Investigator on-chain ZachXBT melontarkan pernyataan yang bikin komunitas kripto ramai: menurutnya, pengguna sebaiknya TIDAK mengandalkan hardware wallet untuk menandatangani transaksi penting atau menyimpan kripto dalam jumlah besar. Dalam sebuah postingan di Telegram, ia menyebut perangkat semacam itu ‘complete garbage’ alias sampah total.
Kritik paling tajamnya diarahkan ke Ledger, salah satu produsen hardware wallet terbesar di dunia. ZachXBT menyebut Ledger sebagai ‘the worst’ - yang paling buruk - dan mengklaim update rutin aplikasi Ledger Live kerap mengganggu fungsi dasar. ‘Update rutin untuk UI/app tanpa alasan jelas yang merusak aksi-aksi sederhana,’ tulisnya. Sebagai gantinya, ia menyarankan pendekatan yang tak biasa: memakai satu unit iPhone terpisah yang didedikasikan khusus untuk mengelola aset kripto.
Penilaian Pribadi, Bukan Bukti Pembobolan
Penting dicatat, ZachXBT tidak menyodorkan bukti bahwa perangkat Ledger mengalami pelanggaran keamanan baru atau proteksi private key-nya berhasil dibobol. Ini murni penilaian pribadinya soal pengalaman pemakaian, bukan temuan celah teknis. Ledger sendiri sejak itu me-rebrand Ledger Live menjadi ‘Ledger Wallet’; menurut catatan rilis resminya, versi 4.8.0 dirilis pada 11 Juni dengan peningkatan keamanan, perubahan antarmuka, dan perbaikan bug kecil.
Perusahaan tetap mempromosikan penandatanganan berbasis hardware sebagai cara menjaga private key terpisah dari perangkat yang terhubung internet. Pendekatan ZachXBT berbeda arah: ia memilih pemisahan perangkat yang ketat lewat smartphone khusus. Dua filosofi, satu tujuan yang sama - menjaga aset tetap aman.
Kenapa Perdebatan Ini Muncul Sekarang
Kritik ini mengemuka di tengah maraknya penyerang yang membidik pemilik hardware wallet lewat social engineering dan aplikasi palsu - serangan yang sering kali tak menyentuh keamanan fisik perangkat sama sekali. Contohnya nyata dan mahal. Januari lalu, seorang pemilik kripto kehilangan lebih dari $282 juta dalam Bitcoin dan Litecoin akibat penipuan social engineering hardware wallet; ZachXBT melaporkan pelaku cepat memindahkan dana curian lewat beberapa layanan dan mengonversi sebagian ke Monero.
📌 Baca JugaDua Peretas ‘Scattered Spider’ Divonis Penjara di Inggris - Grup Ini Dituduh Kumpulkan $115 Juta Tebusan Kripto dari Puluhan Perusahaan
Pada April, aplikasi Ledger Live palsu yang lolos ke Apple App Store mencuri setidaknya $9,5 juta dari lebih dari 50 korban hanya dalam sepekan. Aplikasi tiruan itu meniru branding Ledger dan menjaring pengguna yang mencari software wallet resmi. Korban memasukkan recovery phrase mereka ke aplikasi palsu itu, memberi pelaku kendali penuh atas wallet - aset yang raib mencakup Bitcoin, Ethereum, Solana, Tron, dan XRP. Apple kemudian menghapus aplikasi tersebut.
Jadi, Mana yang Lebih Aman?
Pada akhirnya, perdebatan ini bukan soal siapa yang menang, melainkan dua pendekatan self-custody yang berbeda. Hardware wallet berfokus mengisolasi private key dari perangkat umum yang online, sementara ZachXBT lebih memercayai pemisahan perangkat lewat ponsel yang cuma dipakai untuk kripto. Yang perlu diingat pengguna: di kedua pendekatan, risiko phishing, aplikasi palsu, recovery phrase bocor, dan social engineering tetap mengintai. Perangkat sekeras apa pun tak akan menolong kalau frasa pemulihan diketik ke tempat yang salah.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
