Kepala Keamanan Trezor: Menipu Pengguna Lebih Mudah daripada Meretas Dompet Kripto

​Hardware wallet dianggap sebagai salah satu cara teraman untuk menyimpan aset digital. Namun, insiden keamanan baru-baru ini menimbulkan keraguan bahkan terhadap perangkat ini. Dalam wawancara dengan Traders Union, kepala keamanan Trezor, Jan Komarek, membahas kerentanan cold wallet, risiko yang terkait dengan ETF Bitcoin, dan tantangan mewariskan mata uang kripto kepada ahli waris.

Mengapa hardware wallet tetap rentan

Trezor adalah salah satu pelopor pasar hardware wallet mata uang kripto. Perusahaan ini memperkenalkan perangkat pertamanya pada 2014. Teknologi penyimpanan aset digital telah berkembang pesat sejak saat itu, tetapi perangkat khusus pun masih menghadapi tantangan keamanan yang serius.

Salah satu kasus yang paling banyak mendapat sorotan adalah pelanggaran keamanan Coldcard pada Juli 2026. Menurut Galaxy Research, kerugian pengguna yang terkonfirmasi melebihi $112 juta. Insiden tersebut disebabkan oleh bug firmware yang memungkinkan penyerang merekonstruksi private key tanpa akses fisik ke perangkat.

Komarek meyakini insiden tersebut mengungkap kelemahan serius dalam praktik keamanan mata uang kripto, tetapi tidak menggoyahkan alasan untuk menggunakan self-custody.

“Masalah Coldcard adalah bug pada firmware Coldcard sendiri. Perubahan kode pada 2021 membuat sebagian perangkat mereka melewati generator angka acak perangkat keras dan menggunakan generator perangkat lunak yang lemah. Seed yang dibuat perangkat tersebut jauh lebih mudah ditebak daripada seharusnya.”

Namun, kerentanan semacam ini tidak selalu ditemukan sebelum dieksploitasi oleh penyerang. Hal ini memunculkan pertanyaan yang lebih luas bagi produsen mengenai keandalan arsitektur keamanan perangkat mereka.

“Pelajaran yang saya petik adalah bahwa fitur keamanan penting tidak boleh bergantung pada satu lapis pertahanan saja.”

Namun, kerentanan teknis hanya merupakan sebagian dari ancaman. Penyerang semakin memilih untuk melewati perlindungan perangkat dengan mengeksploitasi manipulasi psikologis dan kesalahan yang dilakukan pemilik mata uang kripto.

“Titik terlemah saat ini biasanya adalah orang yang memegang perangkat, dan penyerang mengetahuinya. Membobol chip yang aman membutuhkan laboratorium dan peralatan khusus, jika memang memungkinkan. Menipu seseorang agar mengetikkan frasa pemulihannya di situs web palsu hanya membutuhkan satu email yang meyakinkan.”

Mana yang lebih aman: hardware wallet atau smartphone?

Kemajuan teknologi seluler menimbulkan pertanyaan tentang perlunya membeli perangkat terpisah untuk menyimpan mata uang kripto. Smartphone modern dilengkapi chip keamanan dan dapat berfungsi sebagai crypto wallet, sementara sejumlah ahli menyarankan penggunaan ponsel khusus untuk tujuan ini. Namun, pendekatan ini memiliki keterbatasan.

“Smartphone saat ini memiliki perangkat keras keamanan yang baik, jadi alasan itu bukan tanpa dasar. Masalahnya adalah semua hal lain yang dilakukan ponsel. Ponsel selalu terhubung ke internet dan menjalankan sistem operasi yang harus Anda percayai dan sebagian besar tidak dapat Anda periksa.”

Menjaga smartphone sepenuhnya offline dapat mengurangi risiko tertentu, tetapi juga membuat transaksi mata uang kripto lebih rumit. Bagi banyak pengguna, kenyamanan tetap sama pentingnya dengan keamanan teknis.

“Ada situasi ketika wallet di ponsel merupakan pilihan yang tepat. Untuk jumlah kecil yang Anda gunakan sehari-hari, fungsinya seperti uang tunai di saku, dan kenyamanan itu penting. Untuk tabungan, saya akan menggunakan hardware wallet.”

Apakah jumlah mata uang kripto yang didukung memengaruhi keamanan wallet?

Produsen hardware wallet memiliki pendekatan yang berbeda dalam mendukung aset digital. Beberapa perangkat dirancang khusus untuk Bitcoin, sementara yang lain memungkinkan pengguna menyimpan puluhan atau bahkan ratusan mata uang kripto. Namun, apakah fleksibilitas ini memengaruhi keamanan?

“Setiap koin yang didukung wallet menambah firmware, dan semakin banyak firmware berarti semakin banyak tempat yang bisa menjadi lokasi bug. Itu kompromi yang nyata.”

Saat memilih crypto wallet, pengguna sering mempertimbangkan jumlah aset yang didukung, reputasi produsen, dan fitur tambahan. Namun, menilai keamanan perangkat tanpa pengetahuan teknis khusus bisa jadi sulit.

“Namun, jumlah koin bukanlah penentu keamanan wallet. Coldcard adalah perangkat khusus Bitcoin, dan bug yang menyerangnya ada pada proses pembuatan seed, yang dimiliki setiap wallet. Yang lebih penting adalah seberapa cermat kode inti tersebut ditulis dan apakah pihak di luar perusahaan dapat memeriksanya.”

Sisi lain persaingan Trezor-Ledger

Trezor bersaing dengan produsen hardware wallet asal Prancis, Ledger. Namun, persaingan ini jauh melampaui penjualan perangkat. Spesialis keamanan secara rutin memeriksa perangkat lunak dan komponen perangkat keras para pesaing untuk menemukan kerentanan.

Secara khusus, tim riset Donjon milik Ledger telah berulang kali mengidentifikasi potensi masalah pada perangkat Trezor. Temuan semacam ini mungkin menimbulkan pertanyaan tentang keamanan produk, tetapi Komarek tidak menganggap praktik tersebut sebagai persaingan yang tidak adil.

“Temuan itu berharga, siapa pun tempat para penelitinya bekerja. Tim Donjon Ledger melaporkan temuan mereka kepada kami melalui pengungkapan yang bertanggung jawab, kami memperbaiki hal-hal yang perlu diperbaiki, dan kami berterima kasih kepada mereka secara terbuka.”

Ia menunjuk riset yang melibatkan Trezor Safe 3 sebagai contoh. Serangan tersebut mengharuskan peneliti Ledger memiliki akses fisik ke perangkat, dan mereka tidak berhasil mengekstrak private key atau PIN.

“Kami ingin sebanyak mungkin orang mencari masalah, dan pesaing dengan laboratorium yang didanai dengan baik merupakan peninjau yang sangat termotivasi. Saya ingin tingkat pengawasan eksternal seperti itu diterapkan pada setiap wallet di pasar, dan hal itu jauh lebih mudah jika kodenya bersifat publik.”

Mengapa ETF Bitcoin menghadirkan risiko baru

Peluncuran ETF Bitcoin spot di AS telah mengubah secara signifikan cara investor mendapatkan eksposur terhadap mata uang kripto ini. Kini, investor dapat mengikuti pergerakan harga Bitcoin melalui akun broker tradisional tanpa membuat wallet sendiri atau mengelola private key.

Namun, popularitas produk-produk ini yang terus meningkat memicu perdebatan tentang apakah investasi di ETF Bitcoin dapat dianggap sebagai alternatif yang sesungguhnya untuk memiliki mata uang kripto secara langsung. Isu ini sangat penting bagi para pendukung desentralisasi, yang mengadvokasi kendali langsung atas aset digital.

“Saya tidak melihat adanya pertentangan. ETF memberi Anda eksposur terhadap harga bitcoin. Dengan memegang kunci sendiri, Anda memiliki bitcoin. Keduanya adalah produk berbeda untuk kebutuhan berbeda, dan keduanya bisa hadir bersamaan.”

Perluasan dana yang diperdagangkan di bursa juga mengubah struktur kepemilikan Bitcoin. Jika sebelumnya pengguna individu dan bursa mata uang kripto memainkan peran besar di pasar, kini perantara keuangan besar semakin berpengaruh.

“Dari sudut pandang keamanan, ada juga persoalan konsentrasi. Sejumlah kecil kustodian menyimpan sebagian besar bitcoin dalam ETF spot AS, sehingga menjadi sasaran yang sangat besar. Penyimpanan mandiri menyebarkan risiko itu ke jutaan perangkat individu.”

Perbedaan antara kedua pendekatan ini bukan hanya soal keamanan, tetapi juga menyangkut kemampuan pemilik untuk mengendalikan dan menggunakan aset mereka.

“Hasil terburuknya adalah jika semua orang menganggap kepemilikan unit ETF sama dengan memiliki bitcoin. Dengan ETF, Anda tidak bisa memindahkannya, membelanjakannya, atau menariknya dari platform. Kuncinya dipegang pihak lain.”

Cara mewariskan mata uang kripto kepada ahli waris

Penyimpanan mandiri memberi pemilik aset digital kendali penuh atas dana mereka, tetapi juga membuat mereka bertanggung jawab melindungi kunci privat. Hal ini menjadi tantangan tersendiri ketika mata uang kripto perlu diwariskan kepada ahli waris.

Tidak seperti rekening bank, akses ke dompet kripto sering kali tidak dapat dipulihkan melalui lembaga keuangan atau perintah pengadilan. Jika pemilik meninggal tanpa meninggalkan informasi yang diperlukan, dana tersebut bisa menjadi tidak dapat diakses secara permanen.

Komarek mengakui bahwa belum ada solusi universal untuk masalah ini.

“Saat ini belum ada satu produk pun yang dapat mengatasi masalah ini, dan menurut saya ini hal besar yang harus kita tangani. Bagian tersulitnya adalah apa pun yang memudahkan keluarga Anda untuk mengaksesnya juga akan memudahkan orang lain.”

Salah satu cara yang dapat ditempuh adalah membagi cadangan dompet menjadi beberapa bagian. Akses dapat dipulihkan dengan jumlah bagian tertentu, misalnya dua dari tiga bagian. Bagian-bagian ini dapat disimpan di lokasi berbeda atau dipercayakan kepada ahli waris yang berbeda.

Pilihan lain adalah menggunakan frasa sandi berbeda untuk mengakses dompet tersembunyi yang terpisah, sehingga pemilik dapat menentukan sejak awal aset mana yang dapat diwarisi oleh setiap ahli waris.

Namun, pengaturan warisan yang dirancang dengan cermat sekalipun tidak dapat sepenuhnya menghilangkan potensi masalah di antara pihak-pihak yang terlibat.

“Kedua pilihan itu membutuhkan tingkat kepercayaan tertentu antara Anda dan orang-orang yang akan mewarisi aset.”

Apa yang menghambat dompet perangkat keras menjadi arus utama?

Meski industri mata uang kripto terus berkembang, dompet perangkat keras masih menjadi perangkat khusus. Sebagian besar investor lebih memilih menyimpan aset di bursa atau menggunakan aplikasi seluler daripada mengelola kunci privat secara mandiri.

Menurut perkiraan yang dikutip Komarek, hanya 12 juta hingga 13 juta dari sekitar 600 juta pemegang mata uang kripto di seluruh dunia yang menggunakan dompet perangkat keras. Angka itu setara dengan sekitar 2% pasar.

“Kebanyakan orang masih menganggap penyimpanan mandiri sebagai sesuatu yang hanya untuk teknisi. Mereka juga cemas soal frasa pemulihan. Bagaimana kalau saya kehilangannya? Bagaimana kalau saya salah menuliskannya?”

Tantangannya bukan hanya kerumitan teknologi. Pengguna terbiasa dengan layanan keuangan yang memungkinkan bank atau lembaga lain turut bertanggung jawab memulihkan akses dan menyelesaikan masalah. Dalam penyimpanan mandiri, tidak ada perantara seperti itu.

“Kartu bank terasa familier karena ada bank yang mendukungnya. Dengan dompet perangkat keras, Andalah yang memegang kendali, dan hal itu perlu dijelaskan saat pertama kali menggunakannya. Jadi, industri ini harus lebih baik dalam memberikan edukasi, dengan bahasa sederhana dan secara langsung.”

Apakah Trezor berencana melakukan IPO?

Sementara itu, produsen dompet perangkat keras terus mengembangkan bisnis dan menjajaki peluang pertumbuhan baru. Seiring semakin banyak perusahaan mata uang kripto memasuki pasar saham, muncul pertanyaan apakah Trezor juga akan melakukan IPO.

Komarek tidak mengungkapkan rencana spesifik untuk melantai di bursa, tetapi menekankan pentingnya independensi perusahaan.

“Trezor independen, dan kami bangga akan hal itu. Artinya, kami tidak perlu mempertanggungjawabkan keputusan kepada investor luar. Keamanan selalu menjadi prioritas utama kami, dan independensi berarti tidak ada pihak di luar perusahaan yang dapat menurunkannya dari daftar prioritas.”

Pada akhirnya, penyimpanan mandiri tetap merupakan kompromi antara kendali atas aset digital dan tanggung jawab pribadi atas keamanannya. Meski dompet perangkat keras semakin canggih, perangkat ini tidak dapat sepenuhnya menghilangkan penipuan, risiko kehilangan akses ke dana, atau tantangan mewariskan mata uang kripto kepada ahli waris.