Hardware Wallet

[Chikito]

Saya tidak tahu mengapa mereka melakukan ini begitu cepat di saat orang lain mengalami kerugian yang besar dengan belum ada kejelasan nya, walaupun yang di salahkan adalah dari pihak reseller sendiri, namun bagi saya dengan perilisan ini tampak ingin terus mencari keuntungan di saat kondisi yang tidak tepat.

Ya mungkin ledger yang ini punya spek sebagai "anti tamper", atom tersebut katanya bisa mendeteksi hal tersebut walau HP-nya dimatikan. HP tersebut juga terlindungi dari modifikasi chip di dalamnya [1].

Pengumuman ini berfokus pada isu perusakan. Casing dan sensor Atom dirancang untuk mendeteksi pelepasan layar, pelepasan casing, dan pengeboran di area inti, dan sensor perusakan beroperasi dengan daya independen bahkan saat perangkat dimatikan. Ledger juga mengatakan bahwa perlindungan tersebut akan memblokir jenis implan pembaca layar yang terlihat dalam serangan rantai pasokan baru-baru ini

Dan kalau menurut saya sih, kasus kemaren itu bukan salah HW-nya, tapi distributor nakal sehingga produk ledger sih tidak ada masalah Jika kita beli di web resmi, atau official ledger (ledger.com), Jadi ya kalau saat ini ada yang membutuhkan HW tersebut, ya belinya di ledger langsung (walau ribet dan pastinya makin mahal +cukai+ongkir, dll).

Saat ini, kita jangan beli dulu HW di toko online mana pun selain ledger.com

[1]. https://joesdaily.com/tech/ledger-atom-announced/

[taufik123]

-snip-
Lagi-lagi user Trezor tertawa melihat muka tebalnya Ledger yang mencoba mempromosikan produk barunya itu.
Dengan harga €849, Saya rasa itu bisa dibelikan sekitar 3 Trezor Safe 7 yang sejauh ini masih aman-aman saja. Dari pada harus membeli HW yang pernah cacat, yang komponennya dapat di ubah oleh orang lain.

Buat beli Safepal S1 udah dapet berapa banyak tuh, kebetulan saya User Safepal dan masih aman untuk sekarang, Gak tau nanti.
Tapi yaa HW Safepal cuman isi sampah memecoin  .

Harga 17jt untuk sebuah HW yang di desain dengan model smarhphone dengan AOSP (Android Open Source Project) terlihat menrarik.
Sama kayak HW dari Solana yaitu Solana Seeker,

Perbandingannya

Code:

+----------------------+------------------------------------+------------------------------------+
| Fitur / Spesifikasi  | 📱 Solana Seeker                   | 🔐 Ledger Atom                    |
+----------------------+------------------------------------+------------------------------------+
| Kategori Perangkat   | Smartphone Android Web3 Utama      | Perangkat Keamanan Khusus (Data)   |
| Fungsi Telepon & SMS | Ya (Panggilan suara, SMS, 5G)      | Tidak (Koneksi seluler hanya data) |
| Sistem Operasi       | Android 15 + Google Play Store     | AOSP + Ledger OS                   |
| Arsitektur Keamanan  | Seed Vault (Hardware-isolated)     | Secure Element (EAL6+) + Isolated  |
| Akses Jaringan       | Solana Mobile Stack bawaan         | Aplikasi Seeker Terintegrasi       |
| Harga Resmi          | $450 (Masa Pre-order / Founder)    | $849 (Founder) / $899 (Retail)     |
| Estimasi Pengiriman  | Sudah mulai dikirim bertahap       | Diperkirakan Musim Panas 2027      |
+----------------------+------------------------------------+------------------------------------+

Harga Ledger Atom selisih separuh dari harga Solana Seeker.
Solana Seeker masih pakai Android 15 + Google Play Store sedangan Ledger Atom lebih berani dengan AOSP + Ledger OS.

Dan kalau menurut saya sih, kasus kemaren itu bukan salah HW-nya, tapi distributor nakal sehingga produk ledger sih tidak ada masalah Jika kita beli di web resmi, atau official ledger (ledger.com), Jadi ya kalau saat ini ada yang membutuhkan HW tersebut, ya belinya di ledger langsung (walau ribet dan pastinya makin mahal +cukai+ongkir, dll).

Saat ini, kita jangan beli dulu HW di toko online mana pun selain ledger.com

[1]. https://joesdaily.com/tech/ledger-atom-announced/

Tapi ya balik lagi, kalo udah trust Issue udah susah mau percaya, Butuh waktu lagi.
Dan harganya juga bikin mikir dua kali, kalo yang udah terlanjur beli atau Pre-Order nanti mungkin bakal di Bongkar pastinya buat memastikan.

[Husna QA]

Ledger ATOM akan segera rilis di tahun 2027 musim panas - Harga nya Rp. 17.548.700 setara €849.
Saat ini masih pre-order, harus deposit dulu 2juta sisanya nanti pada saat pengiriman.

Mungkin perilisan ini sudah di siapkan sebelumnya, sebelum kejadian ekspolitasi HW baru baru ini, sekarang mereka mengumumkan HW baru dengan spek yang megah, harga mahal, hampir setara beli Iphone 14/15.
—snip—

—snip—

Harga 17jt untuk sebuah HW yang di desain dengan model smarhphone dengan AOSP (Android Open Source Project) terlihat menrarik.
Sama kayak HW dari Solana yaitu Solana Seeker,

Seingat saya, sejak perilisan Ledger Stax, mereka menggandeng Tony Fadell, salah satu mantan desainer dan developer di Apple (perangkat iPod, iPhone).
Saya belum membaca lebih jauh lagi apakah konsep desain Ledger Atom ini ada campur tangan darinya juga atau tidak.

Jika melihat harga jual Ledger Atom yang cukup mahal, saya kira konsepnya mirip-mirip dengan konsep harga-harga produk Apple yang menargetkan produk premium tanpa berusaha menekan harga untuk bersaing di pasar, karena target marketnya berbeda.

Opini saya pribadi, kalau untuk fungsi sebagai Hardware Wallet saja, jelas harga Ledger Atom ini sudah tidak masuk nalar bagi saya terutama jika dibandingkan dengan HW lain yang fungsi keamanannya juga masih cukup aman semisal dibandingkan dengan kelas tertinggi Trezor saat ini pun (Trezor Safe 7).

[taufik123]

-snip-
Jika melihat harga jual Ledger Atom yang cukup mahal, saya kira konsepnya mirip-mirip dengan konsep harga-harga produk Apple yang menargetkan produk premium tanpa berusaha menekan harga untuk bersaing di pasar, karena target marketnya berbeda.

Sudah gak akan di anggap produk premium lagi kalo sudah kejadian kayak kasus kemarin, Sudah banyak yang gak percaya sama produk Ledger dan mereka yang rugi cuman bisa gigit jari sekarang.
Konsep smartphone Ledger Atom ini sepertinya sudah cukup lama di persiapkan, Tapi kenapa harus di keluarkan pas ada kejadian gini.
Kalo mau menutupi kasus yang sudah terjadi malah tambah susah, banyak yang ogak buat beli mahal-mahal takut Hpnya di sadap.

Opini saya pribadi, kalau untuk fungsi sebagai Hardware Wallet saja, jelas harga Ledger Atom ini sudah tidak masuk nalar bagi saya terutama jika dibandingkan dengan HW lain yang fungsi keamanannya juga masih cukup aman semisal dibandingkan dengan kelas tertinggi Trezor saat ini pun (Trezor Safe 7).

Mending beli Trezor safe 7 sekalian, hemat banyak dan sisanya beli Iphone 14 atau 15 bahkan second 16 sekarang juga dapet cuman nambah dikit.
Spesifikasi Ledger Atom juga kalah sama Solana Seeker yang bahkan harganya selisih separuh seperti yang saya jelaskan di atas.

[Husna QA]

Opini saya pribadi, kalau untuk fungsi sebagai Hardware Wallet saja, jelas harga Ledger Atom ini sudah tidak masuk nalar bagi saya terutama jika dibandingkan dengan HW lain yang fungsi keamanannya juga masih cukup aman semisal dibandingkan dengan kelas tertinggi Trezor saat ini pun (Trezor Safe 7).

Mending beli Trezor safe 7 sekalian, hemat banyak dan sisanya beli Iphone 14 atau 15 bahkan second 16 sekarang juga dapet cuman nambah dikit.
Spesifikasi Ledger Atom juga kalah sama Solana Seeker yang bahkan harganya selisih separuh seperti yang saya jelaskan di atas.

Berbicara mana yang lebih 'mending', apakah ada teman-teman SF Indonesia yang sudah punya Trezor Safe 7? Barangkali berkenan berbagi pengalaman selama menggunakannya.

Untuk harga Trezor Safe 7 saya lihat di Reseller N-Crypt ada di sekitar Rp. 6 juta belum termasuk diskon.




Kalau dibandingkan dengan Trezor Safe 5, bisa dapat 2 hardware wallet (dengan menambah sedikit biaya).
Selisih harganya cukup terpaut jauh. Cukup wajar sih karena keduanya memang memiliki material dan fitur ekstra yang berbeda.


Trezor Safe 7 koneksinya sudah bisa wireless, namun Saya sendiri jarang menggunakan hardware wallet secara mobile. Ketika menggunakan Nano X pun seringnya menggunakan kabel untuk koneksi ke Laptop (sesekali saja kalaupun mendesak perlu transaksi Bitcoin menggunakan smartphone ketika di perjalanan).

Salah satu fitur lain yang mungkin jadi pertimbangan di Safe 7 adalah 'Quantum-ready architecture', tapi fitur ini juga menurut opini saya belum terlalu banyak digunakan.

[joniboini]

Salah satu fitur lain yang mungkin jadi pertimbangan di Safe 7 adalah 'Quantum-ready architecture', tapi fitur ini juga menurut opini saya belum terlalu banyak digunakan.

Kategorisasinya juga masih luas menurut ane. Mungkin kalau udah ada soft fork atau sejenisnya secara massal baru bisa melihat fitur apa yang dibutuhkan HW baru supaya bisa mengantisipasi serangan quantum computing. Di sisi lain kalau ada fork sejenisnya mestinya software wallet kek Electrum juga bakal support. Ane rasa kalau harganya udah mencapai setara tablet baru keknya udah out of price sih buat ane sendiri. Terlebih setup air-gap manual masih ada.

[panjul07]

-snip-
Lagi-lagi user Trezor tertawa melihat muka tebalnya Ledger yang mencoba mempromosikan produk barunya itu.
Dengan harga €849, Saya rasa itu bisa dibelikan sekitar 3 Trezor Safe 7 yang sejauh ini masih aman-aman saja. Dari pada harus membeli HW yang pernah cacat, yang komponennya dapat di ubah oleh orang lain.

Buat beli Safepal S1 udah dapet berapa banyak tuh, kebetulan saya User Safepal dan masih aman untuk sekarang, Gak tau nanti.
Tapi yaa HW Safepal cuman isi sampah memecoin  .

Dapet 17 biji Safepal S1 pro atau 19 biji buat yang S1 regular, ane juga pengguna Safepal S1 pro setahun terakhir ini dan tidak ada masalah setelah sebelumnya pake Ledger tanpa masalah juga.
Sempet denger sempet ada yang kehilangan assetnya walaupun di versi software walletnya bukan HWnya tapi tetep aja jadi was-was juga terlebih selepas kejadian Ledger kemaren.
Ane tujuan beli HW sebenarnya buat nampung asset jangka panjang (tabungan), walopun isinya saat ini ga bisa dibilang banyak tapi kalo sampe bablas dicolong ya bisa nangis gulung2 
Soal produk barunya Ledger, buat ane pribadi ga worth it buat dibeli bahkan buat Solana Seeker aja ga ada keinginan buat beli

[salad daging]

Seingat saya, sejak perilisan Ledger Stax, mereka menggandeng Tony Fadell, salah satu mantan desainer dan developer di Apple (perangkat iPod, iPhone).
Saya belum membaca lebih jauh lagi apakah konsep desain Ledger Atom ini ada campur tangan darinya juga atau tidak.

Ledger Atom tidak melibatkan tim dari luar, pengembangan ini dari tim mereka sendiri terutama Pascal Gauthier sebagai ketau Ledger lah yang mencetus ide dan konsep HW ini.
Setelah mencari beberapa sumber dan inilah filosofi tentang Ledger Atom. - https://www.ledger.com/blog-revenge-atoms#:~:text=Ledger's%20opportunity%20is%20to%20extend%20our%20proven,Pascal%20Gauthier%2C%20Chairman%20%26%20CEO%20of%20Ledger.

Opini saya pribadi, kalau untuk fungsi sebagai Hardware Wallet saja, jelas harga Ledger Atom ini sudah tidak masuk nalar bagi saya terutama jika dibandingkan dengan HW lain yang fungsi keamanannya juga masih cukup aman semisal dibandingkan dengan kelas tertinggi Trezor saat ini pun (Trezor Safe 7).

Saya pikir memang agak cukup berlebihan membeli Ledger Atom yang mahal sedangkan di gunakan hanya untuk wallet saja, kecuali di gunakan keseharian kayak smartphone lainnya, tapi tidak mungkin itu di lakukan karena takut menganggu keamanan aset di dalam nya, harga yang di bawaha 5jutaan juga masih cukup bagus, daripada beli yang mahal bikin uang saku boncos.

[AakZaki]

Trezor Suite update versi terbaru lagi v26.10.2
Yang jadi perhatian saya adalah fitur barunya yaitu passphrase yang dapat dibuat hingga 128 karakter. Dengan fitur baru tersebut saya pikir Trezor tidak ingin memberikan celah sedikitpun demi menjaga kerentanan yang mungkin terjadi.

Berikut detail pembaruan di Trezor Suite nya versi 26.10.2:

Code:

🚀 New features
Passphrases can now be up to 128 characters long
Arc EVM network now supported in Suite
Trade form can be used with sats as the BTC unit
Trade history can be exported in CSV format, including trade ID, date, type, amounts, networks, provider, status, and transaction IDs
You can now swap Bitcoin to EVM chains (Ethereum, Avalanche, BNB Smart Chain) through LI.FI in Suite’s trading flow
You can now sign Tron resource (un)delegation transactions (Bandwidth and Energy) on your Trezor through WalletConnect, in dApps such as TronScan

🎨 Improvements
Trade form has a refreshed layout and improved performance
Improved support for Soroban-based (SEP-41) tokens: you can receive them, see their transactions, attach a memo, and track custom tokens
Improved custom Electrum server setup in Trezor Suite
Receive flow now starts with an asset search, rather than an account list
Yield deposits have a dynamic minimum fee reserve instead of a fixed one

🔧 Bug fixes
Suite Sync label export behavior fixed
Startup issues fixed
Stellar USDC added to Inactive tokens list by default, and can be activated during trading
Fixed Solana reconnect issue when using many accounts
Fiat rate tickers fixed for when rates are filtered out
Solana staking instructions unified between device and app
Minor bugs have been resolved, along with general usability enhancements for a more reliable and seamless experience

source: https://github.com/trezor/trezor-suite/releases/tag/v26.10.2

[ryzaadit]

Trezor Suite update versi terbaru lagi v26.10.2
Yang jadi perhatian saya adalah fitur barunya yaitu passphrase yang dapat dibuat hingga 128 karakter. Dengan fitur baru tersebut saya pikir Trezor tidak ingin memberikan celah sedikitpun demi menjaga kerentanan yang mungkin terjadi.

Ini mah, sekalian aja setup passphrase pake SHA-512 hash dari suatu nama, atau password yang mau kita input . Contoh, buat password dari nama saya:
Password: ryzaadit
SHA-512 hash untuk password yang saya gunakan:

Code:

fca0448d2de9b4b2dc9e12d767c759f2c5df563fb6358fc9405b7f96b763ebb4581bfb782c7504ed8e7adeadf6406d7751dd7b586686bdd01c53c4c6a8e1d8a3

Jadikan SHA-512 hash sebagai passphrase Trezor Suite saya .


Next, untuk metode backup-nya pake clue: Contoh
Clue 1: My online name.
Clue 2: A transformation to something cryptographic.
Clue 3: Maximum words on my device.

[joniboini]

Next, untuk metode backup-nya pake clue:

Btw sebaiknya clue untuk mengingat password atau data sensitif lainnya ga terlalu jelas sih. Ane rasa user pada umumnya udah tahu sih, cuma buat yang belum berpengalaman harus hati" karena serangan social engineering bisa memanfaatkan hal kek gini untuk meretas akun atau password yang kita pake. Mungkin harus pake trik khusus untuk membuat cluenya jadi lebih sulit dibaca, atau sekalian ga pake clue.

[ryzaadit]

Btw sebaiknya clue untuk mengingat password atau data sensitif lainnya ga terlalu jelas sih. Ane rasa user pada umumnya udah tahu sih, cuma buat yang belum berpengalaman harus hati" karena serangan social engineering bisa memanfaatkan hal kek gini untuk meretas akun atau password yang kita pake. Mungkin harus pake trik khusus untuk membuat cluenya jadi lebih sulit dibaca, atau sekalian ga pake clue.

Memang sih masalah clue bisa jadi boomerang, apalagi kalau misalkan pernah share beberapa info juga secara gak sengaja macam kayak update status. Jadi bisa coba-coba brute force pake bantuan AI juga. Kudu, extra steps emang.


BTW Sebelum melakukan post untuk postingan saya ini, saya sudah melakukan search dengan keyword "Tangem" di SFI dan hanya menemukan 2x mentioned di SFI kita jika memang terlewat search saya berarti saya kurang dalam untuk mencari (Tolong dimaafkan). Akhirnya saya coba buat buka diskusi mengenai Tangem. Entah ada yang mengalami situasi yang sama kayak saya atau tidak, dari Kasus Hardware Wallet ini. Social Media saya di X selalu muncul postingan yang memang mengenai "Tangem".

Hal-hal marketing post/komen yang mereka lakukan bermacam-macam mulai dari klaim:
- No hack lah.
- 6M wallet safe until now.
- Atau klaim lainnya.

Walau menurut ane pribadi, klaim macam ini juga agak sedikit riskan yang akhirnya bakal mengundang group-group underground. Tapi dari hal-hal marketing yang mereka lakukan akhirnya itu ngebuat banyak user berminat untuk membeli Tangem. Baik dari orang luar atau pun lokal diliat dari postingan2 yang muncul di timeline saya, bahkan beberapa group atau influencer coba untuk cari untung juga kayak ngasih discount 15% (kalau tidak salah) kalau membeli melalui link mereka.


Penasaran juga, dari hal-hal semacam ini apakah ada member SFI disini tertarik untuk membeli Tangem. Jika memang ada dan kebetulan belum membeli, saya melakukan DIGGING akhirnya karena kerap muncul entah udah ada yang share atau belum tapi saya harap hal-hal dibawah sudah agan-agan pikirkan secara matang sebelum membeli Tangem agar uang yang dikeluarkan tidak sia-sia walau harga sendiri terbilang cukup murah yaitu sekitaran 50$ (dengan discount). Untuk yang sudah membeli, jika ingin dilanjutkan segala keputusan pastinya di agan-agan semua cuman mau share aja sapa tau belum ada yang tau dari hal-hal yang saya share dibawah ini

• Source code dari Tangem closed source.
• Apabila Tangem Wallet tidak ada, tidak bisa menggunakan macam layanan ke-3.
  Respon dari Tangem: https://tangem.com/en/blog/post/after-the-apocalypse-how-tangem-wallet-will-function-without-tangem/
• Pada Akhir Desember 2024, Tangem memiliki Bug yang dimana seed phrase/privatekey tersimpan di logs dan terekpsor saat akses/interaksi di layanan support tangem.^[1]
  Respon dari Tangem: https://tangem.com/en/blog/post/tangem-resolves-log-issue/
• Di Video ini: Ledger Donjon Security Test menemukan semacam backdoor terhadap Tangem.^[1]
  Respon dari Tangem: https://tangem.com/en/blog/post/donjon-report/

Dari hal-hal diatas, jujur saya pribadi tidak suka untuk penjelasan mengenai Tangem Wallet untuk yang no.2; dimana menjelaskan dengan menggunakan metode agak sedikit ribets, yaitu Komik jadi bikin ribet bacanya. Kemudian no.3 dari kasus logs seedphrase/private key walau mereka klaim hanya 0.1% user saja yang terdampak tapi kasus ini tetep bikin ngeri banget dan fatal untuk skala yang berkaitan dengan Hardware Wallet. Kalau dibandingkan dengan expsose/leak data customer Hardware Wallet, yang ini mungkin lebih parah karena berkaitan dengan seedphrase/privatekey.

Saya yakin banget, member-member sini jika ada yang nanya mengenai macam Tangem Wallet pasti dicoba untuk diberikan opsi alternatif seperti Satochip karena mereka memiliki open source code. Gimana apakah ada yang minat Tangem? baik sebelum dan setelah baca post ini?

[Chikito]

Yang jadi perhatian saya adalah fitur barunya yaitu passphrase yang dapat dibuat hingga 128 karakter. Dengan fitur baru tersebut saya pikir Trezor tidak ingin memberikan celah sedikitpun demi menjaga kerentanan yang mungkin terjadi.

Sebenarnya sih BIP-39 sendiri memang membolehkan untuk bikin passphrase sampai 128 karakter [1]. Iancoleman tool telah menerapkan ini sejak lama, bahkan bisa lebih dari 128 karakter [2]



Dan, setahu saya pernah nyoba juga di electrum pun bisa sampe lebih dari 128 karakter.

[1]. https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
[2]. https://iancoleman.io/bip39/

Ini mah, sekalian aja setup passphrase pake SHA-512 hash dari suatu nama, atau password yang mau kita input . Contoh, buat password dari nama saya:
Password: ryzaadit
SHA-512 hash untuk password yang saya gunakan:

Code:

fca0448d2de9b4b2dc9e12d767c759f2c5df563fb6358fc9405b7f96b763ebb4581bfb782c7504ed8e7adeadf6406d7751dd7b586686bdd01c53c4c6a8e1d8a3

Jadikan SHA-512 hash sebagai passphrase Trezor Suite saya .

Bagus juga idenya, namun harus disimpan juga passphrase model gitu, karena salah dikit saja maka address yg digenerate bakal tidak sama. Huruf besar dan kecil sangat berpengaruh bahkan salah spasi, titik, koma, tanda baca akan mendapati address yang berbeda. Dan sebaiknya jangan gunakan nama, tanggal lahir, atau sesuatu hal yang berhubungan dengan kita (karena namanya hacker pasti akan menebak itu duluan). Apa lagi sudah dikasih kisi-kisi kalau nama sampeyan akan diubah ke SHA-512, tentunya sampeyan sudah ditrigger.