Secure Element

Anna kehilangan dompet perangkat kerasnya. Pencuri tidak harus sekadar mencoba PIN: ia dapat membongkar perangkat dan mencoba membaca memorinya. Secure Element dirancang agar akses ke data terlindung mengikuti aturan tertentu dan gangguan fisik lebih sulit dilakukan. Ketahanannya tetap dinilai terhadap serangan dan kemampuan penyerang tertentu. Kanal samping bisa berarti menyimpulkan rahasia dari konsumsi listrik atau waktu perhitungan; fault injection sengaja menyebabkan kesalahan dalam perhitungan. Itu berbeda dari mengetik kata sandi di layar. Chip seharusnya meningkatkan upaya dan biaya yang dibutuhkan, bukan menjanjikan kekebalan dalam semua keadaan. [1] [2]

Private Key adalah nilai angka rahasia yang dipakai dompet untuk membuat tanda tangan digital yang mengizinkan pembelanjaan bitcoin. Sebagian rancangan dapat menyimpan dan menggunakan kunci itu langsung dalam chip keamanan. Rancangan lain menyimpan rahasia tambahan yang membuka data terlindung di tempat lain. Secure Element juga dapat menghitung percobaan atau menyimpan sertifikat perangkat. Jadi, “kunci tidak pernah keluar dari chip” perlu diperjelas: kunci yang mana, pada model apa? Mikrokontroler utama adalah prosesor yang menjalankan bagian perangkat lainnya; menambah chip tidak menghapus perannya. Label yang sama pada kotak belum tentu berarti perlindungan yang sama. [1] [3] [5]

Dokumentasi Trezor menyebut Safe 3 dan Safe 5 memakai OPTIGA Trust M (V3). Chip ini menyimpan rahasia tambahan yang, bersama PIN pengguna, melindungi kunci privat pada chip utama. Hubungan itu dimaksudkan untuk mempersulit serangan terhadap perangkat curian. Bukan berarti semua tanda tangan Bitcoin dibuat dalam Secure Element. Produsen juga menyebut pembatasan percobaan melalui perangkat keras, pemeriksaan keaslian, dan kontribusi keacakan saat dompet dibuat. Keacakan di sini menyediakan nilai yang tidak dapat diprediksi untuk kunci. Ini menjelaskan model tertentu tersebut, bukan rancangan universal semua dompet perangkat keras. [1]

Misalkan Anna kehilangan kertas berisi Seed Phrase, kata-kata pemulihan, bukan perangkatnya. Siapa pun yang memperoleh seluruh informasi yang diperlukan dapat memulihkan dompet di tempat lain; perlindungan chip asli dan PIN tidak mencegahnya. Begitu pula, chip sendiri tidak tahu bahwa Anna menyetujui alamat penipu, bukan penerima yang dimaksud. Menyimpan cadangan dengan aman, memeriksa seluruh alamat dan jumlah di layar tepercaya, serta firmware, program di dalam perangkat, tetap penting. Bahkan Air-Gapped Wallet, dompet tanpa koneksi jaringan langsung dalam prosedur terkait, tidak dengan sendirinya menjelaskan ketahanan chip. Memisahkan transfer data dan menahan serangan fisik menangani bagian masalah yang berbeda. [1] [4]

Device attestation memeriksa keaslian perangkat melalui sertifikat dan jawabannya atas tantangan verifikasi. Dalam batas protokol, ini dapat membuktikan hubungan dengan produsen, tetapi tidak menjelaskan siapa yang ingin Anda bayar. Jika komputer yang disusupi menawarkan alamat lain, lolos pemeriksaan keaslian tidak mengembalikan alamat yang benar. Verifikasi perangkat, pemeriksaan firmware, dan persetujuan Anda atas pembayaran tertentu merupakan langkah terpisah. Pemula tidak harus memahami rincian kriptografi sertifikat, tetapi perlu tahu pertanyaan apa yang dijawab tanda centang hijau di aplikasi. [1] [4]

Common Criteria adalah kerangka penilaian objek tertentu berdasarkan persyaratan keamanan yang ditetapkan. Tingkat EAL6+ pada chip tidak berarti seluruh perangkat, layar, atau setiap firmware mendatang dinilai dengan cara yang sama. Protection Profile menjelaskan sifat keamanan yang diwajibkan untuk jenis produk dan konfigurasi tertentu. Misalnya, GlobalPlatform menerbitkan versi 2.0 profil ini pada Juli 2025, selaras dengan CC:2022. Singkatan itu berguna bersama sertifikat spesifik: apa yang dinilai, dalam konfigurasi apa, dan terhadap ancaman mana? Angka lebih tinggi di iklan tidak menjawabnya sendiri. [2] [1]

Tropic Square menerbitkan bahan rancangan TROPIC01. Isinya mencakup RTL, uraian perilaku rangkaian digital yang dapat diproses mesin, firmware aplikasi, dan arsitektur keamanan. Chip memakai inti dengan set instruksi RISC-V dan prosesor tambahan SPECT untuk operasi kriptografi. Namun saat peninjauan ini, repositori juga menyebut bootloader yang belum dipublikasikan, program yang memulai firmware, karena hak penyedia IP. Di sini IP berarti komponen rancangan berlisensi, bukan alamat internet. Keterbukaan memungkinkan pemeriksaan bagian yang dipublikasikan. Itu tidak otomatis membuktikan ketiadaan cacat atau bahwa setiap unit buatan sesuai dengan rancangan. [3]

Trezor menjelaskan temuan Ledger Donjon pada Januari 2026 atas TROPIC01 yang diuji terpisah. Laser fault injection, memicu kesalahan dengan laser di laboratorium, melewati verifikasi firmware dan membuka rahasia chip tersebut. Serangan ini memerlukan akses fisik dan peralatan khusus. Menurut analisis yang dipublikasikan, yang terdampak adalah satu lapisan pelindung Safe 7; OPTIGA dan STM32U5 menyediakan lapisan lain. Temuan itu sendiri tidak membuktikan seluruh perangkat ditembus. Namun kerentanannya nyata, bukan sesuatu yang dapat diabaikan dengan sebutan “tak tertembus”. Produsen menyatakan penyebab perangkat keras masalah ini tidak bisa diperbaiki dari jauh melalui pembaruan firmware. Penilaian yang masuk akal melihat model tepat, cakupan cacat, dan respons produsen, bukan hanya keberadaan chip keamanan. [4]