Hardware Wallet

Apa Itu Hardware Wallet?

Hardware wallet adalah perangkat fisik khusus yang melindungi kunci privat mata uang kripto dan menandatangani transaksi blockchain.

Perangkat ini dirancang untuk memisahkan operasi penandatanganan sensitif dari komputer dan smartphone serbaguna yang lebih rentan terhadap malware, ekstensi browser berbahaya, alat akses jarak jauh, dan ancaman online lainnya.

Hardware wallet tidak menyimpan mata uang kripto secara fisik di dalam perangkat.

Aset kripto tetap tercatat di blockchain masing-masing, sedangkan wallet menyimpan atau menghasilkan kunci privat yang diperlukan untuk mengotorisasi transaksi terkait aset tersebut.

Buletin penitipan aset kripto SEC Investor.gov menjelaskan bahwa wallet kripto menyediakan akses melalui kunci privat dan bahwa pengelolaan mandiri membuat pengguna bertanggung jawab untuk mengamankan kunci tersebut.

Karena itu, hardware wallet lebih tepat dipahami sebagai perangkat penandatangan transaksi dan pengelola kunci yang aman daripada wadah untuk koin digital.

Manfaat utamanya adalah kunci privat tetap berada di dalam perangkat meskipun wallet berkomunikasi dengan aplikasi yang terhubung ke internet.

Keterbatasan utamanya adalah perangkat ini tidak dapat melindungi pengguna yang mengungkapkan frasa pemulihan, menyetujui transaksi berbahaya, memilih alamat yang keliru, atau berinteraksi dengan smart contract yang tidak aman.

Cara Kerja Hardware Wallet

Hardware wallet biasanya menghasilkan informasi kriptografi rahasia saat diinisialisasi.

Informasi rahasia ini dapat digunakan untuk membuat satu kunci privat atau pohon hierarkis yang memuat banyak kunci privat dan akun blockchain.

Perangkat dapat menghasilkan kunci publik dan alamat penerima tanpa mengekspos kunci privat yang digunakan untuk menandatangani.

Saat pengguna menerima kripto, aplikasi wallet menampilkan alamat publik yang terkait dengan kunci yang dikendalikan hardware wallet.

Saat pengguna ingin mengirim kripto, aplikasi di komputer atau ponsel menyiapkan transaksi yang belum ditandatangani.

Transaksi tersebut dikirim ke hardware wallet melalui metode komunikasi yang didukung.

Hardware wallet mengurai transaksi dan menampilkan detail penting di layarnya sendiri.

Pengguna memeriksa alamat, jumlah, jaringan, biaya, dan informasi contract yang tersedia sebelum menyetujui permintaan.

Hardware wallet kemudian membuat tanda tangan digital secara internal.

Hanya tanda tangan atau transaksi yang telah ditandatangani yang dikirim kembali ke aplikasi terhubung.

Aplikasi menyiarkan transaksi bertanda tangan ke jaringan blockchain.

Panduan developer Bitcoin tentang hardware wallet menjelaskan bahwa hardware wallet merupakan perangkat khusus untuk penandatanganan yang dapat berkomunikasi dengan sistem terhubung tanpa memberikan akses langsung ke kunci privat.

Apa yang Disimpan di Hardware Wallet?

Hardware wallet menyimpan atau menghasilkan kunci privat, kunci publik, data akun, dan pengaturan perangkat sesuai desainnya.

Perangkat juga dapat menyimpan aplikasi wallet, informasi jaringan yang didukung, aturan penguraian transaksi, dan metadata publik.

Perangkat tidak perlu menyimpan seluruh riwayat transaksi blockchain.

Perangkat lunak wallet terhubung atau node blockchain biasanya mengambil saldo, riwayat transaksi, biaya, dan status jaringan.

Jumlah yang ditampilkan aplikasi wallet dihitung dari data blockchain yang terkait dengan alamat pengguna.

Jika tampilan saldo keliru atau tidak tersedia, kripto tersebut tidak hilang dari blockchain.

Kendali atas aset tetap bergantung pada kunci privat terkait dan aturan blockchain.

Kunci Privat dan Kunci Publik

Kunci privat adalah data kriptografi rahasia yang digunakan untuk membuat tanda tangan digital.

Kunci publik adalah informasi matematis terkait yang memungkinkan peserta lain memverifikasi tanda tangan tersebut.

Alamat blockchain umumnya dihasilkan dari kunci publik atau struktur akun lainnya.

Alamat publik biasanya dapat dibagikan untuk menerima kripto.

Kunci privat harus tetap rahasia karena siapa pun yang mengendalikannya mungkin dapat mengotorisasi transaksi.

Hardware wallet berupaya memastikan kunci privat tidak perlu disalin ke komputer yang terhubung.

Komputer dapat menyiapkan transaksi dan menerima tanda tangan tanpa mengetahui kunci rahasia itu sendiri.

Pemisahan ini mengurangi satu jalur serangan utama, tetapi tidak menjamin bahwa setiap transaksi yang disajikan ke perangkat aman.

Hardware Wallet vs Software Wallet

Software wallet menyimpan atau menggunakan kunci penandatanganan melalui aplikasi yang berjalan di perangkat serbaguna.

Software wallet praktis untuk pembayaran rutin, aplikasi terdesentralisasi, pengelolaan token, dan saldo harian berjumlah kecil.

Namun, sistem operasi perangkat juga dapat menjalankan browser, aplikasi pesan, ekstensi, game, dan perangkat lunak lain yang mungkin memiliki kerentanan.

Hardware wallet menempatkan kunci penandatanganan di perangkat terpisah dengan fungsi yang lebih terbatas dan lingkungan perangkat lunak yang lebih kecil.

Hal ini dapat mempersulit pencurian kunci dari jarak jauh.

Hardware wallet biasanya kurang praktis karena perangkat fisik harus tersedia dan dibuka saat transaksi ditandatangani.

Banyak pengguna memisahkan aset jangka panjang dari aktivitas harian dengan memakai hardware wallet untuk menyimpan aset dan software wallet dengan saldo terbatas untuk transaksi rutin.

Hardware Wallet vs Hot Wallet

Hot wallet adalah wallet yang lingkungan penandatanganannya rutin terhubung ke internet.

Browser wallet atau mobile wallet biasanya dianggap hot karena aplikasi dan perangkatnya terus berinteraksi dengan layanan online.

Hardware wallet dapat terhubung ke komputer online sambil tetap mengisolasi kunci privat di dalam perangkat.

Artinya, hardware wallet yang terhubung tetap dapat memberikan isolasi kunci yang lebih kuat daripada hot wallet biasa.

Namun, aplikasi yang terhubung dapat mengirim data transaksi yang menyesatkan ke perangkat.

Karena itu, pengguna harus memverifikasi detail akhir transaksi di layar hardware wallet itu sendiri.

Hardware Wallet vs Cold Wallet

Cold wallet adalah istilah umum untuk wallet yang kunci privatnya dijauhkan dari sistem yang terhubung ke internet.

Hardware wallet dapat digunakan sebagai penyimpanan offline, tetapi hardware wallet dan cold wallet tidak selalu berarti hal yang sama.

Beberapa hardware wallet terhubung langsung ke komputer atau ponsel sambil mencegah kunci privat keluar dari perangkat.

Perangkat lain menggunakan alur kerja sepenuhnya offline melalui QR code atau media yang dapat dilepas.

Komputer offline atau sistem penandatanganan khusus lainnya juga dapat dianggap sebagai cold storage tanpa menjadi hardware wallet komersial.

Cold storage menjelaskan lingkungan keamanan, sedangkan hardware wallet menjelaskan bentuk fisik perangkat penandatangan.

Hardware Wallet vs Paper Wallet

Paper wallet umumnya merujuk pada informasi kunci privat atau seed yang dicatat di atas kertas.

Kertas dapat menyimpan rahasia secara offline, tetapi tidak dapat mengurai transaksi dengan aman, menampilkan maknanya, atau membuat tanda tangan tanpa memasukkan rahasia tersebut ke perangkat lain.

Memasukkan atau mengetik kunci dari paper wallet ke sistem online dapat mengeksposnya ke malware.

Hardware wallet melakukan penandatanganan di lingkungan khusus dan dapat menampilkan detail transaksi sebelum disetujui.

Kertas masih dapat digunakan sebagai bahan cadangan pemulihan, tetapi rentan terhadap api, air, pemudaran, pencurian, pemotretan, dan pembuangan yang tidak disengaja.

Frasa Pemulihan

Banyak hardware wallet membuat rangkaian kata yang disebut frasa pemulihan, seed phrase, frasa mnemonik, atau frasa cadangan.

Frasa ini dapat membentuk kembali root deterministik yang menjadi dasar derivasi kunci privat wallet.

BIP-39 menetapkan metode yang banyak digunakan untuk merepresentasikan angka acak yang dihasilkan komputer sebagai mnemonik yang mudah dibaca dan mengubahnya menjadi seed biner.

Panjang frasa BIP-39 yang umum mencakup 12, 15, 18, 21, dan 24 kata.

Kata-kata tersebut harus muncul dalam urutan yang benar dan biasanya mencakup informasi checksum.

BIP-39 dirancang untuk merepresentasikan angka acak yang dihasilkan secara aman, bukan kalimat yang dibuat sendiri oleh pengguna.

Frasa yang dibuat sendiri mungkin mudah diprediksi dan rentan terhadap tebakan otomatis.

Frasa pemulihan harus diperlakukan sebagai rahasia utama karena siapa pun yang mendapatkannya mungkin dapat memulihkan wallet tanpa perangkat keras aslinya.

Struktur Hierarchical Deterministic Wallet

Sebagian besar hardware wallet modern menggunakan struktur kunci hierarchical deterministic.

BIP-32 menetapkan sistem untuk menghasilkan pohon kunci privat dan publik dari satu root seed.

Struktur ini memungkinkan satu pengaturan pemulihan membentuk kembali banyak akun dan alamat.

Cabang yang berbeda dapat mewakili mata uang kripto, akun, alamat penerima, alamat kembalian, atau tujuan wallet yang berbeda.

Karena itu, frasa pemulihan yang sama dapat mengendalikan banyak akun blockchain.

Kemudahan ini juga menimbulkan risiko konsentrasi karena kompromi satu root dapat mengekspos semua akun yang diturunkan darinya.

Pemulihan yang berhasil mungkin membutuhkan derivation path, indeks akun, jenis alamat, jaringan blockchain, dan passphrase opsional yang benar.

Passphrase Pemulihan

Beberapa hardware wallet mendukung passphrase opsional yang digabungkan dengan frasa mnemonik.

Setiap passphrase berbeda menghasilkan wallet deterministik yang berbeda.

Passphrase yang keliru dapat membuka wallet valid tetapi kosong, bukan menampilkan pesan kesalahan.

Passphrase dapat mengurangi dampak pencurian frasa pemulihan jika passphrase tetap rahasia.

Namun, passphrase juga menjadi cara lain untuk kehilangan akses secara permanen.

Mnemonik asli saja tidak dapat membentuk kembali wallet yang dilindungi passphrase tanpa passphrase yang persis sama.

Huruf besar-kecil, spasi, tanda baca, dan pilihan karakter dapat berpengaruh.

Passphrase hanya sebaiknya digunakan bersama cadangan dan rencana pewarisan yang telah diuji.

PIN Perangkat

PIN hardware wallet melindungi akses lokal ke perangkat fisik.

PIN dapat mencegah pencuri langsung membuka wallet atau menandatangani transaksi.

PIN tidak sama dengan frasa pemulihan atau passphrase pemulihan.

Jika PIN terlupa, perangkat mungkin dapat direset lalu dipulihkan menggunakan informasi pemulihan.

Jika passphrase pemulihan terlupa, wallet yang dimaksud dapat menjadi tidak dapat diakses secara permanen.

PIN harus unik dan tidak boleh digunakan ulang dari ponsel, kartu pembayaran, akun email, atau layanan lainnya.

Pengguna sebaiknya memahami cara perangkat menangani percobaan salah berulang dan penghapusan data yang aman.

Secure Element

Beberapa hardware wallet menggunakan secure element yang dirancang untuk menahan ekstraksi kunci dan jenis serangan fisik tertentu.

Secure element dapat mencakup perlindungan terhadap fault injection, probing, manipulasi tegangan, dan side-channel analysis.

Hardware wallet lain menggunakan mikrokontroler standar dengan kompromi keamanan dan transparansi yang berbeda.

Tidak ada chip yang otomatis membuat seluruh wallet aman.

Keamanan juga bergantung pada firmware, penguraian transaksi, pembuatan angka acak, integritas layar, autentikasi pembaruan, praktik pencadangan, dan aplikasi pendukung.

Secure element tidak dapat melindungi seed phrase yang difoto pengguna atau transaksi berbahaya yang sengaja disetujui di perangkat.

Layar Tepercaya

Layar hardware wallet sendiri merupakan komponen keamanan yang penting.

Komputer yang disusupi dapat menampilkan satu alamat tujuan, tetapi mengirim alamat lain ke perangkat penandatangan.

Layar perangkat seharusnya menampilkan informasi yang benar-benar akan ditandatangani perangkat.

Pengguna sebaiknya membandingkan seluruh alamat tujuan, bukan hanya beberapa karakter di kedua ujungnya.

Pengguna juga harus memeriksa jumlah, aset, jaringan, biaya transaksi, tindakan contract, dan batas persetujuan jika detail tersebut tersedia.

Perangkat tanpa layar independen mengharuskan pengguna lebih memercayai komputer yang terhubung.

Konfirmasi Fisik

Hardware wallet biasanya mengharuskan pengguna menekan tombol, menyentuh layar, atau melakukan konfirmasi fisik lain sebelum menandatangani.

Persyaratan ini dapat mencegah malware jarak jauh menandatangani secara diam-diam saat perangkat terhubung tetapi tidak diawasi.

Konfirmasi fisik tidak membuktikan bahwa transaksi aman.

Konfirmasi hanya membuktikan bahwa seseorang yang memiliki akses ke perangkat menyetujui informasi yang ditampilkan.

Pengguna tetap harus memahami apa yang disetujui.

Clear Signing

Clear signing berarti menampilkan informasi transaksi dalam bahasa yang dapat dipahami pengguna sebelum transaksi disetujui.

ERC-7730 menjelaskan format clear-signing terstruktur yang bertujuan membantu hardware wallet menampilkan tindakan blockchain dengan jelas.

Layar clear signing dapat menunjukkan bahwa pengguna sedang mentransfer token tertentu, menyetujui batas pengeluaran, menyetor jaminan, atau mendelegasikan otoritas akun.

Ini lebih aman daripada hanya menampilkan data heksadesimal mentah atau hash yang tidak dijelaskan.

Clear signing bergantung pada metadata yang akurat, penguraian yang aman, dan hubungan tepercaya antara deskripsi yang ditampilkan dan byte sebenarnya yang ditandatangani.

Pengguna sebaiknya berhati-hati jika perangkat tidak dapat menjelaskan tindakan yang tidak dikenal.

Blind Signing

Blind signing terjadi saat hardware wallet menandatangani informasi yang tidak dapat ditampilkan secara bermakna.

Perangkat mungkin menampilkan data mentah, hash data, atau peringatan umum alih-alih dampak ekonomi dari permintaan tersebut.

Hal ini menghilangkan sebagian besar perlindungan yang diberikan layar tepercaya.

Aplikasi berbahaya dapat menggunakan blind signing untuk menyembunyikan persetujuan token, transfer aset, otorisasi governance, atau delegasi akun.

Hindari blind signing jika pengguna tidak dapat memverifikasi pesan secara mandiri.

Akun penyimpanan bernilai tinggi sebaiknya tidak rutin berinteraksi dengan aplikasi yang meminta persetujuan yang tidak transparan.

Penandatanganan Pesan Bertipe

Aplikasi blockchain dapat meminta tanda tangan untuk pesan yang tidak langsung disiarkan sebagai transaksi biasa.

EIP-712 menetapkan data terstruktur bertipe agar wallet dapat menampilkan field dengan konteks lebih jelas daripada rangkaian byte yang tidak terbaca.

Pesan bertipe dapat mengotorisasi transfer token di kemudian hari, instruksi trading, voting governance, tindakan login, atau operasi smart contract.

Tanda tangan pesan mungkin tidak memerlukan biaya transaksi langsung, tetapi tetap dapat memberikan otoritas bernilai tinggi.

EIP-712 sendiri tidak otomatis menyediakan perlindungan replay untuk setiap penggunaan.

Pengguna sebaiknya memeriksa domain, chain, contract, nonce, tenggat waktu, aset, dan izin yang diminta sebelum menandatangani.

Persetujuan Smart Contract

Hardware wallet melindungi kunci penandatanganan, tetapi tidak dapat mencegah kerugian akibat persetujuan valid yang dikonfirmasi pemilik.

Persetujuan token dapat mengizinkan smart contract atau alamat lain mentransfer aset dari akun pengguna.

Persetujuan tanpa batas dapat tetap aktif setelah pengguna meninggalkan atau memutuskan koneksi dari aplikasi.

Panduan Ethereum untuk mencabut akses token menjelaskan bahwa memutuskan koneksi wallet dari situs web tidak sama dengan menghapus izin on-chain.

Jika memungkinkan, pengguna sebaiknya membatasi jumlah persetujuan.

Izin yang tidak digunakan sebaiknya ditinjau dan dicabut melalui proses terautentikasi.

Wallet terpisah untuk aplikasi terdesentralisasi dapat mengurangi jumlah aset yang terekspos pada persetujuan berisiko.

Delegasi EIP-7702

EIP-7702 memperkenalkan jenis transaksi yang memungkinkan akun Ethereum milik eksternal mendelegasikan perilaku ke kode smart contract.

Upgrade Pectra diaktifkan di Ethereum Mainnet pada 7 Mei 2025.

Delegasi dapat mendukung pengelompokan transaksi, biaya bersponsor, sistem pemulihan, kontrol pengeluaran, dan fitur akun terprogram lainnya.

Delegasi juga dapat memberikan otoritas signifikan atas aset akun.

Panduan hardware wallet Ethereum untuk EIP-7702 saat ini menyarankan agar hardware wallet berhati-hati terhadap delegasi sembarang dan mengutamakan implementasi yang telah ditinjau.

Pengguna sebaiknya memverifikasi contract delegasi, chain, izin, aturan upgrade, dan proses pencabutannya sebelum menandatangani.

Hardware wallet tidak dapat melindungi akun setelah pemiliknya mengotorisasi kode delegasi yang tidak aman.

Transaksi yang Ditandatangani Sebagian

Format transaksi yang ditandatangani sebagian memungkinkan perangkat dan aplikasi terpisah berpartisipasi dalam pembuatan transaksi tanpa berbagi kunci privat.

BIP-174 menetapkan format Partially Signed Bitcoin Transaction yang biasa disebut PSBT.

Wallet watch-only dapat menyiapkan PSBT dan mengirimkannya ke hardware wallet.

Hardware wallet dapat meninjau dan menandatangani transaksi tanpa akses langsung ke jaringan.

File bertanda tangan kemudian dapat dikirim kembali ke aplikasi online untuk difinalisasi dan disiarkan.

Alur kerja PSBT mendukung hardware wallet, penanda tangan air-gapped, pengaturan multisignature, dan proses persetujuan organisasi.

Penanda tangan tetap harus memverifikasi output karena PSBT dengan format yang benar dapat memuat pembayaran yang tidak diinginkan.

Penandatanganan Offline

Penandatanganan offline memisahkan pembuatan dan penyiaran transaksi dari penggunaan kunci privat.

Perangkat online menyiapkan transaksi yang belum ditandatangani.

Hardware wallet offline menandatangani transaksi tersebut.

Transaksi bertanda tangan dikembalikan ke perangkat online untuk disiarkan.

Panduan keamanan wallet Bitcoin menjelaskan alur kerja umum ini sebagai cara menjaga lingkungan penandatanganan tetap terputus dari jaringan.

Penandatanganan offline mengurangi peluang ekstraksi kunci jarak jauh.

Namun, metode ini tidak melindungi dari data transaksi berbahaya, firmware yang disusupi, media yang dapat dilepas yang tidak aman, atau pemeriksaan yang ceroboh.

Hardware Wallet Air-Gapped

Hardware wallet air-gapped tidak memerlukan koneksi kabel atau nirkabel langsung ke komputer online.

Transaksi yang belum ditandatangani dan yang sudah ditandatangani dapat dipindahkan melalui QR code atau penyimpanan yang dapat dilepas.

Air gap dapat mengurangi paparan terhadap serangan yang melibatkan driver USB, protokol nirkabel, dan komunikasi langsung dengan host.

Namun, informasi tetap melintasi celah tersebut dalam bentuk lain.

QR code dapat memuat permintaan transaksi berbahaya.

Kartu memori dapat membawa file yang dirancang untuk mengeksploitasi perangkat lunak pengurai yang lemah.

Pengguna harus tetap memverifikasi setiap transaksi melalui layar tepercaya hardware wallet.

Komunikasi USB, Bluetooth, NFC, dan QR

Hardware wallet dapat berkomunikasi melalui USB, Bluetooth, NFC, QR code, kartu memori, atau saluran lainnya.

Tidak ada metode komunikasi yang otomatis aman atau tidak aman dalam setiap implementasi.

USB menciptakan koneksi langsung, tetapi tetap dapat digunakan dengan aman jika kunci tetap terisolasi dan protokol dirancang dengan baik.

Komunikasi nirkabel menambah paparan radio, tetapi dapat menggunakan autentikasi, enkripsi, dan perintah terbatas.

Sistem QR membuat data yang dipindahkan dapat terlihat, tetapi masih dapat mengirim instruksi berbahaya.

Keamanan bergantung pada protokol, firmware, parser, antarmuka pengguna, dan proses verifikasi transaksi secara menyeluruh.

Wallet Watch-Only

Wallet watch-only melacak saldo dan transaksi tanpa memegang kunci privat yang diperlukan untuk membelanjakan dana.

Wallet ini dapat menyiapkan transaksi yang belum ditandatangani sementara hardware wallet disimpan dengan aman.

Wallet watch-only dapat menggunakan alamat publik atau extended public key.

Extended public key dapat mengungkap banyak alamat dan transaksi yang termasuk dalam cabang wallet yang sama.

Karena itu, informasi ini harus diperlakukan sebagai data keuangan sensitif meskipun biasanya tidak dapat digunakan untuk menandatangani transaksi.

Pengaturan watch-only dapat memisahkan pemantauan sehari-hari dari penandatanganan sesekali dengan lebih baik.

Pengaturan Multisignature Hardware Wallet

Wallet multisignature memerlukan persetujuan dari lebih dari satu kunci privat independen.

Contohnya, kebijakan dua-dari-tiga memerlukan tanda tangan dari dua kunci mana pun dari tiga kunci yang diotorisasi.

Beberapa hardware wallet yang diinisialisasi secara independen dapat menjadi penanda tangan terpisah.

Setiap penanda tangan sebaiknya menggunakan seed berbeda.

Menyalin seed yang sama ke beberapa perangkat tidak menciptakan perlindungan multisignature yang sebenarnya karena satu seed yang disusupi mengekspos semua salinannya.

Perangkat dan cadangan sebaiknya disimpan di lokasi aman yang berbeda.

Cadangan lengkap mungkin memerlukan wallet descriptor, kunci publik, derivation path, urutan penanda tangan, dan detail threshold selain setiap frasa pemulihan.

Seluruh proses pemulihan sebaiknya diuji sebelum aset bernilai besar disimpan.

Hardware Wallet dan Smart Contract Wallet

Hardware wallet dapat menjadi salah satu penanda tangan yang diotorisasi untuk smart contract wallet.

Smart contract wallet dapat mendukung banyak penanda tangan, batas pengeluaran, wali pemulihan, penundaan, izin sesi, dan aturan keamanan yang dapat di-upgrade.

Peta jalan account abstraction Ethereum menjelaskan akun terprogram yang dapat mendukung pemulihan, pengelompokan transaksi, pembayaran biaya alternatif, dan kontrol pengguna yang lebih kuat.

Hardware wallet melindungi kunci penandatangan, sedangkan smart contract menentukan cara kunci tersebut dapat digunakan.

Pengaturan ini dapat mengurangi ketergantungan pada satu perangkat.

Namun, pengaturan ini juga dapat menimbulkan risiko baru melalui modul pemulihan, administrator, kunci upgrade, contract delegasi, atau logika akun yang dirancang dengan buruk.

Hardware Wallet untuk DeFi

Hardware wallet dapat menandatangani transaksi untuk peminjaman terdesentralisasi, penyediaan likuiditas, staking, swap token, governance, dan aktivitas DeFi lainnya.

Perangkat ini tidak menentukan apakah suatu protokol sehat secara finansial atau aman secara teknis.

Tanda tangan hardware wallet yang valid dapat mengotorisasi posisi leverage, transfer bridge yang tidak aman, persetujuan token berbahaya, atau interaksi dengan contract yang rentan.

Pengguna sebaiknya memverifikasi alamat contract, jaringan blockchain, jumlah token, batas persetujuan, biaya, dan hasil yang diharapkan.

Jika memungkinkan, aset jangka panjang sebaiknya dipisahkan dari aktivitas DeFi eksperimental.

Wallet khusus untuk interaksi membatasi nilai yang terekspos pada satu persetujuan buruk atau kompromi aplikasi.

Hardware Wallet untuk Staking

Hardware wallet dapat mengotorisasi deposit staking, delegasi, tindakan validator, dan penarikan jika jaringan terkait didukung.

Perangkat ini tidak menghilangkan risiko staking.

Risiko tersebut dapat mencakup slashing, validator downtime, kerentanan smart contract, volatilitas harga token, penundaan penarikan, dan perubahan governance.

Pengguna sebaiknya memahami kunci mana yang mengendalikan operasi staking dan kunci mana yang mengendalikan penarikan.

Catatan validator, kredensial penarikan, jalur akun, dan informasi pemulihan sebaiknya dicantumkan dalam rencana pencadangan.

Keamanan Firmware

Firmware mengendalikan pembuatan kunci, penguraian transaksi, penandatanganan, keluaran layar, penyimpanan, dan komunikasi.

Pembaruan firmware dapat memperbaiki kerentanan, meningkatkan clear signing, menambahkan dukungan jaringan, atau mengubah perilaku perangkat.

Pembaruan hanya boleh diperoleh melalui saluran resmi yang terautentikasi.

Pengguna sebaiknya memverifikasi tanda tangan atau keaslian pembaruan melalui proses yang didukung perangkat.

Pembaruan firmware biasa tidak seharusnya mengharuskan pengguna memasukkan frasa pemulihan ke situs web atau komputer biasa.

Cadangan pemulihan sebaiknya diperiksa sebelum pembaruan yang dapat mereset perangkat.

Memasang firmware yang belum diverifikasi dapat membahayakan wallet, tetapi menolak semua pembaruan dapat membuat masalah keamanan yang diketahui tetap tidak terselesaikan.

Hardware Wallet Open-Source dan Closed-Source

Firmware open-source memungkinkan peneliti independen memeriksa kode dan mengidentifikasi kemungkinan kelemahan.

Firmware ini juga dapat mendukung build yang dapat direproduksi sehingga pengguna dapat membandingkan firmware rilis dengan kode sumber yang dipublikasikan.

Open-source tidak membuktikan bahwa perangkat fisik menjalankan kode yang telah ditinjau.

Komponen closed-source membutuhkan kepercayaan lebih besar pada developer, produsen, dan proses audit.

Banyak hardware wallet menggabungkan komponen open-source dan closed-source.

Pengguna sebaiknya menilai riwayat kerentanan, respons keamanan, verifikasi firmware, audit, arsitektur perangkat keras, dan kompatibilitas pemulihan, bukan hanya mengandalkan satu label.

Risiko Rantai Pasokan

Hardware wallet dapat diserang sebelum sampai kepada pemiliknya.

Ancaman yang mungkin terjadi mencakup perangkat pengganti, firmware yang dimodifikasi, kemasan yang diubah, perangkat lunak pendamping palsu, dan penjual kembali yang curang.

Hardware wallet baru seharusnya menghasilkan informasi pemulihan baru saat pemilik mengaturnya.

Perangkat yang tiba dengan frasa pemulihan tertulis sebelumnya tidak boleh dipercaya.

Pihak lain mungkin sudah memiliki frasa tersebut beserta kunci privat terkait.

Segel kemasan dapat menjadi bukti gangguan, tetapi tidak boleh menjadi satu-satunya pemeriksaan keamanan.

Verifikasi keaslian perangkat dan inisialisasi yang aman lebih penting.

Pencurian Fisik

Hardware wallet yang dicuri tidak selalu langsung memberi pencuri akses ke kripto.

PIN dan langkah keamanan internal dapat menunda atau mencegah penandatanganan tanpa izin.

Penyerang terampil dengan akses fisik jangka panjang dapat mencoba probing chip, fault injection, side-channel analysis, modifikasi firmware, atau melewati PIN.

Pengguna yang melindungi aset bernilai besar sebaiknya menganggap kepemilikan fisik jangka panjang sebagai risiko.

Frasa pemulihan tidak boleh disimpan bersama perangkat.

Passphrase atau pengaturan multisignature dapat mengurangi ketergantungan pada satu benda yang dicuri jika diterapkan dengan benar.

Kehilangan, Kerusakan, dan Kegagalan Perangkat

Hardware wallet dapat hilang, terbakar, terendam, hancur, berkarat, atau rusak akibat kegagalan komponen.

Karena itu, perangkat fisik tidak boleh menjadi satu-satunya cara untuk memulihkan kunci.

Cadangan yang aman dapat memulihkan wallet di perangkat keras atau perangkat lunak yang kompatibel.

Buletin penitipan SEC memperingatkan bahwa perangkat cold wallet dapat hilang, rusak, atau dicuri dan bahwa rencana pemulihan yang lemah dapat menyebabkan kehilangan permanen.

Pengguna sebaiknya menguji pemulihan sebelum menyimpan saldo besar.

Wallet tanpa cadangan terverifikasi memiliki satu titik kegagalan.

Penyimpanan Cadangan Pemulihan

Cadangan pemulihan harus dilindungi dari kehilangan dan pencurian.

Kertas murah dan mudah dibaca, tetapi dapat rusak karena api, air, pemudaran, atau pembuangan yang tidak disengaja.

Media fisik yang tahan lama mungkin tahan terhadap kerusakan lingkungan, tetapi tetap perlu disimpan dengan aman.

Foto, dokumen cloud, email, aplikasi pesan, dan catatan tanpa enkripsi mengekspos rahasia terhadap kompromi jarak jauh.

Cadangan tambahan meningkatkan ketahanan, tetapi juga menambah jumlah lokasi yang dapat menjadi sasaran penyerang.

Cadangan sebaiknya dipisahkan secara geografis jika satu bencana lokal dapat menghancurkan semua salinan.

Rencana penyimpanan juga sebaiknya mencakup pewarisan, ketidakmampuan, dan perubahan hubungan kepercayaan.

Mengapa Membagi Kata Pemulihan Secara Manual Berisiko

Beberapa pengguna membagi frasa pemulihan menjadi potongan informal yang disimpan di lokasi berbeda.

Pembagian yang dibuat sendiri dapat menimbulkan kebingungan, redundansi yang tidak memadai, dan kehilangan permanen.

Beberapa potongan yang tumpang tindih dapat tanpa sengaja mengungkap cukup banyak kata bagi penyerang untuk merekonstruksi frasa tersebut.

Potongan yang hilang dapat membuat pemulihan mustahil.

Pengguna sebaiknya menghindari sistem cadangan rumit yang belum pernah diuji.

Sistem threshold atau multisignature terstandardisasi umumnya lebih mudah didokumentasikan dan diaudit daripada metode pemisahan kata informal.

Transaksi Uji

Transaksi uji adalah transfer kecil untuk memastikan wallet, jaringan, alamat, dan proses penandatanganan berfungsi sesuai harapan.

Pengguna dapat terlebih dahulu mengirim jumlah kecil ke alamat penerima yang telah diverifikasi di hardware wallet.

Pengguna kemudian dapat melakukan transaksi keluar kecil untuk memastikan proses penandatanganan dan penyiaran berfungsi.

Transaksi uji dapat mengungkap jaringan yang keliru, jenis alamat yang tidak didukung, derivation path yang salah, atau masalah pengaturan dasar.

Transaksi uji tidak menjamin semua transaksi berikutnya aman.

Transfer besar tetap memerlukan verifikasi alamat dan jaringan secara menyeluruh.

Verifikasi Alamat

Malware clipboard dapat mengganti alamat mata uang kripto yang disalin dengan alamat yang dikendalikan penyerang.

Aktivitas address poisoning dapat menambahkan alamat yang tampak mirip ke riwayat transaksi.

Pengguna sebaiknya tidak menyalin alamat tujuan secara membabi buta dari transaksi lama.

Seluruh alamat sebaiknya diperiksa pada layar hardware wallet sendiri.

Untuk transfer penting, alamat sebaiknya diverifikasi melalui saluran tepercaya yang independen.

Buku alamat tersimpan harus dilindungi dari perubahan tanpa izin.

Pertimbangan Privasi

Hardware wallet melindungi kunci privat, tetapi tidak membuat aktivitas blockchain anonim.

Alamat, saldo token, transfer, pemanggilan smart contract, dan waktu transaksi mungkin tetap bersifat publik.

Aplikasi pendamping dapat mengetahui alamat, saldo, alamat IP, informasi perangkat, dan riwayat transaksi pengguna.

Berbagi extended public key dapat mengekspos seluruh cabang akun.

Penggunaan ulang alamat dan penggabungan dana dapat memudahkan pengaitan aktivitas.

Privasi membutuhkan perangkat lunak wallet, akses jaringan, pengelolaan alamat, dan perilaku transaksi yang cermat selain penandatanganan yang aman.

Hardware Wallet untuk Bisnis dan DAO

Bisnis atau organisasi terdesentralisasi sebaiknya tidak mengandalkan satu orang dengan satu perangkat untuk setiap transaksi treasury.

Alur kerja bernilai tinggi dapat menggunakan otorisasi multisignature, pemisahan peran, batas transaksi, peninjauan independen, dan prosedur darurat terdokumentasi.

Satu anggota tim dapat menyiapkan transaksi, sementara beberapa penanda tangan terpisah memverifikasi dan menyetujuinya.

Perangkat dan cadangan sebaiknya didistribusikan agar satu kebakaran, pencurian, orang dalam, atau kegagalan lokasi tidak membahayakan seluruh treasury.

Organisasi sebaiknya mendokumentasikan pihak yang dapat mengotorisasi pembayaran, cara mengganti penanda tangan yang hilang, dan cara menghentikan transaksi mencurigakan.

Prosedur pemulihan dan respons insiden sebaiknya diuji secara berkala.

Perencanaan Pewarisan

Hardware wallet dapat menimbulkan masalah pewarisan jika hanya pemilik yang memahami proses pemulihan.

Ahli waris mungkin memerlukan informasi tentang jaringan, struktur wallet, lokasi cadangan, passphrase, dan kebijakan multisignature.

Memberikan seluruh rahasia terlalu dini dapat mengekspos aset saat pemilik masih hidup.

Memberikan informasi yang terlalu sedikit dapat membuat pemulihan di kemudian hari mustahil.

Rencana yang kuat memisahkan instruksi dari rahasia dan menetapkan kapan orang yang berwenang dapat menggabungkannya.

Daftar tanggung jawab wallet Bitcoin Core mencakup keamanan cadangan dan perencanaan pewarisan sebagai bagian dari tanggung jawab pengelolaan mandiri.

Penipuan Hardware Wallet yang Umum

Penipu dapat membuat situs web wallet, aplikasi pendamping, ekstensi browser, akun dukungan, dan halaman pembaruan firmware palsu.

Halaman palsu mungkin mengklaim perangkat harus disinkronkan, divalidasi, diperbaiki, dimigrasikan, atau diaktifkan kembali.

Halaman tersebut kemudian meminta frasa pemulihan.

Perwakilan dukungan yang sah tidak memerlukan seed phrase untuk memeriksa transaksi publik atau mengatasi masalah perangkat biasa.

Penipu juga dapat menjual perangkat dengan frasa pemulihan yang sudah disiapkan.

Seed yang telah dikonfigurasi sebelumnya harus dianggap telah disusupi.

Klaim token dan airdrop palsu dapat meminta pengguna menghubungkan wallet dan menyetujui transaksi yang mentransfer aset bernilai.

Hardware wallet tidak dapat mengenali penipuan jika pengguna mengonfirmasi otorisasi berbahaya.

Hal yang Tidak Dapat Dilindungi Hardware Wallet

Hardware wallet tidak dapat melindungi aset setelah frasa pemulihan terungkap.

Perangkat ini tidak dapat membalik transaksi blockchain yang telah dikonfirmasi.

Perangkat ini tidak dapat mencegah pemilik menyetujui alamat tujuan yang salah.

Perangkat ini tidak dapat membuat smart contract berbahaya menjadi aman.

Perangkat ini tidak dapat menjamin bahwa token memiliki nilai, likuiditas, atau developer yang jujur.

Perangkat ini tidak dapat memulihkan passphrase yang terlupa.

Perangkat ini tidak dapat mencegah setiap serangan fisik, firmware, rantai pasokan, atau side-channel.

Perangkat ini tidak dapat menggantikan cadangan yang aman, pemeriksaan transaksi, pembaruan perangkat lunak, dan prosedur operasional yang disiplin.

Pertimbangan Pascakuantum

Hardware wallet tidak otomatis tahan terhadap serangan komputasi kuantum di masa depan.

Perangkat menandatangani menggunakan algoritma kriptografi yang didukung blockchain dan jenis akun.

Beberapa sistem tanda tangan blockchain yang banyak digunakan dapat terancam oleh komputer kuantum fault-tolerant dengan kemampuan memadai.

Program kriptografi pascakuantum NIST menyarankan organisasi mengidentifikasi algoritma yang rentan dan mulai merencanakan migrasi ke standar tahan kuantum.

Untuk migrasi blockchain, mungkin diperlukan jenis akun baru, firmware wallet, format tanda tangan, upgrade protokol, dan transfer oleh pengguna.

Pemilik hardware wallet sebaiknya mengikuti panduan resmi jaringan dan menghindari klaim tanpa dukungan bahwa perangkat saat ini melindungi semua aset dari segala ancaman kuantum di masa depan.

Cara Memilih Hardware Wallet

Perangkat harus mendukung jaringan blockchain, format alamat, jenis transaksi, dan struktur akun yang tepat sesuai kebutuhan pengguna.

Layarnya harus menampilkan informasi yang cukup untuk memverifikasi transaksi dengan jelas.

Proses pembaruan firmware dan autentikasi perangkat harus terdokumentasi.

Pengguna sebaiknya meninjau riwayat audit, pengungkapan kerentanan, respons keamanan, ketersediaan kode sumber, dan kompatibilitas pemulihan.

Dukungan multisignature, watch-only, passphrase, penandatanganan offline, dan perangkat lunak wallet independen mungkin penting bagi pengguna tingkat lanjut.

Kontrol fisik, ukuran layar, aksesibilitas, konektivitas, desain baterai, daya tahan, dan dokumentasi jangka panjang juga perlu dipertimbangkan.

Pilihan terbaik bergantung pada model ancaman pengguna, bukan peringkat universal.

Praktik Terbaik Pengaturan Hardware Wallet

Dapatkan perangkat melalui sumber tepercaya dan terautentikasi.

Ikuti proses inisialisasi resmi.

Biarkan perangkat menghasilkan informasi pemulihan baru selama pengaturan.

Jangan pernah menggunakan seed phrase yang disertakan dalam kemasan atau diberikan orang lain.

Catat frasa pemulihan secara offline dengan urutan yang benar.

Tetapkan PIN perangkat yang unik.

Tambahkan passphrase hanya jika risikonya terhadap proses pemulihan sudah dipahami.

Verifikasi alamat penerima melalui layar perangkat.

Lakukan transaksi uji masuk dan keluar dalam jumlah kecil.

Dokumentasikan derivation path khusus, pengaturan multisignature, dan instruksi pewarisan.

Praktik Terbaik Harian Hardware Wallet

Hubungkan atau buka hardware wallet hanya saat perlu menandatangani.

Baca setiap layar perangkat sebelum mengonfirmasi.

Tolak transaksi dan permintaan penandatanganan pesan yang tidak diharapkan.

Verifikasi seluruh alamat tujuan, jaringan, aset, jumlah, biaya, contract, dan batas persetujuan.

Hindari blind signing jika perangkat tidak dapat menjelaskan permintaan.

Pisahkan aset jangka panjang dari aplikasi eksperimental.

Tinjau dan cabut izin smart contract yang tidak digunakan.

Pasang firmware dan perangkat lunak pendamping hanya melalui saluran terautentikasi.

Simpan cadangan offline yang aman di lokasi terlindungi.

Jangan pernah mengungkapkan seed phrase atau kunci privat kepada situs web, aplikasi, perwakilan dukungan, atau akun media sosial.

FAQ

Apa itu hardware wallet dalam kripto?

Hardware wallet adalah perangkat fisik yang melindungi kunci privat mata uang kripto dan menandatangani transaksi blockchain dalam lingkungan penandatanganan terpisah.

Apakah hardware wallet benar-benar menyimpan mata uang kripto?

Tidak. Mata uang kripto tetap tercatat di blockchain, sedangkan hardware wallet menyimpan atau menghasilkan kunci yang digunakan untuk mengendalikannya.

Apakah hardware wallet lebih aman daripada software wallet?

Hardware wallet dapat mengurangi beberapa risiko pencurian kunci jarak jauh, tetapi keamanan tetap bergantung pada perlindungan pemulihan, pemeriksaan transaksi, firmware, perlindungan fisik, dan perilaku pengguna.

Apakah hardware wallet sama dengan cold storage?

Tidak. Cold storage menggambarkan penyimpanan kunci penandatanganan secara offline, sedangkan hardware wallet adalah perangkat penandatangan fisik khusus yang dapat menggunakan alur kerja terhubung atau air-gapped.

Apa yang terjadi jika hardware wallet hilang?

Wallet biasanya dapat dipulihkan jika frasa pemulihan, passphrase, pengaturan derivasi, dan informasi lain yang diperlukan masih tersedia.

Apa yang terjadi jika hardware wallet rusak?

Perangkat pengganti atau wallet yang kompatibel biasanya dapat memulihkan kunci dari cadangan pemulihan yang aman.

Bisakah seseorang mencuri kripto dengan frasa pemulihan?

Bisa. Siapa pun yang memperoleh frasa pemulihan lengkap dan passphrase yang diperlukan mungkin dapat membentuk kembali wallet dan mentransfer asetnya.

Apakah frasa pemulihan sebaiknya disimpan online?

Tidak. File cloud, foto, email, aplikasi pesan, dan formulir online dapat mengeksposnya kepada penyerang jarak jauh.

Apakah PIN sama dengan frasa pemulihan?

Tidak. PIN melindungi akses ke satu perangkat, sedangkan frasa pemulihan dapat membentuk kembali kunci privat wallet.

Apa itu passphrase wallet?

Passphrase pemulihan adalah teks tambahan opsional yang menghasilkan wallet deterministik berbeda ketika digabungkan dengan frasa mnemonik.

Bisakah passphrase yang terlupa direset?

Tidak. Passphrase pemulihan yang terlupa biasanya tidak dapat direset karena setiap passphrase menghasilkan wallet valid yang berbeda.

Apa itu clear signing?

Clear signing berarti menampilkan detail transaksi yang mudah dipahami di layar tepercaya hardware wallet sebelum persetujuan.

Apa itu blind signing?

Blind signing berarti menyetujui data yang tidak dapat ditafsirkan perangkat dengan jelas sehingga dampak sebenarnya dari tanda tangan dapat tersembunyi.

Bisakah hardware wallet mencegah phishing?

Hardware wallet dapat mengurangi pencurian kunci privat secara langsung, tetapi tidak dapat mencegah pengguna memasukkan seed phrase ke halaman phishing atau menyetujui transaksi berbahaya.

Bisakah hardware wallet menghentikan persetujuan token berbahaya?

Tidak. Hardware wallet akan menandatangani persetujuan yang tidak aman jika pemilik mengonfirmasinya.

Apakah memutuskan koneksi wallet mencabut izin token?

Tidak. Izin on-chain biasanya tetap aktif sampai dicabut atau kedaluwarsa sesuai aturan contract terkait.

Bisakah hardware wallet berinteraksi dengan DeFi?

Bisa, tetapi perangkat ini tidak menghilangkan risiko smart contract, likuidasi, token, bridge, oracle, atau persetujuan.

Apakah hardware wallet mendukung beberapa mata uang kripto?

Banyak perangkat menghasilkan kunci untuk beberapa jaringan blockchain, tetapi dukungan akun, jaringan, alamat, dan transaksi tertentu harus dipastikan.

Apakah hardware wallet menghilangkan biaya transaksi?

Tidak. Transaksi bertanda tangan tetap memerlukan biaya yang dikenakan jaringan blockchain.

Apakah hardware wallet air-gapped selalu lebih aman?

Tidak. Air gap mengurangi beberapa risiko komunikasi, tetapi tidak mencegah data transaksi berbahaya, firmware yang tidak aman, cadangan yang lemah, atau kesalahan persetujuan manusia.

Apa itu wallet watch-only?

Wallet watch-only melacak alamat dan menyiapkan transaksi tanpa memiliki kunci privat yang diperlukan untuk menandatanganinya.

Bisakah hardware wallet digunakan untuk keamanan multisignature?

Bisa. Hardware wallet yang diinisialisasi secara terpisah dapat menjadi penanda tangan independen dalam kebijakan multisignature.

Apakah perangkat multisignature sebaiknya menggunakan frasa pemulihan yang sama?

Tidak. Setiap penanda tangan sebaiknya menggunakan seed independen agar satu cadangan yang disusupi tidak mengekspos semua kunci penandatanganan.

Apakah hardware wallet seharusnya tiba dengan frasa pemulihan?

Tidak. Frasa yang sudah ditulis atau dikonfigurasi sebelumnya mungkin sudah diketahui penyerang dan tidak boleh dipercaya.

Bisakah hardware wallet diretas?

Bisa. Ancaman yang mungkin terjadi mencakup bug firmware, serangan rantai pasokan, ekstraksi fisik, side-channel, perangkat lunak pendamping berbahaya, dan persetujuan pengguna yang tidak aman.

Apakah hardware wallet tahan kuantum?

Tidak secara otomatis. Tanda tangannya menggunakan algoritma yang didukung blockchain, dan banyak algoritma blockchain saat ini tidak dirancang untuk menghadapi komputer kuantum dengan kemampuan memadai.

Apa cara teraman untuk menguji hardware wallet baru?

Verifikasi alamat penerima di perangkat, transfer sejumlah kecil, uji transaksi keluar kecil, dan pastikan proses pemulihan yang terdokumentasi dapat dilakukan dengan aman.

Kesimpulan

Hardware wallet adalah perangkat penandatangan mata uang kripto khusus yang dirancang untuk melindungi kunci privat dari berbagai ancaman yang memengaruhi komputer dan ponsel biasa.

Perangkat ini tidak menyimpan mata uang kripto secara fisik karena aset digital tetap tercatat di blockchain masing-masing.

Perangkat menyimpan atau menghasilkan kunci privat yang mengotorisasi transaksi.

Transaksi biasanya disiapkan oleh perangkat lunak wallet, ditinjau dan ditandatangani di hardware wallet, lalu disiarkan oleh aplikasi online.

Layar hardware wallet sendiri sebaiknya dianggap sebagai sumber kebenaran terakhir untuk informasi yang ditandatangani.

Frasa pemulihan, passphrase, pengaturan derivasi, dan konfigurasi multisignature harus dilindungi karena perangkat fisik dapat hilang, dicuri, atau hancur.

Frasa pemulihan sering kali lebih berharga daripada perangkat karena dapat membentuk kembali setiap akun yang berasal dari root wallet.

Hardware wallet tidak dapat melindungi dana jika pengguna mengungkapkan frasa tersebut atau menyetujui transaksi berbahaya.

Persetujuan smart contract, pesan bertipe, delegasi akun, dan permintaan blind signing memerlukan kehati-hatian yang sama seperti transfer biasa.

Keamanan hardware wallet yang kuat menggabungkan perangkat keras autentik, firmware yang ditinjau, tampilan transaksi tepercaya, cadangan offline, transaksi uji berjumlah kecil, izin yang cermat, dan perencanaan pemulihan yang disiplin.

Saldo besar dapat memperoleh manfaat dari penanda tangan independen, kebijakan multisignature, serta pemisahan antara penyimpanan jangka panjang dan aplikasi blockchain aktif.

Pelajaran utamanya adalah bahwa hardware wallet merupakan alat perlindungan kunci yang efektif, bukan jaminan lengkap atas keamanan mata uang kripto.

Keamanan sebenarnya bergantung pada keseluruhan sistem di sekitarnya, termasuk desain perangkat, perangkat lunak, cadangan, kontrol fisik, verifikasi transaksi, dan keputusan pengguna.