5 Dompet Kripto Air-Gapped Terbaik yang Tak Terjangkau Peretas

Seiring para pemilik kripto makin mencari cara melindungi aset digital mereka dari peretasan jarak jauh, serangan phishing, dan kolaps bursa, dompet air-gapped — perangkat keras yang sama sekali tidak pernah tersambung ke internet, kabel USB, Bluetooth, ataupun WiFi — muncul sebagai bentuk penyimpanan mandiri yang paling aman.

Keystone 3 Pro, COLDCARD Mk5, NGRAVE ZERO, ELLIPAL Titan 2.0 dan Tangem Wallet menonjol sebagai lima opsi terkuat untuk menyimpan Bitcoin (BTC) dan kriptokurensi lain pada 2026.

Apa Itu Dompet Air-Gapped dan Bagaimana Cara Kerjanya

Istilah "air gap" berasal dari keamanan TI militer dan pemerintahan, ketika komputer berklasifikasi dirancang terisolasi secara fisik dari semua jaringan oleh celah udara secara harfiah. Dalam konteks kripto, dompet air-gapped adalah perangkat keras — atau dalam beberapa kasus, ponsel pintar offline khusus — yang membuat, menyimpan, dan menggunakan private key tanpa pernah menjalin koneksi elektronik ke perangkat apa pun yang terhubung jaringan.

Alur penandatanganan transaksi mengikuti pola konsisten di semua dompet air-gapped.

Pengguna lebih dulu membuat transaksi belum ditandatangani pada perangkat pendamping yang terhubung internet, biasanya ponsel atau komputer yang menjalankan dompet watch-only yang hanya menyimpan public key dan sama sekali tidak punya kemampuan penandatanganan.

Transaksi yang belum ditandatangani ini kemudian ditransfer ke perangkat offline melalui salah satu dari tiga metode.

QR code adalah yang paling umum, dipakai oleh Keystone, ELLIPAL, NGRAVE dan lainnya — perangkat pendamping menampilkan QR code, dompet air-gapped memindainya dengan kamera bawaan, menandatangani transaksi secara offline lalu menampilkan QR code baru untuk dipindai kembali oleh aplikasi pendamping.

Kartu MicroSD menawarkan metode kedua, difavoritkan oleh COLDCARD dan secara opsional didukung Keystone. Berkas transaksi yang belum ditandatangani disimpan ke kartu memori, dibawa secara fisik ke perangkat air-gapped, ditandatangani lalu dibawa kembali — proses yang oleh pembuat COLDCARD, Coinkite, disebut "SneakerNET."

NFC, atau near-field communication, menyediakan jalur ketiga, terutama digunakan oleh Tangem. Ponsel diketukkan ke perangkat pada jarak sangat dekat — kurang dari empat sentimeter — untuk mentransfer data transaksi. Kalangan puris memperdebatkan apakah NFC secara teknis memutus air gap karena memakai gelombang radio, meski jaraknya yang sangat pendek sangat membatasi vektor serangan realistis.

Terlepas dari metode yang digunakan, private key tidak pernah meninggalkan perangkat air-gapped dan tidak pernah bersentuhan secara elektronik dengan sistem online apa pun.

5 Dompet Dingin Air-Gapped Teratas

Keystone 3 Pro

Keystone 3 Pro, diproduksi oleh Keystone yang berbasis di Hong Kong (sebelumnya Cobo Vault), adalah dompet air-gapped paling seimbang yang tersedia pada 2026. Perangkat ini dijual seharga $149 dan berkomunikasi secara eksklusif melalui QR code animasi menggunakan standar UR2.0 dan melalui kartu microSD, dengan dukungan lebih dari 5.500 koin dan token di lebih dari 200 blockchain.

Yang membuat perangkat ini berbeda dari semua pesaingnya adalah arsitektur tiga chip secure element.

Keystone 3 Pro menggunakan Microchip ATECC608B, Maxim DS28S60, dan Maxim MAX32520 yang bekerja bersama — konfigurasi yang unik di industri dompet keras. Perangkat ini juga membawa mekanisme anti-rusak standar PCI yang membungkus chip inti dengan rangkaian kompleks dan memicu penghapusan data seketika saat terjadi intrusi fisik.

Layar sentuh LCD warna 4 inci membuat verifikasi transaksi menjadi mudah.

Keystone mendukung Shamir Secret Sharing untuk membagi seed pemulihan ke beberapa bagian, transaksi multi-tanda tangan native via PSBT, dan hingga tiga frasa seed berbeda pada satu perangkat, masing-masing diamankan dengan kata sandi berbeda.

Sensor sidik jari menangani buka kunci perangkat dan penandatanganan transaksi.

Ekosistem pendampingnya terintegrasi langsung dengan MetaMask — Keystone adalah dompet keras pertama yang sepenuhnya kompatibel dengan ekstensi peramban MetaMask dan aplikasi seluler di semua rantai EVM. Perangkat ini juga bekerja dengan Sparrow, Electrum, BlueWallet, Rabby dan lebih dari selusin aplikasi dompet lainnya. Opsi firmware khusus Bitcoin-only tersedia bagi pengguna yang ingin mengurangi permukaan serangan.

Firmware sepenuhnya open source di bawah Lisensi MIT dengan build yang dapat direproduksi, dan telah diaudit oleh SlowMist dan Keylabs.

Di sisi minus, baterai 1.000 mAh tergolong kecil, bodi fiberglass terasa kurang premium dibanding alternatif berbahan logam, dan kurva belajar untuk fitur lanjutan seperti cadangan Shamir dapat terasa terjal bagi pemula.

COLDCARD Mk5

COLDCARD, buatan Coinkite yang berbasis di Toronto, adalah pilihan tak terbantahkan bagi pengguna Bitcoin-only yang memprioritaskan kedalaman keamanan di atas segalanya. Mk5, yang diluncurkan pada 10 Maret 2026, dijual sekitar $149 hingga $157 dan menampilkan layar Gorilla Glass yang ditingkatkan, keypad taktil yang didesain ulang, serta performa NFC yang lebih baik sambil tetap mempertahankan kompatibilitas penuh dengan cadangan Mk4.

Arsitektur keamanannya dibangun di sekitar dua secure element dari dua pabrikan berbeda — Microchip dan Maxim/Analog Devices — yang mendistribusikan kunci enkripsi seed ke tiga chip: kedua secure element plus mikrokontroler utama.

Penyerang harus mengompromikan ketiga chip sekaligus dan mengetahui PIN untuk mengekstrak sesuatu yang berguna.

Sistem Trick PIN COLDCARD tetap tak tertandingi di industri. Duress PIN membuka dompet umpan yang berisi saldo kecil yang mungkin dianggap penyerang sebagai dompet asli. Brick Me PIN secara permanen menghancurkan kedua secure element seketika.

Countdown to Brick PIN tampak berfungsi normal sambil diam-diam menghancurkan perangkat di latar belakang. Setelah 13 kali percobaan PIN salah, perangkat akan brick permanen apa pun yang terjadi.

COLDCARD Q, varian premium yang dibanderol sekitar $219 hingga $239, menambahkan modul pemindai QR khusus, keyboard QWERTY penuh yang ideal untuk frasa sandi panjang, dua slot microSD, operasi baterai AAA untuk penandatanganan yang benar-benar portabel, dan fitur seperti Secure Notes dan Key Teleport untuk memindahkan seed antar perangkat COLDCARD Q. Kedua model mendukung PSBT BIP-174 native, kemampuan multi-sig ekstensif, pembuatan seed dengan lempar dadu, dan derivasi entropi turunan BIP-85.

Firmware dan skematik perangkat keras sepenuhnya open source dan dapat diaudit komunitas.

Konsekuensi komprominya jelas — COLDCARD hanya mendukung Bitcoin dan tidak ada yang lain. Layar Mk5 yang kecil 1,54 inci dan keypad numerik terasa minimalis. Tidak ada baterai di Mk5, sehingga memerlukan daya USB-C eksternal. Dan bagi pemula, kurva belajarnya cukup besar.

NGRAVE ZERO

NGRAVE ZERO, dikembangkan oleh pembuat dompet keras asal Belgia bekerja sama dengan IMEC, salah satu pusat riset nanoelektronik terkemuka di dunia, dan grup kriptografi COSIC di KU Leuven, hadir dengan harga premium $398 untuk unit tunggal atau $498 dalam bundel dengan pelat cadangan GRAPHENE. Perangkat ini berkomunikasi secara eksklusif melalui QR code dan mendukung 15 blockchain native plus semua token ERC-20, dengan akses ke lebih dari 112 rantai EVM melalui integrasi MetaMask.

Yang membenarkan harga premium tersebut adalah sertifikasi EAL7 pada sistem operasinya — Common Criteria Evaluation Assurance Level 7, sertifikasi keamanan tertinggi yang tersedia. Ini berarti desain yang diverifikasi secara formal dan implementasi yang teruji.

OS kustom dibangun sepenuhnya dari nol alih-alih bergantung pada Android atau sistem operasi serbaguna lain, dan proyek ini mendapat dukungan dari Binance Labs.

Proses Perfect Key pada perangkat ini menggabungkan entropi dari True Random Number Generator internal, sensor sidik jari, dan cahaya sekitar yang ditangkap melalui kamera bawaan. Pengguna kemudian dapat mengacak dan membekukan karakter heksadesimal secara interaktif secara waktu nyata untuk menghasilkan kunci 256-bit.

Sistem anti-rusak empat lapis mencakup segel rusak pada casing luar, sensor cahaya yang mendeteksi jika perangkat dibuka, penghapusan kunci otomatis saat intrusi terdeteksi, dan proses pembuatan kunci interaktif yang mencegah manipulasi pra-produksi.

Cadangan GRAPHENE pendamping menggunakan sistem dua pelat baja tahan karat di mana masing-masing pelat sendirian tidak bermakna — keduanya harus disejajarkan secara fisik untuk menampilkan kunci pemulihan, menyediakan penyimpanan seed tahan api dan korosi. Layar sentuh kapasitif LCD 4 inci dan baterai 1.200 mAh melengkapi sisi perangkat keras.

Kekurangannya cukup berarti bagi sebagian pengguna. Harga $398 hingga $498 sekitar dua hingga tiga kali lebih tinggi daripada alternatif. Firmware bersifat closed source, bertentangan dengan filosofi "jangan percaya, verifikasi" yang dipegang banyak pengguna kripto. Dukungan blockchain native hanya mencakup 15 rantai. And komunikasi hanya QR dapat terasa lambat saat digunakan dalam jangka waktu lama.

Also Read: Bitcoin Recovery Fades Below $70,500 As Bears Tighten Grip

ELLIPAL Titan 2.0

ELLIPAL Titan 2.0 takes konsep air-gapping ke tingkat paling ekstrem. Perangkat ini sama sekali tidak memiliki port, koneksi, maupun radio nirkabel apa pun — bahkan port pengisian daya USB pun tidak tersambung langsung ke perangkat.

Pengisian daya dilakukan melalui dudukan Security Adapter magnetik proprietari yang dirancang khusus untuk mencegah transfer data. Dengan harga $169, dompet ini mendukung lebih dari 10.000 token di lebih dari 40 blockchain.

Bodi paduan aluminium sepenuhnya permanently tertutup rapat. Setiap upaya membuka perangkat akan meninggalkan kerusakan permanen yang terlihat dan memicu mekanisme penghancuran diri yang langsung menghapus semua private key.

Titan 2.0 ditingkatkan dari pendahulunya dengan chip secure element bersertifikasi CC EAL5+, layar IPS yang ditingkatkan dengan laminasi penuh untuk respons sentuhan yang lebih baik, serta dukungan mata uang kripto yang lebih luas.

Aplikasi pendamping ELLIPAL provides pengalaman seluler all-in-one dengan manajemen portofolio, akses DeFi melalui WalletConnect yang mencakup lebih dari 200 dApp termasuk Uniswap, PancakeSwap dan Aave, pembelian dan penukaran kripto di dalam aplikasi, serta staking untuk aset tertentu. Proses penyiapan memakan waktu sekitar lima menit dan baterai 1.400 mAh adalah yang terbesar di antara dompet dalam perbandingan ini.

Kelemahan yang paling notable adalah firmware sumber tertutup.

Belum ada audit keamanan publik pihak ketiga yang diterbitkan secara spesifik untuk Titan 2.0, yang menimbulkan pertanyaan bagi pengguna yang sangat memperhatikan keamanan.

Perangkat ini juga tidak memiliki dukungan multi-signature dan backup Shamir, sepenuhnya bergantung pada aplikasi seluler ELLIPAL tanpa opsi desktop, hanya menghasilkan seed 12 kata secara default dan tidak memutar alamat Bitcoin — sebuah masalah privasi yang cukup berarti.

Also Read: XRP Draws $1.4B In ETF Inflows Amid Market Turmoil

Tangem Wallet

Tangem, yang headquartered di Zug, Swiss, mengambil pendekatan yang sangat berbeda terhadap keamanan air-gapped. Alih-alih perangkat seukuran ponsel dengan layar dan kamera, Tangem Wallet adalah kartu pintar NFC seukuran kartu kredit dengan ukuran 85,6 x 54 x 0,76 milimeter dan berat hanya enam gram.

Tidak ada baterai, layar, tombol, maupun port. Pengguna cukup menempelkan kartu ke ponsel berkemampuan NFC untuk menandatangani transaksi, dengan kartu mengambil daya dari medan NFC ponsel.

Private key generated di dalam chip secure element Samsung S3D350A dengan sertifikasi CC EAL6+ — sertifikasi tingkat chip tertinggi di antara para pesaing langsung dalam daftar ini. Key tersebut tidak pernah keluar dari chip, dan bahkan pihak Tangem sendiri tidak dapat mengekstraknya.

Firmware sengaja dibuat tidak dapat diubah, di-flash di pabrik dan tidak dapat diperbarui, yang sepenuhnya menghilangkan serangan supply chain pada firmware, meski juga berarti kerentanan tidak bisa ditambal setelah produksi.

Dengan lebih dari enam juta kartu yang telah produced dan audit dari Kudelski Security pada 2018 serta Riscure pada 2023 yang menegaskan tidak adanya backdoor, Tangem telah membangun reputasi keamanan yang kuat. Dompet ini mendukung lebih dari 16.000 token di lebih dari 85 jaringan blockchain, menjadikannya yang terluas dalam perbandingan ini. Harga mulai dari $55 hingga $70 untuk satu set berisi dua atau tiga kartu.

Sistem backup relies pada redundansi multi-kartu — setiap kartu dalam satu set menyimpan wallet yang sama, sehingga kehilangan satu kartu tidak berarti kehilangan dana.

Secara default, Tangem beroperasi dalam mode tanpa seed, artinya tidak ada frasa pemulihan 12 atau 24 kata yang pernah dibuat, yang menghilangkan vektor serangan paling umum di kripto: pencurian seed phrase. Pengguna dapat secara opsional mengaktifkan pembuatan seed phrase jika mereka lebih menyukai metode backup tradisional.

Kartu-kartu ini memiliki rating IP68 untuk ketahanan air dan debu, tahan terhadap sinar-X dan pulsa elektromagnetik, dan dilengkapi garansi 25 tahun.

trade-offs‑nya penting. Ketiadaan layar berarti harus mempercayai aplikasi pendamping di ponsel untuk menampilkan detail transaksi yang benar — titik potensi kegagalan yang dihindari dompet dengan layar. NFC secara teknis adalah protokol radio, dan para puritan memperdebatkan apakah ini benar-benar memenuhi syarat sebagai "air-gapped." Firmware-nya bersifat closed source, meski tidak dapat diubah dan diaudit secara independen. Dan kehilangan semua kartu dalam satu set tanpa pernah mengaktifkan seed phrase berarti dana hilang secara permanen dan tidak dapat dipulihkan.

Also Read: Cardano TVL Jumps 23% On Infrastructure Push

Conclusion

Dompet air-gapped yang tepat sepenuhnya bergantung pada apa yang paling dihargai oleh pengguna. Keystone 3 Pro menawarkan paket paling kuat secara keseluruhan dengan transparansi open-source, tiga secure element, dukungan multi-chain yang luas dan harga kompetitif $149. COLDCARD Mk5 tetap tak tertandingi bagi pengguna khusus Bitcoin yang menginginkan kedalaman keamanan maksimum — sistem Trick PIN, arsitektur dual secure element dan firmware open-source yang telah teruji pertempuran menjadikannya pilihan default di kalangan Bitcoiner serius selama bertahun-tahun.

Bagi mereka yang bersedia membayar lebih untuk sertifikasi keamanan tertinggi di industri, sistem operasi NGRAVE ZERO yang bersertifikasi EAL7 dan proses pembuatan key yang inovatif membenarkan banderol harga $398 hingga $498, meski firmware closed source merupakan kompromi yang cukup signifikan. ELLIPAL Titan 2.0 menarik bagi pengguna yang menginginkan air gap seketat mungkin dalam bodi logam tangguh dengan harga terjangkau $169. Sementara itu, Tangem mendemokratisasi cold storage dengan wallet berbentuk kartu seharga $55 hingga $70 yang tidak memerlukan baterai, pengisian daya, maupun pengetahuan teknis.

Satu pola emerges dengan jelas dari perbandingan ini: firmware open-source versus sertifikasi keamanan formal mewakili perbedaan filosofis fundamental dalam desain dompet air-gapped. Keystone dan COLDCARD bertaruh pada transparansi yang dapat diverifikasi komunitas. NGRAVE dan ELLIPAL bertaruh pada rekayasa proprietari yang didukung sertifikasi institusional. Tidak ada pendekatan yang secara definitif lebih unggul — tetapi memilih di antara keduanya menunjukkan apakah pengguna lebih mempercayai mata komunitas atau stempel sebuah institusi.