Hardware Wallet

[Husna QA]

Sementara untuk kabel bawaan asli dari iPhone-nya ada USB C to Lightning yang biasa digunakan untuk charge HP-nya. Namun saya belum test menggunakan kabel tersebut langsung ke Trezor (tanpa menggunakan OTG adapter) apakah memang support transfer data atau tidak.

Maksudnya USB-Cnya dihubungkan langsung ke HW yang om punya? Kalau kabel konverter bawaan mestinya ga ada batasan soal kemampuan transfer data.

Ya, USB C to Lightning bawaan dari smartphone-nya yang belum saya coba langsung ke hardware wallet.
Kalau yang sebelumnya saya coba diatas menggunakan kabel bawaan dari hardware wallet-nya plus converter untuk ke smartphone.

Perihal data, ini yang saya belum tahu bagaimana kemampuan transfernya baik itu ke PC ataupun ke HW, karena sedari awal beli hanya digunakan untuk isi daya.
Mestinya kalau kabel bawaan aslinya bisa juga untuk transfer data selain untuk mengisi daya. Sementara kalau kabel di aftermarket setahu saya ada yang khusus untuk isi daya saja dan tidak bisa untuk transfer data, ada juga yang bisa untuk keduanya.

Berkaca ke pengalaman ane beli converter USB C ke jack 3.5 yang ada DACnya dan tidak, hasilnya bisa beda banget. Tapi harusnya kalau kabel konverter lightning ke C atau lainnya ga bakal sengaja mutus kemampuan transfer data sih. Yang paling sering kena cut biasanya kemampuan buat transfer daya lebih gedhe dari pengalaman ane.

Ketika sebelumnya saya test menggunakan konverter, sempat kejadian terputus koneksi HW dan smartphone, kemungkinan karena tersenggol pada bagian sambungan dengan konverternya. Jadi, lebih amannya memang menggunakan kabel langsung tanpa adapter tambahan.

[Chikito]

Sementara kalau kabel di aftermarket setahu saya ada yang khusus untuk isi daya saja dan tidak bisa untuk transfer data, ada juga yang bisa untuk keduanya.

Ada cara untuk membedakan keduanya ya?, Tempo hari lagi nyari kabel data yang bisa sekaligus, tapi ketika kebeli, cuma bisa dipake ngecas doang. Ini baru sadar ada postingan ini jadi tahu kalau ada 2 jenis kabel. Pas dibalikin di konternya gak ada, ya karena cuma konter pulsa biasa, ketika saya cek-cek, ternyata kabel yang kebeli ini biasa digunakan untuk power bank. (ya sebagai pengalaman kalau mau beli kabel data mending di toko lengkap, jangan di konter pulsa), karena biasanya cuma buat ngecas doang.

[Husna QA]

Sementara kalau kabel di aftermarket setahu saya ada yang khusus untuk isi daya saja dan tidak bisa untuk transfer data, ada juga yang bisa untuk keduanya.

Ada cara untuk membedakan keduanya ya?, Tempo hari lagi nyari kabel data yang bisa sekaligus, tapi ketika kebeli, cuma bisa dipake ngecas doang. Ini baru sadar ada postingan ini jadi tahu kalau ada 2 jenis kabel. Pas dibalikin di konternya gak ada, ya karena cuma konter pulsa biasa, ketika saya cek-cek, ternyata kabel yang kebeli ini biasa digunakan untuk power bank. (ya sebagai pengalaman kalau mau beli kabel data mending di toko lengkap, jangan di konter pulsa), karena biasanya cuma buat ngecas doang.

Cara cepatnya dengan membaca deskripsi pada kemasan kabel atau deskripsi yang dicantumkan penjual kalau beli di marketplace.
Sementara itu, kalau misalkan tidak ada kemasannya paling dilihat dari fisik kabelnya.

Untuk kabel data biasanya lebih tebal dari kabel charge biasa, karena selain kabel untuk pengisian daya ditambah juga kabel untuk data termasuk pelapisnya, jadinya rada kaku.
Untuk kabel data saya cenderung memilih yang bagian luarnya dilapisi lagi semacam anyaman kain seperti kabel Ledger Nano X



Simbol USB Trident berbentuk panah seperti pada foto kabel diatas juga setahu saya merupakan salah satu tanda kalau itu adalah kabel data.
Kalau hanya kabel charge, gambarnya berupa petir. —CMIIW—

[AakZaki]

Ada cara untuk membedakan keduanya ya?, Tempo hari lagi nyari kabel data yang bisa sekaligus, tapi ketika kebeli, cuma bisa dipake ngecas doang. Ini baru sadar ada postingan ini jadi tahu kalau ada 2 jenis kabel. Pas dibalikin di konternya gak ada, ya karena cuma konter pulsa biasa, ketika saya cek-cek, ternyata kabel yang kebeli ini biasa digunakan untuk power bank. (ya sebagai pengalaman kalau mau beli kabel data mending di toko lengkap, jangan di konter pulsa), karena biasanya cuma buat ngecas doang.

Kata-kata dari seorang chindo yang jualan di tempat saya "Mahal ya Bagus" katanya.
Nah mengenai kabel data yang ada di konter pulsa itu sebenarnya sangat murah, tidak lebih dari 10.000 kulakannya. ini pengalaman saya yang diceritain oleh pemilik konter pulsa tersebut.

Biasanya barangnya cenderung polos layaknya kabel pada umumnya, yang ditaruh di dalam toples. Warna kabelnya bermacam-macam, ada yang merah, biru dll.
Ya kalo mau beli kabel data yang bagus minimal yang ada merknya, kalo di konter pulsa itu biasanya gak ada.

[Husna QA]

Ada cara untuk membedakan keduanya ya?, Tempo hari lagi nyari kabel data yang bisa sekaligus, tapi ketika kebeli, cuma bisa dipake ngecas doang. Ini baru sadar ada postingan ini jadi tahu kalau ada 2 jenis kabel. Pas dibalikin di konternya gak ada, ya karena cuma konter pulsa biasa, ketika saya cek-cek, ternyata kabel yang kebeli ini biasa digunakan untuk power bank. (ya sebagai pengalaman kalau mau beli kabel data mending di toko lengkap, jangan di konter pulsa), karena biasanya cuma buat ngecas doang.

Kata-kata dari seorang chindo yang jualan di tempat saya "Mahal ya Bagus" katanya.
Nah mengenai kabel data yang ada di konter pulsa itu sebenarnya sangat murah, tidak lebih dari 10.000 kulakannya. ini pengalaman saya yang diceritain oleh pemilik konter pulsa tersebut.

Biasanya barangnya cenderung polos layaknya kabel pada umumnya, yang ditaruh di dalam toples. Warna kabelnya bermacam-macam, ada yang merah, biru dll.
Ya kalo mau beli kabel data yang bagus minimal yang ada merknya, kalo di konter pulsa itu biasanya gak ada.

Saya sendiri jarang beli cable di konter-konter seperti itu, agak kapok dulu ketika beli flashdisk ternyata abal-abal.
Dulu pernah juga meminjam charger dari teman (dilihat dari kabel juga seperti bukan original bawaan HP nya), ternyata berefek langsung pada layar smartphone susah digunakan saat di charge dan seperti ada arus listrik yang tidak stabil.


Btw, belakangan ini Trezor T saya seringkali mengalami masuk ke mode bootloader dan meminta install firmware, padahal sebelumnya sudah saya update. Entah ini karena firmware Trezor T yang saya gunakan saat ini tidak stabil atau bagaimana. Saya belum cari informasi lagi di forum lain semisal forum pengguna Trezor di https://forum.trezor.io.

[Chikito]

Biasanya barangnya cenderung polos layaknya kabel pada umumnya, yang ditaruh di dalam toples. Warna kabelnya bermacam-macam, ada yang merah, biru dll.
Ya kalo mau beli kabel data yang bagus minimal yang ada merknya, kalo di konter pulsa itu biasanya gak ada.

Ya di dalam toples gitu, ternyata cuma buat ngecas doang, kalau tuk transfer atau kalau dipake untuk konek ke HW gak bisa.

Saya sendiri jarang beli cable di konter-konter seperti itu, agak kapok dulu ketika beli flashdisk ternyata abal-abal.
Dulu pernah juga meminjam charger dari teman (dilihat dari kabel juga seperti bukan original bawaan HP nya), ternyata berefek langsung pada layar smartphone susah digunakan saat di charge dan seperti ada arus listrik yang tidak stabil.

Pernah juga beli FD merk Toshiba 32 GB, cuma 35 ribu. Ternyata pas dicek, gak nyampe segitu, banyak juga bad sectornya, kalau mau mindahin data lagu lama banget. Eh ternyata pas FD tersebut mau dipake buat tape Mobil juga gak jalan.

Btw, belakangan ini Trezor T saya seringkali mengalami masuk ke mode bootloader dan meminta install firmware, padahal sebelumnya sudah saya update. Entah ini karena firmware Trezor T yang saya gunakan saat ini tidak stabil atau bagaimana.

Trezor T-nya sudah dipakai berapa tahun, om? Kalau memang sering bener dipakai, bisa jadi flash memori untuk menyimpan data sudah mulai terdegradasi atau aus (ya kayak flash disk yang sering dipakai). Atau bisa juga ketika update firmware kabel datanya kesenggol atau goyang.

[Husna QA]

Btw, belakangan ini Trezor T saya seringkali mengalami masuk ke mode bootloader dan meminta install firmware, padahal sebelumnya sudah saya update. Entah ini karena firmware Trezor T yang saya gunakan saat ini tidak stabil atau bagaimana.

Trezor T-nya sudah dipakai berapa tahun, om? Kalau memang sering bener dipakai, bisa jadi flash memori untuk menyimpan data sudah mulai terdegradasi atau aus (ya kayak flash disk yang sering dipakai). Atau bisa juga ketika update firmware kabel datanya kesenggol atau goyang.

Saya lupa persisnya, tapi jika dilihat dari tanggal beberapa arsip screenshot (tertera pada nama file) ketika saya setup pertama kali Trezor T, adalah sekitar Desember 2020 (waktu itu masih belum ada Trezor Suite App).



Dan memang Trezor T yang termasuk sering digunakan untuk transaksi ataupun test lainnya semial CoinJoin (ketika fitur tersebut masih ada), MultiSignature wallet, dll.
Beberapa kali memang sempat bermasalah dengan koneksi kabel sehingga koneksi ke PC mendadak terputus ketika digunakan.

Sempat coba lihat-lihat juga di forum Trezor:
https://forum.trezor.io/t/about-the-hardware-issues-category/6295



Namun, saya belum menemukan solusi yang pas agar issue pada Trezor tersebut bisa diatasi (tidak berulangkali meminta install firmware).

[Chikito]

By the way, pada laman atas forum ada berita penting soal Coldcard hardware wallet dimana telah dicuri sekitar 594 BTC dari HW tersebut: https://bitcointalk.org/index.php?topic=5589927.0

Kayaknya ini penting banget bagi pengguna Coldcard untuk segera memindahkan BTC yg ada di sana ke wallet baru, saya rasa ini sangat mendesak sekali, karena hacker bukan ngehack HW secara langsung tapi menyerang kerentanan awal saat mnemonic seed dibuat di HW tersebut. Kalau bahasa mudahnya, Saat pertama kali bikin seed di HW tersebut tidak ngacak mnemonic seed yg dibuat sehingga (kemungkinan besar) akan menghasilkan seed yang sama saat seed dibuat di HW yg berbeda. CMIWW.

[1]. https://x.com/EvanLuthra/status/2083092908580966457

[Husna QA]

By the way, pada laman atas forum ada berita penting soal Coldcard hardware wallet dimana telah dicuri sekitar 594 BTC dari HW tersebut: https://bitcointalk.org/index.php?topic=5589927.0

Kayaknya ini penting banget bagi pengguna Coldcard untuk segera memindahkan BTC yg ada di sana ke wallet baru, saya rasa ini sangat mendesak sekali, karena hacker bukan ngehack HW secara langsung tapi menyerang kerentanan awal saat mnemonic seed dibuat di HW tersebut. Kalau bahasa mudahnya, Saat pertama kali bikin seed di HW tersebut tidak ngacak mnemonic seed yg dibuat sehingga (kemungkinan besar) akan menghasilkan seed yang sama saat seed dibuat di HW yg berbeda. CMIWW.

[1]. https://x.com/EvanLuthra/status/2083092908580966457

Saya juga sudah menambahkan link News tersebut pada post pertama thread ini pada bagian hardware wallet ColdCard.


Btw, dulu saya juga pernah mendapati kasus yang hampir mirip namun di wallet lain, dalam hal ini Electrum yang pernah saya buat untuk test dan menggunakan tipe wallet Legacy (awalan address 1).
Cukup kaget juga ternyata ada yang menggunakan address pada wallet tersebut untuk bertransaksi padahal saya sama sekali belum pernah menggunakan Legacy wallet tersebut di Electrum untuk bertransaksi.

Saat itu saya menduga user tersebut menggunakan seed yang sama dengan seed yang saya dapatkan dari Electrum untuk uji coba tersebut.

[Chikito]

Btw, dulu saya juga pernah mendapati kasus yang hampir mirip namun di wallet lain, dalam hal ini Electrum yang pernah saya buat untuk test dan menggunakan tipe wallet Legacy (awalan address 1).
Cukup kaget juga ternyata ada yang menggunakan address pada wallet tersebut untuk bertransaksi padahal saya sama sekali belum pernah menggunakan Legacy wallet tersebut di Electrum untuk bertransaksi.

Saat itu saya menduga user tersebut menggunakan seed yang sama dengan seed yang saya dapatkan dari Electrum untuk uji coba tersebut.

Apakah seed tersebut pernah sampeyan share?, misal dishare di forum sebagai contoh tutorial?. Kalau digenerate langsung dari electrum dan tidak pernah sama sekali dishare, tentunya ini akan jadi kerentanan serius untuk wallet electrum. Karena electrum juga kan pakai 12 mnemonic seed, mungkin agak lemah entropi-nya (sama kayak coldcard Mk3). Beda sama Trezor, mereka menggunakan True Random Number Generator (TRNG), chips yang menghasilkan random dalam pengacakan seed. Malah pada HW Trezor terbaru (Trezor Safe 7) ada tambahan chips bernama TROPIC01 yang full ngacak pada HW.

Tapi ya walau trezor ini dalam pengacakannya random, tetap harus ditambah keamanan lagi dengan passphrase yang kuat. Usahakan dalam pembuatan wallet awal dengan offline, tidak terhubung internet.

[Husna QA]

Btw, dulu saya juga pernah mendapati kasus yang hampir mirip namun di wallet lain, dalam hal ini Electrum yang pernah saya buat untuk test dan menggunakan tipe wallet Legacy (awalan address 1).
Cukup kaget juga ternyata ada yang menggunakan address pada wallet tersebut untuk bertransaksi padahal saya sama sekali belum pernah menggunakan Legacy wallet tersebut di Electrum untuk bertransaksi.

Saat itu saya menduga user tersebut menggunakan seed yang sama dengan seed yang saya dapatkan dari Electrum untuk uji coba tersebut.

Apakah seed tersebut pernah sampeyan share?, misal dishare di forum sebagai contoh tutorial?. Kalau digenerate langsung dari electrum dan tidak pernah sama sekali dishare, tentunya ini akan jadi kerentanan serius untuk wallet electrum. Karena electrum juga kan pakai 12 mnemonic seed, mungkin agak lemah entropi-nya (sama kayak coldcard Mk3). Beda sama Trezor, mereka menggunakan True Random Number Generator (TRNG), chips yang menghasilkan random dalam pengacakan seed. Malah pada HW Trezor terbaru (Trezor Safe 7) ada tambahan chips bernama TROPIC01 yang full ngacak pada HW.

Tapi ya walau trezor ini dalam pengacakannya random, tetap harus ditambah keamanan lagi dengan passphrase yang kuat. Usahakan dalam pembuatan wallet awal dengan offline, tidak terhubung internet.

Seingat saya, tidak pernah share seed phrase dari Electrum pada contoh kasus tersebut sekalipun untuk uji coba.
Kalaupun ada seed phrase yang saya tampilkan untuk digunakan sebagai contoh, biasanya seringkali diberikan semacam 'warning' bahwa apa yang saya share tersebut hanya untuk contoh, dan agar user tidak men-share seed phrase ataupun private key miliknya ke publik.

Kalau misalkan user tersebut mengetahui wallet yang digunakannya ternyata memiliki seed phrase yang sama dengan yang saya/user lain dapatkan dari Electrum, kecil kemungkinan dia menggunakannya untuk bertransaksi apalagi sampai beberapa kali sebagaimana bisa dilihat pada history-nya.

[Chikito]

Seingat saya, tidak pernah share seed phrase dari Electrum pada contoh kasus tersebut sekalipun untuk uji coba.
Kalaupun ada seed phrase yang saya tampilkan untuk digunakan sebagai contoh, biasanya seringkali diberikan semacam 'warning' bahwa apa yang saya share tersebut hanya untuk contoh, dan agar user tidak men-share seed phrase ataupun private key miliknya ke publik.

Kalau misalkan user tersebut mengetahui wallet yang digunakannya ternyata memiliki seed phrase yang sama dengan yang saya/user lain dapatkan dari Electrum, kecil kemungkinan dia menggunakannya untuk bertransaksi apalagi sampai beberapa kali sebagaimana bisa dilihat pada history-nya.

Jadi pertanyaan juga gimana sampeyan generate seednya?, apa pakai hp, offline atau online.

Jadi agak ngeri2 sedap, karena mungkin ada user, atau bitcoiner yang beli HW di awal-awal kemunculannya, dan masih disimpan mnemonic seednya sampai sekarang (dicetak di logam, dsb), jadi ya perlindungan pertama saat ini yaitu, menambah passphrase dari seed yang dicetak dilogam tersebut. Mengirim semua btc ke address baru yang dilindungi tambahan seed, atau ngikut saran CZ, yaitu ngirim ke exchange (yang katanya lebih aman). [1], walau gak aman juga sih, karena paling banyak btc hilang itu di exchange kalau dibanidng disimpan di non custody wallet.

[1]. https://indodax.com/academy/hack-coldcard-respon-cz-exchange-bitcoin/

[Husna QA]

Seingat saya, tidak pernah share seed phrase dari Electrum pada contoh kasus tersebut sekalipun untuk uji coba.
Kalaupun ada seed phrase yang saya tampilkan untuk digunakan sebagai contoh, biasanya seringkali diberikan semacam 'warning' bahwa apa yang saya share tersebut hanya untuk contoh, dan agar user tidak men-share seed phrase ataupun private key miliknya ke publik.

Kalau misalkan user tersebut mengetahui wallet yang digunakannya ternyata memiliki seed phrase yang sama dengan yang saya/user lain dapatkan dari Electrum, kecil kemungkinan dia menggunakannya untuk bertransaksi apalagi sampai beberapa kali sebagaimana bisa dilihat pada history-nya.

Jadi pertanyaan juga gimana sampeyan generate seednya?, apa pakai hp, offline atau online.

Jadi agak ngeri2 sedap, karena mungkin ada user, atau bitcoiner yang beli HW di awal-awal kemunculannya, dan masih disimpan mnemonic seednya sampai sekarang (dicetak di logam, dsb), jadi ya perlindungan pertama saat ini yaitu, menambah passphrase dari seed yang dicetak dilogam tersebut. Mengirim semua btc ke address baru yang dilindungi tambahan seed, atau ngikut saran CZ, yaitu ngirim ke exchange (yang katanya lebih aman). [1], walau gak aman juga sih, karena paling banyak btc hilang itu di exchange kalau dibanidng disimpan di non custody wallet.

[1]. https://indodax.com/academy/hack-coldcard-respon-cz-exchange-bitcoin/

Seingat Saya, untuk uji coba tersebut, generate seed phrase nya di Electrum (dalam keadaan online). Kalau seed dari wallet lain umumnya adalah BIP-39, dan semisal diimport ke Electrum tentunya akan muncul keterangan kalau seed yang diimport adalah BIP-39.

Itu kasusnya hanya pada wallet itu saja yang memang saya buat untuk uji coba, bukan untuk bertransaksi menggunakan wallet tersebut terlebih lagi tipe addressnya juga legacy yang umumnya filesize lebih besar dan fee transaksi jadi lebih tinggi dari SegWit. Setelah sekian lama saya buka lagi walletnya ternyata ada transaksi didalamnya.

Dengan kata lain, peluang susunan seed yang dihasilkan suatu wallet sama persis bisa saja terjadi atau bahkan bisa ditebak sebagaimana pada kasus pada ColdCard.
Penggunaan passphrase sebagaimana disebutkan diatas bisa jadi salah satu solusi untuk masalah ini, namun perlu benar-benar juga pencatatannya.

[salad daging]

Trezor kemarin mengumumkan mereka mengalami pelanggaran data pelanggan untuk di kirim melalui ShipMonk, sekitar 11.742 data yang terdampak Trezor sendiri sudah menghubungi pelanggan satu persatu agar tidak salah kaprah, data yang terekpos - Nama, alamat pengirim, nomer telepon, email yang di takutkan pencuri data itu mengirim email phising seperti yang sudah kita lihat sebelumnnya dengan kebocoran data beberapa tahun lalu, sampai sekarang pun saya sering menerima email dari Trezor yang isi nya link phising, email nya bukan resmi Rezor.

Yang terdampak itu hanya untuk wilayah eropa dan Amerika latin saja, kemudian Indonesia sendiri tidak kena, karena ShipMonk tidak memiliki gudang center di asia.
Kebocoran data ini bukan dari pihak Trezor melainkan dari pihak ekspedisi ShipMonk, tidak tahu apakah ini ulah orang dalam atau memang peretas menargetkan pengguna HW Trezor setelah insiden ColdCard meskipun tidak ada kaitan nya.

Trezor akan segera hadirkan pengiriman anonim:

Pengiriman Anonim (segera hadir) memungkinkan Anda menerima dompet perangkat keras Anda dengan lebih pribadi melalui proses pembayaran khusus, pengambilan di loker, kemasan netral, detail pengirim umum, dan penghapusan otomatis identitas pengiriman setelah pengiriman.

Google terjemahan

Sumber:
X - https://x.com/Trezor/status/2087885428313543059
Trezor Blog - https://trezor.io/blog/news/recent-customer-data-exposed-in-shipping-provider-incident?ABC
Thread Global - https://bitcointalk.org/index.php?topic=5591152.0

[Chikito]

Trezor kemarin mengumumkan mereka mengalami pelanggaran data pelanggan untuk di kirim melalui ShipMonk, sekitar 11.742 data yang terdampak Trezor sendiri sudah menghubungi pelanggan satu persatu agar tidak salah kaprah, data yang terekpos - Nama, alamat pengirim, nomer telepon, email yang di takutkan pencuri data itu mengirim email phising seperti yang sudah kita lihat sebelumnnya dengan kebocoran data beberapa tahun lalu, sampai sekarang pun saya sering menerima email dari Trezor yang isi nya link phising, email nya bukan resmi Rezor.

Era digital sekarang ini memang rawan atau rentan terhadap serangan cyber, hack dan ngirim phising ke alamat kita. Apa lagi jika ada sangkut pautnya dengan crypto, sudah pasti hacker akan memantau aktifitas kita 24 jam. Apa lagi Hardware wallet (HW), dimana hampir 95% dibeli secara online, dan membutuhkan email atau no.telp untuk konfirmasi tentunya jadi pintu masuk utama orang jahat untuk ngehack wallet kita. Ya kalau bisa harus kita pisahkan mana email untuk jual beli dan pribadi, sehingga kalau ada email2 phising soal ini kita tidak kaget lagi pas masuk ke email tsb.

Saya dulu itu pernah juga sewa po box di kantor pos, hal ini sangat berguna untuk menyembunyikan alamat asli kita, sehingga ketika menerima pengiriman paket kayak HW ini, tidak langsung ke alamat rumah langsung, tapi melalui kantor pos yang kita sewa.