onekey

📰 Seorang mahasiswa semester tiga teknik sipil, karena harga Bitcoin naik, pada tahun 2013 ia membeli Bitcoin pertamanya di Taobao. Dua belas tahun kemudian, ia menjadi pendiri OneKey. Perubahan haluan ini terdengar seperti kisah yang sangat legendaris, tetapi Wang Yishi sendiri mengatakannya dengan sangat terus terang: waktu itu memang karena harganya naik, jadi barulah ia mulai meneliti dengan serius.

🔥 Dalam sesi bincang kali ini, yang paling menusuk bukanlah kisah pendiriannya, melainkan seberapa sulitnya bisnis dompet perangkat keras (hardware wallet) ini. Pada DeFi Summer tahun 2020, dana dalam jumlah besar mengalir dari bursa ke on-chain, sehingga pengguna membutuhkan dompet yang lebih aman. Namun begitu hardware wallet bersinggungan dengan rantai pasok, firmware, dan cetakan (mold), masalah yang muncul di belakangnya sering kali bukan hanya satu persoalan, melainkan serangkaian persoalan.

OneKey pada tahap awal mampu menarik pengguna karena mengurangi gesekan saat beroperasi, memberikan pengalaman yang terlokalisasi, dan bersifat open source. Dulu, saat menggunakan hardware wallet untuk DeFi, sering kali harus bolak-balik berpindah antara beberapa klien, seperti memegang tiga remote untuk mengendalikan satu televisi. Jujur saja, seaman apa pun, kalau tetap sulit digunakan sampai membuat orang menyerah, juga sangat sulit untuk mempertahankan pengguna.

💡 Wang Yishi menyebutkan bahwa keamanan tidak bisa hanya mengandalkan “percaya pada produk”, tetapi juga harus memberi kesempatan bagi pengguna untuk memverifikasi apakah produk tersebut benar-benar aman. Di sinilah nilai open source itu. Namun, open source juga tidak berarti otomatis aman. Coldcard pernah membantu mengungkap kerentanan terkait pembentukan mnemonic yang keberadaannya diketahui sudah hampir empat tahun, dan hal ini membuat orang berpikir ulang: yang benar-benar sulit bukanlah sekadar mempublikasikan kode, melainkan terus memperbaiki masalahnya.

👀 Setelah kemunculan AI, efisiensi penemuan celah keamanan terus meningkat, dan kubu menyerang maupun bertahan sama-sama mempercepat langkah. Hal yang dulu diperkirakan memakan waktu “dua bulan” kini sudah berubah menjadi “dua minggu” di judul. Bagi hardware wallet, ini bukan sekadar menambah beberapa alat perlindungan, melainkan semua aspek—pengembangan, audit, hingga kecepatan respons—harus ikut naik level. Tim OneKey membentuk Anzen Lab juga sebagai respons terhadap perubahan ini.

🤔 Menurutmu, hal apa yang paling perlu diprioritaskan untuk ditangani pada hardware wallet: verifikasi keamanan, pengalaman penggunaan, atau kecepatan respons terhadap celah?

#OneKey #硬件钱包 #加密安全 #AI时代

🚨 Tim Keamanan OneKey telah berhasil mereplikasi celah Ledger: pengguna yang menjadi target serangan mungkin mengalami kondisi “konten yang disetujui tidak sesuai dengan transaksi yang benar-benar dieksekusi”. Pastikan untuk memeriksa detail transaksi dengan saksama sebelum menandatangani, tetap waspada.

#Ledger #ETH #OneKey

OneKey baru saja secara publik mereproduksi sebuah exploit Ledger, dari awal hingga akhir

- klaim: aplikasi Ethereum Ledger (v1.22.1) dapat menandatangani sebuah transaksi yang berbeda dari transaksi yang ditampilkan di layar
- Anda menyetujui transaksi A
- perangkat sebenarnya menandatangani transaksi B, yang tidak pernah Anda lihat
- direproduksi end-to-end, tanpa teori

di-Ledger sudah menambalnya di 1.22.3, perbarui atau tetap terekspos

tidak bisa memverifikasi ini sendiri, tapi seorang pesaing yang menyebutkan nomor versi yang persis di publik itu bukan hal yang sepele.

Turunkan versi firmware Ledger Anda di bawah — mari lihat berapa dari kalian yang sudah memperbarui.

saya sudah mengecek punyaku)
#oneKey #Ledger #exploit
$ETH

Cryptomu Tidak Aman 🚨

Aku akan ngajarin kamu cara melindungi asetmu dengan cara terbaik, menggunakan Dompet Dingin yang punya aliansi strategis dengan Binance!

Baik di Binance maupun di dompet web3, cryptomu berisiko dan aku akan kasih tahu kenapa:

🥴 Di setiap exchange, kamu berisiko akunmu diblokir karena salah paham, atau jika kamu masuk dari IP negara yang dilarang secara tidak sengaja, atau situasi apapun bisa mengancam asetmu.

👀 Di sisi lain, dompet panas atau web3 itu berisiko tinggi karena rentan terhadap hack, tanda tangan kontrak jahat, dan kamu menggunakannya sering di komputer atau ponsel yang selalu terhubung ke Internet.

☝🏻 Yang paling aman adalah menggunakan dompet Dingin! yang Offline dan kamu wajib memiliki Hardware untuk menandatangani transaksi.

✅️ Aku rekomendasiin dompet OneKey yang punya aliansi dengan Binance!

Untuk membelinya, cek situs resmi OneKey, dan harganya mulai dari 99$ sampai 280$, tapi kamu tidak akan bayar harga itu karena aku punya diskon 10% untukmu dengan menggunakan Kode 🔥➡️ 10ROYOK di Checkout.

🤑 Diskon Unik 10% menggunakan Kode 10ROYOK.

Jadi, apakah kamu akan migrasi ke dompet Dingin?

#OneKey #Coldwallet #SecurityAlert

$BNB