Dompet cold terbaik di 2026

A cold wallet menyimpan private key secara offline dan menandatangani transaksi di perangkat itu sendiri, sehingga komputer yang disusupi tidak dapat memindahkan dana sendirian. Berbagai cold wallet cocok untuk model ancaman yang berbeda. Trezor Safe 7 menekankan arsitektur keamanan yang dapat diaudit, Ledger Flex mengutamakan kompatibilitas ekosistem yang luas, sementara Blockstream Jade Plus menawarkan penandatanganan Bitcoin air-gapped dengan harga yang lebih terjangkau. Panduan ini membandingkan delapan perangkat berdasarkan desain keamanan, konektivitas, dukungan aset, model backup, dan riwayat kerentanan yang terdokumentasi.

Tabel perbandingan cold wallet terbaik

Harga adalah daftar toko resmi atau harga peluncuran pabrikan dalam USD kecuali disebutkan lain, diperiksa pada 28 Agustus 2026. Toko menjalankan promosi regional dan menyesuaikan harga, jadi pastikan sebelum memesan.

Bagaimana kami memilih perangkat cold storage crypto terbaik

Enam kriteria menentukan daftar ini, masing-masing dengan batasan yang jelas:

• spesifikasi: diambil dari dokumentasi pabrikan dan toko resmi, bukan reseller;
• ruang lingkup open-source: apa yang benar-benar dipublikasikan, karena vendor menggunakan istilah ini untuk hal yang sangat berbeda;
• secure element dan sertifikasi: dicatat bahwa Evaluation Assurance Level (EAL) menjelaskan apa yang diuji pada chip, bukan keamanan produk akhir;
• konektivitas: apakah perangkat menawarkan air gap yang nyata atau bergantung pada kabel dan radio;
• backup dan pemulihan: apa yang harus Anda lindungi, dan apa yang terjadi saat satu bagian hilang;
• catatan pengungkapan: bagaimana vendor bertindak saat celah ditemukan.

Tidak ada penempatan afiliasi yang memengaruhi urutan. Daftar ini dimulai dari audiens terluas hingga yang paling terspesialisasi.

Trezor Safe 7: keamanan yang dapat diverifikasi dengan harga premium

Trezor Safe 7 diluncurkan pada 21 Oktober 2025 dengan harga $249, dengan layar sentuh warna 2,5 inci, bodi aluminium anodized, Bluetooth 5.1, dan pengisian daya nirkabel Qi2. halaman produk Trezor mencantumkan tiga chip independen dari tiga vendor: TROPIC01 yang dapat diaudit, secure element Optiga EAL6+ tanpa NDA, dan mikrokontroler STM32U5.

Keterbukaan itu sudah diuji. Pada 3 Juni 2026, Trezor dan Tropic Square menerbitkan pengungkapan bersama: Ledger Donjon melaporkan serangan laser fault injection yang berhasil terhadap TROPIC01 pada akhir Januari 2026, mengekstrak sebagian rahasia yang tersimpan di chip. Trezor menyatakan dana, PIN, dan backup tetap terlindungi karena tidak ada satu chip pun yang menyimpan seluruh rahasia. The Block melaporkan bahwa revisi silikon yang diperkeras dijadwalkan pada akhir 2026, dengan detail teknis lengkap diperkirakan pada musim semi 2027.

Cocok untuk: holder jangka panjang yang ingin memverifikasi model keamanan alih-alih mempercayai sertifikat, dan pengguna iPhone yang butuh penandatanganan penuh di mobile.

Tidak cocok untuk: orang yang menandatangani transaksi dua kali setahun dari desktop. Komprominya nyata: harga $249 membeli konektivitas nirkabel dan secure element kedua, bukan perlindungan yang secara proporsional lebih besar untuk saldo kecil.

Ledger Flex: ekosistem terluas, firmware tertutup

Ledger Flex dikirim pada 26 Juli 2024 dengan harga $249, dengan secure element ST33K1M5 bersertifikat CC EAL6+, layar sentuh E Ink 2,8 inci, dan konektivitas USB-C, Bluetooth 5.2, dan NFC. Ledger Nano Gen5 yang lebih murah hadir pada akhir 2025 seharga $179 dengan NFC, Bluetooth, dan layar sentuh E Ink. Ledger mengganti nama aplikasi Ledger Live menjadi Ledger Wallet pada rilis yang sama.

Dua fakta penting dalam setiap keputusan tentang Ledger. Firmware-nya bersifat closed source. Dan Ledger pernah mengalami beberapa kali kebocoran data pelanggan: setelah insiden e-commerce 2020, sebuah dump data mempublikasikan alamat email 1.075.382 pelanggan newsletter plus nama dan alamat surat 272.853 pembeli perangkat, dan pada 5 Januari 2026 Ledger mengonfirmasi pelanggaran tambahan pada prosesor pembayarannya Global-e yang membocorkan nama dan informasi kontak. Tidak ada kunci yang terlibat dalam kedua kasus, tetapi kebocoran alamat pengiriman merupakan masalah phishing dan risiko fisik.

Cocok untuk: pengguna yang memegang banyak chain dan menginginkan cakupan aplikasi serta dApp terluas dalam satu perangkat.

Tidak cocok untuk: siapa pun yang membutuhkan firmware yang dapat diaudit, atau yang tidak ingin ada radio dalam jalur penandatanganan.

BitBox02 Nova: setup sederhana, rekayasa Swiss

Shift Crypto's BitBox02 Nova dijual di toko resmi seharga €175. halaman produk menjelaskan secure chip bersertifikat EAL6+, firmware open-source, backup kartu microSD dengan kata BIP-39 opsional di layar, dan dukungan untuk Windows, macOS, Linux, Android, dan iOS melalui USB-C atau Bluetooth Low Energy opsional lewat arsitektur Whisper. Edisi Bitcoin-only dikunci ke firmware Bitcoin saat setup pabrik dan tidak dapat diubah kemudian.

Backup microSD adalah fitur pembeda. Pemulihan dilakukan dengan memasukkan kartu, bukan mengetik 24 kata dalam tekanan, yang menghilangkan salah satu kesalahan setup paling umum.

Cocok untuk: pengguna self-custody pemula yang menginginkan setup singkat, dan holder Bitcoin yang ingin permukaan serangan lebih kecil.

Tidak cocok untuk: pengguna Solana atau multi-chain berat, dan siapa pun yang ingin penandatanganan air-gapped berbasis QR. Komprominya: memilih edisi Bitcoin-only bersifat permanen, jadi jika nanti ingin aset lain berarti harus membeli perangkat kedua.

Tangem: tanpa seed phrase, tanpa layar

Tangem menjual kartu pintar NFC alih-alih perangkat berlayar, mulai $54.90 untuk paket dua kartu dan $69.90 untuk tiga kartu, dengan kunci yang dihasilkan di dalam secure element Samsung EAL6+ dan audit dari Kudelski Security, Riscure, dan Cure53. Backup-nya adalah kartu cadangan, bukan frase tertulis. Firmware tertutup dan tidak dapat diperbarui.

Pada 9 Juli 2026, Ledger Donjon menerbitkan serangan laser fault-injection yang mengatur kata sandi akses kartu ke nilai pilihan penyerang, memengaruhi semua kartu yang beredar, dan tidak dapat dipatch karena kartu tidak memiliki mekanisme pembaruan firmware. Postingan yang sama mencatat bahwa serangan ini memerlukan kepemilikan fisik dan setup laboratorium dengan biaya sekitar $250.000. Donjon melaporkan bahwa serangan berhasil pada setiap kartu yang diuji, membutuhkan sekitar dua jam per kartu, dan secara terlihat menghancurkan kartu dalam prosesnya. Respons Tangem berpendapat bahwa teknik ini berlaku secara umum pada secure element.

Cocok untuk: orang yang sebaliknya akan menyimpan seed phrase yang difoto atau disembunyikan dengan buruk.

Tidak cocok untuk: siapa pun yang ingin memverifikasi alamat tujuan di perangkat. Komprominya memang itu: tanpa layar, ponsel yang disusupi dapat menampilkan alamat palsu.

Keystone 3 Pro: penandatanganan multi-chain air-gapped

Keystone 3 Pro tercantum seharga $149 di toko resmi Keystone, termasuk layar sentuh 4 inci, baterai 1.000 mAh, dan USB-C. Dalam Air-Gapped Mode, data transaksi dipertukarkan via kode QR, dengan USB dan Bluetooth dinonaktifkan; tiga secure element terpisah mengisolasi kunci, dan seluruh transaksi ditampilkan di perangkat, bukan blind-signed. Perangkat ini mendukung 5.500+ coin dan token di lebih dari 200 blockchain, meski banyak yang memerlukan aplikasi pihak ketiga seperti MetaMask.

Satu catatan penting: firmware dipublikasikan di GitHub, tetapi library utama MCU dan firmware secure element tidak. "Open source" di sini bersifat parsial.

Cocok untuk: pemegang multi-chain yang menginginkan layar terbesar untuk verifikasi alamat dan tanpa kabel dalam jalur penandatanganan.

Tidak cocok untuk: orang yang menandatangani beberapa kali seminggu. Komprominya adalah friksi: setiap transaksi berarti memindai kode QR dua kali, dan dengan berat 103 g perangkat ini tidak seukuran saku.

Blockstream Jade Plus: air gap paling terjangkau yang kredibel

pembaruan Q2 2026 dari Blockstream menempatkan lini produk pada $79 untuk Jade Classic, $99 untuk Jade Core, dan $149 untuk Jade Plus, yang menambahkan penandatanganan QR air-gapped, dukungan kartu SD, dan bodi aluminium; ketiganya berbagi firmware open-source dan model keamanan blind oracle yang sama. Tidak ada secure element bersertifikat. Sebagai gantinya, perlindungan PIN bergantung pada blind oracle open-source yang bertindak sebagai secure element virtual.

Penanganan Blockstream terhadap celahnya sendiri layak dicatat. Versi firmware 1.0.24 hingga 1.0.36 memiliki celah pada RPC register_descriptor yang dapat memungkinkan eksekusi kode terbatas dengan akses ke host yang terhubung; perbaikan dirilis di 1.0.37 pada November 2025, perlindungan downgrade menyusul di 1.0.38, dan pengungkapan publik penuh dilakukan pada Desember 2025.

Cocok untuk: holder Bitcoin dan Liquid yang menginginkan penandatanganan air-gapped berbasis kamera dengan harga terendah, atau penandatangan kedua untuk multisig.

Tidak cocok untuk: pengguna multi-chain, karena perangkat ini tidak menandatangani apa pun di luar Bitcoin dan Liquid. Komprominya: Anda menukar chip bersertifikat dengan kode yang dapat diaudit.

Coldcard Mk5 dan Q: fitur Bitcoin tingkat lanjut

Coldcard Mk5 dari Coinkite diluncurkan pada 10 Maret 2026 dan dijual seharga $169.94, dengan Coldcard Q yang lebih besar seharga $249.21; keduanya hanya untuk Bitcoin, menggunakan dua secure element, dan memindahkan transaksi lewat microSD, NFC, atau QR. Perhatikan lisensinya: firmware Coldcard menggunakan GPLv3 hingga 2020, lalu berpindah ke lisensi commons-clause, jadi kodenya dapat dibaca tetapi tidak bebas untuk difork, dan Coinkite kini menyebutnya "verifiable" alih-alih open source.

Kerentanan besar dalam pembuatan seed yang diungkap pada Juli 2026 menjadi pertimbangan penting bagi calon pembeli. 

Kesalahan firmware Maret 2021 mengalihkan pembuatan seed ke PRNG software deterministik, bukan hardware RNG; paparan bergantung pada firmware yang berjalan saat seed dibuat, bukan versi yang terpasang sekarang. banner toko Coinkite masih memperingatkan bahwa seed yang dibuat pada firmware 4.0.1 dan setelahnya di Mk2, Mk3, Mk4, Mk5, dan Q berisiko. Menurut TRM Labs, penyerang menguras sekitar 1.816 BTC, senilai sekitar $116 juta saat itu, dalam empat gelombang.

Cocok untuk: power user Bitcoin yang memakai Sparrow atau Electrum, dan koordinator multisig.

Tidak cocok untuk: pemula. Komprominya: perangkat ini menawarkan fungsionalitas khusus Bitcoin yang luas, tetapi calon pembeli sebaiknya meninjau imbauan keamanan Coinkite Juli 2026 dan memastikan seed apa pun dibuat menggunakan firmware yang sudah dipatch.

Cypherock X1: backup tanpa seed phrase

Cypherock X1 hadir dalam tiga tingkat: Basic seharga $99, Standard $179, dan Pro $249. Alih-alih satu frase tertulis, perangkat ini membagi private key di antara X1 Vault dan empat kartu NFC menggunakan skema Shamir Secret Sharing 2-dari-5, dengan secure element EAL6+ di vault dan setiap kartu, firmware open-source di GitHub, serta audit independen oleh Keylabs. Dua komponen apa pun dapat memulihkan wallet, jadi kehilangan satu kartu atau vault masih bisa ditoleransi. Dukungan aset bersifat multi-chain; jumlah yang dipublikasikan berkisar dari 9.000 hingga 19.000 tergantung sumber.

Cocok untuk: holder jangka panjang yang merencanakan warisan, dan siapa pun yang ketakutan utama-nya adalah kehilangan backup kertas akibat kebakaran, air, atau pindahan.

Tidak cocok untuk: pengguna yang mobile-first. Aplikasi pendamping cySync tetap hanya untuk desktop pada 2026. Komprominya: Anda menghilangkan mode kegagalan satu backup dan mendapatkan lima item fisik untuk disimpan di tempat terpisah.

Cara memilih cold crypto wallet terbaik untuk Anda

Lima pertanyaan mempersempit pilihan lebih cepat daripada daftar fitur apa pun:

1. 1. Hanya Bitcoin, atau banyak chain? Firmware khusus Bitcoin mengurangi permukaan serangan. Coldcard, Jade Plus, dan BitBox02 Nova edisi Bitcoin-only tidak dapat menyimpan token Solana Anda.
2. 2. Seberapa sering Anda akan menandatangani? Penandatanganan mingguan membuat perangkat hanya-QR terasa merepotkan. Penandatanganan dua kali setahun membuat Bluetooth menjadi radio yang tidak perlu.
3. 3. Ponsel, desktop, atau tidak keduanya? Tangem membutuhkan ponsel NFC. Cypherock membutuhkan desktop. Trezor Safe 7 dan Ledger Flex mencakup keduanya.
4. 4. Apa yang terjadi jika backup hilang? Jawab ini sebelum membeli. Skema multi-share, microSD, dan berbasis kartu gagal dengan cara yang berbeda dari frase tertulis tunggal.
5. 5. Berapa total biayanya? Tambahkan plat backup baja, perangkat kedua jika Anda berencana multisig, serta biaya impor UE atau VAT. Perangkat $99 dengan plat backup $79 bukanlah keputusan $99.

💡 Beli dari produsen atau reseller resmi. Listing marketplace bekas dan diskon menambah risiko rantai pasok yang tidak dapat diimbangi oleh sertifikasi chip apa pun.

Apa yang tidak dilindungi oleh cold wallet

Hardware wallet adalah perangkat penandatanganan. Tiga celah tetap terbuka:

• phishing persetujuan: jika Anda mengonfirmasi persetujuan kontrak berbahaya di layar, perangkat menandatanganinya dengan benar dan dana keluar;
• blind signing: perangkat dengan layar kecil atau tanpa layar memaksa Anda mempercayai host atau tampilan ponsel untuk alamat tujuan;
• bug firmware satu vendor: insiden Coldcard Juli 2026 menunjukkan bahwa mengikuti praktik standar hardware wallet tidak menghilangkan risiko implementasi pembuatan seed yang cacat. Setup multisig yang menggunakan kunci yang dibuat secara independen dan perangkat dari vendor berbeda dapat mengurangi ketergantungan pada satu implementasi hardware atau firmware, meski juga menambah kompleksitas operasional.

Memindahkan dana ke dan dari cold wallet dengan SwapSpace

Anda dapat menukar crypto langsung dari cold wallet atau menerima aset hasil swap ke cold wallet Anda melalui SwapSpace. SwapSpace adalah agregator exchange cryptocurrency non-custodial yang membandingkan penawaran dari beberapa penyedia, termasuk kurs yang tersedia, estimasi waktu proses, dan detail penawaran lainnya.

Untuk swap crypto ke crypto:

1. 1. Pilih aset dan jumlah yang ingin Anda tukarkan.
2. 2. Bandingkan penawaran yang tersedia dan pilih yang paling sesuai berdasarkan kurs, estimasi waktu, kemungkinan KYC, atau syarat lain yang ditampilkan.
3. 3. Masukkan alamat cold wallet Anda sebagai alamat penerima jika Anda ingin crypto hasil swap dikirim ke sana.
4. 4. Kirim deposit dari wallet Anda ke alamat yang diberikan untuk exchange.
5. 5. Terima aset hasil swap di alamat wallet yang Anda masukkan.

Bandingkan penawaran exchange crypto

Tidak diperlukan akun SwapSpace untuk exchange crypto ke crypto. Namun, penyedia exchange yang dipilih mungkin meminta verifikasi identitas atau informasi tambahan sesuai prosedur kepatuhan mereka. SwapSpace menampilkan indikator kemungkinan KYC untuk setiap penawaran agar Anda dapat membandingkannya sebelum memilih penyedia.

Pembelian fiat bekerja berbeda. Anda dapat membeli crypto di SwapSpace melalui penyedia seperti Mercuryo, Guardarian, atau Simplex, dan verifikasi identitas biasanya diwajibkan oleh penyedia.

✅ Sebelum mengirim: Selalu verifikasi alamat penerima di layar hardware wallet Anda sendiri dan bandingkan dengan cermat dengan alamat yang ditampilkan di browser Anda. Pastikan juga wallet mendukung aset dan jaringan yang tepat yang dipilih untuk exchange.

Pertanyaan yang sering diajukan

Apa cold wallet terbaik untuk pemula? 

BitBox02 Nova dan Tangem adalah dua cold wallet yang ramah pemula karena menyederhanakan setup dan backup. BitBox02 Nova menggunakan kartu microSD terenkripsi untuk backup, dengan kata pemulihan BIP-39 sebagai opsi, sehingga mengurangi kebutuhan mencatat seed phrase secara manual saat setup. Tangem menggunakan kartu NFC cadangan sebagai backup default dan mulai dari $54.90 untuk dua kartu. Namun, Tangem tidak memiliki layar bawaan, jadi Anda tidak dapat memverifikasi alamat penerima secara independen di wallet itu sendiri.

Apa perbedaan antara cold wallet dan hardware wallet? 

Dalam praktiknya istilah-istilah ini saling tumpang tindih. Cold storage berarti private key tidak pernah menyentuh perangkat yang terhubung ke internet. Hardware wallet adalah cara paling umum untuk mencapainya. Backup kertas juga merupakan cold storage, tetapi tidak memiliki PIN, layar, dan cara untuk menandatangani transaksi.

Apakah perangkat termahal selalu menjadi cold storage crypto terbaik? 

Tidak. Harga terutama membeli ukuran layar, konektivitas nirkabel, dan material bodi. Keystone 3 Pro seharga $149 memiliki tiga secure element dan tanpa radio; Ledger Flex seharga $249 memiliki satu chip bersertifikat dan tiga radio. Cocokkan perangkat dengan cara Anda benar-benar bertransaksi.

Bisakah crypto dicuri dari cold wallet? 

Ya, dengan tiga cara: Anda menyetujui transaksi berbahaya, seseorang menemukan backup Anda, atau celah firmware melemahkan kunci. Bug pembuatan seed Coldcard pada Juli 2026 mengakibatkan kerugian sekitar 1.816 BTC tanpa kesalahan pengguna. Penyimpanan kunci offline mengurangi risiko; bukan menghilangkannya.

Apakah cold wallet harus open source? 

Kode terbuka memungkinkan peninjauan independen, tetapi tidak menjamin apa pun dengan sendirinya. Celah Coldcard berada di kode yang dapat dibaca publik selama lima tahun. Firmware tertutup dari Tangem dan Ledger diaudit secara privat sebagai gantinya. Praktik rekayasa lebih penting daripada label lisensi.

Berapa lama cold wallet bertahan, dan bagaimana jika rusak? 

Sebagian besar perangkat bertahan beberapa tahun dalam penggunaan normal. Perangkat yang rusak bukan berarti dana hilang: backup Anda memulihkan wallet ke perangkat pengganti, termasuk merek berbeda, selama keduanya mengikuti standar BIP-39 atau SLIP-39. Uji pemulihan itu sekali, segera setelah setup, dengan jumlah kecil.

Bisakah saya menukar coin saat masih disimpan di cold wallet? 

Tidak secara langsung. Anda mengirim dana dari cold wallet ke alamat deposit penyedia swap, lalu menerima hasilnya ke alamat yang Anda kendalikan. Di SwapSpace Anda dapat membandingkan penawaran dari beberapa penyedia terlebih dahulu dan menukar coin saat masih disimpan di cold wallet, tetapi Anda harus memverifikasi alamat penerima di layar perangkat sebelum mengirim.

Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat investasi, keuangan, atau hukum. Self-custody memindahkan tanggung jawab penuh atas keamanan perangkat dan backup kepada pemegangnya, dan kesalahan biasanya tidak dapat dibatalkan. Harga, versi firmware, sertifikasi, dan aset yang didukung sering berubah; pastikan detail terkini di situs resmi pabrikan sebelum membeli.

Penyebutan perangkat lunak pihak ketiga tertentu (misalnya, Trezor Safe 7, Ledger Flex, dll.) tidak merupakan dukungan atau jaminan keamanan oleh SwapSpace. Pengguna mengunduh dan menggunakan solusi software/hardware ini dengan risiko mereka sendiri. Selalu lakukan riset sendiri (DYOR) dan gunakan sumber resmi.