Hardware Wallet

[taufik123]

-snip-
Yang menarik dari hardwallet ini tidak ada seed phrase melainkan menggunakan biometrik pembuluh darah jari... dkbit98 bilang sih ini seperti keamanan yang di gunakan markas PBB dan pernyataan ini pun sudah di katakan di website mereka. Sistem biometrik G-Knot ini mendukung 8 jari jadi kita bisa menambahkan biometrik sidik jari orang lain yang di percaya untuk memulihkan dompet ini, semisal orang yang punya HW ini menunggal dunia atau jari nya kecelakaan harus di amputasi masih bisa di pulihkan asalkan ada QR dan PIN yang telah di cadangkan.
-snip-

Unik juga inovasinya dan belum ada Hardware wallet lain yang pakek Biometrik Pembuluh Darah Jari ( finger vein biometric authentication ) bentuknya unik dan harganya emang mahal.
Tapi bukan cuman desain yang unik dan keamanan yang berbeda, G-Knot ini juga memberikan reward bagi penggunanya dan punya toke utilitas sendiri,
Sama kayak safepal yang saya punya , Tapi sekarang udah gak ngasih reward .



G-Knot Punya Alokasi Token yang ngasih alokasi Untuk Validator dan Staking reward gede untuk pengguna yang melakukan staking, Alokasi Airdrop 3.5% dll




Yang pastinya gak cuman beli Hardware wallet, tapi banyak reward yang di kasih, Tapi kalo bisa konsisten ngasih reward bisa di acungi jempol,
tapi kalo berhenti di tengah jalan atau cuman awal2 aja ya bakal sama kayak yang lainnya.

[BABY SHOES]

Tapi bukan cuman desain yang unik dan keamanan yang berbeda, G-Knot ini juga memberikan reward bagi penggunanya dan punya toke utilitas sendiri,
Sama kayak safepal yang saya punya , Tapi sekarang udah gak ngasih reward .

Mungkin ini akan sama seperti Safepal yang dulu ada program WHO (Wallet Holder Offering) bisa mendapatkan airdrop gratis bila memiliki HW ini, begitu pun dengan G-Knot dengan token yang di hodl atau di staking kan maka akan mendapatkan acces penuh dimasa depan kalau memang HW ini berkolaborasi dengan proyek WEB3 fokus mereka ke sana.

G-Knot Punya Alokasi Token yang ngasih alokasi Untuk Validator dan Staking reward gede untuk pengguna yang melakukan staking, Alokasi Airdrop 3.5% dll

Masih belum nemu berapa alokasi token HW ini, mungkin di releases nya nanti setelah peluncurkan HW nya di awal bulan.
Airdrop 3.5% apa itu bisa siapa saja yang punya G-Knot akan mendapatkan alokasinya? atau ini sudah included 2500 $GKNT yang di terima saat pembelian?

Yang pastinya gak cuman beli Hardware wallet, tapi banyak reward yang di kasih, Tapi kalo bisa konsisten ngasih reward bisa di acungi jempol,
tapi kalo berhenti di tengah jalan atau cuman awal2 aja ya bakal sama kayak yang lainnya.

G-Knot sudah pasti akan memprioritaskan siapa saja yang punya HW ini akan mendapatkan banyak reward, seperti yang ane bilang ini tidak akan beda jauh sama Safepal mungkin di awal doang rame setelah lama, mereka bisa mengurangi reward nya kecuali staking katanya APY nya sampai 20%. Return nya gede tetap saja risk nya tinggi untuk sebuah token yang di stakingkan.

Setelah saya cek ternyata pengiriman ke Indonesia masih belum tersedia, yang tersedia untuk Asia saat ini hanya Jepang, Singapore dan Korea Selatan.
Untuk user Indonesia yang niat beli masih belum bisa menikmati nya.

[Husna QA]

Hardwallet G-Knkot merujuk pada thread ini -snip-

Sedikit koreksi pada nama hardware yang di Bold, bukan 'G-Knkot' melainkan 'G-Knot'.

Unik juga inovasinya dan belum ada Hardware wallet lain yang pakek Biometrik Pembuluh Darah Jari ( finger vein biometric authentication ) -snip-

Selain G-Knot, setahu saya ada juga beberapa hardware wallet lain yang sudah lebih dulu menggunakan fitur biometrik, contoh:

• D'CENT Biometric Wallet
https://store.dcentwallet.com/pages/dcent-biometric-crypto-wallet



Berdasarkan informasi yang saya dapat dari sini: https://walletscrutiny.com/hardware/dcentbiometric/, D'CENT dirilis pada 2019.


• SecuX Shield BIO
https://secuxtech.com/products/shield-bio



Berdasarkan informasi dari link artikel berikut: https://secuxtech.com/blogs/news/secux-introducing-the-ultra-slim-biometric-cold-wallet-at-token-2049, SecuX Shield BIO sudah dirilis pada 2023.

[taufik123]

G-Knot sudah pasti akan memprioritaskan siapa saja yang punya HW ini akan mendapatkan banyak reward, seperti yang ane bilang ini tidak akan beda jauh sama Safepal mungkin di awal doang rame setelah lama, mereka bisa mengurangi reward nya kecuali staking katanya APY nya sampai 20%. Return nya gede tetap saja risk nya tinggi untuk sebuah token yang di stakingkan.

Staking dengan APY 20% emang lumayan gede, tapi mau bertahan sampai kapan, itu juga tergantung banyak penggunanya.
Kalo penggunanya sepi lambat laun juga bakal ilang tuh reward

Setelah saya cek ternyata pengiriman ke Indonesia masih belum tersedia, yang tersedia untuk Asia saat ini hanya Jepang, Singapore dan Korea Selatan.
Untuk user Indonesia yang niat beli masih belum bisa menikmati nya.

Indo emang bukan jadi targetnya jadi pengiiriman ke indo gak tersedia, kalo mau beli kudu beli lewat Jasa Forwarder aja yang ada di Singapore yang paling deket
Tapi ya nanti bakal jadi lebih mahal kalo di total-toal sama ongkos, pajak dll.

Selain G-Knot, setahu saya ada juga beberapa hardware wallet lain yang sudah lebih dulu menggunakan fitur biometrik, contoh:

• D'CENT Biometric Wallet
https://store.dcentwallet.com/pages/dcent-biometric-crypto-wallet

• SecuX Shield BIO
https://secuxtech.com/products/shield-bio

Thanks untuk infonya om Husna, Yang pakek Biometrik emang udah ada sebelumnya tapi Finger Vein Biometric Authentication cuma G-Knot.
Biometrik tingkat lanjut dan bukan cuman sidik jari saja yang di baca, tapi juga Pembuluh darah vena di jari.

[Husna QA]

Selain G-Knot, setahu saya ada juga beberapa hardware wallet lain yang sudah lebih dulu menggunakan fitur biometrik, contoh:

• D'CENT Biometric Wallet
https://store.dcentwallet.com/pages/dcent-biometric-crypto-wallet

• SecuX Shield BIO
https://secuxtech.com/products/shield-bio

Thanks untuk infonya om Husna, Yang pakek Biometrik emang udah ada sebelumnya tapi Finger Vein Biometric Authentication cuma G-Knot.
Biometrik tingkat lanjut dan bukan cuman sidik jari saja yang di baca, tapi juga Pembuluh darah vena di jari.

Oh, terima kasih atas penjelasannya. Jika demikian berarti dari sisi Biometric lanjutan (yang dipindai lebih lanjut adalah pembuluh darah 'aktif'* bukan lagi sekedar fingerprint), maka G-Knot termasuk hardware wallet yang pertama kali menggunakan fitur ini.

* Saya baca disini: https://www.g-knot.io/our-hardware-wallet, hanya pemilik yang masih hidup (live finger dengan darah yang masih mengalir) yang bisa meng-unlock hardware wallet ini. Dengan kata lain, jika pemilik sudah meninggal maka G-Knot tidak bisa diakses kecuali oleh user lain yang pernah didaftarkan Finger Vein-nya pada HW tersebut. Data biometric pemilik yang sudah meninggal tersebut tentunya harus bisa di-replace oleh data user lain yang baru, mengingat terbatasnya jumlah jari yang disupport untuk bisa mengakses/me-recovery G-Knot.

[BABY SHOES]

Hardwallet G-Knot merujuk pada thread ini -snip-

Sedikit koreksi pada nama hardware yang di Bold, bukan 'G-Knkot' melainkan 'G-Knot'.

Thanks mas, udah di update.

Indo emang bukan jadi targetnya jadi pengiiriman ke indo gak tersedia, kalo mau beli kudu beli lewat Jasa Forwarder aja yang ada di Singapore yang paling deket
Tapi ya nanti bakal jadi lebih mahal kalo di total-toal sama ongkos, pajak dll.

Kalau mau beli mending nunggu reseller resmi aja, lewat jasa orang lain pasti mahal apalagi gak punya kenalan orang lain bisa tambah susah, .
Biasa nya n-crypt id jadi suka jadi reseller resmi dan aman.

Oh, terima kasih atas penjelasannya. Jika demikian berarti dari sisi Biometric lanjutan (yang dipindai lebih lanjut adalah pembuluh darah 'aktif'* bukan lagi sekedar fingerprint), maka G-Knot termasuk hardware wallet yang pertama kali menggunakan fitur ini.

Seperti ini lah mas kira kira mas scanning vena jari pembuluh darah nya, ini emang agak unik bukan sekedar tentang sidik jari, keunggulan G-Knot ini keunggulan nya.
[1] https://www.youtube.com/watch?v=UGqwmgCGbr8
Setelah melihat video nya bentuk nya malah kayak Yoyo

* Saya baca disini: https://www.g-knot.io/our-hardware-wallet, hanya pemilik yang masih hidup (live finger dengan darah yang masih mengalir) yang bisa meng-unlock hardware wallet ini. Dengan kata lain, jika pemilik sudah meninggal maka G-Knot tidak bisa diakses kecuali oleh user lain yang pernah didaftarkan Finger Vein-nya pada HW tersebut. Data biometric pemilik yang sudah meninggal tersebut tentunya harus bisa di-replace oleh data user lain yang baru, mengingat terbatasnya jumlah jari yang disupport untuk bisa mengakses/me-recovery G-Knot.

Kemungkinan bisa di replace oleh user baru asalkan tidak memilih 8 jari vena.

Misalkan kita punya hardwallet ini langkah pertama sidik jari vena kita sendiri, terus pemulihan nya menggunakan sidik jari vena orang lain (orang paling di percaya, mungkin istri) dan bisa istri memulihkan Hardwallet tersebut asalkan memiliki cadangan perangkat, QR, PIN, seperti yang mereka jelaskan di X ketika seseorang bertanya tentang ini.



[2] https://x.com/gknotofficial/status/1993096143946104903

[joniboini]

Dengan kata lain, jika pemilik sudah meninggal maka G-Knot tidak bisa diakses kecuali oleh user lain yang pernah didaftarkan Finger Vein-nya pada HW tersebut.

Kemungkinan bisa di replace oleh user baru asalkan tidak memilih 8 jari vena.

Maksudnya memilih 8 jari vena itu gimana gan? Dari SS yang agan share, sepemahaman ane total finger vein yang disupport adalah 8 buah, jadi kalau sudah mentok 8 ga bisa nambah baru lagi (mungkin ini isu yang dimaksud sama om Husna diatas). Jadi ya masuk akal sih kalau 1 kita pake sendiri, sisanya buat orang terpercaya. Tentunya agak aneh kalau kita sampe make 7 slot buat diri sendiri kalau udah tahu jumlahnya udah terbatas, beda kayak device berfingerprint lain kek HP.

[BABY SHOES]

Kemungkinan bisa di replace oleh user baru asalkan tidak memilih 8 jari vena.

Maksudnya memilih 8 jari vena itu gimana gan? Dari SS yang agan share, sepemahaman ane total finger vein yang disupport adalah 8 buah, jadi kalau sudah mentok 8 ga bisa nambah baru lagi (mungkin ini isu yang dimaksud sama om Husna diatas). Jadi ya masuk akal sih kalau 1 kita pake sendiri, sisanya buat orang terpercaya. Tentunya agak aneh kalau kita sampe make 7 slot buat diri sendiri kalau udah tahu jumlahnya udah terbatas, beda kayak device berfingerprint lain kek HP.

Ya itu maksud nya max 8 vena jari kalau mau di gunakan.

-Buat kita sendiri.
-Buat orang kepercayaan kita
-Sisanya mungkin bisa di kosongkan tidak perlu finger vein semua.

Jadi dua yang di isi sudah cukup.

Ini hanya pendapat pribadi, selebih nya saya tidak tahu, mungkin nanti lihat review orang lain saja kalau udah distribusi dari pihak G-Knot nya.

[Husna QA]

Kemungkinan bisa di replace oleh user baru asalkan tidak memilih 8 jari vena.

Maksudnya memilih 8 jari vena itu gimana gan? Dari SS yang agan share, sepemahaman ane total finger vein yang disupport adalah 8 buah, jadi kalau sudah mentok 8 ga bisa nambah baru lagi (mungkin ini isu yang dimaksud sama om Husna diatas). -snip-

Ya itu maksud nya max 8 vena jari kalau mau di gunakan.
-snip-

Seperti yang disebutkan om Joni, Data finger vein di HW G-Knot kan terbatas hanya berjumlah 8, semisal semua datanya sudah terisi kemudian salah satu user meninggal, otomatis data biometricnya tidak bisa digunakan karena pembuluh darahnya tidak aktif lagi mengalirkan darah.

Nah, data user yang meninggal tersebut tentunya harus bisa di replace dengan data baru user lain, karena jika tidak demikian, limit user yang bisa mengakses device jadi berkurang dengan meninggalnya salah satu user.

btw, kalau di biometric fingerprint biasanya antara kanan dan kiri berbeda, saya belum tahu persis apakah finger vein juga demikian. Jika ya, maka user utama sebaiknya mendaftarkan finger vein-nya minimal 2 (kanan-kiri) untuk antisipasi misal salah satu jarinya terpotong atau karena faktor lainnya.

[Husna QA]

Berbicara tentang Komputer Quantum, saya jadi teringat pada salah satu fitur yang di highlight pada Trezor Safe 7 yang dirilis sekitar akhir tahun lalu:
"Quantum-ready architecture"

 

What does a quantum-ready hardware wallet mean?

A “quantum-ready” hardware wallet is designed to keep critical operations—such as firmware updates and device authentication—secure even in the era of powerful quantum computers. Trezor Safe 7 uses post-quantum cryptography (SLH-DSA-128 signature scheme standardized in 2024) to verify the bootloader and firmware every time the device powers on, ensuring they are authentic and secure.

Nah, apa itu "SLH-DSA-128 signature scheme standardized in 2024"?
Saya coba cari informasi tentangnya dan menemukan link sumber berikut:
https://www.nist.gov/publications/stateless-hash-based-digital-signature-standard

Abstract

This standard specifies the stateless hash-based digital signature algorithm (SLH-DSA). Digital signatures are used to detect unauthorized modifications to data and to authenticate the identity of the signatory. In addition, the recipient of signed data can use a digital signature as evidence in demonstrating to a third party that the signature was, in fact, generated by the claimed signatory. This is known as non-repudiation since the signatory cannot easily repudiate the signature at a later time. SLH-DSA is based on SPHINCS+, which was selected for standardization as part of the NIST Post-Quantum Cryptography Standardization process.

Kesimpulan sederhana (terjemah bebasnya):

SLH-DSA-128 adalah metode tanda tangan digital yang dirancang agar tetap aman di masa depan, bahkan jika komputer kuantum sudah berkembang. Metode ini dibuat resmi oleh NIST pada tahun 2024.

Berbeda dengan teknologi lama yang bisa ditembus komputer kuantum, SLH-DSA-128 menggunakan teknik pengacakan berbasis hash (turunan dari SPHINCS+), sehingga jauh lebih sulit untuk dibobol. Kelebihannya, sistem ini tidak perlu menyimpan data tambahan tersembunyi (stateless), sehingga lebih aman dan mudah digunakan. Kekurangannya, ukuran tanda tangan digitalnya memang lebih besar, tetapi keamanannya lebih kuat untuk jangka panjang.


Jika komputer quantum nantinya benar-benar ada, maka hardware wallet klasik yang belum menerapkan ini berpotensi diretas lebih dulu. -cmiiw-

[Chikito]

Berbeda dengan teknologi lama yang bisa ditembus komputer kuantum, SLH-DSA-128 menggunakan teknik pengacakan berbasis hash (turunan dari SPHINCS+), sehingga jauh lebih sulit untuk dibobol. Kelebihannya, sistem ini tidak perlu menyimpan data tambahan tersembunyi (stateless), sehingga lebih aman dan mudah digunakan. Kekurangannya, ukuran tanda tangan digitalnya memang lebih besar, tetapi keamanannya lebih kuat untuk jangka panjang.

Kalau dilihat kekurangannya yang sepertinya memerlukan data lebih besar, kayaknya waktu komputasinya akan lebih lambat dibanding EDCSA yang ada. Ya mungkin untuk storage penghubung PC dan HW perlu di garis bawahi, semisal jika PC-nya masih jadul (Ram dan prosesornya masih kecil), akan memperlambat proses sign atau transaksinya. Dan mungkin juga kena di fee atau biaya transaksi, kalau SLH-DSA-128 ini berpengaruh juga sama byte data.

Semisal EDCSA signnya cuma 62 byte data, sedangkan SLH-DSA-128 bisa sampe 6956 byte data mungkin. Fee sudah pasti akan membengkak.

[joniboini]

Dari yang ane baca, bukannya sistem tanda tangan yang dimaksud diatas ga ada hubungannya sama gimana transaksi Bitcoin diproses sama HW tersebut? Karena signature scheme yang dimaksud itu digunakan untuk memverifikasi bootloader, firmware dkk agar aman dan ga dicrack sama scammer dengan mudah. Yang ane tangkap risiko keamanan yang ditarget lebih ke kondisi ketika HW kita dicuri orang lalu mereka melakukan bruteforce dsj untuk membuka HW tersebut daripada membuat transaksi Bitcoin lebih aman dengan data witness baru dst. Atau maksudnya ada plan menerapkan signature scheme tersebut ke jaringan Bitcoin?

[taufik123]

-snip-
Jika komputer quantum nantinya benar-benar ada, maka hardware wallet klasik yang belum menerapkan ini berpotensi diretas lebih dulu. -cmiiw-

Entah seberapa ngeri efek komputer Quantum nantinya, Tapi Hardware wallet klasik yang belum menerapkan metode signature SLH-DSA-128 Tidak serta merta menjadi lebih mudah di retas terlebih dahulu selama private key gak bocor dan address gak di re-use hardware wallet masih tetap aman.

Tapi jika komputer quantum benar-benar menjadi sebuah ancaman baru, bukan hardware wallet yang jadi sasaran pertama tapi Algoritma kriptografi yang dipakai oleh keseluruhan jaringan, maka semua wallet ada dalam posisi yang sangat beresiko untuk di retas.
Ancaman Komputer Quantum adalah masalah sistemik, bukan sebuah ancaman untuk Device Individual.

https://www.binance.com/id/academy/articles/is-bitcoin-safe-from-quantum-computers

Dari yang ane baca, bukannya sistem tanda tangan yang dimaksud diatas ga ada hubungannya sama gimana transaksi Bitcoin diproses sama HW tersebut? Karena signature scheme yang dimaksud itu digunakan untuk memverifikasi bootloader, firmware dkk agar aman dan ga dicrack sama scammer dengan mudah. Yang ane tangkap risiko keamanan yang ditarget lebih ke kondisi ketika HW kita dicuri orang lalu mereka melakukan bruteforce dsj untuk membuka HW tersebut daripada membuat transaksi Bitcoin lebih aman dengan data witness baru dst. Atau maksudnya ada plan menerapkan signature scheme tersebut ke jaringan Bitcoin?

Yups bener bang, Signature Scheme yang dibahas pada Hardware wallet yang dimaksud memang tidak ada hubungannya dengan Signature Scheme pada Bitcoin, Signature Scheme dalan konteks HW dipakai untuk melakukan verifikasi bootloader, Firmware, secure update dan secue boot chain, tujuannya untuk memastikan apakah kode yang di jalankan oleh device asli atau hasil modifikasi attacker.

dan pertanyaan tentang penerapan signature scheme tersebut ke jaringan Bitcoin apakah mungkin untuk di terapkan, Menurut yang saya baca itu tidak cukup relevan untuk sebuah konsensus karena Bitcoin Network tidak peduli tentang firmware wallet, secure element, bootloader HW dll, karena Konsensus Bitcoin cuma peduli Signature atas message (tx) dan aturan script apakah script (misalnya P2PKH, P2WPKH, P2TR, dll) dijalankan dengan benar.

https://indodax.com/academy/bitcoin-script-cara-kerja/