Serangan Coldcard dan Ledger memicu pertanyaan tentang keamanan hardware wallet

​Dua insiden keamanan besar yang melibatkan Coldcard dan Ledger telah mengguncang kepercayaan terhadap hardware wallet cryptocurrency. Serangan tersebut mengungkap kerentanan pada perangkat yang selama ini dianggap sebagai salah satu cara teraman untuk menyimpan Bitcoin. Kini, Peter Todd, Jack Mallers, dan tokoh industri terkemuka lainnya mempertanyakan apakah hardware wallet khusus sepadan dengan risikonya, atau apakah pendekatan alternatif menawarkan perlindungan yang lebih baik.

2026 bisa dibilang menjadi tahun terburuk dalam catatan untuk insiden keamanan terkait Bitcoin. Itu bukan berarti jumlah Bitcoin yang hilang paling besar, melainkan karena dua serangan terburuk tahun ini menghantam sesuatu yang selama ini dianggap sebagai standar emas penyimpanan kripto: hardware wallet. Pakar kustodi kini secara terbuka mempertanyakan apakah hardware khusus kripto masih masuk akal, sementara pihak lain mengakui bahwa mereka telah menyampaikan keraguan terhadap perangkat ini selama bertahun-tahun. Tentu saja, banyak juga yang berpendapat bahwa meninggalkan hardware wallet sepenuhnya akan menjadi reaksi yang berlebihan.

Sebagai pengingat, Coinkite mengungkapkan pada musim panas lalu bahwa bug firmware yang berasal dari 2021 menyebabkan sejumlah perangkat Coldcard menghasilkan seed dengan tingkat keacakan yang lemah, sehingga penyerang dapat membuat ulang private key secara offline dan menguras dana. Pengguna telah memercayakan firmware dari satu vendor untuk melakukan tugas paling mendasar sebuah wallet, yaitu menghasilkan rahasia acak, tanpa cara mudah untuk mengetahui bahwa proses tersebut gagal.

Kemudian, bulan ini, Ledger mengonfirmasi bahwa penyerang telah membuka perangkat asli dan memasangnya dengan implan khusus yang membaca recovery phrase dari layar selama pengaturan, lalu mengirimkannya melalui koneksi seluler. Secure chip Ledger tidak pernah dibobol; masalahnya adalah tidak ada cara mudah bagi siapa pun untuk mengetahui apakah perangkat yang mereka pegang sama dengan perangkat yang meninggalkan pabrik tanpa perubahan apa pun.

Estimasi pihak ketiga menempatkan kerugian masing-masing di atas $100 juta untuk serangan terhadap rantai pasok Ledger dan insiden Coldcard. Hal ini menjelaskan mengapa kini muncul begitu banyak paranoia di dunia kripto terkait penyimpanan dana yang aman.

Masalahnya melampaui Coldcard dan Ledger

CEO Strike Jack Mallers baru-baru ini memaparkan sejumlah kelemahan umum hardware wallet dalam acaranya. "Hardware wallet, menurut saya, lebih berisiko daripada yang diyakini oleh pasar atau masyarakat umum," ujarnya. Ia menambahkan, "Ada begitu banyak kepercayaan tersirat dalam pengiriman perangkat yang belum dirusak, termasuk pada rantai pasoknya. Ada begitu banyak pihak yang terlibat."

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Mallers juga mencatat bahwa firmware open-source tetap membutuhkan cukup banyak peninjau agar dapat dipercaya, dengan membandingkan basis kontributor Coldcard yang relatif kecil dengan basis kontributor Bitcoin Core yang jauh lebih besar. Menurutnya, membeli hardware wallet juga dapat mengekspos email dan alamat pengiriman pelanggan jika vendor atau mitranya mengalami kebocoran data. Ia merujuk pada kebocoran data pelanggan Ledger sebelumnya dan insiden baru-baru ini yang melibatkan penyedia jasa pengiriman Trezor.

"Sekarang peretas tahu tempat tinggal Anda, dan Anda melihat serangan fisik terhadap orang-orang," ujarnya, merujuk pada lonjakan serangan "$5 wrench" terhadap pemegang kripto selama beberapa tahun terakhir.

Hardware serbaguna vs. perangkat khusus kripto

Salah satu potensi kelemahan hardware wallet justru merupakan hal yang membuatnya berguna: perangkat ini dibuat untuk satu tujuan. Siapa pun yang membelinya memberi sinyal bahwa mereka mungkin menyimpan private key bernilai tinggi, sehingga perangkat tersebut menjadi target menarik bagi serangan rantai pasok.

Kontributor Bitcoin Core Peter Todd telah lama menghindari hardware wallet karena alasan ini. "Saya pribadi tidak menggunakan hardware wallet," tulisnya di X. "Saya mengandalkan keamanan @QubesOS yang dipadukan dengan hardware komoditas (misalnya laptop ThinkPad dan Raspberry Pi) yang dibeli secara anonim."

Todd berpendapat bahwa hardware generik jauh lebih sulit ditargetkan karena penyerang harus memasang backdoor pada sejumlah besar perangkat untuk menjangkau sedikit perangkat yang digunakan untuk kripto. "Hardware generik merupakan peningkatan besar dibandingkan hardware wallet, karena penyerang harus memasang backdoor pada jauh lebih banyak unit untuk menyerang use case yang khusus," tambahnya. "Mungkin hanya 1 dari 100 laptop atau Raspberry Pi yang pada akhirnya akan digunakan untuk menyimpan cryptocurrency."

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Tentu saja, ini bukan pandangan baru dari Todd. Bahkan, ia dan pihak lain telah menyampaikan argumen ini setidaknya selama delapan tahun. Mallers juga menyampaikan hal serupa dalam acaranya. Selain itu, ia menyarankan bahwa Bitcoin Core pada laptop offline sudah cukup bagi pemegang jangka panjang, sementara hardware wallet lebih masuk akal bagi orang yang perlu menandatangani transaksi secara lebih rutin.

Meski begitu, CEO Foundation Zach Herbert memperingatkan di X bahwa hardware DIY juga bukan solusi untuk semua masalah. "Berapa lama lagi sampai penjual Amazon memodifikasi Raspberry Pi dan development board lainnya, berharap seseorang menggunakannya untuk menyimpan Bitcoin atau kripto?" tanyanya.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Alasan untuk tetap menggunakan hardware wallet

Belum semua orang siap meninggalkan hardware wallet. Coinkite membela desain casing transparannya sebagai cara agar pengguna dapat melihat komponen yang ditukar atau implan. Sementara itu, Ledger menggambarkan insidennya sebagai serangan terhadap distribusi, bukan kegagalan secure chip atau sistem operasinya. Ledger juga menyatakan bahwa perangkat mendatangnya, Ledger Atom, akan terlindungi dari jenis eksploitasi spesifik yang digunakan dalam serangan rantai pasok tersebut.

Pihak lain mengatakan bahwa hardware wallet dapat dibuat lebih aman dengan menghasilkan seed melalui lemparan dadu, alih-alih memercayai keacakan perangkat. "Inilah alasan membawa entropi Anda sendiri merupakan jalur yang paling aman dan sederhana," tulis Shinobi, editor teknis dan opini Bitcoin Magazine, di X.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Herbert menyerukan deteksi tampering aktif secara fisik dan manufaktur yang lebih tepercaya, sementara Todd menyoroti skema pengiriman dengan tanda tampering seperti Entropy Seal sebagai metode yang seharusnya digunakan Ledger. Herbert juga menunjuk cara lain untuk mengurangi risiko. "Multisig akan melindungi Anda dalam situasi ini, tetapi saya tidak yakin passphrase akan melindungi Anda," tulisnya.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Itulah argumen untuk multisig multi-vendor, yaitu ketika key disebarkan ke perangkat dari produsen yang berbeda sehingga satu perangkat yang telah disusupi tidak dapat memindahkan dana. Menurut Ivy Galindo, kepala growth marketing di BitGo, tidak ada Bitcoin yang dicuri dalam eksploit Coldcard atau serangan terhadap reseller Ledger yang berasal dari setup multisig.

"Multisig multi-vendor melindungi Anda dari serangan rantai pasok," tulis salah satu pendiri Casa, Jameson Lopp, yang mencatat bahwa pengguna Casa tidak terdampak serangan Ledger. Penyedia kustodi berbantuan seperti Casa dan Unchained menawarkan setup ini bagi pengguna yang menginginkan bantuan untuk mengelolanya tanpa sepenuhnya melepaskan kendali atas key mereka.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Tanggung jawab pribadi sulit dialihkan

Insiden tahun ini seharusnya mendorong pemegang kripto untuk meninjau kembali cara mereka mengamankan Bitcoin dan aset digital lainnya. Pelajarannya bukan berarti hardware wallet tidak berguna, melainkan tidak ada satu perangkat atau perusahaan pun yang layak dipercaya secara membabi buta.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Kenyataan yang menyedihkan adalah sebagian orang mungkin lebih baik mendapatkan eksposur terhadap Bitcoin melalui ETF atau perusahaan treasury Bitcoin jika mereka tidak mampu mengamankan koin sendiri dan tidak memiliki orang tepercaya untuk membantu. Ini merupakan pesan yang sulit diterima dalam sistem yang sejak awal dirancang untuk menghilangkan pihak ketiga tepercaya. Seperti yang ditulis pendiri sekaligus CEO LayerTwo Labs, Paul Sztorc, di X, "Sulit untuk mengalihdayakan Tanggung Jawab Pribadi."