Pemeriksaan Keaslian Hardware Wallet: Verifikasi Perangkat Anda

Pemeriksaan keaslian dompet hardware memverifikasi apakah dompet kripto benar-benar asli dan telah melewati pemeriksaan keamanan produsen sebelum digunakan untuk menyimpan aset digital. Pengguna harus memeriksa kemasan, memastikan proses penyiapan saat pertama kali dinyalakan, dan menjalankan verifikasi melalui perangkat lunak resmi. Langkah-langkah ini membantu mengidentifikasi perangkat palsu, firmware yang telah disusupi, dan serangan rantai pasokan yang dapat mengekspos kunci privat.

Poin Penting

• Beli dompet hardware langsung dari produsen atau penjual resmi untuk mengurangi risiko serangan rantai pasokan.

• Periksa kemasan, segel keamanan, port USB, dan komponen perangkat sebelum menghubungkan perangkat baru.

• Dompet hardware baru yang asli akan membuat frasa pemulihan selama proses penyiapan, bukan tiba dengan frasa seed yang telah ditulis sebelumnya.

• Ledger menggunakan pemeriksaan keaslian kriptografis, sedangkan model Trezor yang didukung menggunakan autentikasi perangkat dan verifikasi firmware.

• Jangan pernah memasukkan frasa pemulihan ke situs web, exchange, aplikasi komputer, atau formulir dukungan yang tidak diminta.

• Pemeriksaan keaslian yang berhasil mengurangi risiko perangkat palsu, tetapi tidak dapat menjamin bahwa setiap modifikasi fisik telah terdeteksi.

Pemeriksaan Keaslian Dompet Hardware: Hal yang Perlu Diverifikasi

Pemeriksaan keaslian dompet hardware menggabungkan pemeriksaan fisik dengan verifikasi kriptografis yang didukung produsen.

Sebagian besar dompet hardware melindungi kunci privat menggunakan perangkat keras dan firmware khusus. Namun, perangkat palsu dapat meniru antarmuka asli sekaligus menyertakan fungsi berbahaya.

Daftar periksa berikut mengidentifikasi langkah-langkah verifikasi penting sebelum penggunaan pertama.

Menyelesaikan pemeriksaan ini memberikan keyakinan yang lebih besar, meskipun pemeriksaan fisik saja tidak dapat membuktikan bahwa perangkat aman.

Cara Memverifikasi Dompet Hardware Sebelum Penyiapan

Verifikasi dompet hardware harus dimulai sebelum menghubungkan perangkat ke komputer atau jaringan.

1. Periksa Kemasan dan Perangkat Keras

Periksa kemasan untuk mengetahui adanya segel rusak, perekat yang tidak biasa, goresan, port USB yang telah dimodifikasi, atau komponen yang tidak terduga.

Bandingkan isinya dengan petunjuk resmi dari produsen.

Kemasan dapat berbeda antara model dan batch produksi. Oleh karena itu, desain kotak yang tidak dikenal tidak secara otomatis membuktikan adanya upaya perusakan.

Dompet hardware yang dibeli melalui saluran resmi umumnya menawarkan perlindungan rantai pasokan yang lebih baik daripada dompet yang diperoleh dari penjual yang tidak terverifikasi.

2. Pastikan Proses Penyalaan Pertama

Perangkat baru yang asli harus mengikuti proses inisialisasi yang didokumentasikan oleh produsen.

Pengguna harus membuat PIN sendiri secara langsung melalui antarmuka yang didukung dompet hardware.

Penyiapan dompet baru harus membuat frasa pemulihan baru pada layar perangkat tepercaya.

Perangkat yang tiba dengan PIN, akun yang telah dikonfigurasi sebelumnya, atau frasa seed tertulis merupakan tanda peringatan serius.

3. Instal Perangkat Lunak dan Firmware Resmi

Unduh perangkat lunak pengelolaan dompet hanya dari domain resmi produsen.

Hubungkan dompet hardware dan ikuti petunjuk penyiapan resmi untuk memverifikasi firmware dan keaslian perangkat.

Pengesahan firmware atau verifikasi kriptografis dapat membantu memastikan apakah komponen keamanan atau firmware yang didukung sesuai dengan catatan yang diharapkan produsen.

Pengguna tingkat lanjut juga dapat memeriksa tanda tangan perangkat lunak dan checksum yang dipublikasikan jika didukung.

Jangan pernah mengabaikan peringatan keaslian hanya untuk menyelesaikan penyiapan.

4. Amankan Frasa Pemulihan

Frasa seed memberikan akses ke kunci privat yang mengendalikan aset dalam dompet.

Tuliskan frasa tersebut selama penyiapan dan simpan secara offline di lokasi yang aman.

Jangan pernah memotret, memindai, mengunggah, atau memasukkan frasa tersebut ke situs web. Layanan dukungan dompet resmi tidak memerlukannya.

Prosedur Pemeriksaan Keaslian Ledger dan Trezor

Ledger dan Trezor menggunakan mekanisme verifikasi yang berbeda, sehingga petunjuk khusus dari masing-masing produsen sangat penting.

Pemeriksaan Keaslian Ledger

Perangkat Ledger menggunakan verifikasi kriptografis melalui aplikasi Ledger Wallet resmi, yang sebelumnya bernama Ledger Live.

Selama pemeriksaan keaslian, perangkat membuktikan bahwa perangkat tersebut memiliki kredensial kriptografis yang disediakan produsen dan terkait dengan secure element-nya.

Hasil verifikasi yang berhasil menunjukkan bahwa komponen keamanan yang diharapkan telah diautentikasi dengan sukses.

Namun, panduan verifikasi integritas hardware Ledger membedakan keaslian kriptografis dari pemeriksaan fisik secara menyeluruh. Modifikasi tanpa izin mungkin tetap tidak terdeteksi jika secure element asli terus berfungsi.

Autentikasi Perangkat Trezor

Trezor Suite melakukan pemeriksaan keamanan firmware pada perangkat yang didukung.

Model Trezor Safe juga mendukung autentikasi menggunakan sertifikat yang diterbitkan produsen dan perangkat keras yang aman.

Menurut dokumentasi autentikasi perangkat Trezor, perangkat Safe-nya menggunakan pemeriksaan kriptografis untuk memastikan keaslian perangkat.

Trezor juga menggunakan verifikasi tanda tangan dan integritas firmware untuk mendeteksi perubahan firmware yang tidak terduga.

Jika verifikasi gagal, pengguna harus menghentikan penyiapan dan menghubungi dukungan resmi.

Tanda Bahaya yang Menunjukkan Dompet Palsu atau Telah Dimodifikasi

Dompet hardware palsu mungkin tampak asli, tetapi memiliki sirkuit yang telah dimodifikasi, firmware berbahaya, atau kredensial pemulihan yang telah disusupi.

Tanda peringatan penting meliputi:

• Frasa pemulihan yang telah ditulis sebelumnya dan disertakan di dalam kemasan.

• Permintaan untuk memasukkan kunci privat ke perangkat lunak atau situs web yang tidak dikenal.

• Perangkat yang telah menyelesaikan inisialisasi dompet.

• Kesalahan firmware atau verifikasi keaslian yang tidak terduga.

• Konektor yang telah dimodifikasi, komponen yang tidak dapat dijelaskan, atau petunjuk penyiapan yang tidak biasa.

• Permintaan untuk menyetujui transaksi berbahaya sebelum fungsi dompet normal tersedia.

Pengguna yang menemukan tanda-tanda ini harus memutuskan sambungan perangkat, menyimpan bukti pembelian, dan menghubungi produsen melalui saluran resmi yang telah diverifikasi.

Jika dompet telah menerima dana dan diduga telah disusupi, pengguna harus meminta panduan produsen dan, jika aman, memindahkan aset yang tersisa ke dompet tepercaya yang baru dibuat. Menggunakan kembali frasa pemulihan yang berpotensi telah terekspos tidak menghilangkan risikonya.

Bagaimana Gate Dapat Membantu

Gate Wallet menyediakan fungsi dompet self-custody untuk mengelola aset digital yang didukung dan berinteraksi dengan aplikasi blockchain. Fungsi dompet berbasis perangkat lunaknya berbeda dari verifikasi keaslian dompet hardware.

Pengguna yang memindahkan aset antara dompet hardware yang telah diverifikasi dan dompet lain harus memeriksa kembali pemilihan jaringan, alamat penerima, dan data transaksi pada layar perangkat tepercaya.

Hal ini memberikan lapisan perlindungan tambahan terhadap penggantian alamat dan persetujuan transaksi berbahaya, meskipun tidak dapat menghilangkan setiap risiko keamanan.

Kesimpulan

Pemeriksaan keaslian dompet hardware harus menggabungkan saluran pembelian tepercaya, pemeriksaan fisik, verifikasi saat penyalaan pertama, dan pemeriksaan kriptografis resmi.

Ledger dan Trezor menyediakan mekanisme verifikasi khusus dari masing-masing produsen, tetapi tidak ada satu pun pemeriksaan yang menjamin perlindungan terhadap setiap serangan rantai pasokan.

Pengguna tidak boleh menerima frasa pemulihan yang telah ditulis sebelumnya, mengabaikan peringatan firmware, atau memercayai perangkat lunak tidak dikenal yang meminta kredensial dompet. Menyelesaikan verifikasi sebelum memindahkan aset digital merupakan bagian penting dari self-custody yang aman.

FAQ

Bagaimana cara memverifikasi apakah dompet hardware saya asli?

Periksa kemasan, pastikan proses penyalaan pertama sesuai harapan, dan jalankan pemeriksaan keaslian resmi dari produsen. Ledger dan model Trezor yang didukung menyediakan prosedur verifikasi berbasis perangkat lunak.

Bisakah dompet hardware palsu lolos pemeriksaan keaslian?

Beberapa modifikasi fisik mungkin tidak terdeteksi oleh pemeriksaan kriptografis. Komponen keamanan yang asli tidak selalu membuktikan bahwa setiap komponen perangkat keras lainnya tidak tersentuh.

Apakah dompet hardware baru harus memiliki frasa pemulihan?

Tidak. Dompet yang baru diinisialisasi harus membuat frasa pemulihannya sendiri selama penyiapan. Frasa yang telah ditulis sebelumnya dapat menunjukkan bahwa pihak lain sudah mengetahui kunci privat dompet tersebut.

Apa yang terjadi jika verifikasi dompet hardware gagal?

Hentikan penggunaan perangkat dan hubungi dukungan resmi produsen. Jangan memindahkan aset atau memasukkan kredensial pemulihan ke layanan verifikasi pihak ketiga.

Apakah membeli langsung dari Ledger atau Trezor lebih aman?

Membeli langsung dari produsen atau penjual resmi terverifikasi mengurangi paparan terhadap perantara yang tidak tepercaya. Meskipun demikian, pengguna harus menyelesaikan proses verifikasi perangkat yang sesuai sebelum menyimpan mata uang kripto.