Dompet XRP Ledger Xaman telah membela sistem generasi kuncinya di tengah kelemahan pada sistem generasi angka acak (RNG) Coldcard yang menyebabkan kerugian sekitar $38 juta.
Founder Xaman Wietse Wind mengatakan insiden ini menunjukkan bahwa memberi label dompet sebagai “hardware” tidak secara otomatis membuatnya aman. Ia berpendapat bahwa metode yang digunakan untuk membuat kunci pribadi sama pentingnya dengan perangkat itu sendiri.
Menurut Wind, perubahan kode Coldcard tahun 2021 menggantikan generator angka acak perangkat keras dengan sistem berbasis perangkat lunak yang cacat. Masalah ini tidak terdeteksi selama sekitar lima tahun. Dengan kata lain, beberapa pengguna mungkin memiliki dompet yang tampak aman tetapi dibuat menggunakan keacakan yang lebih lemah.
Keamanan Hardware Wallet Bergantung pada Generasi Seed
Wind mengatakan banyak pengguna salah memahami apa yang sebenarnya dilindungi oleh hardware wallet. Meskipun perangkat ini menjaga kunci pribadi dan transaksi tetap terisolasi, keamanannya pada akhirnya bergantung pada bagaimana seed dompet dihasilkan.
Dia menjelaskan bahwa jika proses generasi seed lemah, fitur keamanan lainnya mungkin tidak cukup. Sebuah perangkat bisa tetap offline dan terlindungi dengan baik, tetapi masih rentan jika seed-nya dibuat menggunakan randomisasi yang buruk.
Xaman Menggunakan Keamanan Seluler Bawaan untuk Generasi Angka Acak
Wind mengatakan Xaman membuat akun baru XRP Ledger menggunakan generator angka acak kriptografis bawaan di Android dan iOS.
Alih-alih mengandalkan alat angka acak khusus, Xaman memperoleh 128 bit keacakan langsung dari fitur keamanan sistem operasi ponsel.
Di iOS, Xaman menggunakan SecRandomCopyBytes, yang bergantung pada sistem angka acak bawaan Apple dan fitur keamanan perangkat keras. Di Android, ia menggunakan SecureRandom, yang bergantung pada kerandoman sistem perangkat dan keamanan yang didukung perangkat keras.
Wind juga mengatakan bahwa Xaman memblokir generasi angka acak berbasis JavaScript di aplikasi React Native-nya untuk memastikan bahwa semua keacakan berasal dari sistem keamanan asli ponsel.
Pendiri Mengatakan Sistem Keamanan Xaman Tetap Tidak Berubah
Wind mengatakan masalah Android SecureRandom yang lebih lama memengaruhi versi yang dirilis sebelum 2013 dan tidak berlaku untuk perangkat saat ini yang didukung oleh Xaman.
Dia menjelaskan bahwa Xaman tidak menggunakan kriptografi khusus atau membuat sistem angka acak sendiri. Sebaliknya, ia mengandalkan sumber keamanan bawaan yang sama yang digunakan oleh banyak aplikasi perbankan dan manajer kata sandi.
Wind mengatakan pertanyaan utamanya bukan apakah dompet perangkat lunak atau perangkat keras lebih aman, tetapi bagaimana kerandoman dompet dihasilkan dan apakah prosesnya telah diuji secara independen.
Dia menambahkan bahwa sistem Xaman telah diaudit bertahun-tahun lalu, terus diuji secara rutin, dan tetap tidak berubah sejak audit awal.
Penafian: Konten ini bersifat informasional dan tidak boleh dianggap sebagai saran keuangan. Pandangan yang diungkapkan dalam artikel ini mungkin mencakup opini pribadi penulis dan tidak mencerminkan opini The Crypto Basic. Pembaca didorong untuk melakukan riset menyeluruh sebelum membuat keputusan investasi apa pun. The Crypto Basic tidak bertanggung jawab atas kerugian finansial apa pun.