Seperti peristiwa tahun 2022 telah mengilustrasikan, tidak ada yang lebih penting daripada mengambil tanggung jawab atas bitcoin Anda sendiri dan menghilangkan risiko pihak ketiga.
Kunci Anda, bitcoin Anda. Bukan kunci Anda, bukan bitcoin Anda.
Andreas Antonopoulos
Ketika Anda mempercayakan bitcoin Anda kepada pihak ketiga (misalnya, bursa), Anda berada di bawah kehendak mereka ketika mengakses kekayaan Anda. Ini dapat menimbulkan banyak risiko dan ketidaknyamanan, mulai dari gangguan tak terduga dan pemeliharaan terjadwal hingga penutupan akun. Hasil yang paling menyakitkan adalah kehilangan total bitcoin Anda dalam kasus kebangkrutan atau peretasan.
Untungnya, hasil seperti itu dapat dihindari dengan biaya kurang dari $100 dan dengan beberapa langkah sederhana. Gambaran tingkat tinggi ini akan memberi Anda informasi yang diperlukan untuk memilih dompet hardware terbaik (atau dompet) untuk Anda.
Catatan: Dompet di daftar ini semuanya kompatibel dengan banyak alat perangkat lunak dompet pihak ketiga. Aplikasi-aplikasi ini memiliki beragam fitur, seperti dukungan untuk terhubung ke node Anda sendiri, kontrol koin, ganti-dengan-biaya (RBF), atau Tor. Artikel ini berfokus pada fitur-fitur khusus dari perangkat itu sendiri.
Trezor Model One adalah dompet keras konsumen pertama yang dirancang untuk massal. Mendekati sembilan tahun produksi, perangkat ini telah melewati ujian waktu dan mendapatkan tempatnya di kalangan pengguna bitcoin.
Secara keseluruhan, itu ringan, murah, dan kompatibel dengan beragam antarmuka perangkat lunak dompet. Ini merupakan titik awal yang sederhana dan langsung bagi pemula yang mungkin belum nyaman dengan fitur lebih canggih seperti tanda tangan yang terisolasi udara.
Sebanding dengan ukuran stik USB standar, Model One dengan mudah muat di telapak tangan Anda. Dengan berat hanya 12 gram, Anda akan kesulitan menemukan pilihan yang lebih ringan. Meskipun bepergian dengan dompet hardwaremembawa barang berisiko, jika memang harus, ini mungkin pilihan yang lebih portabel dan tidak mencolok.
Jika Anda tidak memerlukan setiap fitur canggih dan dapat mengelola tanpa kenyamanan desain tertentu (misalnya layar sentuh), perangkat ini sesuai dengan kebutuhan Anda. Sebagai salah satu perangkat dengan biaya paling rendah di pasaran, ini ideal untuk pengguna kasual dengan kebutuhan dasar.
Sementara Model One mendukung banyak token (dan Model T mendukung lebih banyak lagi), SatoshiLabs menawarkan firmware hanya untuk bitcoinyang menghilangkan semua aplikasi non-esensial, termasuk dukungan altcoin, U2F, dan Manajer Kata Sandi Trezor.
*The perangkat kerasdanfirmware untuk perangkat Trezor adalah open source \
Firmware hanya untuk Bitcoin tidak terpasang secara default
Tip: Klik atau ketuk tanda centang hijau ✅ untuk membaca lebih lanjut tentang fitur dompet keras mana pun dalam artikel ini.
Dengan beberapa perbaikan kualitas hidup dibanding Model One, Model T menggantikan tombol yang dapat diklik dengan layar sentuh dan mengganti port microUSB dengan USB-C yang kini lebih banyak digunakan. Trezor Model T juga menambahkan slot microSD, tetapi tidak dapat digunakan untuk penandatanganan air-gap melalui PSBT.
Anda akan berinteraksi dengan Model T melalui layar sentuh LCD 1,54 inci. Manfaatnya adalah bahwa, saat memulihkan atau mengakses dompet, semua data sensitif dapat dimasukkan langsung ke dalam perangkat: PIN, frasa sandi, dan benih pemulihan. Dan memasukkan data sensitif tersebut jauh lebih mudah.
Sebagai salah satu perangkat yang sedang mendukung di pasar saat ini cadangan Shamir, Model T memungkinkan pengguna untuk menghasilkan frasa biji yang kemudian dapat dibagi menjadi beberapa potongan unik (yang disebut “bagian”), dengan pengguna menentukan berapa banyak yang diperlukan untuk memulihkan dompet.
Meskipun slot kartu microSD pada Model T tidak dapat digunakan untuk menandatangani PSBT, slot ini dapat digunakan untuk meningkatkan keamanan Anda. Fitur ini memungkinkan Anda untuk enkripsi PIN perangkat Anda, memerlukan kartu microSD untuk dimasukkan agar data Anda dapat dienkripsi dan menggunakan perangkat.
*The perangkat kerasdanfirmwareuntuk perangkat Trezor adalah sumber terbuka \
Firmware hanya untuk Bitcoin tidak terinstal secara default \
Tidak seperti Model One, Model T mendukung FIDO2 untuk otentikasi tanpa kata sandi
Nano S Plus adalah model masuk Ledger yang dapat dibandingkan dengan Model One dari Trezor. Ini adalah penyegaran dari Nano S asli (dirilis pada tahun 2016, sejak dihentikan), dengan layar yang lebih besar, penyimpanan internal yang lebih besar (1,5MB vs. 320KB), dan USB-C menggantikan microUSB.
Sebagian besar dompet keras beroperasi menggunakan satu aplikasi firmware. Ledger mengambil pendekatan berbeda, memilih sistem operasi khusus yang disebutBOLOSAlasannya adalah bahwa dompet multi-token harus membagi risiko dengan memungkinkan pengguna untuk menginstal aplikasi terisolasi yang tidak dapat berinteraksi satu sama lain.
Ini merupakan pertimbangan penting bagi para pengguna bitcoin yang mungkin tidak menerima permukaan serangan yang diciptakan dengan menawarkan ribuan token tanpa opsi untuk menonaktifkan fungsionalitas tersebut.
Salah satu perbedaan kritis antara Trezor dan Ledger adalah pertukaran seputar elemen keamanan dan sifat sumber tertutup yang digunakan dalam perangkat Ledger. Perangkat dengan elemen keamanan memerlukan sedikit lebih banyak kepercayaan, tetapi elemen keamanan menawarkan perlindungan terhadap serangan kesalahan, serangan saluran samping, dan serangan lainnya yang lebih jarang terjadi.
Sebagian besar dompet keras akan secara otomatis memicu beberapa bentuk prosedur keamanan (reset atau self-destruct) setelah beberapa percobaan PIN yang salah secara berurutan. Perangkat Ledger akan kembali ke kondisi reset pabrik setelah hanya tiga entri PIN yang gagal (dibandingkan dengan 16 untuk perangkat Trezor). Di satu sisi, Anda harus berhati-hati agar tidak sembarangan mencoba jika Anda lupa PIN Anda. Sebaliknya, seorang penyerang akan memiliki perangkat yang terhapus dalam waktu singkat.
*Ledger memungkinkan Anda untuk menambahkan kode PIN ke dompet yang dilindungi frase sandi \
Anda dapat memasukkan PIN yang salah sebanyak tiga kali untuk menghapus data perangkat
Tidak ada perbedaan besar antara Nano X dan Nano S Plus yang lebih terjangkau. Meskipun dilengkapi dengan baterai internal, penggunaan yang terisolasi udara tidak mungkin. Perbedaan lainnya termasuk Bluetooth untuk menandatangani transaksi menggunakan aplikasi ponsel dan sedikit lebih banyak penyimpanan (2MB vs 1.5MB).
Dengan masa pakai baterai 3-4 jam per pengisian, Nano X menawarkan opsi penandatanganan Bluetooth. Salah satu kelemahan fitur ini adalah bahwa baterai tidak dapat diganti (karena desain perangkat) dan memiliki masa pakai yang diharapkan selama 5 tahun.
Menghubungkan perangkat ini dengan aplikasi bawaan Ledger (Ledger Live) di ponsel Anda menghilangkan kebutuhan akan kabel. Konektivitas Bluetooth mungkin membuat beberapa pengguna bitcoin cemas karena potensi kebocoran informasi sensitif. Namun, Ledger tidak mengakui kekhawatiran tersebut.
Fitur ini juga dapat dinonaktifkan sepenuhnya melalui pengaturan perangkat, dan koneksi USB-C tradisional dapat digunakan sebagai penggantinya.
*Ledger memungkinkan Anda untuk melampirkan kode PIN ke dompet yang dilindungi oleh frase sandi \
Anda dapat memasukkan PIN yang salah sebanyak tiga kali untuk menghapus perangkat
Versi keempat dari Coldcard dilengkapi dengan sejumlah fitur baru dan perubahan terhadap Mk3 yang kini sudah dihentikan produksinya. Dengan keypad numerik dan desain sederhana, perangkat ini terlihat bagi orang biasa tidak lebih dari kalkulator saku bergaya kuno.
Penambahan sebuah elemen aman kedua(dari produsen yang berbeda) menawarkan pendekatan alternatif untuk penyimpanan kunci pribadi. Salah satu elemen keamanan menyimpan versi terenkripsi dari kunci pribadi Anda tetapi memerlukan kedua elemen keamanan kedua dan unit mikrokontrol (MCU) untuk dekripsi.
Coldcard Mk4 memiliki chip NFC tersemat untuk PSBTs, berbagi alamat, dan tindakan seperti “ketuk-untuk-tanda” saat digunakan dengan pembaca NFC yang kompatibel (mis., ponsel cerdas). Fungsionalitas ini dinonaktifkan secara default dan dapat dibuat tidak berfungsi secara permanen dengan merusak papan perangkat.
Semakin tinggi "keamanan" dalam daftar persyaratan Anda, semakin tinggi kemungkinan Coldcard Mk4. Beberapa fitur unik dan elemen desain berkontribusi pada posisi perangkat di antara bitcoiners berpengalaman:
Coldcard Mk4 memiliki berbagai pilihan dalam hal penyediaan daya ke perangkat secara terisolasi udara. Anda dapat memilih baterai standar 9V + adaptor USB, power bank, atau adaptor AC yang langsung dicolokkan ke stop kontak listrik.
*Kedua perangkat kerasdanfirmwareuntuk Coldcard sepenuhnya dapat dilihat sumbernya, dan arsitekturnyamemungkinkan elemen keamanan tidak perlu dipercaya \Dompet darurat Coldcard dikendalikan oleh kunci yang sama dengan dompet utama Anda
PIN "brick-me" Coldcard tidak mereset perangkat—melainkan menghancurkannya
Dompet hardware yang dinanti-nantikan dari Blockstream tiba pada tahun 2021 dan memberikan dampak besar untuk titik harganya. Meskipun tidak memiliki slot kartu microSD, PSBT masih dapat dieksekusi menggunakan kamera. Dengan baterai 240 mAh bawaan, penggunaan yang benar-benar terisolasi udara adalah mungkin.
Komponen yang tampaknya hilang dari perangkat ini adalah elemen yang aman (pertimbangan desain dan keamanan yang disengaja). Sebagai gantinya, model keamanan alternatif digunakan, memungkinkan semua komponen perangkat keras dan firmware menjadi sepenuhnya open-source.
Penambahan baterai internal dan Bluetooth memungkinkan penggunaan nirkabel dengan perangkat lunak dompet yang kompatibel, misalnya Aplikasi Blockstream Green untuk iOSFitur ini dinonaktifkan secara default dan harus diaktifkan melalui pengaturan perangkat.
Jika Anda tidak ingin menyambungkan Jade langsung ke komputer untuk menjalankan tindakan atau menggunakan Bluetooth, Anda dapat dengan mudah menggunakan kamera perangkat untuk memindai alamat melalui kode QR, dan menampilkan data transaksi yang ditandatangani sebagai kode QR di layar perangkat.
Meskipun banyak dompet keras dilengkapi dengan reset pabrik, dompet palsu, atau PIN penghancuran sendiri, Jade memiliki opsi yang lebih tidak mencurigakan—menghapus dompet yang disimpan (frasa pemulihan) dan menampilkan pesan 'Kesalahan Internal'.
Jade dapat digunakan untuk mengirim dan menerima aset yang diterbitkan di Jaringan Cairketika digunakan dengan dompet Blockstream Green. Sebelumnya, Ledger Nano S juga mendukung beberapa aset Jaringan Liquid, tetapi model ini sejak itu sudah tidak diproduksi lagi, menjadikan Jade satu-satunya opsi yang tersedia secara komersial.
Diproduksi di Swiss, BitBox 02 adalah pilihan penyimpanan dingin yang kompak dan rahasia. Desainnya didasarkan pada BitBox 01 asli, yang dihentikan pada November 2019. Namun, kali ini Shift Crypto merilis edisi khusus bitcoin yang hanya dapat mendukung firmware bitcoin dalam upaya untuk mengurangi vektor serangan dibandingkan dengan perangkat yang kompatibel dengan banyak token.
“BitBox02 Bitcoin-only hanya akan pernah memiliki firmware Bitcoin. Tidak ada yang lain. Berbeda dengan dompet keras lainnya, edisi Bitcoin-only tidak dapat diatur ulang untuk mendukung koin lain. Firmware Bitcoin-only terkunci pada pengaturan pabrik.”
Shift Crypto
Tindakan dikonfirmasi atau ditolak pada perangkat dengan menyentuh sensor yang terletak di sepanjang sisi-sisinya. Layar bawaan juga memungkinkan untuk memasukkan PIN pada perangkat. Kompromi utama dari BitBox adalah bahwa tidak mungkin untuk menggunakan perangkat secara terisolasi udara.
Tanpa tanda yang jelas (selain logo Shift Crypto kecil), BitBox02 tampak seperti stik USB hitam generik bagi mata yang tidak terlatih. Hal ini membuatnya menjadi pilihan ideal bagi mereka yang perlu menggunakan dompet keras di tempat-tempat umum.
Perangkat ini langsung terhubung ke komputer atau ponsel pintar melalui port USB-C-nya (atau port USB dengan adaptor yang disertakan) sehingga kabel tidak diperlukan. Pilihan ini akan sangat menarik bagi pengguna yang mungkin memerlukan perangkat untuk volume transaksi bernilai rendah yang tinggi, dengan mengutamakan kenyamanan daripada privasi.
*BitBox 02 firmware adalah sumber terbuka, dan arsitekturnya memungkinkan elemen aman tidak perlu dipercayai
Dahulu dikenal sebagai Cobo Vault, perangkat ini memiliki layar sentuh besar sehingga terasa mirip dengan menavigasi ponsel pintar. Meskipun mendukung daftar panjang token, firmware hanya untuk bitcoin tersedia (ini menjadi tidak dapat diubah setelah diinstal).
Desain perangkat keras Keystone Pro adalah sumber terbuka, begitu juga firmware elemen keamanannya. Namun, firmware perangkat tersebut tidak dianggap sebagai sumber terbuka (meskipun audit kode independen disediakan).
Terletak di bagian belakang perangkat, fitur ini dapat diaktifkan untuk membuka kunci dan menandatangani transaksi. Namun, penyertaan sensor sidik jari juga dapat memperkenalkan risiko yang terkait dengan serangan kunci pas $5dan penyangkalan yang masuk akal.
Keystone Pro memberikan opsi untuk menggunakan pak baterai berdaya AAA atau pak baterai lithium-ion yang dapat diisi ulang (keduanya disertakan) untuk penggunaan air-gap. Seperti Coldcard Mk4, penggunaan sumber daya baterai eksternal menghilangkan ancaman kabel pengisian daya yang terkompromi secara tidak curiga mentransmisikan data.
Jika akses ke papan sirkuit dicoba dengan cara menghapus layar, perangkat akan memulai proses penghancuran diri: menghapus data sensitif dan membuat perangkat tidak dapat digunakan. Perlu dicatat bahwa tindakan ini dipicu oleh baterai tombol dengan umur pakai 2 tahun, artinya perangkat harus diganti setelah 2 tahun jika Anda ingin mempertahankan fitur ini.
*Beberapa tapi tidak semuanyakomponen dari perangkat tersebut adalah sumber terbuka \
†Firmware hanya Bitcointidak diinstal secara default \Perangkat tersebut tidak memiliki PIN penghapus, tetapimemiliki mekanisme self-destruct, dan perangkatnya dihapus setelah 5 percobaan kata sandi yang salah
Iterasi kedua dari Foundation, Passport dihargai di ujung spektrum yang lebih tinggi dibandingkan dengan opsi air-gapped lainnya. Dibangun tanpa kemampuan komunikasi nirkabel dari jenis apapun, perangkat ini mengonsumsi data melalui kartu microSD dan kamera. Meskipun memiliki port USB-C, perangkat telah dikonfigurasi (pin dilepas) untuk hanya mentransmisikan daya dan mencegah pengiriman data apa pun.
Tidak seperti versi pertama Passport, perangkat ini menggantikan paket baterai AA dengan baterai lithium-ion isi ulang standar. Alasan dari pergantian ini adalah untuk menawarkan masa pakai baterai yang lebih lama dan indikator level daya yang lebih akurat. Namun, pilihan desain ini tidak menambahkan ketergantungan tambahan pada Perangkat Foundation untuk suku cadang, karena baterai yang dipilih dapat diperoleh dari berbagai vendor.
Fitur serupa dengan Coldcard Mk4, Passport akan menampilkan LED biru untuk mengonfirmasi bahwa elemen aman tidak disentuh sejak penggunaan terakhir, dan untuk mengonfirmasi bahwa pembaruan firmware adalah asli. Jika disentuh atau firmware palsu terdeteksi, LED merah akan menyala.
*Passport’s firmware dan hardware adalah open source, tetapi perangkat menggunakan chip elemen aman yang tidak
SeedSigner adalah template do-it-yourself untuk dompet perangkat keras tanpa embel-embel dan celah udara yang dapat melakukan sejumlah operasi terbatas, tetapi kritis. Pertimbangan desain utama dari perangkat ini adalah untuk menciptakan opsi stateless, berbiaya rendah menggunakan perangkat keras tujuan umum yang ditujukan untuk pemegang jangka panjang dan skema hak asuh multisignature. Satu trade-off yang harus diperhatikan adalah kecepatan power-up (hingga 1 menit).
Tiga komponen dasar membentuk perangkat:
Bagian-bagian ini dapat diperoleh dari berbagai vendor. Anda juga akan memerlukan sebuah pelindung untuk melindungi bagian-bagian dan kartu MicroSD untuk mengimpor dan mengekspor data. Jika Anda lebih suka opsi yang lebih nyaman, SeedSigner dapat dibeli sebagai sebuah kit pra-rakitOperasi terputus udara dicapai melalui penggunaan port MicroUSB hanya pada Rasp Pi Zero, kartu MicroSD untuk mengekspor PSBT, dan kamera untuk memindai kode QR.
Tidak seperti pilihan dompet keras lainnya, SeedSginer tidak menghasilkan kunci pribadi Anda untuk Anda di perangkat. Sebaliknya, Anda harus memberikan entropi (baik melalui lemparan dadu, lemparan koin, atau mengambil foto dengan kamera), memasukkan data ini, dan perangkat akan menghitung kata benih akhir (checksum).
Sementara pengguna dapat memilih kasus kustom dan bagian yang lebih mahal, persyaratan perangkat keras dasar menempatkannya sebagai pilihan paling terjangkau dibandingkan dengan rekan-rekan yang sudah dirakit. Saat ini, memungkinkan untuk memperoleh perlengkapan dasar dengan harga kurang dari $50.
Sebuah perangkat yang dibangun dengan bagian-bagian standar menghilangkan setiap perusahaan tunggal sebagai titik kegagalan tunggal. Segala sesuatu tentang perangkat tersebut adalah sumber terbuka dan minim kepercayaan. Karena alasan-alasan ini dan lainnya, perangkat ini telah menarik perhatian sekelompok pengembang, desainer, dan tukang tukang yang semakin bertambah, membangun berbagai solusi dan fungsionalitas tambahan.
Bagi mereka yang cenderung menambahkan sedikit kepribadian pada Seed Sginer mereka, pilihan sangatlah banyak: cetak 3D kotak sendiri, beli tombol dan joystick kustom, gunakan komponen-komponen kelas atas, dll.
Dengan begitu banyak pilihan yang kini tersedia di pasar, bisa jadi mudah untuk merasa kewalahan. Namun, seperti hal-hal yang berkaitan dengan mengamankan kekayaan seseorang, pemilihan dompet keras memerlukan solusi yang benar-benar personal.
Mempertimbangkan beberapa faktor unik yang berlaku untuk Anda (misalnya, jumlah kekayaan yang diamankan, frekuensi penggunaan yang diantisipasi, preferensi privasi, dll.) dapat membantu menyaring daftar tersebut. Pertanyaan kunci lainnya adalah apakah perangkat akan digunakan sebagai dompet mandiri (singlesig) atau bagian dari skema penyimpanan multisig.
“Selama Anda mengendalikan bitcoin Anda sendiri dan memiliki kata-kata tersebut tertulis, diamankan, Anda memiliki kebebasan untuk mengendalikan uang Anda.”
Marty Bengkok
Setiap orang akan memiliki kebutuhan, kemampuan teknis, dan fitur yang diinginkan yang berbeda. Akan selalu ada kompromi. Namun, langkah dasar paling penting adalah mengambil salah satu: Pelajari tentang opsi self-custody Anda hingga Anda merasa percaya diri dalam mengamankan kunci pribadi Anda dan mengambil kepemilikan bitcoin Anda. Dompet hardware yang terjangkau dan terpercaya dapat membuat proses ini jauh lebih mudah.
Seperti peristiwa tahun 2022 telah mengilustrasikan, tidak ada yang lebih penting daripada mengambil tanggung jawab atas bitcoin Anda sendiri dan menghilangkan risiko pihak ketiga.
Kunci Anda, bitcoin Anda. Bukan kunci Anda, bukan bitcoin Anda.
Andreas Antonopoulos
Ketika Anda mempercayakan bitcoin Anda kepada pihak ketiga (misalnya, bursa), Anda berada di bawah kehendak mereka ketika mengakses kekayaan Anda. Ini dapat menimbulkan banyak risiko dan ketidaknyamanan, mulai dari gangguan tak terduga dan pemeliharaan terjadwal hingga penutupan akun. Hasil yang paling menyakitkan adalah kehilangan total bitcoin Anda dalam kasus kebangkrutan atau peretasan.
Untungnya, hasil seperti itu dapat dihindari dengan biaya kurang dari $100 dan dengan beberapa langkah sederhana. Gambaran tingkat tinggi ini akan memberi Anda informasi yang diperlukan untuk memilih dompet hardware terbaik (atau dompet) untuk Anda.
Catatan: Dompet di daftar ini semuanya kompatibel dengan banyak alat perangkat lunak dompet pihak ketiga. Aplikasi-aplikasi ini memiliki beragam fitur, seperti dukungan untuk terhubung ke node Anda sendiri, kontrol koin, ganti-dengan-biaya (RBF), atau Tor. Artikel ini berfokus pada fitur-fitur khusus dari perangkat itu sendiri.
Trezor Model One adalah dompet keras konsumen pertama yang dirancang untuk massal. Mendekati sembilan tahun produksi, perangkat ini telah melewati ujian waktu dan mendapatkan tempatnya di kalangan pengguna bitcoin.
Secara keseluruhan, itu ringan, murah, dan kompatibel dengan beragam antarmuka perangkat lunak dompet. Ini merupakan titik awal yang sederhana dan langsung bagi pemula yang mungkin belum nyaman dengan fitur lebih canggih seperti tanda tangan yang terisolasi udara.
Sebanding dengan ukuran stik USB standar, Model One dengan mudah muat di telapak tangan Anda. Dengan berat hanya 12 gram, Anda akan kesulitan menemukan pilihan yang lebih ringan. Meskipun bepergian dengan dompet hardwaremembawa barang berisiko, jika memang harus, ini mungkin pilihan yang lebih portabel dan tidak mencolok.
Jika Anda tidak memerlukan setiap fitur canggih dan dapat mengelola tanpa kenyamanan desain tertentu (misalnya layar sentuh), perangkat ini sesuai dengan kebutuhan Anda. Sebagai salah satu perangkat dengan biaya paling rendah di pasaran, ini ideal untuk pengguna kasual dengan kebutuhan dasar.
Sementara Model One mendukung banyak token (dan Model T mendukung lebih banyak lagi), SatoshiLabs menawarkan firmware hanya untuk bitcoinyang menghilangkan semua aplikasi non-esensial, termasuk dukungan altcoin, U2F, dan Manajer Kata Sandi Trezor.
*The perangkat kerasdanfirmware untuk perangkat Trezor adalah open source \
Firmware hanya untuk Bitcoin tidak terpasang secara default
Tip: Klik atau ketuk tanda centang hijau ✅ untuk membaca lebih lanjut tentang fitur dompet keras mana pun dalam artikel ini.
Dengan beberapa perbaikan kualitas hidup dibanding Model One, Model T menggantikan tombol yang dapat diklik dengan layar sentuh dan mengganti port microUSB dengan USB-C yang kini lebih banyak digunakan. Trezor Model T juga menambahkan slot microSD, tetapi tidak dapat digunakan untuk penandatanganan air-gap melalui PSBT.
Anda akan berinteraksi dengan Model T melalui layar sentuh LCD 1,54 inci. Manfaatnya adalah bahwa, saat memulihkan atau mengakses dompet, semua data sensitif dapat dimasukkan langsung ke dalam perangkat: PIN, frasa sandi, dan benih pemulihan. Dan memasukkan data sensitif tersebut jauh lebih mudah.
Sebagai salah satu perangkat yang sedang mendukung di pasar saat ini cadangan Shamir, Model T memungkinkan pengguna untuk menghasilkan frasa biji yang kemudian dapat dibagi menjadi beberapa potongan unik (yang disebut “bagian”), dengan pengguna menentukan berapa banyak yang diperlukan untuk memulihkan dompet.
Meskipun slot kartu microSD pada Model T tidak dapat digunakan untuk menandatangani PSBT, slot ini dapat digunakan untuk meningkatkan keamanan Anda. Fitur ini memungkinkan Anda untuk enkripsi PIN perangkat Anda, memerlukan kartu microSD untuk dimasukkan agar data Anda dapat dienkripsi dan menggunakan perangkat.
*The perangkat kerasdanfirmwareuntuk perangkat Trezor adalah sumber terbuka \
Firmware hanya untuk Bitcoin tidak terinstal secara default \
Tidak seperti Model One, Model T mendukung FIDO2 untuk otentikasi tanpa kata sandi
Nano S Plus adalah model masuk Ledger yang dapat dibandingkan dengan Model One dari Trezor. Ini adalah penyegaran dari Nano S asli (dirilis pada tahun 2016, sejak dihentikan), dengan layar yang lebih besar, penyimpanan internal yang lebih besar (1,5MB vs. 320KB), dan USB-C menggantikan microUSB.
Sebagian besar dompet keras beroperasi menggunakan satu aplikasi firmware. Ledger mengambil pendekatan berbeda, memilih sistem operasi khusus yang disebutBOLOSAlasannya adalah bahwa dompet multi-token harus membagi risiko dengan memungkinkan pengguna untuk menginstal aplikasi terisolasi yang tidak dapat berinteraksi satu sama lain.
Ini merupakan pertimbangan penting bagi para pengguna bitcoin yang mungkin tidak menerima permukaan serangan yang diciptakan dengan menawarkan ribuan token tanpa opsi untuk menonaktifkan fungsionalitas tersebut.
Salah satu perbedaan kritis antara Trezor dan Ledger adalah pertukaran seputar elemen keamanan dan sifat sumber tertutup yang digunakan dalam perangkat Ledger. Perangkat dengan elemen keamanan memerlukan sedikit lebih banyak kepercayaan, tetapi elemen keamanan menawarkan perlindungan terhadap serangan kesalahan, serangan saluran samping, dan serangan lainnya yang lebih jarang terjadi.
Sebagian besar dompet keras akan secara otomatis memicu beberapa bentuk prosedur keamanan (reset atau self-destruct) setelah beberapa percobaan PIN yang salah secara berurutan. Perangkat Ledger akan kembali ke kondisi reset pabrik setelah hanya tiga entri PIN yang gagal (dibandingkan dengan 16 untuk perangkat Trezor). Di satu sisi, Anda harus berhati-hati agar tidak sembarangan mencoba jika Anda lupa PIN Anda. Sebaliknya, seorang penyerang akan memiliki perangkat yang terhapus dalam waktu singkat.
*Ledger memungkinkan Anda untuk menambahkan kode PIN ke dompet yang dilindungi frase sandi \
Anda dapat memasukkan PIN yang salah sebanyak tiga kali untuk menghapus data perangkat
Tidak ada perbedaan besar antara Nano X dan Nano S Plus yang lebih terjangkau. Meskipun dilengkapi dengan baterai internal, penggunaan yang terisolasi udara tidak mungkin. Perbedaan lainnya termasuk Bluetooth untuk menandatangani transaksi menggunakan aplikasi ponsel dan sedikit lebih banyak penyimpanan (2MB vs 1.5MB).
Dengan masa pakai baterai 3-4 jam per pengisian, Nano X menawarkan opsi penandatanganan Bluetooth. Salah satu kelemahan fitur ini adalah bahwa baterai tidak dapat diganti (karena desain perangkat) dan memiliki masa pakai yang diharapkan selama 5 tahun.
Menghubungkan perangkat ini dengan aplikasi bawaan Ledger (Ledger Live) di ponsel Anda menghilangkan kebutuhan akan kabel. Konektivitas Bluetooth mungkin membuat beberapa pengguna bitcoin cemas karena potensi kebocoran informasi sensitif. Namun, Ledger tidak mengakui kekhawatiran tersebut.
Fitur ini juga dapat dinonaktifkan sepenuhnya melalui pengaturan perangkat, dan koneksi USB-C tradisional dapat digunakan sebagai penggantinya.
*Ledger memungkinkan Anda untuk melampirkan kode PIN ke dompet yang dilindungi oleh frase sandi \
Anda dapat memasukkan PIN yang salah sebanyak tiga kali untuk menghapus perangkat
Versi keempat dari Coldcard dilengkapi dengan sejumlah fitur baru dan perubahan terhadap Mk3 yang kini sudah dihentikan produksinya. Dengan keypad numerik dan desain sederhana, perangkat ini terlihat bagi orang biasa tidak lebih dari kalkulator saku bergaya kuno.
Penambahan sebuah elemen aman kedua(dari produsen yang berbeda) menawarkan pendekatan alternatif untuk penyimpanan kunci pribadi. Salah satu elemen keamanan menyimpan versi terenkripsi dari kunci pribadi Anda tetapi memerlukan kedua elemen keamanan kedua dan unit mikrokontrol (MCU) untuk dekripsi.
Coldcard Mk4 memiliki chip NFC tersemat untuk PSBTs, berbagi alamat, dan tindakan seperti “ketuk-untuk-tanda” saat digunakan dengan pembaca NFC yang kompatibel (mis., ponsel cerdas). Fungsionalitas ini dinonaktifkan secara default dan dapat dibuat tidak berfungsi secara permanen dengan merusak papan perangkat.
Semakin tinggi "keamanan" dalam daftar persyaratan Anda, semakin tinggi kemungkinan Coldcard Mk4. Beberapa fitur unik dan elemen desain berkontribusi pada posisi perangkat di antara bitcoiners berpengalaman:
Coldcard Mk4 memiliki berbagai pilihan dalam hal penyediaan daya ke perangkat secara terisolasi udara. Anda dapat memilih baterai standar 9V + adaptor USB, power bank, atau adaptor AC yang langsung dicolokkan ke stop kontak listrik.
*Kedua perangkat kerasdanfirmwareuntuk Coldcard sepenuhnya dapat dilihat sumbernya, dan arsitekturnyamemungkinkan elemen keamanan tidak perlu dipercaya \Dompet darurat Coldcard dikendalikan oleh kunci yang sama dengan dompet utama Anda
PIN "brick-me" Coldcard tidak mereset perangkat—melainkan menghancurkannya
Dompet hardware yang dinanti-nantikan dari Blockstream tiba pada tahun 2021 dan memberikan dampak besar untuk titik harganya. Meskipun tidak memiliki slot kartu microSD, PSBT masih dapat dieksekusi menggunakan kamera. Dengan baterai 240 mAh bawaan, penggunaan yang benar-benar terisolasi udara adalah mungkin.
Komponen yang tampaknya hilang dari perangkat ini adalah elemen yang aman (pertimbangan desain dan keamanan yang disengaja). Sebagai gantinya, model keamanan alternatif digunakan, memungkinkan semua komponen perangkat keras dan firmware menjadi sepenuhnya open-source.
Penambahan baterai internal dan Bluetooth memungkinkan penggunaan nirkabel dengan perangkat lunak dompet yang kompatibel, misalnya Aplikasi Blockstream Green untuk iOSFitur ini dinonaktifkan secara default dan harus diaktifkan melalui pengaturan perangkat.
Jika Anda tidak ingin menyambungkan Jade langsung ke komputer untuk menjalankan tindakan atau menggunakan Bluetooth, Anda dapat dengan mudah menggunakan kamera perangkat untuk memindai alamat melalui kode QR, dan menampilkan data transaksi yang ditandatangani sebagai kode QR di layar perangkat.
Meskipun banyak dompet keras dilengkapi dengan reset pabrik, dompet palsu, atau PIN penghancuran sendiri, Jade memiliki opsi yang lebih tidak mencurigakan—menghapus dompet yang disimpan (frasa pemulihan) dan menampilkan pesan 'Kesalahan Internal'.
Jade dapat digunakan untuk mengirim dan menerima aset yang diterbitkan di Jaringan Cairketika digunakan dengan dompet Blockstream Green. Sebelumnya, Ledger Nano S juga mendukung beberapa aset Jaringan Liquid, tetapi model ini sejak itu sudah tidak diproduksi lagi, menjadikan Jade satu-satunya opsi yang tersedia secara komersial.
Diproduksi di Swiss, BitBox 02 adalah pilihan penyimpanan dingin yang kompak dan rahasia. Desainnya didasarkan pada BitBox 01 asli, yang dihentikan pada November 2019. Namun, kali ini Shift Crypto merilis edisi khusus bitcoin yang hanya dapat mendukung firmware bitcoin dalam upaya untuk mengurangi vektor serangan dibandingkan dengan perangkat yang kompatibel dengan banyak token.
“BitBox02 Bitcoin-only hanya akan pernah memiliki firmware Bitcoin. Tidak ada yang lain. Berbeda dengan dompet keras lainnya, edisi Bitcoin-only tidak dapat diatur ulang untuk mendukung koin lain. Firmware Bitcoin-only terkunci pada pengaturan pabrik.”
Shift Crypto
Tindakan dikonfirmasi atau ditolak pada perangkat dengan menyentuh sensor yang terletak di sepanjang sisi-sisinya. Layar bawaan juga memungkinkan untuk memasukkan PIN pada perangkat. Kompromi utama dari BitBox adalah bahwa tidak mungkin untuk menggunakan perangkat secara terisolasi udara.
Tanpa tanda yang jelas (selain logo Shift Crypto kecil), BitBox02 tampak seperti stik USB hitam generik bagi mata yang tidak terlatih. Hal ini membuatnya menjadi pilihan ideal bagi mereka yang perlu menggunakan dompet keras di tempat-tempat umum.
Perangkat ini langsung terhubung ke komputer atau ponsel pintar melalui port USB-C-nya (atau port USB dengan adaptor yang disertakan) sehingga kabel tidak diperlukan. Pilihan ini akan sangat menarik bagi pengguna yang mungkin memerlukan perangkat untuk volume transaksi bernilai rendah yang tinggi, dengan mengutamakan kenyamanan daripada privasi.
*BitBox 02 firmware adalah sumber terbuka, dan arsitekturnya memungkinkan elemen aman tidak perlu dipercayai
Dahulu dikenal sebagai Cobo Vault, perangkat ini memiliki layar sentuh besar sehingga terasa mirip dengan menavigasi ponsel pintar. Meskipun mendukung daftar panjang token, firmware hanya untuk bitcoin tersedia (ini menjadi tidak dapat diubah setelah diinstal).
Desain perangkat keras Keystone Pro adalah sumber terbuka, begitu juga firmware elemen keamanannya. Namun, firmware perangkat tersebut tidak dianggap sebagai sumber terbuka (meskipun audit kode independen disediakan).
Terletak di bagian belakang perangkat, fitur ini dapat diaktifkan untuk membuka kunci dan menandatangani transaksi. Namun, penyertaan sensor sidik jari juga dapat memperkenalkan risiko yang terkait dengan serangan kunci pas $5dan penyangkalan yang masuk akal.
Keystone Pro memberikan opsi untuk menggunakan pak baterai berdaya AAA atau pak baterai lithium-ion yang dapat diisi ulang (keduanya disertakan) untuk penggunaan air-gap. Seperti Coldcard Mk4, penggunaan sumber daya baterai eksternal menghilangkan ancaman kabel pengisian daya yang terkompromi secara tidak curiga mentransmisikan data.
Jika akses ke papan sirkuit dicoba dengan cara menghapus layar, perangkat akan memulai proses penghancuran diri: menghapus data sensitif dan membuat perangkat tidak dapat digunakan. Perlu dicatat bahwa tindakan ini dipicu oleh baterai tombol dengan umur pakai 2 tahun, artinya perangkat harus diganti setelah 2 tahun jika Anda ingin mempertahankan fitur ini.
*Beberapa tapi tidak semuanyakomponen dari perangkat tersebut adalah sumber terbuka \
†Firmware hanya Bitcointidak diinstal secara default \Perangkat tersebut tidak memiliki PIN penghapus, tetapimemiliki mekanisme self-destruct, dan perangkatnya dihapus setelah 5 percobaan kata sandi yang salah
Iterasi kedua dari Foundation, Passport dihargai di ujung spektrum yang lebih tinggi dibandingkan dengan opsi air-gapped lainnya. Dibangun tanpa kemampuan komunikasi nirkabel dari jenis apapun, perangkat ini mengonsumsi data melalui kartu microSD dan kamera. Meskipun memiliki port USB-C, perangkat telah dikonfigurasi (pin dilepas) untuk hanya mentransmisikan daya dan mencegah pengiriman data apa pun.
Tidak seperti versi pertama Passport, perangkat ini menggantikan paket baterai AA dengan baterai lithium-ion isi ulang standar. Alasan dari pergantian ini adalah untuk menawarkan masa pakai baterai yang lebih lama dan indikator level daya yang lebih akurat. Namun, pilihan desain ini tidak menambahkan ketergantungan tambahan pada Perangkat Foundation untuk suku cadang, karena baterai yang dipilih dapat diperoleh dari berbagai vendor.
Fitur serupa dengan Coldcard Mk4, Passport akan menampilkan LED biru untuk mengonfirmasi bahwa elemen aman tidak disentuh sejak penggunaan terakhir, dan untuk mengonfirmasi bahwa pembaruan firmware adalah asli. Jika disentuh atau firmware palsu terdeteksi, LED merah akan menyala.
*Passport’s firmware dan hardware adalah open source, tetapi perangkat menggunakan chip elemen aman yang tidak
SeedSigner adalah template do-it-yourself untuk dompet perangkat keras tanpa embel-embel dan celah udara yang dapat melakukan sejumlah operasi terbatas, tetapi kritis. Pertimbangan desain utama dari perangkat ini adalah untuk menciptakan opsi stateless, berbiaya rendah menggunakan perangkat keras tujuan umum yang ditujukan untuk pemegang jangka panjang dan skema hak asuh multisignature. Satu trade-off yang harus diperhatikan adalah kecepatan power-up (hingga 1 menit).
Tiga komponen dasar membentuk perangkat:
Bagian-bagian ini dapat diperoleh dari berbagai vendor. Anda juga akan memerlukan sebuah pelindung untuk melindungi bagian-bagian dan kartu MicroSD untuk mengimpor dan mengekspor data. Jika Anda lebih suka opsi yang lebih nyaman, SeedSigner dapat dibeli sebagai sebuah kit pra-rakitOperasi terputus udara dicapai melalui penggunaan port MicroUSB hanya pada Rasp Pi Zero, kartu MicroSD untuk mengekspor PSBT, dan kamera untuk memindai kode QR.
Tidak seperti pilihan dompet keras lainnya, SeedSginer tidak menghasilkan kunci pribadi Anda untuk Anda di perangkat. Sebaliknya, Anda harus memberikan entropi (baik melalui lemparan dadu, lemparan koin, atau mengambil foto dengan kamera), memasukkan data ini, dan perangkat akan menghitung kata benih akhir (checksum).
Sementara pengguna dapat memilih kasus kustom dan bagian yang lebih mahal, persyaratan perangkat keras dasar menempatkannya sebagai pilihan paling terjangkau dibandingkan dengan rekan-rekan yang sudah dirakit. Saat ini, memungkinkan untuk memperoleh perlengkapan dasar dengan harga kurang dari $50.
Sebuah perangkat yang dibangun dengan bagian-bagian standar menghilangkan setiap perusahaan tunggal sebagai titik kegagalan tunggal. Segala sesuatu tentang perangkat tersebut adalah sumber terbuka dan minim kepercayaan. Karena alasan-alasan ini dan lainnya, perangkat ini telah menarik perhatian sekelompok pengembang, desainer, dan tukang tukang yang semakin bertambah, membangun berbagai solusi dan fungsionalitas tambahan.
Bagi mereka yang cenderung menambahkan sedikit kepribadian pada Seed Sginer mereka, pilihan sangatlah banyak: cetak 3D kotak sendiri, beli tombol dan joystick kustom, gunakan komponen-komponen kelas atas, dll.
Dengan begitu banyak pilihan yang kini tersedia di pasar, bisa jadi mudah untuk merasa kewalahan. Namun, seperti hal-hal yang berkaitan dengan mengamankan kekayaan seseorang, pemilihan dompet keras memerlukan solusi yang benar-benar personal.
Mempertimbangkan beberapa faktor unik yang berlaku untuk Anda (misalnya, jumlah kekayaan yang diamankan, frekuensi penggunaan yang diantisipasi, preferensi privasi, dll.) dapat membantu menyaring daftar tersebut. Pertanyaan kunci lainnya adalah apakah perangkat akan digunakan sebagai dompet mandiri (singlesig) atau bagian dari skema penyimpanan multisig.
“Selama Anda mengendalikan bitcoin Anda sendiri dan memiliki kata-kata tersebut tertulis, diamankan, Anda memiliki kebebasan untuk mengendalikan uang Anda.”
Marty Bengkok
Setiap orang akan memiliki kebutuhan, kemampuan teknis, dan fitur yang diinginkan yang berbeda. Akan selalu ada kompromi. Namun, langkah dasar paling penting adalah mengambil salah satu: Pelajari tentang opsi self-custody Anda hingga Anda merasa percaya diri dalam mengamankan kunci pribadi Anda dan mengambil kepemilikan bitcoin Anda. Dompet hardware yang terjangkau dan terpercaya dapat membuat proses ini jauh lebih mudah.