TZUR Wallet: Dompet Bitcoin-only self-custody + BlockSight Explorer bawaan

[daniosem]

Halo komunitas Bitcoin Indonesia.

Saya ingin memperkenalkan TZUR Wallet.

TZUR adalah dompet self-custody sederhana yang dibuat khusus untuk Bitcoin. Tanpa altcoin, token, DeFi, atau fitur yang tidak perlu. Fokusnya adalah membuat penggunaan Bitcoin lebih mudah dipahami, aman, dan tetap berada dalam kendali pengguna sendiri.

Di TZUR, private key dan seed phrase tetap berada di perangkat pengguna. Kami tidak memiliki akses ke private key, tidak menyimpan dana pengguna, dan tidak mewajibkan pembuatan akun. Kontrol atas Bitcoin tetap sepenuhnya berada di tangan pengguna.

Salah satu bagian penting dari TZUR adalah integrasi BlockSight.

BlockSight adalah Bitcoin explorer yang tertanam langsung di dalam wallet. Pengguna bisa memeriksa status transaksi, jumlah konfirmasi, alamat, blok, dan data jaringan tanpa keluar dari aplikasi. Tujuannya adalah agar pengguna tidak perlu berpindah ke explorer web acak, tetapi bisa melakukan verifikasi langsung dari dalam wallet.

Fitur utama:

Bitcoin-only
Self-custody, private key tetap di tangan pengguna
Recovery phrase dalam 31 bahasa, termasuk Bahasa Indonesia
Dukungan Windows dan iPhone
BlockSight Bitcoin explorer bawaan
Sekali beli, tanpa langganan

TZUR dibuat untuk pengguna yang ingin memakai Bitcoin dengan cara yang lebih sederhana, tetapi tetap memegang kendali penuh atas private key mereka. Untuk pengguna yang lebih berpengalaman, BlockSight memberi cara cepat untuk memeriksa transaksi dan blok langsung dari wallet.

Saya sangat terbuka untuk masukan dari komunitas Bitcoin Indonesia. Terutama, kami ingin memahami apa yang paling dibutuhkan pengguna Bitcoin di Indonesia dari sebuah wallet.

Website:
https://tzur.live/id

BlockSight:
https://blocksight.live

[Chikito]

Recovery phrase dalam 31 bahasa, termasuk Bahasa Indonesia

Setahu saya Bip39 language resminya itu hanya 9 bahasa: English, Spanish, Francis, Italia, Portugis ,Czech, Jepang, Korean,Chinese (Simplified), Chinese (Traditional). Kalau sampe 31 bahasa (termasuk indonesia), artinya itu mnemonic seed acak dan tidak checksum (tidak sesuai dengan rumus) Bip39 seed itu sendiri, juga tidak bisa divalidasi sehingga keamanannya lemah.

Takutnya nanti ketika wallet rusak dan mau merecovery, seed acak tersebut tidak menghasilkan address yang tidak sesuai atau berbeda dengan semula. Apa kamu mau tanggung jawab?

[1]. https://github.com/bitcoin/bips/tree/master/bip-0039

[Husna QA]

Recovery phrase dalam 31 bahasa, termasuk Bahasa Indonesia

Setahu saya Bip39 language resminya itu hanya 9 bahasa: English, Spanish, Francis, Italia, Portugis ,Czech, Jepang, Korean,Chinese (Simplified), Chinese (Traditional). Kalau sampe 31 bahasa (termasuk indonesia), artinya itu mnemonic seed acak dan tidak checksum (tidak sesuai dengan rumus) Bip39 seed itu sendiri, juga tidak bisa divalidasi sehingga keamanannya lemah.

Takutnya nanti ketika wallet rusak dan mau merecovery, seed acak tersebut tidak menghasilkan address yang tidak sesuai atau berbeda dengan semula. Apa kamu mau tanggung jawab?

[1]. https://github.com/bitcoin/bips/tree/master/bip-0039

Diantara draft Seed phrase untuk versi Bahasa Indonesia yang pernah diajukan pun setahu saya masih belum final jika yang dimaksud adalah menggunakan BIP39.
https://github.com/bitcoin/bips/pull/621

Dulu sempat mendapat informasinya dari nullius a.k.a nym-zone yang juga turut terlibat diskusi pada link diatas.


Di OP tidak dijelaskan yang dimaksud 'recovery phrase dalam 31 bahasa' tersebut menggunakan standar yang mana.
Namun, barusan saya coba lihat di website-nya, disana jelas tercantum menggunakan BIP-39



Senada dengan Chikito diatas, perlu berhati-hati jika tidak menggunakan seed phrase yang belum benar-benar sesuai standar, dalam contoh diatas BIP39.
Kalaupun tidak menggunakan standar BIP39, perlu penjelasan lebih lanjut sebagaimana model seed phrase yang digunakan Electrum yang berbeda dengan seed BIP39 (https://electrum.readthedocs.io/en/latest/seedphrase.html).

[AprilioMP]

Penjelasan tentang informasi wallet ini terlihat mudah dipahami bagi mereka yang mengunji website yang ditampilkan. Bagian TZUR untuk agen, ini tidak mudah untuk dipahami oleh pengguna yang baru bergabung dan masih dalam mencari pengetahuan tentang penyimpanan aset. Dibagian ini, tertulis penjelasan Agen beroperasi, Anda mengizinkan, dan tidak ada yang bergerak tanpa Anda.
Menurut saya, saat ada peran mesin AI meski harus melalui persetujuan manusia yang saya artikan persetujuan pengguna, terdapat keraguan seberapa aman ini.

[daniosem]

Recovery phrase dalam 31 bahasa, termasuk Bahasa Indonesia

Setahu saya Bip39 language resminya itu hanya 9 bahasa: English, Spanish, Francis, Italia, Portugis ,Czech, Jepang, Korean,Chinese (Simplified), Chinese (Traditional). Kalau sampe 31 bahasa (termasuk indonesia), artinya itu mnemonic seed acak dan tidak checksum (tidak sesuai dengan rumus) Bip39 seed itu sendiri, juga tidak bisa divalidasi sehingga keamanannya lemah.

Takutnya nanti ketika wallet rusak dan mau merecovery, seed acak tersebut tidak menghasilkan address yang tidak sesuai atau berbeda dengan semula. Apa kamu mau tanggung jawab?

[1]. https://github.com/bitcoin/bips/tree/master/bip-0039

Terima kasih, ini pertanyaan yang sangat penting.

Anda benar bahwa BIP-39 resmi hanya memiliki daftar bahasa tertentu, dan Bahasa Indonesia bukan salah satu wordlist resmi BIP-39 saat ini.

Namun TZUR tidak membuat mnemonic acak dalam Bahasa Indonesia dan tidak menghilangkan checksum BIP-39.

Cara kerjanya adalah seperti ini:

Wallet tetap membuat entropy standar BIP-39.
Entropy tersebut tetap menghasilkan mnemonic BIP-39 yang valid dengan checksum.
Mnemonic standar yang kompatibel tetap berdasarkan BIP-39.
Bahasa Indonesia hanya digunakan sebagai display layer, yaitu pemetaan deterministik berdasarkan index kata.

Jadi kata-kata Indonesia bukan “BIP-39 Indonesia resmi”, dan tidak boleh dipresentasikan seperti itu. Ini lebih tepat disebut localized display phrase atau wallet-specific display layer.

Risiko yang Anda sebutkan memang valid: pengguna bisa salah paham dan mengira kata-kata Indonesia tersebut bisa langsung direstore di semua wallet lain. Karena itu UI dan dokumentasi harus sangat jelas:

Untuk kompatibilitas dengan wallet lain, gunakan recovery phrase BIP-39 standar.
Phrase lokal hanya display layer di TZUR, kecuali bahasa tersebut memang memakai wordlist resmi BIP-39.
Tidak boleh ada klaim bahwa Bahasa Indonesia adalah wordlist resmi BIP-39.

Jika implementasinya benar, address tidak akan berubah, karena derivasi tetap berasal dari seed BIP-39 yang sama. Tetapi dari sisi UX, penjelasan harus sangat hati-hati agar pengguna tidak salah backup.

Masukan Anda valid, dan saya akan memperjelas wording agar tidak terdengar seperti TZUR membuat standar BIP-39 baru untuk 31 bahasa.

[daniosem]

Penjelasan tentang informasi wallet ini terlihat mudah dipahami bagi mereka yang mengunji website yang ditampilkan. Bagian TZUR untuk agen, ini tidak mudah untuk dipahami oleh pengguna yang baru bergabung dan masih dalam mencari pengetahuan tentang penyimpanan aset. Dibagian ini, tertulis penjelasan Agen beroperasi, Anda mengizinkan, dan tidak ada yang bergerak tanpa Anda.
Menurut saya, saat ada peran mesin AI meski harus melalui persetujuan manusia yang saya artikan persetujuan pengguna, terdapat keraguan seberapa aman ini.

Penjelasan tentang informasi wallet ini terlihat mudah dipahami bagi mereka yang mengunji website yang ditampilkan. Bagian TZUR untuk agen, ini tidak mudah untuk dipahami oleh pengguna yang baru bergabung dan masih dalam mencari pengetahuan tentang penyimpanan aset. Dibagian ini, tertulis penjelasan Agen beroperasi, Anda mengizinkan, dan tidak ada yang bergerak tanpa Anda.
Menurut saya, saat ada peran mesin AI meski harus melalui persetujuan manusia yang saya artikan persetujuan pengguna, terdapat keraguan seberapa aman ini.

Terima kasih, ini feedback yang sangat berguna.

Saya setuju bahwa bagian “TZUR untuk agen” harus dijelaskan dengan lebih sederhana, terutama untuk pengguna baru yang belum familiar dengan self-custody.

Yang penting untuk diperjelas: agent atau AI tidak pernah memiliki kontrol atas dana pengguna.

Di TZUR, pengguna tetap memegang recovery phrase dan private keys. Transaksi tidak bisa bergerak hanya karena agent atau AI menyarankan sesuatu. Setiap tindakan penting tetap harus disetujui oleh pengguna sendiri.

Jadi peran agent lebih tepat dipahami sebagai assistant layer, bukan custody layer. Agent dapat membantu menjelaskan, menyiapkan, atau memandu proses, tetapi tidak boleh menggantikan persetujuan pengguna dan tidak boleh memiliki akses ke private keys.

Kalimat “agent beroperasi, Anda mengizinkan, dan tidak ada yang bergerak tanpa Anda” memang perlu dibuat lebih jelas agar tidak terdengar seolah-olah AI memiliki kuasa atas wallet.

Maksudnya adalah:

User tetap memegang kontrol.
Private keys tetap berada di perangkat user.
AI atau agent tidak bisa memindahkan Bitcoin.
Transaksi hanya terjadi setelah persetujuan user.

Saya akan memperbaiki wording di bagian itu agar lebih mudah dipahami dan tidak menimbulkan keraguan tentang keamanan.

[elda34b]

Masukan Anda valid, dan saya akan memperjelas wording agar tidak terdengar seperti TZUR membuat standar BIP-39 baru untuk 31 bahasa.

Kenapa tidak dihapus saja fitur tersebut? Mengingat standarisasi wordlist untuk bahasa lain juga belum final. Mau sedetail apapun dokumentasi yang disediakan sama developer, potensi user tidak membaca atau lupa jauh lebih tinggi. Hal yang sama bisa kita lihat di proyek lain yang sudah launching duluan dan jauh lebih populer seperti Trezor atau Electrum. Saya juga tidak merasa localized display ini sebagai fitur yang unik. Malah ane rasa menambah integrasi block explorer supaya bisa konek ke berbagai explorer selain Blocksight bakal lebih menarik.

[Chikito]

Recovery phrase dalam 31 bahasa, termasuk Bahasa Indonesia

Setahu saya Bip39 language resminya itu hanya 9 bahasa: English, Spanish, Francis, Italia, Portugis ,Czech, Jepang, Korean,Chinese (Simplified), Chinese (Traditional). Kalau sampe 31 bahasa (termasuk indonesia), artinya itu mnemonic seed acak dan tidak checksum (tidak sesuai dengan rumus) Bip39 seed itu sendiri, juga tidak bisa divalidasi sehingga keamanannya lemah.

Takutnya nanti ketika wallet rusak dan mau merecovery, seed acak tersebut tidak menghasilkan address yang tidak sesuai atau berbeda dengan semula. Apa kamu mau tanggung jawab?

[1]. https://github.com/bitcoin/bips/tree/master/bip-0039

Terima kasih, ini pertanyaan yang sangat penting.

Anda benar bahwa BIP-39 resmi hanya memiliki daftar bahasa tertentu, dan Bahasa Indonesia bukan salah satu wordlist resmi BIP-39 saat ini.

Namun TZUR tidak membuat mnemonic acak dalam Bahasa Indonesia dan tidak menghilangkan checksum BIP-39.

Cara kerjanya adalah seperti ini:

Wallet tetap membuat entropy standar BIP-39.
Entropy tersebut tetap menghasilkan mnemonic BIP-39 yang valid dengan checksum.
Mnemonic standar yang kompatibel tetap berdasarkan BIP-39.
Bahasa Indonesia hanya digunakan sebagai display layer, yaitu pemetaan deterministik berdasarkan index kata.

Jadi kata-kata Indonesia bukan “BIP-39 Indonesia resmi”, dan tidak boleh dipresentasikan seperti itu. Ini lebih tepat disebut localized display phrase atau wallet-specific display layer.

Risiko yang Anda sebutkan memang valid: pengguna bisa salah paham dan mengira kata-kata Indonesia tersebut bisa langsung direstore di semua wallet lain. Karena itu UI dan dokumentasi harus sangat jelas:

Untuk kompatibilitas dengan wallet lain, gunakan recovery phrase BIP-39 standar.
Phrase lokal hanya display layer di TZUR, kecuali bahasa tersebut memang memakai wordlist resmi BIP-39.
Tidak boleh ada klaim bahwa Bahasa Indonesia adalah wordlist resmi BIP-39.

Jika implementasinya benar, address tidak akan berubah, karena derivasi tetap berasal dari seed BIP-39 yang sama. Tetapi dari sisi UX, penjelasan harus sangat hati-hati agar pengguna tidak salah backup.

Masukan Anda valid, dan saya akan memperjelas wording agar tidak terdengar seperti TZUR membuat standar BIP-39 baru untuk 31 bahasa.

Ya resikonya itu tadi, kalau semisal TZUR Wallet nya rusak dan kita mau impor mnemonic seed bahasa indonesia (berstandar TZUR Wallet) ke wallet lain semisal ke trezor atau ledger maka akan terdeteksi mnemonic seednya tidak sesuai standar dan akan ada tulisan "Invalid mnemonic seed".

Kecuali electrum ya, untuk impor seed (yang tidak sesuai standar) ke wallet ini bisa, dengan mencentang bip39 seed ketika create wallet.

Namun itu juga belum pasti ya, bisa-bisa akan mengenerate address berbeda. Jadi salah satu solusinya kita harus import juga private key dari TZUR Wallet dan menyimpannya kalau nanti ada terjadi apa-apa kita punya backup seed dan PK.

[daniosem]

Ya, kekhawatiran itu valid, dan justru ini poin yang harus dijelaskan dengan sangat jelas.

Localized phrase seperti Bahasa Indonesia tidak boleh diposisikan sebagai “seed universal” yang bisa langsung diimpor ke Trezor, Ledger, atau wallet lain, karena Bahasa Indonesia bukan wordlist resmi BIP-39.

Jadi kalau user hanya menyimpan versi Bahasa Indonesia yang wallet-specific, memang ada risiko wallet lain akan menolak dengan pesan seperti “Invalid mnemonic seed”.

Karena itu pendekatan yang lebih aman adalah:

TZUR harus selalu menyediakan recovery phrase BIP-39 standar yang portable.
Localized phrase hanya boleh menjadi display layer, bukan satu-satunya backup.
User harus diberi tahu dengan jelas bahwa untuk restore di wallet lain, mereka membutuhkan seed BIP-39 standar.

Saya tidak ingin merekomendasikan backup private key sebagai solusi utama untuk pengguna awam. Menyimpan private key secara manual bisa menambah risiko keamanan, kebocoran, salah format, atau kehilangan sebagian address/change address jika wallet menggunakan HD derivation.

Solusi yang lebih benar adalah memastikan user memiliki backup seed BIP-39 standar yang valid dan kompatibel, lalu menjelaskan bahwa versi lokal hanyalah bantuan tampilan untuk UX, bukan pengganti standar BIP-39.

Jadi saya setuju dengan inti kritiknya: jika wording saat ini membuat pengguna berpikir bahwa seed Bahasa Indonesia bisa langsung dipakai di semua wallet, itu harus diperbaiki. TZUR harus membedakan dengan jelas antara:

1. BIP-39 recovery phrase standar untuk kompatibilitas.
2. Localized display phrase untuk kemudahan membaca di dalam TZUR.

Dengan begitu, kalau suatu hari user ingin restore di wallet lain, mereka tidak bergantung pada format wallet-specific.

[MAAManda]

Apakah semua orang di diskusi topik ini melewatkan informasi bahwa wallet ini berbayar?

Sumber Gambar: TZUR Wallet

Sebagai orang yang mendang-mending, saya pikir TZUR Wallet sudah kalah sejak awal, karena disaat kita semua bisa punya akses ke wallet aman secara gratis di Electrum atau BlueWallet, mereka menawarkan wallet mereka yang berbayar. Hampir $60 untuk versi standar, kalau saya orang Amerika tidak akan jadi masalah, uang segitu bisa dapat dari 2 jam kerja lembur.
No offense @daniosem, but wouldn't it be better if you had a demo, it helps the client to decide whether they want to buy it or not.

Malah ane rasa menambah integrasi block explorer supaya bisa konek ke berbagai explorer selain Blocksight bakal lebih menarik.

TZUR Wallet bagian dari ekosistem BlockSight om, saya rasa mereka tidak akan menambahkan fitur yang bisa menurunkan potensi traffic ke BlockSight.