Hardware Wallet

[Husna QA]

-snip- Bentuk Fisik memang tidak jauh beda dnegan trezor Safe 3, tapi beberapa upgrade dari segi layar yang lebih luas tanpa tombol fisik lagi dengan menggunakan Layar Sentuh Berwarna yang cukup cerah dengan fitur  Haptic feedback Trezor Touch yang memberikan Intufitif yang lebih baik dan mudah untuk di navigasi. -snip-

Nah, akhirnya rilis juga, setelah sebelumnya saya informasikan tahap pre-launching nya beberapa hari lalu;

Dalam beberapa hari kedepan (tepatnya 14 Juni 2024, 10:30 AM CET) nampaknya Trezor akan kembali meluncurkan produk baru dari jajaran hardware wallet besutan mereka.
-snip-

Bentuknya mirip ke Trezor Safe 3 namun fitur layar sudah menggunakan layar sentuh sebagaimana pada Trezor model T.
Dari tampilan layar yang datar full memang mengesankan kalau layar menjadi seperti lebih lega; Namun jika dilihat pada detail video berikut, nampak tidak semua layar tersebut merupakan bagian aktif; Maksudnya hanya pada area persegi berikut ini saja yang berfungsi, selebihnya dikamuflase dengan background senada dengan layar ketika tidak menyala.





Sumber: https://trezor.io/trezor-expert-session

[Chikito]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

[Husna QA]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"


Sumber: https://trezor.io/learn/a/get-started-with-the-trezor-safe-5

Seperti nampak di atas ada dua opsi untuk memilih model seed-nya: Single atau Multi-share Backup.

Beberapa hari lalu ketika saya update Trezor Suite (v24.6.1: https://github.com/trezor/trezor-suite/releases/tag/v24.6.1) ada beberapa tambahan termasuk Improvement pada opsi backup di atas.


https://github.com/trezor/trezor-suite/releases

[punk.zink]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

[Husna QA]

-snip-

-snip-

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

Btw, saya baca di sini: https://github.com/darosior/ledger_installer di sana tersedia open source code untuk men-settup hardware wallet Ledger tanpa official Ledger Live App, namun hanya untuk penggunaan Bitcoin. DYOR-DWYOR.

[Chikito]

Pengalaman saya makai trezor model one, produk trezor ini belum bisa create mnemonic seed jika tidak dihubungkan dengan aplikasinya, beda dengan ledger dimana bisa create mnemonic seed tanpa dihubungkan dengan aplikasi, jadi pakai powerbank pun bisa. Entah kalau produk baru trezor ini, apa masih harus dihubungkan ke aplikasi, atau bisa langsung create seed tanpa harus nyolok ke PC?.

Untuk membuat wallet baru dengan meng-generate seed baru di Trezor Safe 5 maupun varian Trezor lainnya mesti terhubung ke aplikasinya (Trezor Suite).
Setelah install firmware dan memeriksa keaslian hardware, untuk pemakaian pertama kali itu dimunculkan "Create new wallet dan "Recover wallet"

Sepertinya pihak Trezor belum melakukan penambahan inovasi seperti yang dilakukan oleh pihak Ledger dalam pengembangan device mereka masing-masing. Perangkat Ledger bisa men-generate Mnemonic (Recovery seed phrase) tanpa harus terhubung dengan tool suite karena pada chipset (secure element) hardware telah dibenamkan fitur TRNG (True Random Number Generator) yang bisa men-generate 256 Bits secara random.

https://support.ledger.com/hc/en-us/articles/4415198323089-How-Ledger-device-generates-24-word-recovery-phrase?docs=true

Ya ini juga sebenarnya jadi pekerjaan rumah trezor itu sendiri, karena sudah sering saya lihat komen-komen sosmed mengenai ini. Soalnya generate seed di awal ini merupakan langkah vital dalam mengamankan aset seterusnya. Bisa saja ketika kita mau generate seed dengan harus menghubungkan dengan aplikasi ada malware atau virus yang mengendap sehingga ada masalah ketika mau online broadcast.

[abhiseshakana]

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

Setauku itu bisa dilakukan dengan cara melakukan reset otomatis pada Ledger Device (input wrong pin 3x) lalu menyetelnya pada opsi "Set up as a new device", sehingga device akan men-generate mnemonic words (recovery phrase) yang baru. Jadi setiap ingin membuat mnemonic baru melalui Ledger Device haruslah dilakukan proses reset terlebih dahulu, namun menurutku cara ini kurang efektif, karena bisa dilakukan menggunakan tools lain yang prosesnya lebih cepat dan bisa men-generate banyak mnemonic (contoh : menggunakan iancoleman.io/bip39 secara offline).

[Husna QA]

Jujur saya belum menemukan cara generate langsung seed di Ledger khususnya pada Nano X yang saya miliki. Tadi coba lihat di Settingan pada perangkat pun tidak menemukannya.

Setauku itu bisa dilakukan dengan cara melakukan reset otomatis pada Ledger Device (input wrong pin 3x) lalu menyetelnya pada opsi "Set up as a new device", sehingga device akan men-generate mnemonic words (recovery phrase) yang baru. Jadi setiap ingin membuat mnemonic baru melalui Ledger Device haruslah dilakukan proses reset terlebih dahulu, namun menurutku cara ini kurang efektif, karena bisa dilakukan menggunakan tools lain yang prosesnya lebih cepat dan bisa men-generate banyak mnemonic (contoh : menggunakan iancoleman.io/bip39 secara offline).

Jika salah input PIN memang akan me-lock hardware wallet dan mau tidak mau mesti reset seed menggunakan yang baru ataupun recover seed sebelumnya.
Seingat saya pernah mereset seed berbeda (dari yang awal ketika setup pertama kali) di Ledger Nano X namun ketika proses reset tersebut masih terhubung dengan tool bawaannya (Ledger Live). Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

[joniboini]

Seingat saya pernah mereset seed berbeda (dari yang awal ketika setup pertama kali) di Ledger Nano X namun ketika proses reset tersebut masih terhubung dengan tool bawaannya (Ledger Live). Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Dari guideline yang ane baca, sepertinya ga perlu connect ke Ledger Live untuk mensetting sebagai device baru[1]. Dulu ga sempet record setup Nano X ane sih tapi seingat ane ga make Ledger Live juga. Cuma kalau generate seed baru ketika wallet kita masih OK" aja emang ga tersedia[2]. Fine" aja sih menurut ane toh harusnya seed kita ga terexpose ke perangkat lain. CMIIW.

[1] https://support.ledger.com/hc/en-us/articles/360018784134-Set-up-your-Ledger-Nano-X?docs=true
[2] https://support.ledger.com/hc/en-us/articles/6178949486109-Can-I-edit-or-change-my-24-word-recovery-phrase?docs=true

[Chikito]

Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Saya tempo hari pakai ledger nano s (sebelum rusak), seingat saya ketika unboxing sudah bisa create mnemonic seed dengan saya colok ke powerbank. Namun untuk lanjut (misal mau install bitcoin) harus ke ledger live aplikasi dulu sebelum bisa dipakai untuk dicolok ke wallet lain kayak electrum.

[Husna QA]

Jadi tidak ngeh kalau generate seed di Ledger Nano X masih bisa meskipun tanpa tool Ledger Live.

Saya tempo hari pakai ledger nano s (sebelum rusak), seingat saya ketika unboxing sudah bisa create mnemonic seed dengan saya colok ke powerbank. Namun untuk lanjut (misal mau install bitcoin) harus ke ledger live aplikasi dulu sebelum bisa dipakai untuk dicolok ke wallet lain kayak electrum.

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Dengan kata lain, kalaupun ada kekhawatiran akan virus/malware yang berpotensi 'menyerang' aplikasinya (di PC ataupun smartphone), minimalnya pastikan aman pada waktu awal tersebut. Karena ketika HW sudah siap digunakan kemudian berikutnya dikoneksikan ke PC yang ber'virus' sekalipun, sejauh ini HW akan tetap aman.

Saya belum pernah mendengar ada kasus kalau private key yang disimpan hardware wallet berhasil di retas oleh virus yang sudah lebih dulu menginfeksi PC/smartphone yang dihubungkan ke HW tersebut.

[Chikito]

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

[Husna QA]

Seingat saya untuk pemakaian pertama kali juga ada proses untuk mendeteksi hardware wallet Ledger-nya original atau tidak, dan hal ini di proses menggunakan Ledger Live termasuk install firmware dan aplikasi Bitcoin/cryptocurrency lainnya di HW. Trezor pun demikian, untuk di awal perlu dihubungkan dengan aplikasi defaultnya terlebih dulu (namun pada Trezor tidak perlu install aplikasi di HW).

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Btw, berikut ini diantara proses instalasi Nano X pada kali pertama dulu (2020) saya menggunakannya, diantaranya:

[Chikito]

Mungkin itu salah satu proteksi dari pihak ledger untuk pemakaian lebih aman penggunaanya selanjutnya. Pada saat unboxing ledger yang kita beli sudah disegel hologram sehingga dari situ juga bisa ketahuan asli atau enggaknya. tapi kalau untuk lebih yakin tentunya masuk ke aplikasi livenya. Namun seingat saya aplikasi cuma menampilkan ledger tersebut orginal saja, tanpa ada nomor seri atau (kayak semacam imei) yang bisa kita cocokkan dengan nomor di kotak ledgernya.

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Mungkin sudah tersistem dengan kriptography canggih sehingga gak manual ngecek kayak kita beli Hp atau laptop (dengan mencocokkan imei dan nomor seri). Kalau untuk Trezor, seinget saya juga sama, ketika unboxing saya hanya memastikan box dan hologramnya sama dengan apa yang dijelaskan di websitenya [1]. Namun yang pasti dari semua hardware wallet tersebut kosong alias belum sama sekali terinstall firmware. Jadi jika beli wallet sudah terinstall firmware, dapat dipastikan itu palsu.

[1]. https://trezor.io/learn/a/authenticate-model-one

[Husna QA]

Ya, tidak ada pencantuman seperti nomor seri atau semisalnya setelah proses pemeriksaan keaslian hardware wallet Ledger.
Jadi, proses pemeriksaannya tidak manual seperti di compare dengan yang tertera di box sebagaimana disebutkan di atas, namun secara otomatis dilakukan Ledger Live terhadap hardware wallet Ledger.

Mungkin sudah tersistem dengan kriptography canggih sehingga gak manual ngecek kayak kita beli Hp atau laptop (dengan mencocokkan imei dan nomor seri). Kalau untuk Trezor, seinget saya juga sama, ketika unboxing saya hanya memastikan box dan hologramnya sama dengan apa yang dijelaskan di websitenya [1]. Namun yang pasti dari semua hardware wallet tersebut kosong alias belum sama sekali terinstall firmware. Jadi jika beli wallet sudah terinstall firmware, dapat dipastikan itu palsu.

[1]. https://trezor.io/learn/a/authenticate-model-one

Kalau proses cek keaslian hardware wallet manual bisa lebih riskan, belum lagi tentunya Ledger Live mesti senantiasa update dan menyimpan database dari semua nomor seri hardware wallet Ledger untuk memeriksanya. Jelas ini tidak praktis.

Setahu saya proses pemeriksaannya pada security element yang ada di dalam hardware wallet, jika terdeteksi ada modifikasi dari standard untuk hardware wallet tersebut maka akan terdeteksi tidak genuine. Dan ya, prosesnya menggunakan bukti kriptografi.

All Ledger devices pass the genuine check during the onboarding process and then each time when they connect to My Ledger in Ledger Live. Genuine Ledger devices hold a secret key that is set during manufacture. Only a genuine Ledger device can use its key to provide the cryptographic proof required to connect with Ledger’s secure server.

[Chikito]

Setahu saya proses pemeriksaannya pada security element yang ada di dalam hardware wallet, jika terdeteksi ada modifikasi dari standard untuk hardware wallet tersebut maka akan terdeteksi tidak genuine. Dan ya, prosesnya menggunakan bukti kriptografi.

Sebenarnya ini menarik, pembuktian genuine asli atau gak HW ini bisa diterapkan ke banyak produk seperti HP dan Laptop, namun saya belum menemukannya khususnya HP. Tempo hari saya membelikan HP anak saya, proses untuk ngecek ke aslian produk juga masih manual dengan mencocokan Imei seri di kotak sama di HP. Kalau penerapan kriptografi kayak di HW ke i.e. HP tentu akan bagus untuk penerapan kriptografi jang