ELECTRUM - BITCOIN WALLET

[Husna QA]

Awalnya dulu memang tidak seperti itu. Betul, sepertinya dulu sempat ada update dan file wallet Electrum dianggap file berbahaya.

File wallet.dat di bitcoin core dulu juga termasuk berbahaya dan dapat warning dari windows, namun kalau kita klik kalau file tersebut aman di warning tersebut, maka selanjutnya warning tersebut tidak ada lagi. begitu juga file electrum, mungkin lebih baik sampeyan pisahkan saja jangan disimpan di PC tapi di flashdisk, nanti ketika buka wallet, untuk file nya sampeyan colok FD untuk akses wallet.

Cara di atas bisa menjadi salah satu metode penyimpanan file wallet Electrum, dengan catatan flashdisk-nya memang khusus untuk keperluan tersebut dan tidak dicampur sebagai peyimpanan data lainnya, apalagi sering dicolok-cabut ke PC lain yang belum diketahui bagaimana sistem keamanan OS-nya.

Btw, salah satu user SFI di Bitcointalk, belum lama ini melaporkan kehilangan aset dari wallet Electrum (versi Android) miliknya. Dugaan kuat penyebabnya adalah beliau lalai dengan menyimpan screenshot dari seed phrase* miliknya, dan kemungkinan HP-nya sudah terkena malware.

Sebagai pengingat bagi teman-teman lainnya agar tidak mengalami hal serupa, sebaiknya seed phrase dicatat secara manual dan disimpan menggunakan media dan di tempat yang cukup aman untuk meminimalisir resiko seperti di atas.


* Biasanya pada beberapa aplikasi tertentu, seed phrase yang ditampilkan tidak bisa di screenshot. Saya tidak tahu persis apakah Electrum Android memiliki fitur block seperti ini atau tidak.

[DroomieChikito]

Cara di atas bisa menjadi salah satu metode penyimpanan file wallet Electrum, dengan catatan flashdisk-nya memang khusus untuk keperluan tersebut dan tidak dicampur sebagai peyimpanan data lainnya, apalagi sering dicolok-cabut ke PC lain yang belum diketahui bagaimana sistem keamanan OS-nya.

Yups, File wallet paling gak lebih dari beberapa MB, jadi FD yang 1 atau 2 GB pun bisa kita pakai. Kalau di olshop yang Orinya gak lebih dari 20 rupiah.

* Biasanya pada beberapa aplikasi tertentu, seed phrase yang ditampilkan tidak bisa di screenshot. Saya tidak tahu persis apakah Electrum Android memiliki fitur block seperti ini atau tidak.

seingat saya bisa di SS, namun biasanya kalau pun tdk bisa di SS user akan pinjem HP lain untuk memotret seednya. Ini yang jadi kerentanan umum yang sering terjadi.

[joniboini]

Saya tidak tahu persis apakah Electrum Android memiliki fitur block seperti ini atau tidak.

Setahu ane dulu sih SS sama sekali ga bisa, tapi sehabis itu diupdate hanya ketika seed kelihatan aja jadi masih bisa SS buat debugging dkk[1]. Ane rasa sebaiknya memang begitu sih, soalnya repot juga kalau perlu ngedump log atau make device lain buat ngambil SS buat newbie atau ketika ada error. CMIIW.

[1] https://github.com/spesmilo/electrum/issues/8351

[Husna QA]

Saya tidak tahu persis apakah Electrum Android memiliki fitur block seperti ini atau tidak.

Setahu ane dulu sih SS sama sekali ga bisa, tapi sehabis itu diupdate hanya ketika seed kelihatan aja jadi masih bisa SS buat debugging dkk[1]. Ane rasa sebaiknya memang begitu sih, soalnya repot juga kalau perlu ngedump log atau make device lain buat ngambil SS buat newbie atau ketika ada error. CMIIW.

[1] https://github.com/spesmilo/electrum/issues/8351

Terima kasih atas link nya mas. +1

Screenshot pada beberapa hal tertentu di Electrum memang perlu, bahkan untuk hal umum seperti pada address untuk keperluan share, terlebih lagi screenshot bisa berguna untuk keperluan mengambil contoh pada debugging dan mengilustrasikan bug untuk penjelasan ke orang lain sebagaimana yang saya pahami pada deskripsi link di atas.

Dalam hal ini, yang perlu pembatasan agar tidak bisa di screenshot adalah hanya pada hal-hal sensitif seperti seed phrase/private key, dan semisalnya yang dimunculkan di layar; Ini sebagaimana yang seringkali saya temui pada aplikasi exchange.

[joniboini]

Dalam hal ini, yang perlu pembatasan agar tidak bisa di screenshot adalah hanya pada hal-hal sensitif seperti seed phrase/private key, dan semisalnya yang dimunculkan di layar; Ini sebagaimana yang seringkali saya Word blocked to prevent spami pada aplikasi exchange.

Betul om. Ane penasaran sih apakah kalau pake supersu dkk bisa bypass flagnya atau tidak, cuma kalau pake HP buat nyetor kripto emang harusnya ga jalanin di OS yang root dkknya aktif sih.

Btw sepertinya ada kata yang kena flag sama forum jadinya diblock di post yang ane quote om. Mungkin bisa diedit kalau dirasa perlu (keknya berkaitan sama marketplace yang dianggap nyepam sih).

[DroomieChikito]

Screenshot pada beberapa hal tertentu di Electrum memang perlu, bahkan untuk hal umum seperti pada address untuk keperluan share, terlebih lagi screenshot bisa berguna untuk keperluan mengambil contoh pada debugging dan mengilustrasikan bug untuk penjelasan ke orang lain sebagaimana yang saya pahami pada deskripsi link di atas.

Dalam hal ini, yang perlu pembatasan agar tidak bisa di screenshot adalah hanya pada hal-hal sensitif seperti seed phrase/private key, dan semisalnya yang dimunculkan di layar; Ini sebagaimana yang seringkali saya Word blocked to prevent spami pada aplikasi exchange.

Kalau SS untuk ambil QR code address memang diperlukan, apa lagi jika nanti pengirim hanya bisa ngirim btc pakai scan QR code, tapi kalau electrum setahu saya selain QR code juga ditampilkan langsung address untuk bisa dicopy dan dishare ke pengirim.

Seandainya saya jadi developer, fitur untuk SS seed akan saya matikan, karena bikin pengguna manja, dan sangat rawan rentan kena hack jika disimpan di devicenya.

[Husna QA]

-snip-

Betul om. Ane penasaran sih apakah kalau pake supersu dkk bisa bypass flagnya atau tidak, cuma kalau pake HP buat nyetor kripto emang harusnya ga jalanin di OS yang root dkknya aktif sih.

Kalaupun bisa membypass flag menggunakan SuperSU, menurut saya agak cukup beresiko juga pada yang lainnya, karena mesti rooting OS.

Seandainya saya jadi developer, fitur untuk SS seed akan saya matikan, karena bikin pengguna manja, dan sangat rawan rentan kena hack jika disimpan di devicenya.

Ya, bisa memicu ambil jalan pintas dengan screenshot karena malas mencatat seed phrase, apalagi kalau berupa private key yang notabene berupa abjad acak (bukan kata) sebagaimana seed yang masih mudah dibaca karena menggunakan bahasa tertentu.

Btw sepertinya ada kata yang kena flag sama forum jadinya diblock di post yang ane quote om. Mungkin bisa diedit kalau dirasa perlu (keknya berkaitan sama marketplace yang dianggap nyepam sih).

Ah, lagi-lagi kata 'temu', padahal arti kata tersebut dalam bahasa Indonesia bukan termasuk kata spam. Diatas sudah saya edit dengan menyisipkan BB Code diantara kata yang di block:

-snip-
Dalam hal ini, yang perlu pembatasan agar tidak bisa di screenshot adalah hanya pada hal-hal sensitif seperti seed phrase/private key, dan semisalnya yang dimunculkan di layar; Ini sebagaimana yang seringkali saya temui pada aplikasi exchange.

[DroomieChikito]

Seandainya saya jadi developer, fitur untuk SS seed akan saya matikan, karena bikin pengguna manja, dan sangat rawan rentan kena hack jika disimpan di devicenya.

Ya, bisa memicu ambil jalan pintas dengan screenshot karena malas mencatat seed phrase, apalagi kalau berupa private key yang notabene berupa abjad acak (bukan kata) sebagaimana seed yang masih mudah dibaca karena menggunakan bahasa tertentu.

Dulu itu pernah install wallet (tapi lupa namanya), jadi ketika bikin wallet baru dan layar menunjukan seed, tombol "next" atau "simpan" tidak langsung muncul, ada beberapa menit baru muncul, mungkin disengaja pengembang wallet biar pengguna mencatat seed tersebut, tidak di SS atau difoto.