesetkan nama dari Ledger Stax atau bukan)


Sumber: https://twitter.com/Trezor/status/1642184531850547207?cxt=HHwWjsC-ybGIm8otAAAA

- Passport Stun (jadi ada tambahan seperti buat alat setrum)


Sumber: https://twitter.com/FOUNDATIONdvcs/status/1642205412899315712

- Keystone CryptoBreathalyzer


Sumber: https://twitter.com/KeystoneWallet/status/1641833421310939136

Yang jelas ketiga nama produk baru hardware wallet seperti disebutkan diatas tidak pernah ada untuk dijual sekalipun yang menginformasikan adalah akun twitter resmi dari masing-masing produsennya.

[Chikito]

Ada berita bagus dari Trezor, dimana tanggal 19 April mendatang trezor akan mengimplementasikan coin joins di suite.



Kalau saya check di blog mereka [1]. memang untuk coinjoin ini sudah ada pilihan atau opsi untuk menggunakannya. Cara kerjanya juga hampir sama dengan Wasabi Wallet sehingga kalau sudah terbiasa tidak kaget lagi terhadap minimum dan jumlah btc (0.01) yang direkomendasikan. dan perlu juga diketahui ada fee untuk menggunakan coinjoin sekitar 0.3%. Saya lihat sih cukup rendah jika dibandingkan mixer (0.7%), namun bedanya mixer bisa kurang dari 0.01 sedangkan di trezor ya minimal musti 0.01.

[1]. https://trezor.io/learn/a/coinjoin-in-trezor-suite

[Husna QA]

Ada berita bagus dari Trezor, dimana tanggal 19 April mendatang trezor akan mengimplementasikan coin joins di suite.

Bagi yang mengaktifkan opsi Early Access Program enabled di Experimental Features, Trezor suite versi beta nya sendiri sudah rilis, yaitu v. 23.4.1-Pre-release (https://github.com/trezor/trezor-suite/releases/tag/v23.4.1) yang mana sudah terdapat 2 fitur baru, yakni Coinjoin dan custom background yang bisa dibuat full layar yang mana keduanya saat ini tersedia untuk Trezor model T.



Barusan saya coba update juga firmware Trezor T, dan mendapatkan notifikasi Installation failed.



Entah apa penyebab pastinya, yang jelas kali ini koneksi kabel maupun internet tidak ada masalah. Asumsi saya ini ada kaitannya dengan firmware Bitcoin only yang saya gunakan.
Jadinya coba di recovery menggunakan backup seed phrase dan berhasil update firmware v2.6.0 tapi yang universal.



Untuk memanfaatkan Coinjoin mesti buat dulu akun baru dan memilih opsi Coinjoin (untuk pengujian bisa menggunakan akun Bitcoin testnet):



Selanjutnya akan disarankan untuk meng-enable Tor, dan intruksi lainnya di Trezor Suite maupun di hardware wallet Trezor T nya:

Berikut ini tampilan awal versi beta dari Akun Bitcoin Coinjoin Testnet:



Sementara itu, berikut ini contoh tampilan wallpaper yang sekarang bisa dibuat full screen dengan ketentuan:

Supports JPG, 240 x 240 px, maximum allowed size is 16 KB

[Husna QA]

Beberapa hari yang lalu Trezor kembali mengupdate (minor) Trezor suite ke v23.4.2, berikut beberapa poin updatenya:

🚀 Coinjoin!
    Coinjoin released into public beta! 🎉
    Available for Trezor Model T

📟 Firmware update
    Trezor Model T firmware update with new UI (v2.6.0)
    Upload full screen custom backgrounds on Model T

🎨 Improvements
    Ethereum internal transactions

🔧 Bug fixes
    Bumping fees of Ethereum and ERC20 transactions

Sebelumnya pada Trezor Suite v23.4.1 saya sudah pernah mencoba fitur Coinjoin menggunakan Bitcoin testnet (Re: Trezor CoinJoin Testing), namun masih belum berhasil meskipun bahkan pengujian sampai sekitar 7 jam dengan status "Coinjoin ended".

Kali ini saya kembali mencoba test Coinjoin dengan Trezor suite terbaru v23.4.2.

Ternyata untuk bisa menggunakan akun Coinjoin mesti mengaktifkan passphrase (sebelumnya saya nonaktifkan untuk memudahkan koneksi Trezor T ke Electrum), karena jika tidak diaktifkan maka akan muncul notifikasi "Unavailable ..." seperti berikut sehingga tidak bisa memulai kembali proses Coinjoin yang baru dari aset yang sudah ada sebelumnya:









Proses Coinjoin transactions masih berjalan; Mungkin nanti saya coba update ketika sudah selesai, baik itu berhasil complete transaksi Coinjoin-nya ataupun tidak berhasil sebagaimana pada pengujian di Trezor suite versi sebelumnya.

[joniboini]

Proses Coinjoin transactions masih berjalan; Mungkin nanti saya coba update ketika sudah selesai, baik itu berhasil complete transaksi Coinjoin-nya ataupun tidak berhasil sebagaimana pada pengujian di Trezor suite versi sebelumnya.

Mengingat om Husna tidak mengupdate post ini, apakah bisa disimpulkan kalau transaksi coinjoin yang om lakukan dengan Trezor suite masih belum berhasil juga? Tapi itu di riwayat transaksi sudah ada transaksi output menggunakan coinjoin? Atau saya salah baca?

[Husna QA]

Proses Coinjoin transactions masih berjalan; Mungkin nanti saya coba update ketika sudah selesai, baik itu berhasil complete transaksi Coinjoin-nya ataupun tidak berhasil sebagaimana pada pengujian di Trezor suite versi sebelumnya.

Mengingat om Husna tidak mengupdate post ini, apakah bisa disimpulkan kalau transaksi coinjoin yang om lakukan dengan Trezor suite masih belum berhasil juga? Tapi itu di riwayat transaksi sudah ada transaksi output menggunakan coinjoin? Atau saya salah baca?

Pada test kedua tersebut (dengan Trezor Suite v23.4.2), ketika prosesnya ternyata estimasi waktu Coinjoin yang tertera sekitar 9 jam, jadi saya pause dan dilanjut keesokan harinya. Benar, selama proses Coinjoin, bahkan ada beberapa kali input-output pada transaksi Coinjoin yang terbentuk, namun itu semua statusnya belum successfully completed dengan kata lain aset yang ada belum anonymized 100%, terlihat pada tulisan √ Private masih 0 sat TEST.







Jika Coinjoin berhasil 100% lebih kurang dialog konfirmasinya seperti berikut:



Sumber gambar: https://trezor.io/learn/a/coinjoin-in-trezor-suite

[taufik123]

Ledger Recover

Pembaruan Kontroversial yang memungkinkan pengguna bisa melakukan recover Seed Phrase 24 Kata menggunakan identitas diri.
Meskipun phrase ilang atau lupa masih bisa di recover dengan mudah, apalagi pakek ID ( Kudu KYC juga dong )) wkwkwkwk.



Katanya sih pembaruan ini cuman Optional, tapi meskipun begitu apakah ini tidak berbahaya.
Non Kustodi wallet berubah jadi Kustodi Wallet. Gak punya kontrol penuh.
Pihak Ledger tentu bakal memiliki kontrol, pemerintah mudah untuk membekukan wallet siapapun dengan pembaruan ini.

Pekerjaan hacker makin mudah nih buat ngejebol phrase

Dalam percakapan Twitter Spaces, Ledger Chief Experience Officer Ian C. Rogers berusaha meyakinkan pengguna bahwa data mereka tetap aman.
Dia berkata:

“(Ledger Recover) adalah layanan yang memungkinkan orang untuk ikut serta. Ini 1000% opsional. Jika Anda tidak ingin Ledger Recover, jangan ikut serta, dan permukaan serangan Anda tidak berubah sama sekali.”

https://twitter.com/Ledger/status/1658458714771169282?s=20

Malah fitur Baru ini yang katanya lebih aman, Pengguna harus membayar $9.99 perbulan ( Fitur membahayakan Asset sendiri ).



Saat ini, Ledger Recover kompatibel dengan Ledger Nano X.
Dalam waktu dekat, ini juga akan kompatibel dengan Ledger Nano S Plus dan Ledger Stax.

Kayaknya nanti bakal ada penurunan pengguna Ledger dan berpindah ke Hardware wallet lainnya.

Bukan kunci Anda, Bukan Koin anda





 

[ndutndut]

Seseorang membeli Trezor Model T di marketplace. Semua berfungsi normal, hanya ada part yang sudah diganti. Memungkinkan supply chain attack.
Dari kasus ini kita mesti Selalu beli hardware wallet dari pabriknya!

https://twitter.com/WuBlockchain/status/1658387397988720640?t=3G3HThSNOBPnOqKRilZ7OA&s=19

[Husna QA]

Seseorang membeli Trezor Model T di marketplace. Semua berfungsi normal, hanya ada part yang sudah diganti. Memungkinkan supply chain attack.
Dari kasus ini kita mesti Selalu beli hardware wallet dari pabriknya!

https://twitter.com/WuBlockchain/status/1658387397988720640?t=3G3HThSNOBPnOqKRilZ7OA&s=19

Menurut saya, untuk membeli hardware wallet tidak mesti "selalu" harus beli langsung dari pabriknya; Intinya kalaupun mau membeli dari reseller atau semisal di marketplace lokal, cari pedagang yang memang benar-benar sudah mempunyai reputasi bagus, dan cek keasliannya ketika pesanan hardware wallet tiba.

Beberapa contoh cara mengecek hardware wallet:

- https://coldcard.com/docs/paranoid
- https://support.ledger.com/hc/en-us/articles/4404389367057-Is-my-Ledger-device-genuine-?docs=true
- https://blog.trezor.io/psa-non-genuine-trezor-devices-979b64e359a7

Saya sendiri membeli hardware wallet melalui marketplace di Indonesia; atau kalau misalkan memang "paranoid banget" ya tidak ada salahnya membeli langsung dari produsennya atau minimalnya dari official store yang resmi tercantum di website produsen hardware wallet tersebut.

Ledger Recover

Saya lengkapi dengan link sumbernya:
https://www.ledger.com/recover

Statusnya masih "Coming soon", cukup kontroversial updatenya kali ini.

Saya cek di Ledger Live, ya ada notifikasi update firmware 2.2.1, namun belum saya update dan saat ini masih menggunakan versi 2.1.0

[taufik123]

-snip-
Saya sendiri membeli hardware wallet melalui marketplace di Indonesia; atau kalau misalkan memang "paranoid banget" ya tidak ada salahnya membeli langsung dari produsennya atau minimalnya dari official store yang resmi tercantum di website produsen hardware wallet tersebut.

Kalo terlalu paranoid banget itu sebenarnya juga gak bagus. Yakin gak akan ada yang aman kalo terlalu paranoid.
Bahkan banyak contoh orang yang terlalu paranoid terkena scam dll dan akhirnya kenak tipu juga.

Di Marketplace IJO dan ORANGE sudah banyak seller yang menjual HW asli yang amsih segel, hanya perlu melihat Ulasan dan bintang dari orang lain dan berapa banyak yang terjual, seller itu udah bisa di percaya.

Statusnya masih "Coming soon", cukup kontroversial updatenya kali ini.

Saya cek di Ledger Live, ya ada notifikasi update firmware 2.2.1, namun belum saya update dan saat ini masih menggunakan versi 2.1.0

Meskipun status masih "Coming Soon" ini sudah jadi Update Final Ledger Recover.
Dan sebagai pengguna Ledger apakah om @HusnaQA bakal melakukan update atau tidak?
Tapi yang pasti mayoritas pengguna akan menolak fitur ini dan gak akan menggunakannya.

[Husna QA]

Meskipun status masih "Coming Soon" ini sudah jadi Update Final Ledger Recover.
Dan sebagai pengguna Ledger apakah om @HusnaQA bakal melakukan update atau tidak?
Tapi yang pasti mayoritas pengguna akan menolak fitur ini dan gak akan menggunakannya.

Yang saya pahami, firmware tersebut hanya sebagai pondasi agar Ledger (saat ini Nano X) bisa digunakan untuk fitur Ledger Recover tersebut; Hal tersebut lebih kurang sama ketika Trezor merilis update firmware untuk persiapan fitur CoinJoin.

Fitur-fitur tersebut bisa digunakan ketika user-nya subscribe (contoh kasus pada Ledger Recover) dan/atau menggunakan software bawaan mereka, sementara jika hardware wallet tersebut digunakan dengan software wallet lain semisal Electrum tentu fitur-fitur tersebut tidak bisa digunakan.



Selama ini pola pemakaian hardware wallet (Trezor T dan Nano X) yang saya gunakan untuk bertransaksi lebih banyak dikombinasikan dengan Electrum* karena lebih simpel; Sementara untuk software bawaannya lebih banyak digunakan untuk bereksperimen terhadap fitur-fiturnya, membandingkan plus minus masing-masing, dll.

Dan pernah juga test lebih ekstra lagi menggunakan multi-signature wallet dengan mengkombinasikan Trezor T & Nano X di Electrum versi macOS dan WindowsOS:
https://bitcointalk.org/index.php?topic=5037320.msg55982009#msg55982009

* Tidak semua hardware wallet di support Electrum.

[ndutndut]

Ledger Recover

Ledger update fitur barus Ledger Recover. Agak heboh karena kalau kita opt-in (berbayar $9,9 per bulan) maka fragment seed phrase kita disebar ke beberapa kustodian.
Kita juga bisa bind KTP kita. Kalau saya sarankan sih jangan pakai. Lebih aman simpan sendiri.

CEO Binance Changpeng Zhao (CZ) juga ikut berkomentar. Menurutnya, cara kerja fitur tersebut bertentangan dengan prinsip hard wallet yang mengutamakan keamanan data.

https://coinvestasi.com/berita/fitur-pemulihan-ledger-tuai-kontroversi

[Sarah Azhari]

Ledger Recover

Statusnya masih "Coming soon", cukup kontroversial updatenya kali ini.

Mengenai ledger ini aku agak ragu memakainya lagi. Ini kemaren kuceritakan Di sini, Aku lagi nunggu jawaban yang tepat, beberapa komentar menyuruhku berpikir sendiri.

Jadi begini, aku punya simpanan btc di ledger (tidak banyak sih, tapi kayaknya cukup buat beli motor). Jadi ledger ku ini tidak pernah kubuka sejak 2 tahun lalu, pertama kali ku beli itu di ledger.com, setelah nyampe lalu kukoneksikan ke live aplikasi, tujuannya hanya untuk download aplikasi bitcoin. Setelah terdownload, aplikasi livenya ku uninstall dan ledger kukoneksikan ke electrum. Setelah dapat alamat bitcoin, direcheck beberapa kali dan safe, Lalu ku tutup, jadi hanya alamat bitcoin yang kupegang beserta seed yang kutulis di kertas.

Pertanyaannya, apakah wallet yang tidak pernah kubuka selama 2 tahun itu aman?, apakah kalau tidak pernah update ini akan berdampak juga terhadap recovery yang lagi heboh ini?. Sekarang ini aku condong ke tidak yakin, mungkin satnya pakai software gratisan yang aman kayak electrum saja.

Seseorang membeli Trezor Model T di marketplace. Semua berfungsi normal, hanya ada part yang sudah diganti. Memungkinkan supply chain attack.

Biasanya tiap electronik baru itu ada segelnya, kayak HP pasti bersegel dan ketahuan kalau sudah pernah dibongkar. Kalau kayak ledger wallet setahuku akan ada kata authentic setelah di koneksikan ke Live. sedangkan Trezor itu di label kotak juga ada hologram, jika rusak maka artinya sudah kebongkar, dan menurutku kesemua hardware wallet ketika baru kebuka itu belum ada firmware, jadi kalau sudah ada terisntall, artinya sudah pernah dibongkar dan tidak asli lagi part-nya.

[Husna QA]

Jadi ledger ku ini tidak pernah kubuka sejak 2 tahun lalu, pertama kali ku beli itu di ledger.com, setelah nyampe lalu kukoneksikan ke live aplikasi, tujuannya hanya untuk download aplikasi bitcoin. Setelah terdownload, aplikasi livenya ku uninstall dan ledger kukoneksikan ke electrum. Setelah dapat alamat bitcoin, direcheck beberapa kali dan safe, Lalu ku tutup, jadi hanya alamat bitcoin yang kupegang beserta seed yang kutulis di kertas.

Pertanyaannya, apakah wallet yang tidak pernah kubuka selama 2 tahun itu aman?, apakah kalau tidak pernah update ini akan berdampak juga terhadap recovery yang lagi heboh ini?.

Catatan yang perlu diingat, simpan seed phrase dengan aman yang sesuai menurut agan selaku pemiliknya, jadi jika sewaktu-waktu developer dari hardware wallet tersebut bahkan tutup sekalipun, agan masih bisa merecovery aset ke wallet/hardware wallet lain.

Untuk firmware, saya pribadi menyarankan rutin diupdate jika memang developer masih menyediakannya; Namun usahakan lihat review dari user lain, barangkali masih ada bug pada update firmware yang terbaru, jadi agan bisa tunggu fix update berikutnya.

Sementara untuk fitur yang ada di aplikasi seperti contoh kasus kali ini fitur Ledger Recover agan bisa mengabaikannya dengan tidak menggunakan Ledger Live; Agan masih bisa menggunakan HW Ledger dan mengkombinasikannya dengan wallet semisal Electrum.

Sekarang ini aku condong ke tidak yakin, mungkin satnya pakai software gratisan yang aman kayak electrum saja.

Jadi Ledgernya mau dijual, dibiarkan begitu saja tanpa dimanfaatkan, atau ekstrimnya dibuang :) ?

Solusi yang mungkin bisa agan pertimbangkan antara lain, buat wallet multi-signature semisal 2 cosigner:

1. Ledger + Electrum
2. Electrum (only)

Jadi, satu wallet dengan pemegang kendali terhadap transaksi keluar ada di dua cosigner tersebut.

Contoh lain, ketika Trezor merilis fitur CoinJoin yang ternyata ada zkSNACKs terms yang mesti disetujui user sebelum lanjut proses CoinJoin, banyak yang tidak sepakat akan hal itu. Padahal tinggal diabaikan saja dan jangan lanjut ceklis untuk menggunakan fitur tersebut.

Bagi yang belum memliki HW tersebut bisa jadi pertimbangan tersendiri untuk memilih HW dari developer lain, namun bagi yang sudah punya HW tersebut apakah bijak dengan lantas membuangnya begitu saja hanya karena hal demikian yang sebenarnya masih bisa diabaikan untuk tidak digunakan fiturnya?

[yudi09]

-snip-

Untuk firmware, saya pribadi menyarankan rutin diupdate jika memang developer masih menyediakannya; Namun usahakan lihat review dari user lain, barangkali masih ada bug pada update firmware yang terbaru, jadi agan bisa tunggu fix update berikutnya.

Pernyataan dari akun twitter @Ledger_Support pada tanggal 17 Mei 2023 tentang "Ledger Recover" membuat banyak pihak terkejut , khususnya yang menggunakan dompet Ledger walau tweet tersebut telah dihapus.
Saya juga melihat salah satu dompet hardware Trezor menyindir apa yang terjadi pada Ledger.

Terkait dengan firmware, pihak Ledger telah memberikan klarifikasi atas apa yang telah membuat heboh.
Bagi pengguna yang aktif mungkin telah pernah membaca klarifikasi yang diberikan oleh Charles Guillemet sebagai Chief technology officer Ledger.
Informasi seputar klarifikasi ini saya temukan di cointelegraph.

... Guillemet states that the wallet’s firmware, or OS, is “an open platform” in the sense that “anyone can write their own app and load it on the device.” Before being allowed on the Ledger Manager software, apps are first evaluated by the team to make sure that they aren’t malicious and don’t have security flaws.

According to Ledger, even after an app is approved, the OS does not allow it to use the private key for a network it isn’t made for. The company raised the example of Bitcoin apps not being allowed to use the device’s Ethereum private keys and vice versa for Ethereum apps and Bitcoin keys. In addition, every time a private key is used by an app, Ledger says the OS requires users to confirm their consent to use the key. This seems to imply that third-party apps installed on Ledger shouldn’t be able to use a person’s private key without the user first consenting to its use.