Cara memilih hardware wallet

Hardware wallet adalah perangkat kecil yang menyimpan kunci privat Anda secara offline dan menandatangani transaksi di layarnya sendiri. Ini alat standar untuk tabungan jangka panjang. Pelajaran ini menjelaskan apa yang perlu dicari. Kami tidak merekomendasikan merek.

Apa yang dilakukannya

Ponsel atau komputer Anda menyiapkan transaksi dan mengirimkannya ke perangkat. Perangkat menampilkan rinciannya. Anda menekan tombol untuk menyetujui, dan perangkat mengirim balik tanda tangan. Kuncinya tetap di dalam.

Malware di komputer Anda tidak bisa membaca kunci itu. Namun malware tetap bisa mencoba menipu Anda, karena itulah layar perangkat penting.

bitcoin.org menyebut hardware wallet sebagai "keseimbangan terbaik antara keamanan yang sangat tinggi dan kemudahan penggunaan".

Apakah Anda membutuhkannya?

Tanyakan apakah kehilangan jumlah yang Anda simpan akan menyakitkan. Jika ya, hardware wallet adalah asuransi yang murah. Jika Anda menyimpan jumlah kecil sambil belajar, dompet ponsel yang dipakai dengan cermat sudah cukup untuk saat ini.

Enam pemeriksaan

1. Tempat Anda membelinya. Beli langsung dari produsen atau penjual yang tercantum di situs produsen. Jangan beli bekas atau dari iklan di marketplace. Kasus di bawah menunjukkan alasannya.

2. Desain terbuka dan tinjauan independen. Cari kode firmware yang diterbitkan dan riset keamanan dari pihak luar. Periksa bagaimana produsen menanggapi saat celah ditemukan. Tidak ada perangkat yang sempurna.

3. Layar yang menampilkan seluruh transaksi. Anda harus bisa membaca alamat lengkap dan jumlahnya di perangkat itu sendiri. Jika layar hanya menampilkan kode yang tidak bisa Anda pahami, Anda menandatangani secara buta.

4. Cadangan standar. Perangkat harus menghasilkan frasa pemulihan standar 12 atau 24 kata. Dengan begitu Anda bisa memulihkan koin di perangkat produsen lain jika perangkat ini rusak atau perusahaannya tutup.

5. Dukungan untuk aset Anda. Periksa bahwa perangkat mendukung koin Anda dan bisa dipakai dengan perangkat lunak dompet yang Anda rencanakan.

6. Produsen yang aktif. Firmware harus diperbarui secara rutin. Periksa tanggal rilis terbarunya.

Perangkat yang diutak-atik

Pada 2023, perusahaan keamanan Kaspersky memeriksa hardware wallet yang dibeli seorang korban lewat situs iklan baris. Perangkat itu tampak asli. Di dalamnya, chip telah diganti dan firmware telah diubah.

Perangkat itu tidak menghasilkan frasa pemulihan acak. Perangkat memakai salah satu dari 20 frasa yang sudah diketahui penyerang. Mereka menunggu sebulan setelah setoran pertama lalu mengambil uangnya. Saat itu perangkat bahkan tidak sedang dipakai, karena penyerang sudah memegang kuncinya.

Ada dua pelajaran dari sini. Beli dari sumber resmi. Dan curigai perangkat apa pun yang tiba dalam keadaan sudah disiapkan.

Yang tidak bisa dilakukan hardware wallet

• Melindungi frasa pemulihan yang bocor. Jika Anda mengetik kata-katanya di situs phishing, perangkat tidak lagi berarti.
• Mencegah Anda menyetujui sesuatu yang berbahaya. Perangkat menandatangani apa yang Anda konfirmasi.
• Menggantikan cadangan. Perangkat bisa rusak. Frasa pemulihanlah yang bertahan.

Fitur yang bisa diabaikan di awal

Koneksi nirkabel, layar sentuh, dan aplikasi untuk banyak koin adalah kenyamanan. Yang melindungi Anda adalah enam pemeriksaan di atas.