Apa itu dompet hardware Ledger dan bagaimana cara kerjanya?

Ledger adalah salah satu nama yang muncul hampir seketika dalam setiap percakapan tentang dompet hardware dan, untuk alasan yang baik, ini adalah salah satu merek penyimpanan dingin yang paling banyak digunakan di pasar. Namun, "Ledger" saja tidak menjelaskan banyak hal kecuali Anda memahami apa yang sebenarnya terjadi di dalam perangkat tersebut. Berikut adalah penjelasan tentang apa itu dompet Ledger, bagaimana cara menjaga kunci pribadi tetap aman, dan seperti apa pengalaman sehari-hari menggunakannya.

Apa sebenarnya dompet Ledger itu?

Dompet Ledger adalah perangkat hardware yang dirancang untuk menghasilkan dan menyimpan kunci pribadi sepenuhnya secara offline, dan untuk menandatangani transaksi kripto tanpa kunci tersebut pernah menyentuh komputer atau ponsel yang terhubung ke internet. Seperti dompet hardware lainnya, ia tidak "menyimpan" kripto seperti dompet fisik menyimpan uang tunai; aset selalu berada di blockchain itu sendiri, dan perangkat hanya mengontrol akses ke aset tersebut melalui kunci pribadi.

Chip Secure Element: pilihan desain inti Ledger

Hal yang membedakan Ledger dari banyak dompet hardware lainnya adalah ketergantungannya pada chip Secure Element, sebuah chip khusus yang tahan terhadap gangguan, dengan desain yang mirip dengan jenis yang digunakan dalam paspor dan kartu kredit. Chip ini dibuat khusus untuk menahan serangan ekstraksi fisik, yang berarti bahwa bahkan seseorang dengan perangkat di tangan dan sumber daya teknis yang signifikan akan sangat kesulitan untuk menarik kunci pribadi secara langsung. Komprominya adalah firmware yang berjalan pada chip ini bersifat closed source, sehingga pengguna mengandalkan sertifikasi keamanan Ledger sendiri dan audit pihak ketiga daripada dapat memeriksa kodenya sendiri.

Ledger Live: aplikasi pendamping

Perangkat Ledger dipasangkan dengan aplikasi pendamping bernama Ledger Live, yang digunakan untuk melihat saldo, memulai transaksi, dan mengelola berbagai fitur seperti staking atau menukar aset. Penting untuk memahami apa yang bisa dan tidak bisa dilakukan Ledger Live: aplikasi ini dapat menyiapkan dan menampilkan data transaksi, tetapi tidak pernah memiliki akses ke kunci pribadi itu sendiri. Setiap transaksi harus dikonfirmasi dan ditandatangani secara fisik pada perangkat hardware, dengan detail transaksi ditampilkan di layar perangkat itu sendiri agar pengguna dapat memverifikasi sebelum menyetujui.

Bagaimana transaksi sebenarnya ditandatangani

Prosesnya bekerja dengan cara yang sama di sebagian besar dompet hardware. Transaksi disusun di Ledger Live, dikirim ke perangkat fisik, dan ditampilkan di layar perangkat untuk ditinjau. Hanya setelah pengguna mengonfirmasi detail secara manual pada perangkat itu sendiri, Secure Element menandatangani transaksi secara internal. Transaksi yang ditandatangani, bukan kunci pribadi, kemudian dikirim kembali ke Ledger Live untuk disiarkan ke jaringan. Pemisahan ini adalah apa yang menjaga kunci tetap terisolasi bahkan jika komputer atau ponsel yang terhubung disusupi oleh malware.

Seperti apa tampilan perangkat Ledger secara umum

Jajaran produk Ledger telah berkembang selama bertahun-tahun di luar model berbasis tombol aslinya hingga mencakup perangkat dengan layar sentuh dan, dalam beberapa kasus, konektivitas Bluetooth untuk digunakan dengan ponsel. Terlepas dari model spesifiknya, prinsip dasarnya tetap sama: chip Secure Element menyimpan kunci, dan setiap transaksi memerlukan konfirmasi fisik pada perangkat sebelum ditandatangani.

Pengingat WEEX: perangkat hanya seaman kebiasaan di sekitarnya

WEEX mengingatkan pengguna bahwa perangkat Ledger, seperti dompet hardware apa pun, hanya melindungi kunci pribadi itu sendiri, tidak secara otomatis melindungi dari setiap jenis kesalahan. Membeli hanya melalui saluran resmi, membaca dengan cermat detail transaksi yang ditampilkan di layar perangkat sebelum mengonfirmasi, dan tidak pernah memasukkan seed phrase ke Ledger Live, situs web, atau aplikasi apa pun tetap menjadi kebiasaan penting. Pengaturan Ledger yang asli hanya meminta seed phrase dimasukkan langsung pada perangkat fisik, jika memang diperlukan.

Pemikiran akhir

Keamanan dompet Ledger bermuara pada pilihan desain tertentu: mengisolasi kunci pribadi di dalam chip yang bersertifikat dan tahan terhadap gangguan serta memerlukan konfirmasi fisik untuk setiap transaksi. Memahami mekanisme tersebut, daripada hanya mempercayai nama merek, adalah apa yang sebenarnya membantu pengguna mendapatkan manfaat keamanan yang dirancang untuk disediakan oleh perangkat tersebut.