[Tips] Bagaimana Saya Aman Pakai Wallet Bitcoin Selama 5 Tahun Ini

[iqbal26]

7. Jika sudah terhapus, maka ketika anda restart electrum, maka electrum akan meminta bikin wallet baru, tapi karena file wallet sudah tersimpan di flashdisk, tinggal dicolokin aja flash disk tadi ke PC dan kalian hanya pilih choose wallet untuk menentukan destinasi file di flashdisk.

Buat yg pelupa atau suka narok barang sembarangan hindari flashdisk , ada kasus dimana falshdisk hilang yang berisi banyak btc
Termasuk saya sendiri 2018 pernah kehilangan fd ada isi file .dat dan keystore eth.

Untuk keamanan gunakan hdd external kalo bisa yg copotan, jangan ssd buat backup khusus file2 wallet karna ukuran hhd lebih besar jd jarang hilang

[Husna QA]

7. Jika sudah terhapus, maka ketika anda restart electrum, maka electrum akan meminta bikin wallet baru, tapi karena file wallet sudah tersimpan di flashdisk, tinggal dicolokin aja flash disk tadi ke PC dan kalian hanya pilih choose wallet untuk menentukan destinasi file di flashdisk.

Buat yg pelupa atau suka narok barang sembarangan hindari flashdisk , ada kasus dimana falshdisk hilang yang berisi banyak btc
Termasuk saya sendiri 2018 pernah kehilangan fd ada isi file .dat dan keystore eth.

Untuk keamanan gunakan hdd external kalo bisa yg copotan, jangan ssd buat backup khusus file2 wallet karna ukuran hhd lebih besar jd jarang hilang

Sedikit menambahkan:
Umumnya, kapasitas penyimpanan di HDD tentunya bisa lebih besar dari flashdisk. Sementara ukuran file-file wallet jelas kecil.

Untuk mensiasati agar sisa penyimpan HDD-nya masih bisa digunakan, bisa manfaatkan sistem partisi pada harddisk. Satu partisi untuk menyimpan file-file wallet, sementara sisa partisi lainnya masih bisa digunakan untuk menyimpan data selainnya.

Note: yang lebih penting lagi, gunakan model enkripsi pada partisinya, terutama pada partisi yang berisi file wallet, sehingga tidak bisa dengan mudah dibuka begitu saja oleh pihak lain ataupun ikut terakses ketika digunakan saat membuka data pada partisi lainnya.

[Chikito]

Sepertinya mereka gak mengungkapnnya, Tapi emang riskan banget kalo sampek metodenya di ketahui dan Hacker yang ngincer bisa melakukan peretasan.
Kalo metode split seed mungkin seperti metode mekanisme Multisig yang di terapkan Sama Perangkat Ledger dan Bybit, Tapi Bybit meskipun usdah pakek Multisig masih bisa di retas.

Multisig sejauh ini bagus, karena metode lama sejak awal sebelum seed ada. Kayak wallet electrum fitur multisig diterapkan sejak awal2 wallet dibikin jadi bisa teruji, kalau wallet lain multisignya gampang ke hack, bisa jadi ada backdor, atau kelalaian pengguna itu sendiri.

7. Jika sudah terhapus, maka ketika anda restart electrum, maka electrum akan meminta bikin wallet baru, tapi karena file wallet sudah tersimpan di flashdisk, tinggal dicolokin aja flash disk tadi ke PC dan kalian hanya pilih choose wallet untuk menentukan destinasi file di flashdisk.

Buat yg pelupa atau suka narok barang sembarangan hindari flashdisk , ada kasus dimana falshdisk hilang yang berisi banyak btc
Termasuk saya sendiri 2018 pernah kehilangan fd ada isi file .dat dan keystore eth.

Untuk keamanan gunakan hdd external kalo bisa yg copotan, jangan ssd buat backup khusus file2 wallet karna ukuran hhd lebih besar jd jarang hilang

Usahakan ada 2 atau 3 backup. Mnemonic seed harus dibackup, lalu flashdisk setidaknya 2 backup. Kalau cuma nyimpen di 1 drive, ya gawat karena ini menyangkut harta.

Kalau memang mudah pelupa, bikin catatan kecil dimana disimpannya. Kalau orang lama atau orang tua dulu biasanya kayak berkas penting disimpan di suatu tempat, jadi diusahakan taruh juga di sana.

Semakin besar tempat penyimpanan juga semakin gampang dilihat, tapi ya bikin curiga juga kalau HD disimpan di tempat rahasia, sudah pasti di dalamnya ada sesuatu yang bikin maling penasaran.

[Husna QA]

Sepertinya mereka gak mengungkapnnya, Tapi emang riskan banget kalo sampek metodenya di ketahui dan Hacker yang ngincer bisa melakukan peretasan.
Kalo metode split seed mungkin seperti metode mekanisme Multisig yang di terapkan Sama Perangkat Ledger dan Bybit, Tapi Bybit meskipun usdah pakek Multisig masih bisa di retas.

Multisig sejauh ini bagus, karena metode lama sejak awal sebelum seed ada. Kayak wallet electrum fitur multisig diterapkan sejak awal2 wallet dibikin jadi bisa teruji, kalau wallet lain multisignya gampang ke hack, bisa jadi ada backdor, atau kelalaian pengguna itu sendiri.

Sedikit menambahkan catatan:
Dilur konteks pengamanannya yang memang lebih baik, penggunaan MultiSig (di Electrum, dll.) bisa menambah biaya transaksi menjadi lebih tinggi daripada model standard wallet, karena filesize yang dihasilkan dari transaksi juga lebih besar.

Perihal pernyataan Bybit yang masih bisa diretas meskipun sudah menggunakan MultiSig, apakah memang masalahnya dari sana, atau sebenarnya muncul dari celah keamanan lain?

[Chikito]

Perihal pernyataan Bybit yang masih bisa diretas meskipun sudah menggunakan MultiSig, apakah memang masalahnya dari sana, atau sebenarnya muncul dari celah keamanan lain?

Kalau saya baca-baca sih, lebih human dan aplikasinya atau GUI Bybit itu sendiri, bukan karena hacker ngebobol langsung dompet multisig tersebut (cryptography). [1] [2]. Di sana dijelaskan kalau hacker memanipulasi antarmuka pengguna, user interface (GUI/UI), dan membuat seakan-akan transaksi normal. Ada celah sistem di bybit yang telah disusupi hacker, celah ini memanipulasi signer untuk menjalankan transaksi seperti biasa.

[1]. https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html
[2]. https://cyberhub.id/berita/dompet-kripto-bybit-diretas#:

[taufik123]

Perihal pernyataan Bybit yang masih bisa diretas meskipun sudah menggunakan MultiSig, apakah memang masalahnya dari sana, atau sebenarnya muncul dari celah keamanan lain?

Kalau saya baca-baca sih, lebih human dan aplikasinya atau GUI Bybit itu sendiri, bukan karena hacker ngebobol langsung dompet multisig tersebut (cryptography). [1] [2]. Di sana dijelaskan kalau hacker memanipulasi antarmuka pengguna, user interface (GUI/UI), dan membuat seakan-akan transaksi normal. Ada celah sistem di bybit yang telah disusupi hacker, celah ini memanipulasi signer untuk menjalankan transaksi seperti biasa.

[1]. https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html
[2]. https://cyberhub.id/berita/dompet-kripto-bybit-diretas#:

Intinya MultiSig.nya udah aman dan tidak bisa di bobol secara matematis, Tapi yang jadi masalah adalah UI yang di manipulasi sehingga Signer tidak sadar dengan hal tersebut.
Dan yang jadi kererantanan utamanya itu sebenarnya Human Layer/Orang yang punya kendali untuk melakukan Approve pada transaksi dan si hacker menyerang bagian terlemah tersebut.
Mau secanggih dan sehebat apapun keamanannya kalo sudah terkena metode Social Engineering bakal kebobolan juga.

[Husna QA]

Perihal pernyataan Bybit yang masih bisa diretas meskipun sudah menggunakan MultiSig, apakah memang masalahnya dari sana, atau sebenarnya muncul dari celah keamanan lain?

Kalau saya baca-baca sih, lebih human dan aplikasinya atau GUI Bybit itu sendiri, bukan karena hacker ngebobol langsung dompet multisig tersebut (cryptography). —snip—

Intinya MultiSig.nya udah aman dan tidak bisa di bobol secara matematis, Tapi yang jadi masalah adalah UI yang di manipulasi sehingga Signer tidak sadar dengan hal tersebut. —snip—

Nah, berarti apa yang disebutkan sebelumnya disini kurang tepat;

—snip— Bybit meskipun usdah pakek Multisig masih bisa di retas.

Karena terkesan jadinya kalau wallet Multisig itu bisa dengan mudah diretas bahkan ketika yang menggunakannya pun sudah profesional (dalam hal ini pihak exchange);
Bagaimana kalau yang membacanya adalah newbie, bisa jadi mereka beranggapan kalau wallet multisig itu tidak aman/mudah diretas.
Padahal penyebabnya diretasnya dari sisi lain sebagaimana disebutkan diatas.

Opini tersebut yang ingin saya kritisi secara tidak langsung melalui pertanyaan sebelumnya.

[taufik123]

—snip— Bybit meskipun usdah pakek Multisig masih bisa di retas.

Karena terkesan jadinya kalau wallet Multisig itu bisa dengan mudah diretas bahkan ketika yang menggunakannya pun sudah profesional (dalam hal ini pihak exchange);
Bagaimana kalau yang membacanya adalah newbie, bisa jadi mereka beranggapan kalau wallet multisig itu tidak aman/mudah diretas.
Padahal penyebabnya diretasnya dari sisi lain sebagaimana disebutkan diatas.

Opini tersebut yang ingin saya kritisi secara tidak langsung melalui pertanyaan sebelumnya.

Thanks om untuk koreksinya, setelah membaca lebih banyak referensi saya sudah paham bagian apa yang seanrnya rentan.
Dan wallet Multisig sebenarnya tidak mudah untuk di retas dan karena faktor humannya sendiri yang rentan.
Dengan beberapa koreksi dari sampean, tentu bisa jadi pencerah bagaimana sebenarnya metode peretasan yang terjadi pada Bybit,
dan Wallet dengan Multisig sebenarnya juga sangat aman untuk di gunakan.

[Husna QA]

Karena terkesan jadinya kalau wallet Multisig itu bisa dengan mudah diretas bahkan ketika yang menggunakannya pun sudah profesional (dalam hal ini pihak exchange);
Bagaimana kalau yang membacanya adalah newbie, bisa jadi mereka beranggapan kalau wallet multisig itu tidak aman/mudah diretas.
Padahal penyebabnya diretasnya dari sisi lain sebagaimana disebutkan diatas.

Opini tersebut yang ingin saya kritisi secara tidak langsung melalui pertanyaan sebelumnya.

Thanks om untuk koreksinya, setelah membaca lebih banyak referensi saya sudah paham bagian apa yang seanrnya rentan.
Dan wallet Multisig sebenarnya tidak mudah untuk di retas dan karena faktor humannya sendiri yang rentan.
Dengan beberapa koreksi dari sampean, tentu bisa jadi pencerah bagaimana sebenarnya metode peretasan yang terjadi pada Bybit,
dan Wallet dengan Multisig sebenarnya juga sangat aman untuk di gunakan.

Berbicara mengenai kelalaian dari faktor human, tentu teman-teman masih ingat juga sumber penyebab pada kasus ketika Indodax bisa sampai diretas pada beberapa waktu yang lalu.

Mengenai wallet yang menggunakan multi-sig sejauh ini tingkat keamanannya bisa dikatakan lebih tinggi dari sekedar standard wallet dengan satu signer, apalagi jika jumlah signer-nya lebih dari dua keatas.
Kalaupun ternyata dikemudian hari konsep multi-sig wallet sudah ada yang bisa 'menjebol' secara langsung pada wallet, saya kira developer wallet atau bahkan developer semisal Bitcoin juga akan segera memperhatikan ini untuk bisa menutup celahnya.

[Chikito]

Mengenai wallet yang menggunakan multi-sig sejauh ini tingkat keamanannya bisa dikatakan lebih tinggi dari sekedar standard wallet dengan satu signer, apalagi jika jumlah signer-nya lebih dari dua keatas.
Kalaupun ternyata dikemudian hari konsep multi-sig wallet sudah ada yang bisa 'menjebol' secara langsung pada wallet, saya kira developer wallet atau bahkan developer semisal Bitcoin juga akan segera memperhatikan ini untuk bisa menutup celahnya.

Kalau kita melihat bagaimana konsep multisig itu bekerja, ya sama dengan konsep single signature biasa, cuma di beda 1 dan 2 orang atau lebih, sama-sama sign-nya pakai private key yang dimiliki. Kalau memang ke depan bisa dibobol, artinya bitcoin dalam bahaya besar, ya kemungkinan besar address-nya pakai P2PK (Pay-to-Public-Key) yg dihack pake komputer quantum menggunakan Algoritma Shor. Tapi ya apa wallet antara tahun 2009-2010 telah pakai multisig?, kalau ya, mungkin bisa dipertimbangkan untuk segera migrasi ke address terkini.

[Husna QA]

Mengenai wallet yang menggunakan multi-sig sejauh ini tingkat keamanannya bisa dikatakan lebih tinggi dari sekedar standard wallet dengan satu signer, apalagi jika jumlah signer-nya lebih dari dua keatas.
Kalaupun ternyata dikemudian hari konsep multi-sig wallet sudah ada yang bisa 'menjebol' secara langsung pada wallet, saya kira developer wallet atau bahkan developer semisal Bitcoin juga akan segera memperhatikan ini untuk bisa menutup celahnya.

Kalau kita melihat bagaimana konsep multisig itu bekerja, ya sama dengan konsep single signature biasa, cuma di beda 1 dan 2 orang atau lebih, sama-sama sign-nya pakai private key yang dimiliki.

Private key yang berbeda yang digunakan masing-masing signer itulah salah satu kelebihan pengamanan dari penggunaan wallet multi-sig.
Menjebol satu private key untuk bisa mentransaksikan aset yang ada pada addressnya bisa dikatakan masih sulit, apalagi jika harus menjebol banyak private key dari user berbeda yang memiliki otoritas untuk bisa menandatangani transaksi pada wallet multi-sig.

Kalau memang ke depan bisa dibobol, artinya bitcoin dalam bahaya besar, ya kemungkinan besar address-nya pakai P2PK (Pay-to-Public-Key) yg dihack pake komputer quantum menggunakan Algoritma Shor. Tapi ya apa wallet antara tahun 2009-2010 telah pakai multisig?, kalau ya, mungkin bisa dipertimbangkan untuk segera migrasi ke address terkini.

Kalau saya lihat di Github nya Bitcoin:
https://github.com/bitcoin/bips/blob/master/bip-0011.mediawiki

Multi-Sig baru diperkenalkan pada tahun 2011 oleh Gavin Andresen (detailnya bisa lihat pada link bip 11 di atas).
Jadi, untuk wallet Bitcoin dibawah tahun tersebut belum menggunakan konsep multi-sig sebagaimana yang kita kenal sekarang.

[Chikito]

Kalau memang ke depan bisa dibobol, artinya bitcoin dalam bahaya besar, ya kemungkinan besar address-nya pakai P2PK (Pay-to-Public-Key) yg dihack pake komputer quantum menggunakan Algoritma Shor. Tapi ya apa wallet antara tahun 2009-2010 telah pakai multisig?, kalau ya, mungkin bisa dipertimbangkan untuk segera migrasi ke address terkini.

Kalau saya lihat di Github nya Bitcoin:
https://github.com/bitcoin/bips/blob/master/bip-0011.mediawiki

Multi-Sig baru diperkenalkan pada tahun 2011 oleh Gavin Andresen (detailnya bisa lihat pada link bip 11 di atas).
Jadi, untuk wallet Bitcoin dibawah tahun tersebut belum menggunakan konsep multi-sig sebagaimana yang kita kenal sekarang.

Sangat rentan sekali jika ada yang masih menyimpan address di wallet bawah tahun 2011. Apalagi konsepnya masih P2PK (Pay-to-Public-Key). Kalau saya baca, ada sekitar 2-3 juta alamat BTC lama dan juga kepemilikan yang tidak dapat diakses lagi. Tentunya address-address era Satoshi juga sangat rentan dihack pakai komputer kuantum. Apakah pada saat itu apakah wallet2 nya dilindungi password?, saya beranggapan kayak wallet.dat gitu, jadi seluruh balance ngumpul di situ.

[1]. https://btcgraveyard.com/guides/lost-bitcoin-statistics/

[iqbal26]

Kalau memang ke depan bisa dibobol, artinya bitcoin dalam bahaya besar, ya kemungkinan besar address-nya pakai P2PK (Pay-to-Public-Key) yg dihack pake komputer quantum menggunakan Algoritma Shor. Tapi ya apa wallet antara tahun 2009-2010 telah pakai multisig?, kalau ya, mungkin bisa dipertimbangkan untuk segera migrasi ke address terkini.

Kalau saya lihat di Github nya Bitcoin:
https://github.com/bitcoin/bips/blob/master/bip-0011.mediawiki

Multi-Sig baru diperkenalkan pada tahun 2011 oleh Gavin Andresen (detailnya bisa lihat pada link bip 11 di atas).
Jadi, untuk wallet Bitcoin dibawah tahun tersebut belum menggunakan konsep multi-sig sebagaimana yang kita kenal sekarang.

Sangat rentan sekali jika ada yang masih menyimpan address di wallet bawah tahun 2011. Apalagi konsepnya masih P2PK (Pay-to-Public-Key). Kalau saya baca, ada sekitar 2-3 juta alamat BTC lama dan juga kepemilikan yang tidak dapat diakses lagi. Tentunya address-address era Satoshi juga sangat rentan dihack pakai komputer kuantum. Apakah pada saat itu apakah wallet2 nya dilindungi password?, saya beranggapan kayak wallet.dat gitu, jadi seluruh balance ngumpul di situ.

[1]. https://btcgraveyard.com/guides/lost-bitcoin-statistics/

btw ini bahas wallet .dat, apakah ada rekomendasi recover dari file dat ke bentuk lain untuk export
kebetulan saya ada simpan wallet 2009 bentuk .dat sampe sekarang belum saya export2 lagi

[taufik123]

Sangat rentan sekali jika ada yang masih menyimpan address di wallet bawah tahun 2011. Apalagi konsepnya masih P2PK (Pay-to-Public-Key). Kalau saya baca, ada sekitar 2-3 juta alamat BTC lama dan juga kepemilikan yang tidak dapat diakses lagi. Tentunya address-address era Satoshi juga sangat rentan dihack pakai komputer kuantum. Apakah pada saat itu apakah wallet2 nya dilindungi password?, saya beranggapan kayak wallet.dat gitu, jadi seluruh balance ngumpul di situ.

[1]. https://btcgraveyard.com/guides/lost-bitcoin-statistics/

jika melihat teknologi sekarang dengan AI yang makin Powerfull Komputer Quantum juga akan di bekali AI canggih yang bisa melakukan semuanya dengan cepat.
Apalagi untuk melakukan peretasan pada wallet di era Satoshi, karena banyak Wallet yang mungkin tidak di enkripsi, password lemah dll.
Apalagi jika Kompute quantum nantinya bisa memecahkan ECDSA dengan mudah maka rawan banget untuk walet-wallet lama dengan tipe P2PK.
BTC yang kita anggap hilang dan gak bisa dibuka lagi dimasa lalu, belum tentu aman sepenuhnya.

btw ini bahas wallet .dat, apakah ada rekomendasi recover dari file dat ke bentuk lain untuk export
kebetulan saya ada simpan wallet 2009 bentuk .dat sampe sekarang belum saya export2 lagi

Saran saya mending segera migrasi aja key-nya ke wallet modern biar lebih aman.
Bisa donwload Bitcoin Core versi lama karena beberapa wallet yang udah lama apalagi di tahun 2009, kebanyakan tidak kompatile dengan versi yang baru.