#Ledger事件损失近9000万 Ledger kembali bermasalah, bagaimana cara menyimpan koin dengan paling aman? Apakah dompet hardware bisa digunakan, dan bagaimana melindungi aset?
Dua tahun terakhir bisa dibilang merupakan «masa penuh masalah» bagi dompet hardware. Setiap kali terjadi masalah, ada saja yang mempertanyakan: jika dompet hardware juga bisa dimodifikasi, untuk apa membelinya? Bukankah lebih baik langsung menggunakan dompet ponsel?
Saya sangat setuju! Saya selalu berpendapat bahwa dompet hardware tidak cocok untuk semua orang. Keunggulan intinya terletak pada «pemisahan fisik sepenuhnya antara private key dan lingkungan hardware khusus, sehingga komputer dan ponsel yang terhubung ke internet sehari-hari tidak dapat dengan mudah mengakses private key, serta konfirmasi isi transaksi melalui layar independen». Untuk pertahanan satu titik, ini tetap merupakan desain yang sangat kuat.
Masalahnya, banyak orang menganggapnya sebagai «brankas serbaguna», dan mengira setelah membelinya mereka bisa merasa aman sepenuhnya. Bagi pengguna biasa, pertahanan berlapis lebih dibutuhkan:
1. Ponsel lama yang tidak terpakai sebagai dompet cold
Jika ada iPhone atau ponsel Android yang sudah pensiun di rumah, hapus seluruh datanya, konfigurasikan alat penandatanganan offline open source yang tepercaya, lalu putuskan koneksi internet sepenuhnya untuk menjadikannya perangkat penandatanganan khusus dan membangun dompet cold. Cara ini juga dapat menghindari serangan rantai pasokan yang ditargetkan dan mungkin terjadi saat membeli serta mengirimkan dompet hardware khusus.
Bagaimanapun, saat membeli Ledger, SafePal, atau OneKey, pesanan barang, informasi penerimaan, bahkan catatan logistik, meskipun tidak berarti Anda pasti pemilik aset besar, akan membuat orang yang mengakses informasi tersebut mengetahui bahwa Anda menggunakan aset kripto. Namun, ponsel biasa berbeda: ketika Anda membawa iPhone keluar rumah, siapa yang tahu apakah ponsel itu digunakan untuk menonton video atau menyimpan BTC senilai beberapa juta dolar AS?
Tentu saja, ponsel itu sendiri juga memiliki kerentanan software, risiko asal perangkat, dan risiko rantai pasokan hardware. Mematikan Wi-Fi dan mengaktifkan mode pesawat begitu saja juga tidak otomatis menjadikannya dompet cold yang layak.
Yang benar-benar penting adalah sumber software yang tepercaya, proses penandatanganan offline yang ketat, serta pencadangan frasa pemulihan yang tepat.
2. Passphrase
Banyak dompet hardware mendukung BIP-39 Passphrase, yang biasa disebut «kata ke-25». Sederhananya, selain frasa pemulihan yang sudah ada, Anda mengatur frasa sandi yang hanya diketahui oleh diri sendiri untuk menghasilkan dompet lain. Dengan demikian, meskipun penyerang mendapatkan frasa pemulihan asli, selama tidak mengetahui Passphrase, biasanya mereka tetap tidak dapat memulihkan akun yang dilindungi lapisan ini.
Namun, jika dikaitkan dengan metode serangan kali ini, muncul masalah. Jika modul berbahaya dapat mencuri frasa pemulihan yang ditampilkan di layar, besar kemungkinan modul tersebut juga dapat merekam proses memasukkan Passphrase. Belum lagi Passphrase sendiri memiliki risiko tambahan dalam pencadangan dan pemulihan; salah mengingat satu karakter saja dapat menyebabkan aset tidak bisa dipulihkan.
Karena itu, pandangan saya adalah Passphrase dapat digunakan, terutama bagi pengguna yang memiliki pengetahuan dasar dan menyimpan aset untuk jangka panjang. Namun, syaratnya adalah memahami terlebih dahulu cara kerjanya sebelum memutuskan untuk menambah lapisan kompleksitas ini.
3. Skema multisig dengan berbagai merek dan perangkat
Menghadapi risiko tingkat modifikasi hardware seperti kali ini, setelah mempertimbangkan berbagai pilihan, multisig hampir merupakan satu-satunya solusi pamungkas.
Misalnya, gunakan multisig 2-of-3 dengan membeli 3 dompet hardware dari merek berbeda untuk mengelola aset yang sama. Transfer harus mendapatkan otorisasi dari dua tanda tangan. Karena perangkat berasal dari produsen dan saluran pembelian yang berbeda, risiko kegagalan satu titik akibat satu merek atau satu rantai pasokan dapat dihilangkan.
Bahkan jika peretas berhasil membobol salah satu perangkat secara fisik dan mengambil satu private key, mereka tetap tidak dapat memindahkan uang Anda.
Tentu saja, ambang penggunaan multisig lebih tinggi. Cara penerapannya berbeda di setiap chain, dan juga melibatkan kontrak pintar serta mekanisme pencadangan yang kompleks. Strategi keamanan tidak selalu semakin banyak semakin baik; strategi tersebut harus sesuai dengan skala aset dan kemampuan praktik Anda. Jangan sampai karena mengejar keamanan maksimal, Anda justru membuat diri sendiri kebingungan dan pada akhirnya tidak dapat memulihkan aset.
Pada akhirnya, saya sendiri selalu lebih cenderung pada «penyimpanan berlapis»:
Interaksi bernilai kecil dan berfrekuensi tinggi: langsung simpan di dompet hot demi kepraktisan;
Transaksi harian dan likuiditas: simpan di bursa Top2. Terus terang, pengendalian risiko dan pertahanan teknis bursa terkemuka jauh lebih aman bagi banyak pemula daripada mencoba-coba dompet cold sendiri;
Cadangan utama bernilai besar yang tidak akan dipindahkan dalam jangka panjang: gunakan dompet cold yang dikirim langsung oleh pihak resmi, atau terapkan multisig dan Passphrase untuk menyimpan aset di beberapa bagian;
Kesimpulannya hanya satu prinsip: jangan pernah mempertaruhkan seluruh kekayaan pada satu produsen atau satu mata rantai. Dugaan serangan rantai pasokan terhadap Ledger kali ini juga menjadi pengingat bagi semua orang: keamanan dompet hardware bukan hanya soal chip dan firmware itu sendiri, tetapi juga seluruh proses peredarannya sejak keluar dari pabrik hingga sampai ke tangan pengguna. Begitu perangkat meninggalkan pabrik asal dan melewati gudang pihak ketiga atau perantara perorangan, risiko modifikasi fisik seperti pembongkaran perangkat dan pemasangan modul berbahaya dapat meningkat. Bahkan jika perangkat lolos verifikasi keaslian resmi, itu tidak berarti perangkat tersebut pasti tidak pernah diutak-atik.
#WCTCS9 
