Keystone Pro (sebelumnya Cobo Vault)

Apa Itu Keystone Pro (sebelumnya Cobo Vault)?

Keystone Pro (sebelumnya Cobo Vault) adalah hardware wallet mata uang kripto yang dirancang untuk menyimpan kunci privat secara offline, sementara pengguna meninjau dan menandatangani transaksi blockchain.

Keystone Pro termasuk kategori cold wallet, yang dirancang untuk mengurangi paparan langsung antara kunci privat dan perangkat yang terhubung ke internet.

Istilah ini sering digunakan untuk menyebut lini hardware wallet Keystone Pro generasi lama yang berkembang dari merek Cobo Vault, serta ekosistem hardware wallet Keystone yang lebih luas setelahnya.

Halaman dukungan resmi Keystone menyatakan bahwa Cobo Vault berganti merek menjadi Keystone pada 1 Juni 2021 dan tim awalnya melanjutkan pengembangan hardware wallet dengan merek Keystone.

Dalam industri kripto, Keystone Pro bukan mata uang kripto, token, jaringan blockchain, mining pool, akun exchange, smart contract, frasa pemulihan, ataupun strategi trading.

Keystone Pro adalah perangkat keamanan self-custody yang membantu pengguna menyimpan kunci privat secara offline dan menyetujui transaksi dengan lebih aman.

Halaman dukungan Keystone tentang aplikasi pendamping Cobo Vault menjelaskan transisi dari Cobo Vault ke Keystone dan menyebutkan bahwa perangkat Cobo Vault lama menggunakan protokol kode QR yang berbeda dari hardware wallet Keystone.

Bagi pengguna kripto, secara sederhana Keystone Pro (sebelumnya Cobo Vault) adalah hardware wallet yang mengandalkan penandatanganan air-gapped, komunikasi kode QR, dan perlindungan kunci privat secara offline.

Mengapa Keystone Pro Penting dalam Dunia Kripto

Keystone Pro penting karena keamanan kunci privat merupakan salah satu aspek terpenting dalam self-custody.

Dalam kripto, siapa pun yang mengendalikan kunci privat atau frasa pemulihan biasanya dapat mengendalikan aset yang terhubung ke wallet tersebut.

Hardware wallet membantu mengurangi risiko malware di ponsel, laptop, browser, atau hot wallet mencuri kunci privat secara langsung.

Keystone Pro dikenal karena berfokus pada penandatanganan air-gapped. Artinya, wallet dapat menyetujui transaksi tanpa memerlukan koneksi USB, Bluetooth, Wi-Fi, atau data seluler langsung untuk penandatanganan.

Ringkasan dukungan resmi Keystone menjelaskan bahwa hardware wallet Keystone menggunakan komunikasi kode QR dengan celah udara 100%, firmware open-source, dukungan layar sentuh, dan kompatibilitas multisig.

Hal ini penting bagi pengguna yang menginginkan kendali lebih besar atas kunci privat sembari tetap berinteraksi dengan aplikasi blockchain.

Namun, hardware wallet tidak membuat kripto bebas risiko.

Perangkat ini tidak dapat mencegah semua serangan phishing, persetujuan smart contract berbahaya, transfer ke jaringan yang salah, aplikasi palsu, unduhan firmware palsu, atau kesalahan penggunaan frasa pemulihan.

Cara Kerja Keystone Pro

Keystone Pro bekerja dengan menyimpan kunci privat di dalam hardware wallet dan menggunakan perangkat tersebut untuk menandatangani transaksi secara offline.

Pengguna menyiapkan transaksi yang belum ditandatangani melalui ponsel, komputer, atau software wallet yang kompatibel.

Software wallet menampilkan transaksi tersebut sebagai kode QR atau menyiapkannya melalui metode transfer offline lain yang didukung.

Perangkat Keystone memindai data transaksi dan menampilkan detailnya di layarnya sendiri.

Sebelum menyetujui tanda tangan, pengguna memeriksa alamat, jumlah, jaringan, biaya, dan detail kontrak yang tersedia.

Jika pengguna menyetujui transaksi, perangkat Keystone menandatanganinya secara internal tanpa mengekspos kunci privat.

Transaksi yang telah ditandatangani kemudian dapat dikirim kembali ke perangkat online melalui pemindaian kode QR atau metode offline lain yang didukung.

Perangkat online menyiarkan transaksi yang telah ditandatangani ke jaringan blockchain.

Alur kerja ini memisahkan penyiaran transaksi dari penyimpanan kunci privat. Inilah prinsip keamanan utama hardware wallet air-gapped.

Keystone Pro dan Cobo Vault

Cobo Vault adalah merek hardware wallet terdahulu yang kemudian menjadi bagian dari transisi merek Keystone.

Blog resmi Keystone menyatakan bahwa hardware wallet tersebut diluncurkan kembali dengan merek Keystone dan sebelumnya dikenal sebagai Cobo Vault.

Artikel “Who we are” dari Keystone menjelaskan peluncuran ulang tersebut dan menyebutkan bahwa timnya tetap berfokus pada keamanan hardware wallet.

Dalam konteks glosarium, Keystone Pro dan Cobo Vault tidak seharusnya dianggap sebagai nama yang sepenuhnya tidak berkaitan.

Keduanya merupakan bagian dari evolusi produk: konsep hardware wallet air-gapped generasi awal dilanjutkan dengan identitas merek baru.

Namun, pengguna tetap harus berhati-hati saat menggunakan dokumentasi, firmware, aplikasi, atau aksesori Cobo Vault lama.

Halaman dukungan Keystone menyebutkan bahwa aplikasi pendamping Cobo Vault hanya untuk Cobo Vault dan tidak kompatibel dengan hardware wallet Keystone karena protokol kode QR yang berbeda.

Karena itu, pengguna harus mengikuti petunjuk resmi yang khusus untuk model perangkatnya dan tidak mencampur panduan penyiapan lama dengan yang baru.

Keystone Pro dan Keystone 3 Pro

Keystone Pro dan Keystone 3 Pro memiliki nama yang berkaitan, tetapi pengguna tidak boleh berasumsi bahwa keduanya adalah model yang sama.

Keystone Pro biasanya merujuk pada generasi hardware wallet Keystone terdahulu yang berkaitan dengan sejarah rebranding Cobo Vault.

Keystone 3 Pro adalah lini produk lebih baru yang dipromosikan di situs resmi Keystone saat ini.

Halaman produk Keystone 3 Pro resmi menjelaskan bahwa model terkini ini merupakan hardware wallet air-gapped dengan transfer kode QR, layar sentuh 4 inci, tampilan transaksi lengkap, tiga chip secure element, Shamir Backup, dukungan beberapa wallet, autentikasi sidik jari, dukungan passphrase, dan fitur penghancuran otomatis anti-perusakan.

Perbedaan ini penting karena aksesori, firmware, alur penyiapan, dukungan aplikasi, dan protokol QR dapat berbeda antar-generasi.

Pengguna yang memiliki Keystone Pro atau Cobo Vault lama sebaiknya memeriksa materi dukungan resmi untuk perangkat tersebut secara spesifik.

Pengguna yang sedang mempertimbangkan pembelian baru sebaiknya memeriksa halaman produk Keystone 3 Pro saat ini, bukan berasumsi bahwa detail Cobo Vault lama masih berlaku.

Keamanan hardware wallet bergantung pada model, firmware, metode penyiapan, dan praktik pencadangan yang digunakan.

Penandatanganan Air-Gapped

Penandatanganan air-gapped merupakan salah satu prinsip utama Keystone Pro.

Wallet air-gapped dirancang agar pengoperasian kunci privat tidak terhubung langsung ke saluran yang tersambung ke internet.

Alih-alih terhubung melalui kabel data biasa atau koneksi nirkabel, perangkat dapat menggunakan kode QR atau transfer microSD untuk memindahkan data transaksi.

Ringkasan dukungan Keystone menyebutkan bahwa kode QR dapat mengurangi permukaan serangan dibandingkan USB, NFC, dan Bluetooth karena pengguna dapat memverifikasi data yang dikirim secara visual.

Penandatanganan air-gapped dapat mengurangi risiko serangan jarak jauh, tetapi bukan solusi ajaib.

Jika pengguna memindai transaksi berbahaya lalu menyetujuinya, hardware wallet tetap dapat menandatangani transaksi tersebut.

Karena itu, layar perangkat sangat penting.

Pengguna harus memeriksa detail transaksi dengan saksama langsung di hardware wallet, bukan hanya di ponsel atau komputer.

Keamanan air-gapped paling kuat jika disertai verifikasi alamat yang cermat, pembaruan firmware yang aman, penyimpanan frasa pemulihan yang baik, dan kewaspadaan terhadap phishing.

Alur Transaksi dengan Kode QR

Keystone Pro dikenal menggunakan kode QR sebagai salah satu metode utama komunikasi transaksi.

Transaksi yang belum ditandatangani dapat ditampilkan sebagai kode QR di perangkat yang terhubung ke internet.

Hardware wallet memindai kode QR tersebut lalu mendekode data transaksi.

Setelah pengguna menyetujui transaksi, hardware wallet menampilkan transaksi yang telah ditandatangani dalam satu atau beberapa kode QR.

Perangkat online memindai data yang telah ditandatangani dan menyiarkannya ke blockchain.

Pendekatan ini memungkinkan kunci privat tetap berada di dalam hardware wallet selama proses penandatanganan.

Pendekatan ini juga membuat transfer data lebih transparan karena data QR lebih mudah diperiksa dibandingkan data tersembunyi yang dikirim melalui koneksi kabel.

Namun, penandatanganan QR tetap memerlukan kewaspadaan karena aplikasi berbahaya dapat menyiapkan transaksi yang tampak tidak berbahaya di ponsel, tetapi melakukan tindakan berbeda on-chain.

Kebiasaan paling aman adalah lebih memercayai layar hardware wallet daripada antarmuka software yang terhubung.

Secure Element dan Perlindungan Kunci Privat

Secure element adalah chip khusus yang digunakan untuk melindungi materi kriptografi yang sensitif.

Ringkasan dukungan Keystone menyebutkan bahwa hardware wallet-nya menggunakan secure element untuk menghasilkan angka acak, menurunkan kunci, menandatangani transaksi, dan melindungi kunci privat agar tidak bocor jika penyerang memiliki akses fisik ke perangkat.

Halaman produk Keystone 3 Pro saat ini menyatakan bahwa perangkat yang lebih baru menggunakan tiga chip keamanan independen untuk melindungi data frasa pemulihan dan sidik jari.

Secure element dapat meningkatkan perlindungan terhadap serangan ekstraksi fisik, tetapi pengguna tidak boleh menganggapnya sebagai alasan untuk mengabaikan keamanan dasar.

Frasa pemulihan yang dicuri tetap dapat digunakan untuk memulihkan wallet di perangkat lain yang kompatibel.

Passphrase yang lemah tetap dapat mengurangi perlindungan.

File firmware palsu tetap dapat menimbulkan risiko jika pengguna mengabaikan langkah verifikasi resmi.

Proyek panduan manajemen kunci NIST menjelaskan bahwa manajemen kunci kriptografi mencakup perlindungan materi kunci dan penanganan berbagai persoalan sepanjang siklus hidup kunci kriptografi.

Frasa Pemulihan

Frasa pemulihan adalah cadangan yang dapat dibaca manusia untuk memulihkan wallet kripto jika perangkat hardware hilang, rusak, terhapus, atau diganti.

Bagi sebagian besar pengguna, frasa pemulihan lebih penting daripada hardware wallet itu sendiri.

Jika seseorang mencuri frasa pemulihan, orang tersebut mungkin dapat memulihkan wallet dan memindahkan asetnya.

Jika pengguna kehilangan frasa pemulihan dan perangkatnya rusak, aset tersebut mungkin tidak dapat diakses secara permanen.

Keystone Pro dan hardware wallet terkait dirancang untuk membantu pengguna menyimpan frasa pemulihan secara offline.

Frasa pemulihan sebaiknya ditulis atau disimpan dalam cadangan offline yang tahan lama, bukan di catatan cloud, tangkapan layar, draf email, aplikasi pesan, atau file tanpa kata sandi.

Pengguna tidak boleh mengetikkan frasa pemulihan di situs web yang mengaku dapat “menyinkronkan”, “memverifikasi”, “mengaktifkan”, atau “membuka” wallet.

Frasa pemulihan bukan informasi untuk layanan pelanggan.

Frasa pemulihan adalah informasi yang memberikan kendali atas wallet.

Dukungan Passphrase

Passphrase adalah rahasia tambahan opsional yang dapat digunakan bersama frasa pemulihan untuk membuat wallet yang berbeda.

Passphrase terkadang disebut sebagai kata tambahan, tetapi dapat berupa frasa khusus yang lebih panjang.

Jika digunakan dengan benar, passphrase dapat meningkatkan keamanan karena frasa pemulihan saja mungkin tidak dapat memulihkan wallet yang sama tanpa passphrase tersebut.

Passphrase juga dapat menimbulkan risiko kehilangan yang serius jika pengguna lupa ejaan, kapitalisasi, spasi, atau tanda baca yang tepat.

Halaman produk Keystone saat ini mencantumkan dukungan sidik jari dan passphrase sebagai fitur Keystone 3 Pro.

Pengguna perlu memahami bahwa passphrase bukan kata sandi akun biasa yang dapat diatur ulang oleh perusahaan.

Jika passphrase hilang, wallet yang terhubung dengannya mungkin tidak dapat dipulihkan.

Penggunaan passphrase paling sesuai bagi pengguna yang mampu mengelola cadangan dengan cermat dan memahami konsekuensi kesalahan.

Shamir Backup

Shamir Backup adalah metode untuk membagi data pemulihan wallet menjadi beberapa bagian.

Pengguna dapat menetapkan ambang batas, misalnya jumlah bagian tertentu yang diperlukan untuk memulihkan wallet.

Metode ini dapat mengurangi risiko satu titik kegagalan karena satu bagian yang hilang atau dicuri mungkin tidak cukup untuk memulihkan wallet.

Halaman produk Keystone 3 Pro saat ini mencantumkan Shamir Backup sebagai fitur yang didukung.

Shamir Backup dapat berguna bagi pengguna tingkat lanjut, keluarga, institusi, dan rencana penyimpanan jangka panjang.

Namun, metode ini juga dapat membingungkan jika pengguna tidak memahami berapa banyak bagian yang diperlukan atau di mana bagian-bagian tersebut disimpan.

Pengaturan Shamir yang direncanakan dengan buruk dapat lebih berisiko daripada cadangan frasa pemulihan sederhana.

Pengguna sebaiknya mendokumentasikan rencana pencadangan dengan jelas tanpa mengungkap rahasia sebenarnya kepada orang yang tidak berwenang.

Autentikasi Sidik Jari

Autentikasi sidik jari dapat memudahkan pengguna membuka kunci dan menggunakan hardware wallet.

Halaman produk Keystone 3 Pro saat ini menjelaskan autentikasi sidik jari sebagai cara yang lebih praktis untuk membuka kunci perangkat atau menandatangani transaksi.

Kemudahan penggunaan dapat mengurangi kesalahan karena pengguna mungkin tidak terburu-buru memasukkan PIN di tempat umum atau dalam situasi yang menegangkan.

Namun, autentikasi sidik jari tidak boleh disamakan dengan cadangan frasa pemulihan.

Sidik jari dapat membuka kunci perangkat, tetapi biasanya tidak dapat memulihkan akses wallet jika perangkat hilang dan frasa pemulihan tidak tersedia.

Akses biometrik juga bergantung pada cara perangkat menyimpan dan melindungi data biometrik.

Meski fitur biometrik diaktifkan, pengguna tetap harus menyimpan cadangan pemulihan offline dengan aman.

Biometrik dapat meningkatkan kontrol akses lokal, tetapi keamanan frasa pemulihan tetap menjadi dasar self-custody.

Layar Sentuh dan Peninjauan Transaksi

Keystone Pro dikenal menggunakan layar sentuh yang lebih besar dibandingkan banyak hardware wallet lama.

Layar yang lebih besar dapat memudahkan pengguna meninjau alamat, jumlah, detail jaringan, dan perintah transaksi.

Halaman produk Keystone 3 Pro saat ini menyoroti layar sentuh 4 inci dan tampilan transaksi lengkap.

Hal ini penting karena blind signing merupakan salah satu risiko terbesar dalam self-custody kripto.

Blind signing terjadi ketika pengguna menyetujui transaksi tanpa memahami dengan jelas tindakan yang akan dilakukan.

Layar hardware wallet dapat membantu, tetapi hanya jika pengguna benar-benar membacanya.

Pengguna sebaiknya meluangkan waktu sebelum menandatangani persetujuan, transfer token, pemanggilan kontrak, tindakan staking, swap, bridge, dan izin NFT.

Jika detail transaksi tidak jelas, pilihan paling aman adalah menolak transaksi dan mencari tahu lebih lanjut sebelum mencoba lagi.

Pembaruan Firmware

Firmware adalah perangkat lunak yang berjalan di hardware wallet.

Pembaruan firmware dapat menambahkan fitur, memperbaiki bug, meningkatkan keamanan, dan memperluas dukungan wallet atau aset.

Pembaruan firmware juga dapat menimbulkan risiko jika pengguna mengunduh file dari situs web palsu atau mengabaikan langkah verifikasi.

Halaman pembaruan firmware resmi Keystone menyatakan bahwa setiap rilis firmware menyediakan checksum SHA256 agar pengguna dapat memverifikasi bahwa file yang diunduh belum dirusak.

Pengguna hanya boleh mengunduh firmware dari kanal resmi Keystone.

Sebisa mungkin, verifikasi checksum sebelum memasang pembaruan.

Hindari file firmware yang dikirim melalui pesan pribadi, balasan media sosial, akun dukungan tidak resmi, atau iklan di hasil pencarian.

Keamanan hardware wallet hanya sebaik firmware dan proses penyiapan yang dipercaya pengguna.

Keystone Pro dan Software Wallet

Keystone Pro dirancang untuk digunakan bersama antarmuka software wallet, sementara kunci privat tetap berada di dalam perangkat hardware.

Software wallet dapat menyiapkan transaksi, menampilkan saldo, terhubung ke aplikasi terdesentralisasi, dan menyiarkan transaksi yang telah ditandatangani.

Hardware wallet menandatangani transaksi hanya setelah pengguna meninjau dan menyetujuinya.

Pembagian tugas ini penting karena software wallet sering terhubung ke internet, sedangkan hardware wallet dirancang untuk melindungi kunci secara offline.

Pengguna perlu memahami bahwa menghubungkan hardware wallet ke software wallet tidak serta-merta membuat semua antarmuka software aman.

Aplikasi palsu tetap dapat menampilkan informasi yang menyesatkan.

Situs web berbahaya tetap dapat meminta izin yang membahayakan.

Hardware wallet paling membantu ketika pengguna meninjau detail transaksi di layarnya sebelum menandatangani.

Keystone Pro dan DeFi

Keystone Pro dapat digunakan dalam aktivitas DeFi jika dipasangkan dengan software wallet yang kompatibel.

DeFi berarti keuangan terdesentralisasi dan mencakup aktivitas on-chain seperti swap, pinjam-meminjam, staking, penyediaan likuiditas, dan penggunaan bridge.

Hardware wallet dapat melindungi kunci privat selama aktivitas DeFi, tetapi tidak dapat menjamin semua smart contract aman.

Pengguna DeFi tetap menghadapi risiko smart contract, oracle, bridge, likuiditas, tata kelola, persetujuan berbahaya, dan phishing.

Dokumentasi dukungan Keystone mencakup materi tingkat lanjut tentang penguraian transaksi DeFi, yang menunjukkan pentingnya keterbacaan transaksi bagi pengguna smart contract.

Panduan penguraian transaksi DeFi Keystone menjelaskan bahwa pengguna mungkin memerlukan data ABI untuk menguraikan dan menampilkan detail transaksi tertentu.

Hal ini penting karena hardware wallet hanya dapat membantu pengguna mengambil keputusan yang lebih baik jika informasi transaksinya dapat dipahami.

Pengguna yang tidak memahami pemanggilan kontrak sebaiknya tidak menyetujuinya hanya karena transaksi tersebut muncul di layar hardware wallet.

Keystone Pro dan Bitcoin Multisig

Multisig berarti sebuah wallet memerlukan lebih dari satu kunci privat untuk mengotorisasi pengeluaran.

Pengaturan Bitcoin multisig dapat mensyaratkan dua dari tiga kunci, tiga dari lima kunci, atau desain ambang batas lainnya.

Ringkasan dukungan Keystone menyebutkan dukungan multisig Bitcoin PSBT, yang penting bagi pengguna yang menginginkan kontrol penyimpanan jangka panjang yang lebih kuat.

PSBT adalah singkatan dari Partially Signed Bitcoin Transaction. Fitur ini membantu berbagai wallet dan perangkat mengoordinasikan tanda tangan sebelum transaksi disiarkan.

Multisig dapat mengurangi risiko kehilangan total akibat satu kunci yang dicuri atau hilang.

Namun, multisig juga membuat proses penyiapan lebih rumit.

Pengguna harus mencadangkan deskriptor wallet, memahami ambang batas penandatanganan, melindungi setiap kunci, dan mengetahui cara pemulihan.

Rencana multisig sebaiknya diuji dengan jumlah kecil sebelum digunakan untuk penyimpanan aset dalam jumlah besar.

Keystone Pro dan Self-Custody

Self-custody berarti pengguna mengendalikan kunci privatnya sendiri, bukan mengandalkan platform untuk menyimpan aset.

Keystone Pro dirancang untuk self-custody karena menyediakan perangkat bagi pengguna untuk membuat, menyimpan, dan menggunakan kunci privat secara offline.

Self-custody memberi pengguna kendali lebih besar, tetapi juga tanggung jawab lebih besar.

Tidak ada platform yang dapat memulihkan aset jika pengguna kehilangan frasa pemulihan dan tidak memiliki cadangan.

Agen dukungan tidak dapat membatalkan transaksi blockchain yang telah ditandatangani dan disiarkan pengguna.

Hardware wallet tidak dapat melindungi pengguna yang dengan sengaja menyetujui transaksi berbahaya setelah mengabaikan tanda-tanda peringatan.

Self-custody paling efektif ketika pengguna menggabungkan hardware yang aman dengan pencadangan yang cermat, peninjauan transaksi, dan kewaspadaan terhadap phishing.

Keystone Pro adalah alat untuk self-custody, bukan pengganti disiplin dalam menjalankan self-custody.

Keystone Pro dan Hot Wallet

Hot wallet adalah wallet kripto yang terhubung ke internet atau dipasang di perangkat yang tersambung ke internet.

Hot wallet praktis untuk transaksi kecil sehari-hari, aktivitas DeFi yang sering, dan akses cepat.

Hot wallet juga lebih rentan terhadap malware, phishing, kompromi browser, ekstensi palsu, dan pencurian perangkat.

Keystone Pro adalah perangkat cold wallet, yang dirancang agar pengoperasian kunci privat tetap offline.

Karena itu, Keystone Pro lebih sesuai untuk saldo yang lebih besar, aset yang disimpan dalam jangka panjang, dan keputusan penandatanganan bernilai tinggi.

Banyak pengguna menggabungkan hardware wallet untuk tabungan dengan hot wallet untuk aktivitas harian dalam jumlah kecil.

Pemisahan ini dapat mengurangi risiko karena hot wallet yang diretas tidak otomatis mengekspos aset jangka panjang.

Pengguna sebaiknya tidak menyimpan semua aset dalam satu wallet jika aset yang berbeda memiliki kebutuhan penggunaan dan profil risiko yang berbeda.

Keystone Pro dan Penyimpanan Kustodian

Penyimpanan kustodian berarti pihak ketiga menyimpan aset atau kunci privat untuk pengguna.

Dengan self-custody menggunakan Keystone Pro, pengguna mengendalikan frasa pemulihan wallet dan persetujuan transaksi.

Penyimpanan kustodian dapat menawarkan pemulihan akun dan dukungan pelanggan yang lebih mudah, tetapi juga menimbulkan risiko platform.

Self-custody mengurangi risiko penyimpanan oleh platform, tetapi meningkatkan tanggung jawab pribadi.

Pilihan antara self-custody dan penyimpanan kustodian bergantung pada pengetahuan pengguna, toleransi risiko, kebutuhan pemulihan akun, dan jumlah aset.

Keystone Pro paling berguna bagi pengguna yang menginginkan kendali langsung atas kunci privat.

Keystone Pro kurang sesuai bagi pengguna yang belum siap melindungi frasa pemulihan dan memverifikasi transaksi.

Pengguna yang memilih self-custody sebaiknya berlatih dengan jumlah kecil sebelum memindahkan dana dalam jumlah besar.

Risiko Umum Keystone Pro

Risiko pertama adalah kehilangan frasa pemulihan.

Jika frasa pemulihan hilang dan perangkat rusak, aset mungkin tidak dapat diakses secara permanen.

Risiko kedua adalah pencurian frasa pemulihan.

Jika seseorang mendapatkan frasa pemulihan, keamanan fisik hardware wallet mungkin tidak lagi berarti.

Risiko ketiga adalah penandatanganan transaksi berbahaya.

Hardware wallet dapat menandatangani transaksi berbahaya jika pengguna menyetujuinya.

Risiko keempat adalah firmware palsu.

Pengguna yang memasang firmware tidak resmi dapat membuat dana terancam kompromi serius.

Risiko kelima adalah manipulasi rantai pasokan.

Pengguna sebaiknya membeli dari sumber resmi atau tepercaya serta memeriksa kemasan dan penyiapan perangkat dengan cermat.

Risiko keenam adalah rasa percaya diri yang berlebihan.

Hardware wallet mengurangi risiko pencurian kunci, tetapi tidak menghilangkan semua risiko kripto.

Keamanan Rantai Pasokan

Keamanan rantai pasokan berarti memastikan perangkat tidak dirusak sebelum diterima pengguna.

Pengguna sebaiknya membeli hardware wallet dari sumber resmi atau penjual tepercaya.

Periksa kemasan, kondisi perangkat, dan petunjuk penyiapannya.

Hardware wallet baru seharusnya membuat frasa pemulihan baru saat disiapkan.

Jangan pernah menggunakan frasa pemulihan yang sudah dicetak sebelumnya di dalam kotak, dikirim melalui email, ditampilkan di stiker, atau diberikan oleh penjual.

Frasa pemulihan yang dibuat sebelumnya merupakan tanda peringatan serius karena orang lain mungkin sudah mengetahuinya.

Jika sesuai, pengguna juga sebaiknya memperbarui firmware mengikuti petunjuk resmi sebelum menyimpan aset bernilai besar.

Pemeriksaan rantai pasokan merupakan bagian dari keamanan hardware wallet, bukan detail opsional.

Praktik Terbaik bagi Pengguna Keystone Pro

Siapkan perangkat di tempat privat, jauh dari kamera dan orang lain.

Buat frasa pemulihan langsung di perangkat.

Tulis frasa pemulihan secara offline dan simpan di lokasi fisik yang aman.

Pertimbangkan cadangan logam yang tahan lama untuk penyimpanan jangka panjang jika risiko kebakaran, air, atau kerusakan menjadi pertimbangan.

Jangan pernah memotret, memindai, mengunggah, atau mengetikkan frasa pemulihan ke perangkat online mana pun.

Gunakan passphrase hanya jika Anda memahami cara mencadangkan dan memulihkannya dengan tepat.

Verifikasi alamat penerima di layar hardware wallet sebelum mengirim dana.

Uji transaksi kecil sebelum memindahkan jumlah besar.

Unduh firmware hanya dari sumber resmi Keystone dan verifikasi checksum jika memungkinkan.

Tolak transaksi apa pun yang tidak Anda pahami.

Hal yang Tidak Akan Pernah Diminta Keystone Pro

Keystone Pro tidak akan pernah meminta Anda membagikan frasa pemulihan kepada tim dukungan.

Keystone Pro tidak akan pernah meminta Anda mengetikkan frasa pemulihan di situs web.