Mengapa risiko rantai pasok dompet perangkat keras sangat besar?
Janji keamanan utama dompet perangkat keras adalah:
Kunci privat tidak pernah meninggalkan chip keamanan (Secure Element). Namun, serangan rantai pasok mengakali janji ini—penyerang tidak menyentuh chip itu sendiri, tetapi mengutak-atik perangkat di salah satu tahap perjalanannya dari pabrik hingga sampai ke tangan pengguna.
Saran untuk menghadapi risiko: jika kemampuan teknis Anda terbatas, simpan aset di produk investasi bursa
Prioritas untuk menghadapi risiko:
• Beli langsung hanya dari situs web resmi. Hindari semua distributor pihak ketiga, penjual pihak ketiga di Amazon, dan toko fisik.
• Setelah menerima perangkat, periksa apakah kemasannya menunjukkan tanda-tanda telah disegel ulang dan apakah plastik pembungkusnya masih utuh.
• Saat melakukan pengaturan, usahakan melakukannya tanpa koneksi internet dan tanpa ponsel. Segera lakukan pengujian dengan memindahkan sejumlah kecil dana.
Perlindungan tambahan:
• Sesegera mungkin setelah membeli, bongkar perangkat untuk diperiksa (atau minta bantuan profesional). Perhatikan apakah ada papan sirkuit tambahan di bawah layar atau di samping baterai.
• Utamakan dompet perangkat keras dengan desain lebih sederhana dan sumber terbuka yang dapat diaudit.
• Gunakan skema multi-tanda tangan (Multi-sig) untuk aset dalam jumlah besar guna menghindari titik kegagalan tunggal.
• Pantau pengumuman keamanan dari produsen dan berita terkait rantai pasok secara berkala.
Menggunakan dua atau lebih dompet perangkat keras dari merek berbeda untuk multi-tanda tangan (misalnya 2-of-2 atau 2-of-3) merupakan salah satu cara paling efektif dan paling diakui di industri saat ini untuk menghadapi serangan rantai pasok.
Untuk penyimpanan mandiri oleh individu atau penyimpanan mandiri aset bernilai besar secara umum, disarankan menggunakan 2-of-3.
Untuk aset bernilai sangat besar, pengelolaan bersama oleh banyak orang, institusi, atau perwalian keluarga, pertimbangkan 3-of-5.
$NVDAB $BTC
Janji keamanan utama dompet perangkat keras adalah:
Kunci privat tidak pernah meninggalkan chip keamanan (Secure Element). Namun, serangan rantai pasok mengakali janji ini—penyerang tidak menyentuh chip itu sendiri, tetapi mengutak-atik perangkat di salah satu tahap perjalanannya dari pabrik hingga sampai ke tangan pengguna.
Saran untuk menghadapi risiko: jika kemampuan teknis Anda terbatas, simpan aset di produk investasi bursa
Prioritas untuk menghadapi risiko:
• Beli langsung hanya dari situs web resmi. Hindari semua distributor pihak ketiga, penjual pihak ketiga di Amazon, dan toko fisik.
• Setelah menerima perangkat, periksa apakah kemasannya menunjukkan tanda-tanda telah disegel ulang dan apakah plastik pembungkusnya masih utuh.
• Saat melakukan pengaturan, usahakan melakukannya tanpa koneksi internet dan tanpa ponsel. Segera lakukan pengujian dengan memindahkan sejumlah kecil dana.
Perlindungan tambahan:
• Sesegera mungkin setelah membeli, bongkar perangkat untuk diperiksa (atau minta bantuan profesional). Perhatikan apakah ada papan sirkuit tambahan di bawah layar atau di samping baterai.
• Utamakan dompet perangkat keras dengan desain lebih sederhana dan sumber terbuka yang dapat diaudit.
• Gunakan skema multi-tanda tangan (Multi-sig) untuk aset dalam jumlah besar guna menghindari titik kegagalan tunggal.
• Pantau pengumuman keamanan dari produsen dan berita terkait rantai pasok secara berkala.
Menggunakan dua atau lebih dompet perangkat keras dari merek berbeda untuk multi-tanda tangan (misalnya 2-of-2 atau 2-of-3) merupakan salah satu cara paling efektif dan paling diakui di industri saat ini untuk menghadapi serangan rantai pasok.
Untuk penyimpanan mandiri oleh individu atau penyimpanan mandiri aset bernilai besar secara umum, disarankan menggunakan 2-of-3.
Untuk aset bernilai sangat besar, pengelolaan bersama oleh banyak orang, institusi, atau perwalian keluarga, pertimbangkan 3-of-5.
$NVDAB $BTC