Peneliti kripto yang dikenal dengan pseudonim ZachXBT melontarkan kritik tajam terhadap industri hardware wallet pada Kamis lalu. Ia menilai tidak ada satu pun produk keras yang hadir saat ini memenuhi standar keamanan dan kegunaan untuk menyimpan dana signifikan atau menandatangani transaksi berisiko tinggi.
Dalam unggahan di media sosial, investigator yang sering membongkar penipuan on-chain tersebut menyebut hardware wallet sebagai "sampah total". Menurutnya, arsitektur perangkat keras yang diklaim aman justru menimbulkan lapisan kerentanan baru, mulai dari rantai pasokan perangkat hingga pembaruan firmware yang tidak transparan.
Kritik paling keras ditujukan kepada Ledger, pemain dominan pasar. ZachXBT menyinggung kebiasaan Ledger Live yang sering memperbarui antarmuka dan aplikasi tanpa uji coba memadai, justru merusak fungsi dasar yang sebelumnya berjalan normal. Pengguna kerap menemukan perangkat tidak terdeteksi, aplikasi crash, atau proses penandatanganan gagal setelah pembaruan otomatis.
Sebagai alternatif, ia mengusulkan skema "air-gapped" berbasis iPhone khusus. Perangkat ini dipasang ulang (factory reset), dipasangi hanya aplikasi dompet non-kustodian terpercaya, lalu dikoneksikan ke jaringan hanya saat menandatangani transaksi melalui QR code atau NFC. Pendekatan ini, menurutnya, mengurangi permukaan serangan karena basis kode iOS yang ketat, enkripsi hardware Secure Enclave, dan model izin aplikasi yang granular.
Saran itu disertai syarat ironis: "Hanya lakukan ini jika Anda tidak low IQ." Frasa itu memicu perdebatan panas di Crypto Twitter. Beberapa pengembang kontrak cerdas mendukung argumen bahwa iPhone modern dengan mode Lockdown menawarkan model ancaman yang lebih terdefinisi dibandingkan firmware tertutup hardware wallet. Kritikus menjawab bahwa mengandalkan satu vendor perangkat konsumer menciptakan titik kegagalan tunggal baru.
Di Indonesia, di mana adopsi aset kripto tumbuh pesat sejak diberlakukan Peraturan Bappebti Nomor 11 Tahun 2022, isu ini relevan bagi ribuan investor ritel yang membeli hardware wallet sebagai langkah keamanan pertama. Komunitas Bitcoiner Indonesia di Telegram dan Discord sempat membahas hangat apakah migrasi ke skema iPhone dedicated layak mengingat biaya perangkat iPhone bekas generasi lama yang relatif terjangkau.
Namun, praktisi keamanan siber lokal mengingatkan bahwa model ancaman di Indonesia berbeda. Risiko fisik — pencurian perangkat, pemaksaan buka kunci biometrik, hingga malware supply chain pada perangkat bekas — justru lebih tinggi dibandingkan negara asal ZachXBT. Hardware wallet dengan chip Secure Element tertutup tetap dianggap lapisan pertahanan fisik yang sulit direplikasi oleh smartphone konsumer.
Sisi lain, Ledger baru saja merilis Ledger Stax dan Flex dengan layar E-Ink sentuh dan arsitektur firmware modular. Perusahaan Prancis itu mengklaim telah memperbaiki alur pembaruan dengan mekanisme rollback dan penandatanganan kode yang lebih ketat. Belum ada audit independen yang memvalidasi klaim tersebut sepenuhnya.
Bagi pengguna Indonesia yang menyimpan aset di bursa lokal seperti Indodax, Tokocrypto, atau Pintu, keputusan menarik dana ke self-custody menghadapi dilema ganda: biaya hardware wallet (Rp 1,5–3 juta) versus risiko mengelola iPhone dedicated yang butuh disiplin operasional ketat. Pendidikan manajemen kunci pribadi (private key management) tetap menjadi celah terbesar, terlepas dari perangkat apa yang dipilih.
Mendatang, tren industri bergerak ke arah Multi-Party Computation (MPC) dan account abstraction (ERC-4337) yang memisahkan otoritas penandatanganan dari satu perangkat keras. Dompet berbasis MPC seperti Fireblocks atau solusi embedded di bursa besar mulai menggeser narasi "not your keys, not your coins" ke model keamanan terdistribusi tanpa titik kegagalan tunggal.
Perdebatan ZachXBT, meski bersifat ekstrem, memaksa komunitas meninjau ulang asumsi keamanan yang sudah lama dianggap final. Bagi investor Indonesia, pesan utamanya sederhana: tidak ada solusi siap pakai yang sempurna. Keamanan kripto adalah proses berkelanjutan — mulai dari pemilihan perangkat, higiene operasional, hingga pemahaman model ancaman pribadi masing-masing.