Hardware Wallet

[Husna QA]

Konektifitas HW dengan nirkabel memang rada rentan jika dibandingkan dengan menggunakan media kabel secara langsung. Namun Ledger ataupun HW lain yang menggunakan tipe ini tentunya sudah memiliki antisipasi:

Dari quote yang mereka berikan, sepertinya antisipasi serangan lewat Bluetooth adalah informasi konfirmasi sebelum transaksi dibroadcast. Ataukah ada mekanisme tersembunyi lainnya? Soalnya kemaren sempat baca ada malware yang bisa mengubah preview dari wallet kripto kita, walau sementara terbatas di kalangan dompet wallet altcoin sih. Kalau malware ini cukup sukses mungkin bisa menyerang HW juga, walau kalau benar kejadian sepertinya titik beratnya bukan ke lemahnya koneksi nirkabel tapi lebih ke masalah verifikasi transaksi dari HW yang kita pake.

Saya belum mencari lebih detail perihal informasi seperti diatas, dimana preview dari wallet crypto bisa dirubah malware. Btw, kalau boleh tau, kasus tersebut terjadi pada wallet apa mas?

Untuk di hardware wallet sendiri, sebagaimana di quote sebelumnya, jelas harus melalui Secure Element* yang ada pada hardware wallet kalaupun ditujukan untuk bisa menembus dan mengubah preview yang ada disana.

* Contoh secure element yang digunakan pada hardware wallet:

- Terzor Safe 3 dan Safe 5: chip OPTIGA™ Trust M (V3)
- Nano X: ST33 (https://www.st.com/en/secure-mcus/st33-arm-core.html)

Untuk lebih detail bisa lihat pada link berikut:
- https://trezor.io/learn/a/secure-element-in-trezor-safe-devices
- https://www.ledger.com/enhancing-the-ledger-nano-xs-security

[Chikito]

Soalnya kemaren sempat baca ada malware yang bisa mengubah preview dari wallet kripto kita,

Kalau signnya secara online kemungkinan besar bisa terjadi. Namun itu tergantung jenis walletnya. kalau untuk HW khususnya bitcoin saya belum nemu hal semacam ini, karena ketika sign-nya (walau terkoneksi internet pun) tetap offline di luar dari gadget yg kita pakai.

[Husna QA]

Soalnya kemaren sempat baca ada malware yang bisa mengubah preview dari wallet kripto kita,

Kalau signnya secara online kemungkinan besar bisa terjadi. Namun itu tergantung jenis walletnya. kalau untuk HW khususnya bitcoin saya belum nemu hal semacam ini, karena ketika sign-nya (walau terkoneksi internet pun) tetap offline di luar dari gadget yg kita pakai.

Ya, ketika menggunakan hardware wallet, maka proses sign-nya di hardware wallet karena private key tersimpan di secure chip untuk memproses sign transaksi tersebut, dan jelas ini tidak terkoneksi dengan internet.

Jadi, ketika misalkan aplikasi di PC ataupun smartphone terkena malware semisal pada address transaksi yang tertera di sana sudah benar (atau bahkan berubah), termasuk ketika informasi setelah dikirim ke hardware wallet ternyata tidak sesuai, maka disini peran user untuk senantiasa cross check di HW setiap kali bertransaksi, terlebih pada address yang dituju.

A virus-infected computer or smartphone is a common cause for loss of cryptocurrency investments. If the victim uses an online (hot) wallet, the criminals can steal the private key and perform, all by themselves, any transactions they need to empty the wallet. The trick won’t work with a hardware wallet, but other attack vectors can be employed in this case. For example, the moment the victim makes a legitimate transfer, malware can substitute the destination wallet’s address to redirect the money to the criminals. To pull it off, malware monitors the clipboard and, as soon as a crypto wallet address is copied there, replaces it with the scammers’ wallet address.

The threat can be mitigated to some extent by carefully matching the addresses displayed in the hot wallet or on the cold wallet screen, but depending on the device some other issues may come into play: many hardware wallets have a screen that’s too small to adequately read long blockchain addresses. And knowing that the hardware wallet’s integration with the computer application can also be vulnerable to attacks, even the address displayed on the computer screen can be falsified.

[Chikito]

Ya, ketika menggunakan hardware wallet, maka proses sign-nya di hardware wallet karena private key tersimpan di secure chip untuk memproses sign transaksi tersebut, dan jelas ini tidak terkoneksi dengan internet.

Untuk software wallet juga bisa, misal kayak electrum. contoh baru-baru ini dishare caranya sama orang ini [1].

[1]. [Sharing] Bertransaksi bitcoin di Electrum Selayaknya Cold Wallet

[Husna QA]

UPDATE

Saat ini (per Februari 2025), pada update terbaru dari Trezor Suite sudah men-support Tesnet4.
Detail informasinya bisa dilihat di sini: https://trezor.io/learn/a/bitcoin-testnet#testnet4.

Saya rada sedikit 'terkejut' dengan adanya opsi 'Buy TEST' disamping tombol 'Receive TEST' yang tersedia di Trezor Suite untuk mendapatkan Bitcoin Testnet:





Meskipun praktek jual beli Bitcoin Testnet sudah lama ada, namun baru kali ini sekelas Trezor bahkan memfasilitasi jual beli Bitcoin Testnet yang notabene asalnya ditujukan untuk keperluan test dan tidak dimaksudkan agar memiliki value.

[joniboini]

Meskipun praktek jual beli Bitcoin Testnet sudah lama ada, namun baru kali ini sekelas Trezor bahkan memfasilitasi jual beli Bitcoin Testnet yang notabene asalnya ditujukan untuk keperluan test dan tidak dimaksudkan agar memiliki value.

Kalau dari GitHub sepertinya udah ada beberapa issue berkaitan masalah jual beli testnet di Trezor. Dari yang ane temukan malah udah dari September 2024[1]. Apakah yang om temukan ini benar" baru atau dari dulu udah ada tapi diperluas ke testnet v4 aja? Ane juga baru tahu ini sih, ga tahu HW wallet apakah ada yang memfasilitasi juga atau tidak. Ya semoga ga bikin testnet jadi mahal lagi kayak versi sebelumnya karena koin testnet pada dibeli untuk keperluan selain testing. CMIIW.

[1] https://github.com/trezor/trezor-suite/issues/14136

[Husna QA]

Meskipun praktek jual beli Bitcoin Testnet sudah lama ada, namun baru kali ini sekelas Trezor bahkan memfasilitasi jual beli Bitcoin Testnet yang notabene asalnya ditujukan untuk keperluan test dan tidak dimaksudkan agar memiliki value.

Kalau dari GitHub sepertinya udah ada beberapa issue berkaitan masalah jual beli testnet di Trezor. Dari yang ane temukan malah udah dari September 2024[1]. Apakah yang om temukan ini benar" baru atau dari dulu udah ada tapi diperluas ke testnet v4 aja? Ane juga baru tahu ini sih, ga tahu HW wallet apakah ada yang memfasilitasi juga atau tidak. Ya semoga ga bikin testnet jadi mahal lagi kayak versi sebelumnya karena koin testnet pada dibeli untuk keperluan selain testing. CMIIW.

[1] https://github.com/trezor/trezor-suite/issues/14136

Oh ya, saya baru ngeh untuk fitur buy Bitcoin Testnet4 di Trezor Suite tersebut, terlebih Trezor baru men-support Testnet4 pada Februari ini.

Sementara untuk fitur Buy & Sell ataupun swap untuk coin di mainnet sudah pernah lihat (https://content.trezor.io/trade-features), namun tidak ngeh untuk BTC versi Testnet3-nya.

[BABY SHOES]

TREZOR merilis - Trezor Safe 7



Saat ini masih belum tersedia nanti akan tersedia di bulan November dengan harga 249 USD atau setara dengan harga 4 jutaan lebih dengan kurs dollar sekarang.
Dari beberapa video di X tampak hardwallet ini sungguh elegan dan kokoh, ane pun suka melihat HW ini tapi ya jujur aja harga agak cukup mahal sih, mungkin sebanding dengan HW nya sekarang yang memiliki banyak fitur.

Dan ini rangkuman spesifik Trezor Safe 7 dari Pmalek yang sudah saya terjemahkan.

- Akan tersedia pada 23 November 2025.
- Harga awal €249.
- Menggunakan dua elemen keamanan: chip TROPIC01+ baru Trezor dan elemen keamanan EAL6+ tambahan yang bebas NDA.
- Arsitektur dan firmware yang aman secara kuantum.
- Terhubung secara nirkabel melalui Bluetooth atau USB-C.
- Kemampuan pengisian daya nirkabel.
- Baterai LiFePO₄.
- Layar sentuh berwarna 62% lebih besar daripada Trezor Safe 5 dengan perlindungan Gorilla Glass.
- Tahan cipratan air.
- Bodi aluminium dengan penutup belakang kaca yang diperkuat.

Sumber:
https://trezor.io/trezor-safe-7
https://x.com/Trezor

[joniboini]

Itu detail harganya masih belum diupdate di websitenya kah? Ane cari barusan dengan kata keyword ga muncul. Btw kalau ga typo, keknya harganya bukan USD tapi Euro deh gan kalau dilihat dari logo yang dipake. Berarti lebih mahal dari perkiraan awal keknya. Hmm, keknya kalau tampilannya makin mencolok malah lebih berisiko kalau ada maling masuk rumah. Eniwei, balik lagi tergantung gimana kitanya menyimpan HW sendiri sih.

[BABY SHOES]

Itu detail harganya masih belum diupdate di websitenya kah? Ane cari barusan dengan kata keyword ga muncul. Btw kalau ga typo, keknya harganya bukan USD tapi Euro deh gan kalau dilihat dari logo yang dipake. Berarti lebih mahal dari perkiraan awal keknya. Hmm, keknya kalau tampilannya makin mencolok malah lebih berisiko kalau ada maling masuk rumah. Eniwei, balik lagi tergantung gimana kitanya menyimpan HW sendiri sih.

Harga nya sudah tertera di website coba klik Product maka akan muncul di sana, btw untuk ongkir ke Indo itu kisaran 16 USD belum lagi cukai biasa nya di pajakin cukai.
Sebisa mungkin HW ini jangan di tunjukin pada siapapun bahwa sudah punya HW baru dri Trezor maka itu bisa mengundang resiko tinggi, cukup silent aja dan simpan di tempat yang aman.
Ane ingin tahu nanti berapa harga di reseller resmi Indonesia mungkin bisa lebih dari 5 juta tuh.

[taufik123]

Itu detail harganya masih belum diupdate di websitenya kah? Ane cari barusan dengan kata keyword ga muncul. Btw kalau ga typo, keknya harganya bukan USD tapi Euro deh gan kalau dilihat dari logo yang dipake. Berarti lebih mahal dari perkiraan awal keknya. Hmm, keknya kalau tampilannya makin mencolok malah lebih berisiko kalau ada maling masuk rumah. Eniwei, balik lagi tergantung gimana kitanya menyimpan HW sendiri sih.

Harga yang tertera di Bagian produk memang bener USD $249 dapet free Wireless Charger.
Lebih mahal $80 dibandingkan Trezor Safe 5, Tapi tampilan Trezor Safe 7 makin bagus dan modern,
Ada Koneksi USB dan Bleutooth sama Wireless Charger yang cuman ada di Trezor Safe 7.



Makin hari semua produsen HW berlomba-lomba untuk membuat HW yang lebih aman, canggih dan modern dengan desain yang lebih Futuristik.
Bukan Tampilannya yang penting, tapi Keamanannya jadi hal utama yang perlu di kembangkan.

[joniboini]

Oke berarti harga 249 euro itu yang typo ya? Atau emang harganya beda tergantung lokasi kita belinya darimana? Berarti kalau tinggal di Eropa bisa kena harga lebih mahal ya, meski angkanya sama" 249 (kecuali ini juga salah).

Buat ane pribadi udah termasuk kemahalan sih, mungkin bakal beda pikiran kalau tabungan ane udah jauh lebih banyak dari sekarang. Meski dapet free charger sekalipun keknya bakal lebih sering koneksi pake kabel kalau kebiasaan ane ga berubah.

[taufik123]

Oke berarti harga 249 euro itu yang typo ya? Atau emang harganya beda tergantung lokasi kita belinya darimana? Berarti kalau tinggal di Eropa bisa kena harga lebih mahal ya, meski angkanya sama" 249 (kecuali ini juga salah).

Buat ane pribadi udah termasuk kemahalan sih, mungkin bakal beda pikiran kalau tabungan ane udah jauh lebih banyak dari sekarang. Meski dapet free charger sekalipun keknya bakal lebih sering koneksi pake kabel kalau kebiasaan ane ga berubah.

Emang mahal sih , $249 kalo rate IDR sekarang @16.680 sekitar 4 jutaan untuk sekelas hardware wallet yang punya layar sentuh lebar, Wireless charging serta banyak fitur dan keamanan baru.
Kalo Wireless charging biasanya lebih mudah dan gak perlu colok-colok lagi, saya malah gak repot lagi pakek kabel, kabel cuman buat cadangan aja.
Saya juga masih mikir untuk beli Trezor Safe 7 karena emang mahal dan aset saya juga gak banyak-banyak amet, sekarang juga masih pakek safepal dan udah cukup.

[AakZaki]

Bump... Pertama karena saya pikir ini adalah Thread yang Informatif jadi jangan sampai tenggelam. Mengingat ini akan selalu dibutuhkan bagi pelaku Crypto pada umumnya yang masih berkepentingan menyimpan Bitcoin-nya di Hardware Wallet, jadi saya pikir Informasi pembaruan masih dibutuhkan jika memang ada rekomendasi HW baru atau Update firmware dari HW tertentu.

Begini Mas Husna QA saya masih punya Trezor One versi jadul yang sudah lama nganggur, baru saja saya update firmware ke Versi 1.13.1 dan nampaknya ini adalah versi yang uptodate mengacu pada Github-nya



Saya ada beberapa pertanyaan:

• Kira-kira Trezor One ini masih wort-it gak untuk menyimpan Bitcoin? Karena yang saya lihat sudah ada Trezor Safe 7
• Karena Trezor saya ini kosong saya berfikir untuk me-reset agar saya mendapatkan pashrase baru, karena yang lama saya lupa nyimpan dimana. apa itu bisa? berikan tutornya jika ada
• Jika memungkin untuk membeli di Marketplace yang ada di Indonesia, apakah ente pernah membelinya? berikan rekomendasinya

Kadang saya parno membeli untuk HW di marketplace Indonesia, namun beberapa hari yang lalu saya cari referensi ada marketplace yang namanya memang bagian dari Reseller dari produk HW tersebut. Katakanlah CryptoBilis, saya melihat itu bagian dari Reseller dari Trezor yang ada di Indonesia, Pilipina dan Malaysia

Refferensi: https://trezor.io/resellers

[Husna QA]

-snip-
Saya ada beberapa pertanyaan:

• Kira-kira Trezor One ini masih wort-it gak untuk menyimpan Bitcoin? Karena yang saya lihat sudah ada Trezor Safe 7
• Karena Trezor saya ini kosong saya berfikir untuk me-reset agar saya mendapatkan pashrase baru, karena yang lama saya lupa nyimpan dimana. apa itu bisa? berikan tutornya jika ada
• Jika memungkin untuk membeli di Marketplace yang ada di Indonesia, apakah ente pernah membelinya? berikan rekomendasinya

Kadang saya parno membeli untuk HW di marketplace Indonesia, namun beberapa hari yang lalu saya cari referensi ada marketplace yang namanya memang bagian dari Reseller dari produk HW tersebut. Katakanlah CryptoBilis, saya melihat itu bagian dari Reseller dari Trezor yang ada di Indonesia, Pilipina dan Malaysia

Refferensi: https://trezor.io/resellers

1. Menurut opini saya, untuk saat ini Trezor One masih wort-it digunakan* sebagai hardware wallet mengingat dukungan untuk update firmware juga masih ada (hal ini yang saya kira cukup penting). Selain itu, barusan saya lihat di https://trezor.io/store, Trezor sendiri masih menjual Trezor One dengan harga relatif terjangkau (entah produknya masih diproduksi atau sudah discontinue dan menghabiskan stok lama).

Kehadiran versi terbaru meskipun sudah cukup jauh dari generasi pertamanya, tidak serta merta menjadikan produk lama menjadi tidak wort-it selama memang tidak ada masalah dari sisi keamanannya.

Btw, belum lama ini malah ditemukan kerentanan pada Trezor Safe 3, detailnya silahkan baca disini:
https://cointelegraph.com/news/trezor-resolves-security-flaw-identified-by-ledger


* Usahakan cari juga dari berbagai sumber, apakah saat ini masih ada laporan kerentanan pada Trezor One.

2. Jika backup Seed phrase yang lama sudah tidak diketahui, sebaiknya memang segera menggantinya dengan yang baru. Jikapun ada aset crypto-nya, saran saya harus segera dipindahkan. Namun, meskipun tidak ada aset crypto-nya sebaiknya tidak digunakan dan segera generate seed yang baru.

Untuk meng-generate seed baru, gunakan Trezor Suite dengan terlebih dulu menghapus data Trezor One melalui menu "Wipe device" selanjutnya ikuti petunjuk yang ada di aplikasi maupun di HW nya hingga selesai. Detail-nya bisa lihat di sini:

- https://trezor.io/guides/backups-recovery/general-standards/how-to-wipe-your-model-one
- https://trezor.io/guides/backups-recovery/general-standards/recover-wallet-on-model-one

3. Saya membeli Trezor T dan Nano X kedua-duanya dari marketplace lokal hanya saja link pembeliannya lupa, di history juga nampaknya sudah di reset oleh pihak marketplace karena transaksi tersebut sudah beberapa tahun yang lalu.

Namun, berikut ini salah satu reseller resmi yang bisa agan pertimbangkan jika hendak membeli hardware wallet:
N-Crypt https://ncrypt.co.id/, https://www.tokopedia.com/ncrypt (Link ini juga dulu sudah saya cantumkan di post pertama thread pada bagian Reseller di Indonesia).

[taufik123]

-snip-
Saya ada beberapa pertanyaan:

• Kira-kira Trezor One ini masih wort-it gak untuk menyimpan Bitcoin? Karena yang saya lihat sudah ada Trezor Safe 7
• Karena Trezor saya ini kosong saya berfikir untuk me-reset agar saya mendapatkan pashrase baru, karena yang lama saya lupa nyimpan dimana. apa itu bisa? berikan tutornya jika ada
• Jika memungkin untuk membeli di Marketplace yang ada di Indonesia, apakah ente pernah membelinya? berikan rekomendasinya

Kadang saya parno membeli untuk HW di marketplace Indonesia, namun beberapa hari yang lalu saya cari referensi ada marketplace yang namanya memang bagian dari Reseller dari produk HW tersebut. Katakanlah CryptoBilis, saya melihat itu bagian dari Reseller dari Trezor yang ada di Indonesia, Pilipina dan Malaysia

Refferensi: https://trezor.io/resellers

1. Menurut opini saya, untuk saat ini Trezor One masih wort-it digunakan* sebagai hardware wallet mengingat dukungan untuk update firmware juga masih ada (hal ini yang saya kira cukup penting). Selain itu, barusan saya lihat di https://trezor.io/store, Trezor sendiri masih menjual Trezor One dengan harga relatif terjangkau (entah produknya masih diproduksi atau sudah discontinue dan menghabiskan stok lama).

Kehadiran versi terbaru meskipun sudah cukup jauh dari generasi pertamanya, tidak serta merta menjadikan produk lama menjadi tidak wort-it selama memang tidak ada masalah dari sisi keamanannya.

Worth-it karena memang masih di update dan produksinya masih jalan, beberapa sumber mengatakan masih di produksi hingga akhir tahun dan akan menghabiskan sisa produksinya saja setelah itu.
Di situs resminya Trezor.io masih terpampang Trezor One dan maish bisa di beli , ini tandanya masih bakal ada dukungan terus untuk perangkat lama dan belum di anggap produl usang oleh produsen.
Yang membedakan hanya Fitur keamanan, rezor Safe 7 yang terbaru sekarang dibekali dengan chip TROPIC01 yang bisa diaudit publik serta fitur backup yang lebih fleksibel (SLIP-39) dan konektivitas modern (Bluetooth/Qi wireless).

Tapi untuk Menyimpan Aset BTC dengan aman @AakZaki gak perlu khawatir Trezor One masih mumpuni dan masih cukup aman.
Eman-eman trezornya lama gak di pakek, Tapi kayaknya pernah beli Safepal S1 Juga ya dulu?



https://thebitcoinhole.com/hardware-wallets/trezor-model-one-vs-trezor-safe-7

Btw, belum lama ini malah ditemukan kerentanan pada Trezor Safe 3, detailnya silahkan baca disini:
https://cointelegraph.com/news/trezor-resolves-security-flaw-identified-by-ledger

* Usahakan cari juga dari berbagai sumber, apakah saat ini masih ada laporan kerentanan pada Trezor One.

Kerentanan ini tampaknya udah di perbaiki oleh pihak trezor, Pacth baru sudah dilakukan dan berhasil memperbaiki kerentanan yang terjadi pada trezor Safe 3.
pihak trezor mengatakan bahwa kerentanan tidak mengarah pada peretasan jarak jauh atau remote exploit, kerentanan itu cuma bisa di akses secara physical attack tingkat tinggi dengan akses fisik secaralangsung ke perangkat.
https://cointelegraph.com/news/trezor-resolves-security-flaw-identified-by-ledger

[Husna QA]

Btw, belum lama ini malah ditemukan kerentanan pada Trezor Safe 3, detailnya silahkan baca disini:
https://cointelegraph.com/news/trezor-resolves-security-flaw-identified-by-ledger

* Usahakan cari juga dari berbagai sumber, apakah saat ini masih ada laporan kerentanan pada Trezor One.

Kerentanan ini tampaknya udah di perbaiki oleh pihak trezor, Pacth baru sudah dilakukan dan berhasil memperbaiki kerentanan yang terjadi pada trezor Safe 3.
pihak trezor mengatakan bahwa kerentanan tidak mengarah pada peretasan jarak jauh atau remote exploit, kerentanan itu cuma bisa di akses secara physical attack tingkat tinggi dengan akses fisik secaralangsung ke perangkat.
https://cointelegraph.com/news/trezor-resolves-security-flaw-identified-by-ledger

Btw, Link informasi dari cointelegraph itu sudah pula saya cantumkan pada postingan yang di quote diatas.
Dan memang kerentanan keamanan yang ditemukan pada Trezor Safe 3 tersebut sudah diperbaiki sebagaimana tertera pada kata di judul link: "... resolves ..."

Salutnya, penemuan kerentanan tersebut dibantu oleh kompetitornya, yakni Ledger sebagaimana yang bisa dilihat pada postingannya Charles Guillemet (Ledger’s chief technology officer)




Nah, kenapa update seperti pada firmware saya sebutkan sebelumnya merupakan hal yang cukup penting, diantaranya adalah untuk menutup celah-celah keamanan yang ditemukan sebelum adanya update tersebut. Meskipun terkadang juga ada versi update yang malah tidak stabil dibandingkan dengan versi sebelumnya.