Dalam dua hari, dua kali dibuat muak oleh dunia dompet perangkat keras
Yang pertama adalah Ledger
Perangkat yang dijual oleh distributor Asia Tenggara, CryptoBilis, ditanami modul eSIM LTE. Begitu frasa pemulihan dibuat, frasa itu langsung dikirim secara real-time
Pembaruan resmi dalam 72 jam pada 12 Oktober menghasilkan rumusan batas ganti rugi yang lebih jelas
- Jumlah perangkat yang terdampak terbatas
- Semua kasus terkonfirmasi berasal dari CryptoBilis
- Sistem dan saluran penjualan langsung Ledger sendiri tidak terdampak
- CryptoBilis telah menghentikan seluruh penjualan
CZ juga mengunggah peringatan di X, yang pada dasarnya mengonfirmasi bahwa ini adalah serangan rantai pasok terhadap satu distributor
Yang kedua adalah OneKey
Pengguna @blocktom menemukan klausul IX.8 di versi lama perjanjian berbahasa Inggris
Batas ganti rugi perusahaan atas kerugian pengguna adalah nilai yang lebih tinggi antara «nilai pasar 0,1 ETH» dan «100 dolar Singapura»
Versi bahasa Mandarin bahkan langsung menghapus klausul ini
OneKey mengakui dokumennya terlambat diperbarui, meminta maaf, lalu memperbarui perjanjiannya
Batas baru diubah menjadi nilai tertinggi dari «harga perangkat yang dibayar», «biaya layanan berbayar selama 12 bulan terakhir», dan «100 dolar AS»
Namun, Klausul 15.4 juga menyatakan
Sejauh diizinkan hukum, pada prinsipnya kami tidak bertanggung jawab atas kerugian aset digital atau nilainya yang disebabkan oleh alasan apa pun
Pengguna terus meminta penjelasan
Bagaimana jika penyelidikan memastikan kerugian disebabkan oleh cacat perangkat keras, firmware, atau aplikasi milikmu sendiri?
Pendiri @ohyishi memblokir orang tersebut
Satu rantai pasok dibobol, satu perjanjian dibongkar
Kedua hal ini mengarah ke lubang hitam yang sama
Batas tanggung jawab produk dompet perangkat keras jauh lebih tidak jelas daripada yang dibayangkan banyak orang
/
❚ Batas tanggung jawab yang sebenarnya dalam pengelolaan mandiri
Mari kita paparkan faktanya
Kurang lebih begini batas ganti rugi dalam perjanjian pengguna dompet-dompet populer
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet: batas 100 dolar AS
- Ledger / Trezor: pada dasarnya batasnya sebesar harga perangkat
- SafePal / Tangem: pada dasarnya tidak memberikan ganti rugi
- Perjanjian baru OneKey: nilai tertinggi dari harga perangkat / biaya 12 bulan / 100 dolar AS
Singkatnya
Entah kamu menyimpan 10 dolar atau 10 juta dolar
Kalau terjadi masalah dan produsen mengganti rugi sebesar harga satu perangkat keras, itu sudah termasuk kemurahan hati
Dalam kebanyakan kasus, harga perangkat kerasnya saja tidak diganti
Logika produsen sebenarnya tidak sulit dipahami
Inti pengelolaan mandiri adalah kunci privat tidak berada di tangan produsen. Produsen tidak bisa membekukan aset ataupun membatalkan transaksi on-chain
Karena itu, mereka tidak bisa memberikan asuransi dalam arti sebenarnya; batas ganti rugi yang rendah adalah kebiasaan di industri ini
Secara matematis, logika ini konsisten
Namun, ini sama sekali berbeda dari ekspektasi kebanyakan investor ritel saat membeli dompet dingin
❚ Apa yang dipikirkan investor ritel saat membeli dompet dingin
Pada Agustus 2024, Lazarus menguras semua aset on-chain saya. Saat itu, nilainya setara dengan sebuah Mercedes E300L
Sejak saat itu, saya benar-benar merasakan sendiri risikonya menggunakan dompet dingin
Saat itu, begini logika yang ada di kepala saya
- Dompet panas tidak aman, jadi saya mengeluarkan uang untuk membeli dompet dingin
- Dompet dingin adalah produk bermerek, jadi seharusnya aman
- Kalau benar terjadi masalah, setidaknya ada ekspektasi ganti rugi
- Kalau tidak, buat apa saya mengeluarkan uang untuk membeli sebongkah batu bata ini?
Namun, saat perjanjiannya dibuka
- Poin pertama: kalau terjadi masalah, kami tidak menjamin akan memberi ganti rugi
- Poin kedua: kalaupun ada ganti rugi, batasnya hanya seharga satu perangkat keras
- Poin ketiga: kebocoran frasa pemulihan, phishing, layanan pihak ketiga, dan masalah pada blockchain itu sendiri, semuanya dikecualikan
- Poin keempat: penafsiran akhir sepenuhnya menjadi hak kami
Sederhananya, yang kamu beli hanyalah «alat penanda tangan yang lebih sulit diserang dari jarak jauh dibandingkan dompet panas»
Semua risiko yang tersisa menjadi tanggung jawabmu
❚ Lihat dua hal ini secara bersamaan
Kali ini, Ledger mengalami serangan fisik terhadap rantai pasok
Implan disembunyikan di bantalan penyangga layar. Firmware tidak bisa mendeteksinya, Genuine Check juga tidak bisa menemukannya; hanya pembongkaran perangkat yang bisa mengungkapnya
Artinya
- Pernyataan «saya membeli Ledger asli» tidak cukup
- Pernyataan «saya membeli dari distributor resmi Ledger» juga tidak cukup
- Titik awal yang aman hanya jika «saya membelinya langsung dari situs resmi Ledger»
Kali ini, OneKey ketahuan setelah isi perjanjiannya dibongkar
Ketidaksesuaian antara versi bahasa Mandarin dan Inggris sebenarnya cuma masalah kecil
Namun, batas tanggung jawab yang muncul akibatnya inilah yang benar-benar mencolok
- Jika kerugian disebabkan cacat produk itu sendiri, batas ganti rugi menurut perjanjian adalah 100 dolar AS atau harga perangkat
- Saat pengguna meminta penjelasan, produsen tidak menjawab secara langsung
- Terlalu sering mengkritik sampai diblokir
Kedua hal ini bersama-sama menjadi pengungkapan besar-besaran terhadap seluruh industri
Janji sebenarnya dari produk dompet perangkat keras adalah sebagai «alat penanda tangan»
Brankas aset itu cuma angan-angan yang kita karang sendiri
/
❚ Apa yang sebaiknya dilakukan investor ritel
Setelah membahas prinsipnya, mari bahas hal yang bisa langsung diterapkan
1/ Jangan berharap produsen akan menanggung kerugian
- Dompet pengelolaan mandiri apa pun, merek apa pun, termasuk yang mengklaim «penjualan nomor satu di dunia»
- Semua perjanjian punya dasar seperti ini
- Siapkan diri secara mental bahwa tidak akan ada ganti rugi
2/ Beli dompet dingin hanya langsung dari situs resminya
- Jangan beli lewat distributor
- Jangan beli lewat Xianyu
- Jangan minta teman membelikan
- Waspadai semua saluran yang menawarkan harga «lebih murah daripada situs resmi»
3/ Pisahkan penyimpanan aset bernilai besar
- Jangan simpan lebih dari setengah seluruh hartamu di satu dompet dingin
- Sebarkan sisanya dengan multisig, banyak alamat, dan berbagai merek
- Untuk multisig, gunakan setidaknya dua merek berbeda agar masalah pada satu produsen tidak membuat semuanya gagal
4/ Ganti alamat secara berkala
- Ganti dengan yang baru secara berkala
- Simpan alamat lama sebagai cadangan offline
- Ibarat mengganti kunci akun
5/ Simpan sebagian aset di bursa terpusat
- Terdengar berlawanan dengan intuisi, tetapi memang benar
- Dalam situasi ekstrem, SAFU dan asuransi dari bursa besar justru bisa menanggung sebagian kerugian
- Bukan berarti kamu harus menyimpan semua hartamu di CEX; jangan biarkan dompet dingin menjadi satu-satunya lapisan pertahanan
/
Kesimpulannya: kedua hal ini bersama-sama benar-benar menghancurkan ilusi bahwa «membeli dompet perangkat keras berarti sudah aman»
Dompet perangkat keras hanyalah salah satu bagian dari strategi keamananmu
Keamanan sejati berasal dari diversifikasi, redundansi, dan perawatan berkala
Sama seperti olahraga: tidak ada gerakan yang bisa membuatmu kebal cedera selamanya; hanya kebiasaan berlatih terus-menerus yang bisa
Refleksi saya setelah kehilangan mobil Mercedes itu pada 2024
Ada satu kalimat yang saya tulis dan terus saya ingat sampai hari ini
«Di dunia kripto, kamu bukan bertarung melawan pasar, melainkan melawan niat jahat seluruh umat manusia»
Sampai sekarang pun masih begitu