Para pengguna kripto mulai menggunakan timbangan setelah skandal dompet perangkat keras yang telah dimodifikasi dikaitkan dengan pencurian yang dilaporkan mencapai sekitar $93 juta. Namun, apa yang disebut sebagai bukti berat ini dapat mengungkap implan tanpa membuktikan bahwa perangkat tersebut bebas dari modifikasi.

Pemeriksaan ini mulai mendapat perhatian setelah Ledger mengonfirmasi adanya implan tersembunyi pada perangkat yang dijual melalui CryptoBilis, reseller yang terdaftar di Ledger untuk Asia Tenggara. Ledger menyatakan bahwa sistemnya sendiri tetap aman, tetapi perangkat yang terdampak dilaporkan sampai ke pembelinya melalui kanal yang terdaftar tersebut.

Mengapa Pemilik Menimbang Dompet Perangkat Keras Mereka

Menimbang perangkat terasa menarik karena perangkat tersegel tetap utuh. Produsen menerbitkan angka acuan sebagai bahan perbandingan.

Ledger mencantumkan berat Nano X sebesar 34 gram, sedangkan Trezor menyebut Safe 3 mereka berbobot 14 gram. Pemilik lalu membandingkan angka tersebut dengan hasil penimbangan perangkat mereka sendiri.

Secara teori, papan sirkuit tambahan, antena, dan modem seluler menambah massa, sehingga dompet perangkat keras yang lebih berat tampak mencurigakan.

Mantan CEO Mt. Gox Mark Karpelès menemukan konfigurasi seperti itu di dalam Nano X tersegel yang dibeli di Malaysia. Menurutnya, chip mata-mata tersembunyi membaca frasa pemulihan dari layar lalu mengirimkannya melalui koneksi seluler.

Mengapa Selisih Beberapa Gram Tidak Banyak Membuktikan

Namun, implan itu tidak perlu benar-benar menyamai berat aslinya. Pada unit milik Karpelès, papan sirkuit berada di balik layar, sementara baterai yang lebih pendek menyediakan ruang sehingga tambahan beratnya berkurang.

Karpelès sendiri memperkirakan selisih yang tersisa sekitar satu gram. Menurutnya, angka itu masih dalam batas variasi normal pabrik, karena baterai berkapasitas sama pun bisa memiliki berat berbeda.

Selisihnya sekitar ~1 g, dan itu mungkin hanya variasi berat Ledger Anda akibat perbedaan dari pabrik (misalnya, baterai biasanya tidak selalu memiliki berat yang sama meski kapasitasnya setara).

— Mark Karpelès (@MagicalTux) 11 Oktober 2026

Timbangan dapur yang menunjukkan angka dalam kelipatan satu gram tidak bisa membedakan selisih itu dari implan kecil. Timbangan mikro presisi lebih akurat, tetapi hanya jika dikalibrasi menggunakan bobot acuan. Membuka casing tetap menjadi satu-satunya cara langsung untuk memeriksa papan sirkuit dompet perangkat keras.

Saran Ledger sendiri bahkan lebih jauh. Perusahaan itu menghentikan sementara penjualan melalui reseller dan mendesak pembeli CryptoBilis yang baru saja membeli perangkat agar tidak melakukan penyiapan dompet perangkat keras sama sekali.

Pada akhirnya, timbangan dapur hanya bisa mendeteksi implan yang dibuat secara kasar, bukan yang dirancang dengan cermat. Seiring serangan terhadap dompet perangkat keras beralih dari perangkat lunak ke perangkat itu sendiri, membeli langsung dari produsen mungkin lebih penting daripada tes apa pun yang bisa dilakukan di rumah.