Sebelum beralih langsung ke relevansi kelas dompet ini, mari kita sentuh mengapa pada akhir musim panas 2026 begitu banyak ketidakpercayaan terhadapnya.
Gelombang serangan peretas yang dilakukan pada penyimpanan perangkat keras Coldcard dari perusahaan Kanada, Coinkite. Pada hari pertama saja, pengguna kehilangan 1082,65 $BTC dengan nilai lebih dari $70,2 juta. Secara total, menurut berbagai perkiraan, kerugian mencapai 1778,84 $BTC hingga 2417,35 $BTC ($115-$153 juta). Namun, apa penyebab kebocoran aset digital yang begitu masif ini?
Masalah yang Tidak Terdeteksi
Masalahnya terletak pada pembuatan frasa benih (seed phrase). Secara default, frasa tersebut harus dibuat secara acak. Pada kenyataannya, akibat kesalahan dalam firmware, frasa benih dapat ditebak dengan metode brute-force (coba-coba kombinasi). Indikator panjang entropi kriptografi yang seharusnya 128 bit menyusut menjadi 72 bit untuk sebagian perangkat, dan bahkan menjadi 40 bit untuk sebagian lainnya. Masalah sumber entropi terletak pada pencatatan beberapa data tipikal, termasuk nilai waktu, saat menggunakan generator perangkat lunak, bukannya generator perangkat keras yang diperlukan, sehingga ancaman terhadap kunci privat pun meningkat. Menariknya, kerentanan itu sendiri muncul sangat lama — pada tahun 2021. Dengan kata lain, selama lima tahun penuh, pelaku kejahatan secara hipotetis dapat memanfaatkannya, tetapi baru mengambil langkah konkret sekarang. Perlu dicatat bahwa model perangkat Coldcard terkena dampak dalam tingkat yang berbeda. Pukulan terbesar dialami oleh versi lama: Mk2 dan Mk3.
Mengapa tingkat entropi begitu penting? Dapat ditarik paralel berikut: menurut beberapa perkiraan, 128 bit memberikan perlindungan kira-kira seperti ini — jika setiap bintang di alam semesta yang dapat kita amati sesuai dengan satu varian, maka untuk mendapatkan angka yang dibutuhkan, seseorang harus memeriksa semua bintang di 340 triliun alam semesta analog. Oleh karena itu, penurunan entropi puluhan bit menyebabkan penurunan jumlah kombinasi yang harus diperiksa hingga beberapa tingkat.
Pada akhirnya, Coinkite merilis firmware yang telah diperbaiki. Pengguna yang terkena dampak harus membuat frasa benih baru, mengonfirmasi dompet baru melalui transaksi uji, dan mentransfer sisa Bitcoin ke sana.
Meskipun kasus ini langsung menyangkut Coldcard, pukulan reputasi dirasakan oleh semua dompet perangkat keras. Ngomong-ngomong, bagaimana reaksi perwakilan mereka terhadap kejadian ini?
Reaksi Trezor dan Ledger
Pemimpin yang diakui dalam hal dompet perangkat keras adalah solusi dari perusahaan Trezor dan Ledger. Masing-masing dari mereka membuat pernyataan resmi mengenai situasi dengan Coldcard. Intinya serupa, tetapi tetap ada nuansa yang berbeda.
Trezor menyatakan bahwa perangkat mereka tetap aman. Namun demikian, mereka membuat satu pengecualian penting. Jika awalnya dompet dibuat di Coldcard yang rentan, dan kemudian versi cadangannya diimpor atau dipulihkan di Trezor, maka aset digital pengguna tersebut mungkin dalam bahaya. Meski demikian, pengembang menjelaskan bahwa bahkan model lama Safe 3 dan Safe 5 tetap aman, karena menggunakan pemilihan acak saat menggunakan chip Optiga Secure Element, dan versi yang lebih baru, Safe 7, menggunakan chip TROPIC01 untuk tujuan ini. Dalam kedua kasus, panjang entropi adalah 128 bit.
Direktur Teknis Ledger, Charles Guillemet, juga menolak kemungkinan ancaman terhadap perangkat perusahaannya. Dia menyatakan bahwa semua solusi teknis organisasi menggunakan generator angka acak True Random Number Generator (TRNG) melalui chip Secure Element. Ini memastikan panjang entropi 256 bit untuk setiap frasa yang terdiri dari 24 kata.
Masalah dompet perangkat keras akhir-akhir ini tidak terbatas hanya pada situasi di sekitar Coldcard. Pada awal Agustus, kasus dengan SafePal menimbulkan banyak kegemparan. Apa yang sebenarnya terjadi?
Kebocoran Data Pengguna SafePal
Pada periode dari Maret 2025 hingga April 2026, data hampir 40.000 klien SafePal mengalami kebocoran. Untungnya bagi pengguna, tidak ada informasi yang secara spesifik terkait dengan cryptocurrency: frasa benih, kunci privat, dan aset digital itu sendiri. Namun, informasi tersebut mencakup nama, alamat fisik, dan data kontak.
Masalahnya terletak pada plugin yang digunakan untuk melacak pesanan. Diduga, pelaku kejahatan memperoleh akses ke semua data dengan cara itu. SafePal memperbaiki kerusakan dan mengembangkan langkah-langkah tambahan untuk memastikan keamanan. Kini, data dalam sistem pemrosesan akan disimpan hanya selama 90 hari. Selain itu, perusahaan menghapus 30 situs dan tautan phishing yang terkait dengan kerentanan tersebut.
Kebocoran Data Klien Trezor
Pada tahun 2026, produsen dompet kripto perangkat keras Trezor yang disebutkan di atas menghadapi masalah serupa. Pengembang melaporkan bahwa pelaku kejahatan meretas mitra mereka — operator logistik ShipMonk. Akibat serangan tersebut, data sekitar 14.000 klien Trezor dalam bentuk lengkap atau sebagian telah dikompromikan.
Bahaya utama dalam kasus peretasan ShipMonk bukan terletak pada ketidakamanan dompet, tetapi pada fakta bahwa pelaku kejahatan, dengan memiliki data pribadi pengguna: nama, alamat tempat tinggal, email, nomor telepon, dan informasi lainnya, dapat mencoba menyerang korban dengan phishing dan metode lainnya.
Insiden dengan Coldcard, SafePal, dan Trezor diketahui hampir bersamaan, yang memperkuat efek negatif komunitas kripto terhadap dompet perangkat keras. Mungkin, sudah selesai dengan solusi penyimpanan dingin semacam ini, atau janganlah mengambil kesimpulan yang terlalu jauh?
Masalah Interpretasi
Pertama, perlu dipahami apa sebenarnya dompet kripto itu. Bukan tempat di mana Bitcoin atau aset digital lainnya berada secara langsung. Semuanya ada secara eksklusif di blockchain, dan akses ke sana diperoleh pengguna hanya dengan memiliki kunci privat. Artinya, dompet kripto adalah cara pengguna berinteraksi dengan blockchain, yang menyimpan informasi penting ini.
Kedua, perlu mempertimbangkan semua opsi di mana frasa benih atau kunci privat itu sendiri dapat disimpan. Sayangnya, semuanya tidak sempurna. Frasa mnemonik dapat ditulis di atas kertas, tetapi opsi seperti itu rentan terhadap kerusakan dan kehilangan. Tentu saja, selalu ada kemungkinan untuk menghafal frasa, tetapi itu sangat tidak dapat diandalkan. Alternatif yang cukup baik untuk kertas dan ingatan sendiri adalah pelat logam khusus, di mana frasa benih digores/disusun dari ubin huruf. Ini dijual oleh produsen ternama seperti Ledger (pelat Billfodl) maupun perusahaan yang kurang dikenal.
Kami tidak akan membahas secara detail semua risiko menyimpan aset di dompet panas dan bursa kripto, karena metode ini juga rentan terhadap serangan peretas, virus, dan sebagainya. Sayangnya, penyimpanan dingin perangkat keras, ternyata, juga bukan obat mujarab untuk semua kerentanan.
Ketiga, kasus dengan SafePal dan Coldcard hanya menyangkut solusi teknologi tertentu. Semua pihak lainnya hanya menderita dari efek rumor, dan cryptocurrency di sana tidak terpengaruh sama sekali. Menariknya, di tengah masalah dengan Coldcard, jumlah transfer di jaringan Bitcoin juga meningkat. Ironisnya, banyak pengguna mulai memindahkan tabungan mereka ke bursa kripto terpusat (CEX), artinya meninggalkan penyimpanan non-kustodial demi kustodial. Dengan kata lain, alih-alih mencari cara yang aman untuk menyimpan cryptocurrency secara mandiri, mereka mempercayakan tugas ini kepada platform perdagangan.
Keempat, masalah penyimpanan kripto memang ada, tetapi ada yang lebih global — pengembangan kecerdasan buatan (AI). Kerentanan di Coldcard telah ada selama lima tahun. Namun, hanya pada tahun 2026 dengan menggunakan jaringan saraf, pelaku kejahatan "menembus pertahanan". Hal ini ditunjukkan oleh Direktur Manajemen Potensi Manusia Ledger, Ian Rogers. Menurutnya, masalahnya tidak terletak pada dompet perangkat keras itu sendiri, tetapi pada fakta bahwa dengan perkembangan AI, alat-alat pelaku kejahatan untuk menemukan kerentanan telah berkembang pesat.
Ternyata, tidak ada alternatif solusi lain yang dapat menandingi dompet perangkat keras dalam hal keamanan, kesederhanaan, dan kenyamanan bagi sebagian besar pengguna. Ini tidak membuat mereka menjadi istimewa atau sempurna, tetapi solusi lain memiliki kekurangan yang tidak kurang, bahkan kadang-kadang lebih banyak. Hal ini terlihat jelas dari contoh transfer aset ke CEX sebagai pengganti penyimpanan non-kustodial di tengah berita negatif. Artinya, bagi sebagian pengguna, lebih mudah mempercayakan penyimpanan daripada mencari metode yang rumit namun aman. Selain itu, perkembangan AI memiliki dua sisi. Di satu sisi, hal ini membantu pengembang meningkatkan perlindungan, di sisi lain, hal ini membantu penjahat menemukan kekurangan dengan lebih cepat.
Kesimpulan
Pada akhirnya, kasus Coldcard dan SafePal harus dipandang sebagai situasi terpisah dan khusus. Tidak masuk akal untuk mencoret semua dompet perangkat keras, karena produsen memiliki pendekatan yang berbeda dalam mengimplementasikan penyimpanan cryptocurrency yang aman. Perkembangan kecerdasan buatan memiliki karakter ganda, karena tidak hanya membantu meningkatkan perlindungan penyimpanan kripto, tetapi juga berkontribusi pada penemuan titik lemah baru oleh pelaku kejahatan.
end-content
