ELECTRUM - BITCOIN WALLET

[Husna QA]

Untuk verifikasi Signature , apakah perlu dilakukan juga ya gan? Misalkan kita sudah mengunduh file installer dari link website electrum.org, bukankah itu sudah cukup terpercaya bahwa file yang terunduh adalah file asli?

Proses Verifikasi PGP signature pada suatu aplikasi semisal Electrum itu bersifat opsional, namun sangat dianjurkan untuk kehati-hatian.
Namun dalam hal ini yang perlu menjadi patokan adalah Public Key dari developer Electrum-nya harus benar-benar dipastikan adalah yang asli.

Berikut ini link resmi Public key dari beberapa developer Electrum: https://github.com/spesmilo/electrum/tree/master/pubkeys.

Jadi ketika misalkan Website Electrum di hack dan semua file installer termasuk link signature-nya dirubah menggunakan milik hacker tersebut, tidak akan cocok jika verifikasi PGP signature-nya di compare dengan public key developer asli yang ada di GitHub-nya Electrum tersebut (jadi hacker-nya mesti meretas GitHub juga kalau mau totalitas meng-hack :).

Contoh barusan saya download file Electrum dan Signature yang disediakan di https://electrum.org/#download
Kemudian coba verifikasi aplikasi installer Electrum (versi macOS) dan PGP Signature-nya:



Untuk memastikan bahwa ketiga Signing key yang tertera di atas adalah benar-benar milik developer asli Electrum, maka perlu meng-import Public key developer asli pada aplikasi GPG.

Barusan saya coba import semua public key developer-nya dari link GitHub di atas dan men-setting ownertrust nya ke level full (update terakhir kali saya set ke ultimate):



Kemudian saya coba verifikasi lagi aplikasi Electrum dan signature-nya untuk memastikan apakah sudah cocok dengan public key yang sudah di import di atas.
Berikut ini hasilnya:

[Metha Wulandarin]

Saya termasuk user baru untuk wallet electrum, kemarin malam saya mencoba wallet electrum yang direkomendasikan oleh teman dan tanpa pikir panjang aku langsung mendownload daei play store, sebelum saya menuju play store, saya pergi ke webnya dulu dan untuk lebih aman biar tidak salah pilih, setelah saya mendownloadnya dalam pembuatan wallet tidak ada kendala karena semuanya hampir sama dengan wallet EVM pada umumnya namun setelah saya mengklik receive disitu ada beberapa pilihan mulai dari menit sampai week, terlintas dibenak saya kalau salah pilih salahsatunya kan ini tidak bersifat permanen sedangkan untuk address yang biasa digunakan untuk join bounty reward dikirim perminggu dan disini ada satu poin problem, langsung saya buka YouTube dan melihat tutorial nah ada yang beda di YouTube ada pilihan never untuk address receive sedangkan punya saya tidak ada pilihan never nya, tolong bantuannya buat user wallet electrum versi mobile.

[bayu7adi]

Gambar UI agan lebih bisa di mengerti, tetapi hasil ane yang mencoba melakukan verifikasi signature sepertinya kurang yakin karena berbeda dengan gambar dari agan @Husna QA. Ini adalah hasil yang ane dapatkan setelah googling mengenai cara verifikasi electrum signature



Lihat gambar penuh

Dari hasil verifikasi yang ane lakukan, apakah sudah bisa dikatakan aplikasi Electrum yang ane install aman? Data mana saja yang membuat verifikasi itu aman atau tidaknya pada gambar ane diatas?

Saya termasuk user baru untuk wallet electrum, kemarin malam saya mencoba wallet electrum yang direkomendasikan oleh teman dan tanpa pikir panjang aku langsung mendownload daei play store, sebelum saya menuju play store, saya pergi ke webnya dulu dan untuk lebih aman biar tidak salah pilih, setelah saya mendownloadnya dalam pembuatan wallet tidak ada kendala karena semuanya hampir sama dengan wallet EVM pada umumnya namun setelah saya mengklik receive disitu ada beberapa pilihan mulai dari menit sampai week, terlintas dibenak saya kalau salah pilih salahsatunya kan ini tidak bersifat permanen sedangkan untuk address yang biasa digunakan untuk join bounty reward dikirim perminggu dan disini ada satu poin problem, langsung saya buka YouTube dan melihat tutorial nah ada yang beda di YouTube ada pilihan never untuk address receive sedangkan punya saya tidak ada pilihan never nya, tolong bantuannya buat user wallet electrum versi mobile.

Untuk orang yang pertamakali menggunakan electrum mungkin akan kebingungan juga seperti kak @Metha. Saran saya untuk menerima reward signature campaign, bisa menggunakan address yang tertera di sini



Ketika opsi "Address" di tab, akan ada 20 receiving address yang siap digunakan untuk menerima Bitcoin. Jangan khawatir soal address mana yang harus dipilih, karena semua address itu semua bisa untuk menerima Bitcoin. Jika masih kurang yakin, bisa menyalin address yang paling atas saja, yang #00



Address yang paling atas saya klik, akan muncul halaman dibawah ini



Klik saja bagian address tersebut, lalu copy dan di setorkan ke Campaign manager.

[Husna QA]

Gambar UI agan lebih bisa di mengerti, tetapi hasil ane yang mencoba melakukan verifikasi signature sepertinya kurang yakin karena berbeda dengan gambar dari agan @Husna QA. Ini adalah hasil yang ane dapatkan setelah googling mengenai cara verifikasi electrum signature



Lihat gambar penuh

PGP Signature dari Electrum saat ini di sign oleh tiga developer (sebagaimana nampak pada hasil verifikasi saya di atas).
Saya lihat pada aplikasi PGP (Kleopatra) agan hanya tertera Public key Thomas Voegtlin, sehingga dua lagi muncul "No public key"

Import juga dua yang lainnya:
- Stephan Oeste: https://github.com/spesmilo/electrum/blob/master/pubkeys/Emzy.asc
- SomberNight/ghost43: https://github.com/spesmilo/electrum/blob/master/pubkeys/sombernight_releasekey.asc

Untuk Public Key developer lainnya bisa lihat di sini: https://github.com/spesmilo/electrum/tree/master/pubkeys

Dari hasil verifikasi yang ane lakukan, apakah sudah bisa dikatakan aplikasi Electrum yang ane install aman? Data mana saja yang membuat verifikasi itu aman atau tidaknya pada gambar ane diatas?

Indikasi kalau aplikasi Electrum yang agan download adalah asli dan aman di download ada pada tulisan: "Good signature ..."
dan fingerprint print yang dimunculkan cocok dengan finger print dari hasil import public key developer Electrum dari GitHub sebelumnya.

Tulisan [unknown] dan muncul WARNING itu karena agan belum mensetting ownertrust-nya. Tapi itu tidak jadi masalah selama finger print cocok.

Untuk menghilangkan warning tersebut agan perlu setting ownertrust* dari pub key developernya ke full.

* Di Kleopatra melalui: menu Certificates -> Certify...

Contoh:



Btw, bagi teman-teman di altcoinstalks bisa juga melihat cara verify GPG signatures Electrum di sini: https://electrum.org/#download;
di bagian bawah ada sub judul "How to verify GPG signatures" di sana disediakan juga link panduannya.

[bayu7adi]

* Di Kleopatra melalui: menu Certificates -> Certify...

Setelah melakukan Certify ada tulisan "3 valid signature" , hasilnya seperti gambar dibawah ini



Apakah ane sudah berhasil memverifikasi bahwa electrum yang ter unduh dan install adalah yang asli?

Btw, bagi teman-teman di altcoinstalks bisa juga melihat cara verify GPG signatures Electrum di sini: https://electrum.org/#download;
di bagian bawah ada sub judul "How to verify GPG signatures" di sana disediakan juga link panduannya.

Berikut link rujukan yang ada di halaman electrum

[1] Untuk pengguna Windows - https://bitzuma.com/posts/how-to-verify-an-electrum-download-on-windows/
[2] Untuk pengguna Mac OS - https://bitzuma.com/posts/how-to-verify-an-electrum-download-on-mac/

[Metha Wulandarin]

Untuk orang yang pertamakali menggunakan electrum mungkin akan kebingungan juga seperti kak @Metha. Saran saya untuk menerima reward signature campaign, bisa menggunakan address yang tertera di sini



Ketika opsi "Address" di tab, akan ada 20 receiving address yang siap digunakan untuk menerima Bitcoin. Jangan khawatir soal address mana yang harus dipilih, karena semua address itu semua bisa untuk menerima Bitcoin. Jika masih kurang yakin, bisa menyalin address yang paling atas saja, yang #00



Address yang paling atas saya klik, akan muncul halaman dibawah ini



Klik saja bagian address tersebut, lalu copy dan di setorkan ke Campaign manager.

Terimakasih atas penjelasannya, oiya apa address tang paling atas itu sifatnya permanen yang awalan #00 bc1qxxxxxxx ?
Saya harap ada tread terpisah untuk memberikan pembahasan tentang wallet electrum versi android dan tutorial dari awal sampai akhir.
Thank

[Husna QA]

* Di Kleopatra melalui: menu Certificates -> Certify...

Setelah melakukan Certify ada tulisan "3 valid signature" , hasilnya seperti gambar dibawah ini



Apakah ane sudah berhasil memverifikasi bahwa electrum yang ter unduh dan install adalah yang asli?

Sebagaimana saya sebutkan sebelumnya di atas, saat ini dalam signature-nya ada tiga Signing key.

Saya lihat pada screenshot di atas, agan hanya mengimport public key salah satu developer-nya saja (Public Key ThomasV), dan verifikasi signature dengan aplikasi Electrum cocok dengan Finger print ThomasV tersebut.

Saya kira dengan memastikan kecocokan salah satu signing key pun sudah cukup membuktikan keaslian dari file Electrum tersebut. Namun jika ingin lebih yakin lagi, agan bisa import dua public key sisanya (link sudah saya sebutkan di post sebelumnya).

-snip-

Terimakasih atas penjelasannya, oiya apa address tang paling atas itu sifatnya permanen yang awalan #00 bc1qxxxxxxx ?
Saya harap ada tread terpisah untuk memberikan pembahasan tentang wallet electrum versi android dan tutorial dari awal sampai akhir.
Thank

Maksudnya permanen?
FYI, address Bitcoin yang sudah di generate di wallet manapun tersimpan di Bitcoin Blockchain dan bisa dilihat oleh publik (data yang sudah dimasukkan ke blockchain sifatnya permanen, setidaknya untuk saat ini), dan untuk mengaksesnya agan perlu kunci. Nah wallet semisal Electrum inilah yang menjadi semacam penghubung untuk mengakses address tersebut ketika agan memiliki kuncinya.

Jika agan masih memiliki seed phrase/private key pada Wallet yang berisi address-address tersebut, maka agan masih bisa mengaksesnya.
Namun jika seed atau private key tersebut hilang atau 'bocor' ke orang lain maka aset agan bisa hilang dan diakses juga oleh orang lain.

Saya harap ada tread terpisah untuk memberikan pembahasan tentang wallet electrum versi android dan tutorial dari awal sampai akhir.
Thank

Setahu saya, dari beberapa kali update Electrum versi Android, pernah beberapa kali berganti User Interface-nya termasuk akses ke beberapa menunya, jadi mungkin akan seringkali berbeda kalaupun dibuat tutorialnya.

Kalaupun ada yang mau ditanyakan untuk Electrum versi Android, saya kira masih bisa di thread ini; Dan saya pun tidak membatasi pada judul thread hanya pada satu OS saja.

[bayu7adi]

Terimakasih atas penjelasannya, oiya apa address tang paling atas itu sifatnya permanen yang awalan #00 bc1qxxxxxxx ?

Hingga saat ini, permanen dan cara tersebut lah yang saya gunakan untuk menerima bayaran signature campaign. Bahkan sebenarnya untuk wallet yang di generate dengan Expiry time dari Electrum itu tetap saja berlaku selamanya bisa menerima pembayaran dan BTC nya masuk ke wallet agan. Tetapi karena peruntukannya biasanya untuk membuat invoice, jadi pengguna baru masih ada yang ragu untuk memastikan wallet tersebut sebenarnya permanen atau bukan.

Setau ane limit waktu yang di setting pada fitur "Receive" tersebut hanya untuk membuat format pembayaran (invoice) kepada pengguna Electrum lain dengan nominal tertentu saja dan meng-generate QR Code agar nominal BTC yang dikirim tidak salah.

Contohnya, ane ingin menagih pembayaran kepada seseorang sebesar Rp 100,000 atau 0,154 mBTC dalam bentuk BTC dan saya ingin melimit waktunya 10 menit saja untuk invoice tersebut agar segera dilunasi.



Maka, nanti Electrum akan meng-generate QR Code yang mana seseorang yang ingin membayar bisa langsung melakukan scan QR Code tersebut yang secara otomatis akan mengisi data seperti address dan nominal BTC sesuai yang agan setting. Di sini, saldonya akan di transaksikan ke wallet Electrum agan. Setidaknya QR Codenya akan seperti ini.



Ane tes scan QR Code tersebut menggunakan BlueWallet (Android) dan hasilnya akan seperti gambar sebelah kiri,  sedangkan jika untuk Electrum (Android) hasilnya yang kanan.

Bagian Address dan nominal akan terisi otomatis. Dan jika sudah expired, QR Code nya akan expired dari aplikasi Electrum juga, sedangkan untuk BlueWallet, tidak ada notifikasi Expired meski sudah lewat 10 menit.



Dan kalau agan cek lagi, wallet mana yang digunakan untuk menerima pembayaran tersebut, jawabannya adalah salah satu dari wallet receiving yang ada di Electrum agan.

[Metha Wulandarin]

~.

Ok terimakasih untuk tutorial dan informasinya ini sangat membantu untuk saya yang masih pemula dalam menggunakan electrum wallet ,ok aku akan membuat akun lagi dari awal+1 buat mas nya.

FYI, address Bitcoin yang sudah di generate di wallet manapun tersimpan di Bitcoin Blockchain dan bisa dilihat oleh publik (data yang sudah dimasukkan ke blockchain sifatnya permanen, setidaknya untuk saat ini), dan untuk mengaksesnya agan perlu kunci. Nah wallet semisal Electrum inilah yang menjadi semacam penghubung untuk mengakses address tersebut ketika agan memiliki kuncinya.

Wah ini ilmu baru thank kk husna sudah mau ngereplay.

Setahu saya, dari beberapa kali update Electrum versi Android, pernah beberapa kali berganti User Interface-nya termasuk akses ke beberapa menunya, jadi mungkin akan seringkali berbeda kalaupun dibuat tutorialnya.

Ooh iya kah,mungkin aku nya yang kurang teliti dan kurang aktif di forum.

[Husna QA]

Setahu saya, dari beberapa kali update Electrum versi Android, pernah beberapa kali berganti User Interface-nya termasuk akses ke beberapa menunya, jadi mungkin akan seringkali berbeda kalaupun dibuat tutorialnya.

Ooh iya kah,mungkin aku nya yang kurang teliti dan kurang aktif di forum. :)

Bisa ditelusuri juga pada rilis note-nya Electrum di sini:
https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES

Nah tinggal di search dengan kata kunci semisal "Android GUI", dari sana agan bisa melihat perubahan yang terjadi pada Electrum android itu apa saja.
Contoh diantaranya:

[bayu7adi]

Ok terimakasih untuk tutorial dan informasinya ini sangat membantu untuk saya yang masih pemula dalam menggunakan electrum wallet ,ok aku akan membuat akun lagi dari awal+1 buat mas nya.

Maksudnya membuat wallet lagi? Apakah di wallet yang pertama ada kesalahan atau yang membuat ragu? Kalau memang benar begitu, silahkan saja untuk membuat akun wallet baru, dengan catatan seed phrase-nya jangan lupa untuk diamankan. Jangan sampai semua orang tahu seed phrase wallet agan, dan juga jangan lupa untuk menyetorkan wallet address yang baru pada campaign manager sebelum hari pembayaran agar wallet di spreadsheet segera di update.

[joniboini]

Ok terimakasih untuk tutorial dan informasinya ini sangat membantu untuk saya yang masih pemula dalam menggunakan electrum wallet ,ok aku akan membuat akun lagi dari awal+1 buat mas nya.

Kalau kebutuhan agan sekedar ganti address untuk menerima campaign BTC dan sejenisnya agan ga perlu bikin wallet baru sih, kecuali emang wallet lama seed/private keynya udah ter-ekspos keluar. Semua address yang ada di wallet Electrum agan masih bisa dipakai sampai agan bosan sekalipun seperti yang udah dijelasin di atas. Hampir semua manager nerima request ganti alamat kok. Tapi kalau emang ingin ganti default wallet atau merasa ga aman dengan wallet sebelumnya, sekalian di-sweep aja kalau udah terlanjur ada isinya (alias bukan sekedar impor/ekspor seed ke aplikasi Electrum misalnya) dan jangan dipakai lagi, takut mah tercampur dan bikin ribet dalam masalah backup/pengamanan seed dst.

[Metha Wulandarin]

Maksudnya membuat wallet lagi? Apakah di wallet yang pertama ada kesalahan atau yang membuat ragu? Kalau memang benar begitu, silahkan saja untuk membuat akun wallet baru, dengan catatan seed phrase-nya jangan lupa untuk diamankan. Jangan sampai semua orang tahu seed phrase wallet agan, dan juga jangan lupa untuk menyetorkan wallet address yang baru pada campaign manager sebelum hari pembayaran agar wallet di spreadsheet segera di update.

Iya pas buat wallet baru kurang teliti sampai di pilihan ini aku malah pilih *yes*

Jadi aku sedikit ragu,sudah aku hapus dan sekarang mau bikin wallet baru.
Iya emang niatnya mau buat join campaign tapi karena gk di acc ya lemes dah  mungkin dia lebih baik daripada Aku.

Kalau kebutuhan agan sekedar ganti address untuk menerima campaign BTC dan sejenisnya agan ga perlu bikin wallet baru sih, kecuali emang wallet lama seed/private keynya udah ter-ekspos keluar. Semua address yang ada di wallet Electrum agan masih bisa dipakai sampai agan bosan sekalipun seperti yang udah dijelasin di atas. Hampir semua manager nerima request ganti alamat kok. Tapi kalau emang ingin ganti default wallet atau merasa ga aman dengan wallet sebelumnya, sekalian di-sweep aja kalau udah terlanjur ada isinya (alias bukan sekedar impor/ekspor seed ke aplikasi Electrum misalnya) dan jangan dipakai lagi, takut mah tercampur dan bikin ribet dalam masalah backup/pengamanan seed dst.

Iya mas mungkin aku akan memakai electrum untuk freez wallet, kalau ada event atau campaign yang cair mungkin akan ku sisihkan sedikit buat buy BTC dan di simpan ke wallet electrum ini, tapi aku belum menemukan menu show PK cuma show pharse di awal buat wallet nya,kalau kamu tau bisa quote balik.
Happy weekend 

[bayu7adi]

Iya mas mungkin aku akan memakai electrum untuk freez wallet, kalau ada event atau campaign yang cair mungkin akan ku sisihkan sedikit buat buy BTC dan di simpan ke wallet electrum ini, tapi aku belum menemukan menu show PK cuma show pharse di awal buat wallet nya,kalau kamu tau bisa quote balik.
Happy weekend 

Beberapa hari lalu Electrum melakukan update ke versi 4.5.2 , namun untuk versi Android yang tersedia di PlayStore ane adalah versi 4.5.1 . Meskipun versi ekornya berbeda, tetapi fungsinya tetap sama, karena di versi 4.5.2 menurut informasi yang dikatakan agan @Husna di forum sebelah, ini hanya untuk fix crash pada versi Linux dan Windows 10.

Jadi versi 4.5.1 di PlayStore sekarang ini adalah yang terbaru, dan sedikit update juda untuk bisa menampilkan Private Key ketika agan @Metha mengklik salah satu Receive Adresses, gambarnya seperti dibawah ini.



Kalau ingin memunculkan Private Key salah satu address, tinggal tap saja. Dan fitur ini baru aktif di versi terbaru Electrum Android 4.5.1 (bisa di update lewat PlayStore).

[Metha Wulandarin]

Beberapa hari lalu Electrum melakukan update ke versi 4.5.2 , namun untuk versi Android yang tersedia di PlayStore ane adalah versi 4.5.1 . Meskipun versi ekornya berbeda, tetapi fungsinya tetap sama, karena di versi 4.5.2 menurut informasi yang dikatakan agan @Husna di forum sebelah, ini hanya untuk fix crash pada versi Linux dan Windows 10.

Jadi versi 4.5.1 di PlayStore sekarang ini adalah yang terbaru, dan sedikit update juda untuk bisa menampilkan Private Key ketika agan @Metha mengklik salah satu Receive Adresses, gambarnya seperti dibawah ini.



Kalau ingin memunculkan Private Key salah satu address, tinggal tap saja. Dan fitur ini baru aktif di versi terbaru Electrum Android 4.5.1 (bisa di update lewat PlayStore).

Iya benar setelah update ada menu show PK, tapi setelah aku cek satu persatu adresnya PK nya beda* apa emang begitu, sorry banyak tanya soalnya aku masih awam untuk wallet per BTCan .