Trezor

Bayangkan Anda memiliki bitcoin, tetapi tidak ingin menitipkan kuncinya kepada program di laptop yang juga dipakai membaca surel dan memasang aplikasi. Hardware Wallet, atau dompet perangkat keras, memindahkan pengolahan kunci rahasia ke perangkat terpisah. Trezor adalah salah satu pembuatnya. Bitcoin sendiri tidak pindah ke kotak kecil itu: catatan koin tetap berada di jaringan Bitcoin. Yang Anda pegang adalah alat untuk menyetujui penggunaannya. Mengelola kunci sendiri disebut Self-Custody; bersama kendali atas uang, Anda juga mengambil tanggung jawab atas cadangannya. [1]

Anna ingin mengirim bitcoin kepada teman. Ia memasukkan alamat dan jumlah di Trezor Suite; aplikasi menyiapkan transaksi lalu Trezor menampilkannya sebelum penandatanganan. Anna membandingkan seluruh alamat dengan alamat yang diterima dari temannya melalui jalur tepercaya, lalu memeriksa jumlah dan biaya. Baru setelah itu ia menyetujui pembayaran. Dalam penandatanganan biasa, yang keluar dari perangkat adalah transaksi bertanda tangan, sedangkan kunci privat tetap di dalam. Ini membantu menghadapi program berbahaya yang mengganti alamat pada komputer. Namun, jika Anna sendiri menyetujui pembayaran kepada penipu, Trezor tidak dapat mengenali kekeliruannya. [4] [1]

Jika Anna kehilangan Trezor, ia dapat memulihkan akses pada dompet yang kompatibel menggunakan cadangan. Cadangan adalah kumpulan kata berisi informasi untuk memulihkan kunci; jika ia juga memakai passphrase, yaitu kata sandi tambahan yang dipilihnya sendiri, teks persisnya juga diperlukan. Bergantung pada modelnya, Trezor mendukung BIP39 dengan 12 atau 24 kata serta SLIP39, biasanya 20 kata per bagian cadangan. SLIP39 dapat membutuhkan satu bagian atau jumlah tertentu, misalnya 3 dari 5; ini bukan sekadar memotong daftar kata biasa. Sebelum mengirim jumlah besar, periksa cadangan melalui prosedur resmi. Jangan memotretnya, menyimpannya di layanan awan, atau memberikannya kepada petugas dukungan maupun situs web. [5] [16]

PIN adalah kode angka yang Anda gunakan untuk membuka kunci perangkat tertentu. PIN bukan cadangan dan tidak menyelamatkan dana jika orang lain memperoleh seluruh informasi yang diperlukan untuk memulihkannya. Passphrase opsional memiliki tugas berbeda: bersama cadangan, ia menentukan dompet terpisah. Kata, spasi, atau huruf besar yang berbeda membuka dompet sah lainnya, sering kali kosong, alih-alih menampilkan kesalahan kata sandi. Trezor tidak dapat memulihkan passphrase yang hilang dan tidak menyimpan salinan permanennya. Jadi, ini bukan langkah wajib bagi pemula. Pahami cadangan biasa lebih dahulu; jika memakai passphrase, simpan teks persisnya dengan aman dan terpisah, lalu uji pemulihan dengan jumlah kecil. [16]

Marek Palatinus dan Pavol Rusnák bertemu di brmlab Praha pada 2011 dan mulai mencari cara melindungi kunci dari komputer yang terinfeksi. Menurut sejarah SatoshiLabs, pemesanan awal dibuka pada 2013 dan Trezor Model One mulai dikirim pada 2014. Trezor Model T menyusul pada 2018, kemudian Safe 3, Safe 5 dan, pada 2025, Safe 7. Setiap generasi memiliki cara pengoperasian dan kemampuan teknis berbeda. Penjualan langsung Model One dan Model T berakhir pada 8 Januari 2026, tetapi produsen menjanjikan pembaruan keamanan kritis setidaknya sampai 2036. Berakhirnya penjualan sendiri tidak berarti dompet yang sudah dimiliki berhenti berfungsi. [2] [10] [11]

Trezor Suite menyediakan antarmuka untuk akun dan pembayaran. Trezor Connect memungkinkan aplikasi lain berkomunikasi dengan perangkat. Antarmuka yang menarik tetap tidak menggantikan pemeriksaan atas apa yang Anda setujui pada layar perangkat. Saat menghubungkan layanan lain, Anda mungkin menemui XPUB, yaitu kunci publik yang diperluas. Kunci ini sendiri tidak memungkinkan pembelanjaan, tetapi dapat memperlihatkan alamat dan riwayat transaksi akun terkait, termasuk alamat mendatang yang diturunkan dalam cakupannya. Melihat saldo tanpa menghubungkan Trezor karena itu bukan bukti bahwa aplikasi memegang kunci rahasia Anda. Namun, penting untuk mengetahui kepada siapa Anda memberikan pandangan tersebut. [6] [7] [17]

Firmware adalah program di dalam perangkat yang menjalankan fungsinya dan ikut dalam penandatanganan. Trezor menerbitkan kode sumbernya serta kode Trezor Suite agar orang lain dapat memeriksa dan melaporkan kekurangan. Keterbukaan bukan berarti setiap versi sudah diperiksa secara independen atau tidak mungkin memiliki kesalahan. Perangkat memverifikasi tanda tangan firmware resmi; produsen menjelaskan bahwa pemasangan versi tidak resmi menghapus data tersimpan dan menampilkan peringatan. Bagi pengguna biasa, yang penting adalah memperoleh program dari sumber resmi yang sudah diverifikasi dan memastikan cadangan telah diperiksa sebelum memperbarui, bukan mengikuti tautan surel secara membabi buta. [8] [17] [4]

Secure Element adalah chip yang dirancang untuk mempersulit pengambilan informasi sensitif melalui serangan fisik. Safe 3, Safe 5 dan Safe 7 menggunakannya, tetapi susunannya berbeda. Pada 2026 Trezor menjelaskan temuan tim Ledger Donjon mengenai TROPIC01 dari Tropic Square yang digunakan dalam Safe 7: serangan laboratorium dengan laser yang membutuhkan akses fisik ke chip. Menurut penjelasan yang diterbitkan, serangan dapat mengambil satu bagian perlindungan PIN dan data untuk memeriksa keaslian perangkat. Itu sendiri tidak mengungkap PIN maupun cadangan; lapisan perlindungan lain masih ada. Meski demikian, ini kelemahan nyata yang tidak hilang hanya dengan pembaruan jarak jauh. Berita semacam ini perlu dibaca dengan memperhatikan model tertentu dan jangkauan serangannya. Penelitian menguji chip secara terpisah; penelitian itu tidak membuktikan pengambilan kunci dari dompet secara utuh. [12]

Produsen menyebut Safe 7 quantum-ready. Ini berkaitan dengan perlindungan perangkat itu sendiri: pemeriksaan perangkat lunak dan keasliannya juga memakai kriptografi yang dirancang untuk menahan serangan kuantum. Ini tidak berarti transaksi Bitcoin saat ini sudah menggunakan tanda tangan yang tahan kuantum. Memeriksa program dompet dan menentukan aturan jaringan untuk menerima pembayaran adalah dua hal berbeda. Perubahan tanda tangan harus diadopsi jaringan; membeli perangkat baru saja tidak cukup. Karena itu, pesan yang menuntut ‘peningkatan kuantum’ segera lewat tautan bukan alasan untuk memasukkan cadangan. Trezor secara tegas memperingatkan penipuan seperti ini. [11] [13] [18]

Kebocoran pesanan menunjukkan risiko berbeda dari cacat perangkat. Pada Agustus 2026 Trezor mengumumkan insiden di mitra logistik ShipMonk: 11.742 catatan pelanggan terungkap penuh dan 1.947 sebagian. Pembaruan 4 September menambahkan sekitar 67.000 pelanggan AS lainnya; pengumuman menyebut total 80.689. Menurut Trezor, sistem dan perangkatnya sendiri tidak dibobol. Namun, nama dan alamat pengiriman dapat membantu penipu menyamar sebagai dukungan tepercaya atau menghubungi pemilik secara terarah. Mengetahui pesanan Anda tidak memberi siapa pun hak meminta cadangan atau passphrase. Perangkat keras melindungi satu bagian penting; selebihnya adalah pemeriksaan pembayaran, penyimpanan cadangan yang aman, dan kehati-hatian terhadap pesan semacam itu. [14]