Label EAL5+ atau EAL6+ bisa menjadi sinyal keamanan yang berguna, tetapi itu harus memulai pertanyaan uji tuntas, bukan mengakhirinya.

Pertama, identifikasi target evaluasi. Sebuah wallet mungkin menggunakan secure element dengan peringkat Common Criteria. Itu memberi tahu sesuatu tentang chip yang dinilai dan ketahanannya dalam ruang lingkup yang ditetapkan. Namun, itu tidak otomatis mengesahkan seluruh perangkat, firmware, bootloader, aplikasi pendamping, pengurai transaksi, proses pemulihan, kontrol manufaktur, dan setiap pembaruan di masa mendatang.

Gunakan empat pertanyaan untuk setiap badge: siapa yang menerbitkannya, komponen persis apa yang dievaluasi, model dan versi mana yang dicakup, serta kapan evaluasinya dilakukan? Carilah identifier sertifikat, security target, laporan evaluasi, atau ruang lingkup audit. Jika vendor mengutip audit independen, periksa apakah laporan tersebut tersedia, apakah temuan sudah diperbaiki, dan apakah perbaikan sudah diverifikasi.

Lalu tinjau lapisan di luar badge. Periksa transparansi firmware, kontrol pembaruan yang ditandatangani, pengungkapan kerentanan, cakupan bug-bounty, kejelasan layar tepercaya, arsitektur pemulihan, dan kanal pembelian resmi. Komponen keamanan fisik yang kuat tidak dapat mencegah pengguna menyetujui permintaan berbahaya atau mengekspos materi pemulihan.

Panduan TokenToolHub menunjukkan cara memisahkan bukti jaminan yang bermanfaat dari pemasaran keamanan yang samar:

https://tokentoolhub.com/wallet-security-certifications/

#WalletSecurity #HardwareWallets #CryptoSecurity #SelfCustody #CyberSecurity