Ketua keselamatan Trezor: Lebih mudah memperdaya pengguna daripada menggodam dompet kripto

​Dompet perkakasan dianggap sebagai antara cara paling selamat untuk menyimpan aset digital. Namun, insiden keselamatan baru-baru ini menimbulkan keraguan terhadap keselamatan peranti ini. Dalam temu bual dengan Traders Union, ketua keselamatan Trezor, Jan Komarek, membincangkan kelemahan dompet sejuk, risiko berkaitan ETF Bitcoin dan cabaran mewariskan mata wang kripto kepada waris.

Mengapa dompet perkakasan masih terdedah kepada risiko

Trezor ialah antara perintis dalam pasaran dompet perkakasan mata wang kripto. Syarikat itu memperkenalkan peranti pertamanya pada tahun 2014. Teknologi penyimpanan aset digital telah meningkat dengan ketara sejak itu, tetapi peranti khusus ini masih berdepan cabaran keselamatan yang serius.

Salah satu kes paling mendapat perhatian ialah pelanggaran keselamatan Coldcard pada Julai 2026. Menurut Galaxy Research, kerugian pengguna yang disahkan melebihi $112 million. Insiden itu berpunca daripada pepijat perisian tegar yang membolehkan penyerang membina semula kunci peribadi tanpa akses fizikal kepada peranti.

Komarek percaya insiden itu mendedahkan kelemahan serius dalam amalan keselamatan mata wang kripto, tetapi tidak menjejaskan hujah yang menyokong penjagaan kendiri.

“Masalah Coldcard berpunca daripada pepijat dalam perisian tegar Coldcard sendiri. Perubahan kod pada tahun 2021 menyebabkan sesetengah peranti mereka tidak menggunakan penjana nombor rawak perkakasan, sebaliknya menggunakan penjana perisian yang lemah. Seed yang dijana oleh peranti tersebut jauh lebih mudah diteka daripada yang sepatutnya.”

Namun, kelemahan seperti ini tidak semestinya ditemui sebelum penyerang mengeksploitasinya. Hal ini menimbulkan persoalan lebih luas kepada pengeluar tentang kebolehpercayaan seni bina keselamatan peranti mereka.

“Pengajaran yang saya ambil daripada insiden ini ialah ciri keselamatan kritikal tidak sepatutnya bergantung pada satu lapisan pertahanan sahaja.”

Namun, kelemahan teknikal hanya sebahagian daripada ancaman. Penyerang semakin gemar memintas perlindungan peranti dengan mengeksploitasi manipulasi psikologi dan kesilapan pemegang mata wang kripto.

“Titik paling lemah hari ini biasanya orang yang memegang peranti itu, dan penyerang mengetahuinya. Memecahkan cip selamat memerlukan makmal dan peralatan khusus, jika ia boleh dilakukan sekalipun. Memperdaya seseorang supaya menaip frasa pemulihan ke laman web palsu hanya memerlukan satu e-mel yang meyakinkan.”

Manakah lebih selamat: dompet perkakasan atau telefon pintar?

Kemajuan teknologi mudah alih menimbulkan persoalan tentang keperluan membeli peranti berasingan untuk menyimpan mata wang kripto. Telefon pintar moden dilengkapi cip selamat dan boleh berfungsi sebagai dompet kripto, manakala sesetengah pakar mengesyorkan penggunaan telefon khusus untuk tujuan ini. Namun, pendekatan ini mempunyai batasannya.

“Telefon kini mempunyai perkakasan keselamatan yang baik, jadi hujah itu bukanlah tidak munasabah. Masalahnya ialah segala-galanya yang lain dilakukan oleh telefon. Telefon sentiasa dalam talian dan menjalankan sistem pengendalian yang perlu anda percayai, tetapi sebahagian besarnya tidak dapat anda periksa.”

Memastikan telefon pintar sentiasa di luar talian boleh mengurangkan risiko tertentu, tetapi turut menjadikan transaksi mata wang kripto lebih rumit. Bagi kebanyakan pengguna, kemudahan sama pentingnya dengan keselamatan teknikal.

“Ada keadaan apabila dompet telefon ialah pilihan yang tepat. Untuk jumlah kecil yang anda belanjakan setiap hari, ia seperti wang tunai dalam poket anda, dan kemudahan itu penting. Untuk simpanan, saya akan menggunakan dompet perkakasan.”

Adakah jumlah mata wang kripto yang disokong menjejaskan keselamatan dompet?

Pengeluar dompet perkakasan mengambil pendekatan berbeza dalam menyokong aset digital. Sesetengah peranti direka khusus untuk Bitcoin, manakala yang lain membolehkan pengguna menyimpan puluhan malah ratusan mata wang kripto. Namun, adakah kepelbagaian ini menjejaskan keselamatan?

“Setiap syiling yang disokong oleh dompet menambah perisian tegar, dan lebih banyak perisian tegar bermakna lebih banyak tempat untuk pepijat tersembunyi. Itu satu pertukaran yang nyata.”

Apabila memilih dompet kripto, pengguna sering mempertimbangkan jumlah aset yang disokong, reputasi pengeluar dan ciri tambahan. Namun, menilai keselamatan peranti tanpa pengetahuan teknikal khusus boleh menjadi sukar.

“Namun, jumlah syiling bukanlah faktor yang menentukan sama ada dompet itu selamat. Coldcard ialah peranti khusus Bitcoin, dan pepijat yang menjejaskannya berlaku dalam penjanaan seed, yang terdapat pada setiap dompet. Yang lebih penting ialah sejauh mana kod teras itu ditulis dengan teliti dan sama ada pihak di luar syarikat boleh menyemaknya.”

Satu lagi sisi persaingan Trezor-Ledger

Trezor bersaing dengan pengeluar dompet perkakasan dari Perancis, Ledger. Namun, persaingan ini melangkaui jualan peranti. Pakar keselamatan kerap memeriksa komponen perisian dan perkakasan pesaing untuk mencari kelemahan.

Secara khusus, pasukan penyelidikan Donjon Ledger berulang kali mengenal pasti potensi isu pada peranti Trezor. Penemuan sedemikian mungkin menimbulkan persoalan tentang keselamatan produk, tetapi Komarek tidak menganggap amalan ini sebagai persaingan tidak adil.

“Usaha ini bernilai, tanpa mengira pihak yang menggaji para penyelidik. Pasukan Donjon Ledger telah melaporkan penemuan mereka kepada kami melalui pendedahan yang bertanggungjawab. Kami telah membaiki perkara yang perlu dibaiki dan mengucapkan terima kasih kepada mereka secara terbuka.”

Beliau merujuk penyelidikan yang melibatkan Trezor Safe 3 sebagai contoh. Serangan itu memerlukan penyelidik Ledger mendapatkan akses fizikal kepada peranti tersebut, dan mereka tidak berjaya mendapatkan kunci peribadi atau PIN.

“Kami mahu seramai mungkin orang mencari masalah, dan pesaing dengan makmal yang dibiayai dengan baik merupakan pihak yang cukup bermotivasi untuk menyemak produk kami. Saya ingin melihat penelitian luar pada tahap itu dilakukan terhadap setiap dompet di pasaran, dan hal itu jauh lebih mudah apabila kodnya tersedia kepada umum.”

Mengapa ETF Bitcoin mewujudkan risiko baharu

Pengenalan ETF Bitcoin spot di A.S. telah mengubah dengan ketara cara pelabur mendapat pendedahan kepada mata wang kripto ini. Kini, pelabur boleh mengikuti pergerakan harga Bitcoin melalui akaun broker tradisional tanpa perlu mencipta dompet sendiri atau mengurus kunci peribadi.

Namun, populariti produk ini yang semakin meningkat mencetuskan perdebatan sama ada pelaburan dalam ETF Bitcoin boleh dianggap sebagai alternatif sebenar kepada pemilikan mata wang kripto secara langsung. Isu ini amat penting bagi penyokong desentralisasi, yang mengutamakan kawalan langsung ke atas aset digital.

“Saya tidak melihatnya sebagai percanggahan. ETF memberi anda pendedahan kepada harga bitcoin. Dengan memegang kunci sendiri, anda memiliki bitcoin itu. Kedua-duanya ialah produk berbeza untuk tujuan berbeza, dan kedua-duanya boleh wujud.”

Perkembangan dana dagangan bursa turut mengubah struktur pemilikan Bitcoin. Dahulu, pengguna individu dan bursa mata wang kripto memainkan peranan utama dalam pasaran, tetapi perantara kewangan besar kini semakin berpengaruh.

“Dari sudut keselamatan, terdapat juga isu pemusatan. Sebilangan kecil kustodian memegang kebanyakan bitcoin dalam ETF spot AS, menjadikan mereka sasaran yang sangat besar. Jagaan kendiri mengagihkan risiko itu kepada berjuta-juta peranti individu.”

Perbezaan antara kedua-dua pendekatan ini bukan sekadar soal keselamatan, tetapi turut melibatkan keupayaan pemilik untuk mengawal dan menggunakan aset mereka.

“Hasil paling buruk ialah jika semua orang menganggap unit ETF sama dengan memiliki bitcoin. Dengan ETF, anda tidak boleh memindahkannya, membelanjakannya atau mengeluarkannya daripada platform. Orang lain yang memegang kuncinya.”

Cara mewariskan mata wang kripto kepada waris

Jagaan kendiri memberikan pemilik aset digital kawalan penuh ke atas dana mereka, tetapi mereka juga bertanggungjawab melindungi kunci peribadi. Tanggungjawab ini menjadi amat mencabar apabila mata wang kripto perlu diwariskan kepada waris.

Tidak seperti akaun bank, akses kepada dompet kripto selalunya tidak dapat dipulihkan melalui institusi kewangan atau perintah mahkamah. Jika pemilik meninggal dunia tanpa meninggalkan maklumat yang diperlukan, dana itu mungkin tidak dapat diakses selama-lamanya.

Komarek mengakui bahawa masih belum ada penyelesaian sejagat bagi masalah ini.

“Belum ada satu produk pun yang dapat menyelesaikan masalah ini hari ini, dan saya rasa ini isu besar yang perlu kita tangani. Bahagian yang sukar ialah apa-apa yang memudahkan keluarga anda mengaksesnya juga akan memudahkan orang lain.”

Satu pendekatan yang boleh diambil ialah membahagikan sandaran dompet kepada beberapa bahagian. Untuk mendapatkan semula akses, bilangan bahagian tertentu diperlukan, contohnya dua daripada tiga. Bahagian ini boleh disimpan di lokasi berbeza atau diamanahkan kepada waris yang berlainan.

Pilihan lain ialah menggunakan frasa laluan berbeza untuk mengakses dompet tersembunyi yang berasingan. Dengan cara ini, pemilik boleh menentukan lebih awal aset yang boleh diwarisi oleh setiap waris.

Namun, walaupun aturan pewarisan dirancang dengan teliti, masalah antara pihak yang terlibat tidak dapat dihapuskan sepenuhnya.

“Kedua-dua pilihan memerlukan tahap kepercayaan tertentu antara anda dengan waris.”

Apakah yang menghalang dompet perkakasan daripada digunakan secara meluas?

Walaupun industri mata wang kripto berkembang, dompet perkakasan masih merupakan peranti khusus. Kebanyakan pelabur lebih gemar menyimpan aset di bursa atau menggunakan aplikasi mudah alih daripada mengurus kunci peribadi mereka sendiri.

Menurut anggaran yang dipetik oleh Komarek, hanya 12 juta hingga 13 juta daripada kira-kira 600 juta pemegang mata wang kripto di seluruh dunia menggunakan dompet perkakasan. Jumlah itu mewakili kira-kira 2% daripada pasaran.

“Kebanyakan orang masih menganggap jagaan kendiri sebagai sesuatu untuk jurutera. Mereka juga bimbang tentang frasa pemulihan. Bagaimana jika saya kehilangannya? Bagaimana jika saya tersalah menyalinnya?”

Cabaran ini bukan sekadar berkaitan kerumitan teknologi. Pengguna sudah terbiasa dengan perkhidmatan kewangan yang membolehkan bank atau institusi lain memikul sebahagian tanggungjawab untuk memulihkan akses dan menyelesaikan masalah. Tiada perantara seperti itu dalam jagaan kendiri.

“Kad bank terasa biasa kerana ada bank di belakangnya. Dengan dompet perkakasan, anda yang mengawal semuanya, dan perkara itu perlu diterangkan kepada pengguna kali pertama. Jadi, industri ini perlu meningkatkan usaha pendidikan dengan penerangan yang mudah difahami, secara bersemuka.”

Adakah Trezor merancang untuk mengadakan IPO?

Sementara itu, pengeluar dompet perkakasan terus mengembangkan perniagaan dan meneroka peluang pertumbuhan baharu. Apabila semakin banyak syarikat mata wang kripto memasuki pasaran saham, timbul persoalan sama ada Trezor juga akan mengadakan IPO.

Komarek tidak mendedahkan sebarang rancangan khusus untuk penyenaraian awam, tetapi menekankan kepentingan kebebasan syarikat itu.

“Trezor ialah syarikat bebas, dan kami bangga dengannya. Ini bermakna kami tidak perlu menjawab kepada pelabur luar. Keselamatan sentiasa menjadi keutamaan kami, dan kebebasan bermakna tiada pihak di luar syarikat boleh menurunkan keutamaannya.”

Kesimpulannya, jagaan kendiri kekal sebagai pertukaran antara kawalan ke atas aset digital dengan tanggungjawab peribadi untuk menjamin keselamatannya. Walaupun dompet perkakasan semakin canggih, peranti ini tidak dapat menghapuskan sepenuhnya penipuan, risiko kehilangan akses kepada dana atau cabaran mewariskan mata wang kripto kepada waris.