Як користуватися апаратним гаманцем ColdCard, популярним вибором серед біткойнерів, які стурбовані безпекою та конфіденційністю.
Це редакційна стаття Армана Пармана, викладача біткойнів, який захоплюється конфіденційністю та бере участь у Bitcoin Magazine.
Переконайтеся, що ви пройшли через іншу частину "Використання апаратних гаманців Bitcoin" спочатку. Я прогляну кілька кроків і зосереджусь на тому, що тут характерно для ColdCard.
Цей посібник підійде для ColdCard MK3 і новішої Mk4.
Купівля
Купуйте прилад безпосередньо у виробника, Коінкіт. Це обов'язково; не купуйте на Amazon, Ebay або б/у, щоб виключити можливість втручання з боку шахрая, який пізніше може спробувати вкрасти ваш біткойн. Вам також знадобиться придбати картку micro SD (підійде найменша та найдешевша), і для цього Amazon, мабуть, ваш найдешевший варіант (або локально та швидше, Walmart або Target тощо, також зазвичай їх мають). Вам також знадобиться з’єднувальний кабель, оскільки він не постачається разом із пристроєм. Можливо, у вас валяється один зі старого телефону або просто купіть його.
Coldcard Mk4 має роз’єм USB-C, прикріплений до оболонки, а Mk3 має роз’єм micro USB. Вам потрібно придбати власний USB-кабель, який відповідає типу пристрою та USB-порту комп’ютера.
Наприклад, якщо ви використовуєте сучасний Mac, він матиме порти USB-C, як ColdCard, і вам знадобиться такий кабель:
Для Mk3 ColdCard і комп’ютера зі звичайними USB-портами вам знадобиться кабель із micro-USB і звичайним USB, наприклад:
Окрім кабелю, вам знадобиться зарядний пристрій на 5 вольт, як і в більшості телефонів. Ви можете підключити свій гаманець до комп’ютера для живлення, але ми хочемо уникнути цього, якщо можемо, для оптимальної безпеки.
Коли ви розміщуєте замовлення через Coinkite, в ідеалі ви не повинні відправляти його на домашню адресу, оскільки на упаковці (яку можна побачити в усьому ланцюзі доставки) зазначено, що вміст є «калькулятором ColdCard». Ви не хочете розкривати світу, що володієте біткойнами та де живете. Отже, використовуйте фальшиве ім’я та надішліть його на місце роботи або P.O. Коробка. Це найкраща практика, але, ймовірно, не руйнівна помилка, якщо ви цього не зробите.
Налаштування ColdCard
Коли пристрій прибуде з Канади, переконайтеся, що ви перевірили сумку для перевірки несанкціонованого доступу на наявність будь-яких перешкод/пошкоджень. На сумці також є номер – збережіть його, оскільки пристрій вимагатиме від вас порівняти цей номер із номером, який пристрій надає з його пам’яті, щоб переконатися, що ви отримуєте правильний пристрій, а не замінений.
Увімкніть пристрій і уважно прочитайте все, що вам надає пристрій. Клавіатура має стрілки; використовуйте їх, щоб прокручувати всі повідомлення вниз. Іноді в кінці повідомлення вам потрібно буде натиснути певну цифру, щоб підтвердити, що ви прочитали повідомлення. Якщо ви цього не прочитали й натиснули позначку, щоб продовжити, ви повернетеся до початку й подумаєте, що пристрій несправний.
Ви отримаєте інструкції щодо встановлення PIN-коду. Назва PIN-коду є невдалою та дещо заплутаною, тому я поясню. Насправді існує два PIN-коди. Коли ви вмикаєте пристрій, ви вводите PIN-1. Потім вам буде запропоновано два «фішингові» слова, унікальні для вашого пристрою. Слова будуть однаковими кожного разу, і вам потрібно лише підтвердити, що ви впізнаєте ці слова. Розпізнавання слів підтверджує, що ви ввели правильний PIN-1 і що пристрій справді належить вам і його не було замінено без вашого відома. Коли ви дізнаєтеся, що пристрій ваш, наступним запитом буде ввести PIN-2.
Пристрій ColdCard називає PIN-1 префіксом PIN-коду, а коли з’являється запит на введення PIN-2, повідомляє «введіть залишок PIN-коду».
Встановлюючи PIN-1 або PIN-2, ви можете вибрати 2-6 цифр для кожного PIN-коду.
Потім вам буде запропоновано створити новий гаманець або «імпортувати існуючий» (відновити гаманець). Я створю новий гаманець. Пристрій видасть вам 24 слова по одному. Запишіть їх по порядку, а потім вам буде запропоновано підтвердити слова. Просто опрацюйте підказки. Не забудьте зробити дублікат цих слів і зберегти дві копії в різних місцях, щоб запобігти повній втраті внаслідок катастрофи, наприклад пожежі.
Коли ви закінчите, пристрій покаже вам верхнє меню з написом «Готовий до підпису». Після цього можна відключити пристрій. Повторно підключіться та переконайтеся, що ви навчилися вмикати його та вводити свої PIN-коди.
Про парольні фрази
«Гаманець» має кілька значень. Тут я використовую його для опису унікальної колекції з 2^32 адрес, які належать до
- початкова фраза (слова)
- плюс парольна фраза (текст на вибір до 100 символів)
- плюс вихідний шлях
У поєднанні ці три речі створюють «гаманець» –> приблизно 4.3 мільярда адрес, кожна з яких має закритий ключ.
Не турбуйтеся надто про шлях виведення; у певному сенсі, це діє як друга парольна фраза, і користувачі повинні просто залишити це за замовчуванням, як правило, m/84'/0'/0′; на мою думку, навіть досвідчені користувачі не повинні редагувати їх. Якщо під час будь-якого процесу створення гаманця вам буде представлено шлях виведення, бажано записати його, хоча якщо ви загубили його й ніколи не змінювали, відновити номери «за замовчуванням» буде неважко.
Кожного разу, коли ви вмикаєте ColdCard, ви матимете доступ до 4.3 мільярдів адрес, які належать початковому коду (без парольної фрази).
Ви можете застосувати будь-яку парольну фразу (максимум 100 символів), і коли ви це зробите, ColdCard забуде вихідну 4.3 мільярдну адресу зі своєї тимчасової пам’яті (вона одночасно зберігає лише одну колекцію адрес), і ви отримаєте новий набір адрес адреси (гаманець), які належать до початкової початкової фрази, а також вибрану вами парольну фразу.
Коли ви вимикаєте пристрій, всі гаманці зникають з пам'яті (але не сид, звичайно). Коли ви ввімкнете його, ви повернетеся до оригінального гаманця з початковим кодом і без парольної фрази. Щоб повернути свій гаманець із парольною фразою, потрібно знову застосувати парольну фразу. Таким чином, ви можете мати безмежні гаманці (кожен із 4.3 мільярда адрес), які походять від однієї вихідної фрази (для якої ви створили резервну копію).
Якщо ви втратите пристрій, ви можете просто купити інший (або навіть іншої торгової марки, якщо забажаєте), відновити зерно, яке ви зберегли, і ви отримаєте свій оригінальний гаманець назад. Потім ви можете застосувати будь-яку парольну фразу, щоб повернути свої гаманці з парольною фразою (і, звичайно, біткойни в них). Ваш біткойн не прив’язаний до пристрою ColdCard, він прив’язаний до протоколу BIP-39 (Bitcoin Improvement Proposal 39). Ви можете дізнатися більше про цей протокол, дотримуючись інструкцій ця весела вправа.
Щоб застосувати парольну фразу, перейдіть до меню парольної фрази та виберіть «редагувати фразу». Кнопки 1, 2 або 3 дозволяють змінити тип символів для вибору. Використовуйте стрілки вгору та вниз, щоб вибрати символ, а потім використовуйте стрілки вліво та вправо, щоб перемістити курсор у позицію, яку потрібно редагувати. Завершивши, натисніть галочку. Але це не все, вам ще потрібно «застосувати» парольну фразу до пам'яті. Прокрутіть униз і виберіть «застосувати». Прочитайте повідомлення. Якщо вставлено картку micro SD, ви зможете зберегти парольну фразу на картку, щоб уникнути виснажливої процедури введення парольної фрази, але майте на увазі, що ви записуєте конфіденційну інформацію на картку та маєте зберігати її в безпеці.
Увімкнувши пристрій пізніше, щоб отримати гаманець із парольною фразою, ви перейдете до меню парольної фрази. Якщо картку micro SD вставлено, ви можете вибрати «відновити збережене». Якщо ні, вам потрібно повторити описану вище процедуру (відредагувати фразу, а потім застосувати).
Пам’ятайте, якщо ви коли-небудь захочете «експортувати» гаманець із пристрою, щоб створити спостерігаючий гаманець (не хвилюйтеся, якщо наразі ви не знаєте, що це означає), вам потрібно мати правильний гаманець у пам’яті на момент, коли ви здійснювати експорт; або гаманець без парольної фрази, або гаманець з однієї з ваших парольних фраз.
Перегляд Wallet
У попередніх статтях я пояснював, як завантажити та перевірити гаманець Sparrow і як підключити його до власного вузла або публічного вузла. Це виходить за рамки цього посібника, але ви можете скористатися цими посібниками, якщо це цікаво. В іншому випадку просто читайте далі.
Встановіть Sparrow Bitcoin Wallet
Підключіть біткойн-гаманець Sparrow до Bitcoin Core
Альтернативою використанню біткойн-гаманця Sparrow є настільний гаманець Electrum, але я продовжу пояснювати біткойн-гаманець Sparrow, оскільки вважаю, що він найкращий для більшості людей. Досвідчені користувачі можуть використовувати Electrum як альтернативу.
Щоб установити Sparrow, перейдіть за посиланням «Install Sparrow Bitcoin Wallet» вище, а потім поверніться сюди.
Запустіть Sparrow Wallet
Це спливаюче вікно може бути оманливим. Прочитайте як слід. Кнопка «офлайн» і перемикач є лише зображення, тобто ви не можете фактично взаємодіяти з ним (люди пробували!). Просто натисніть наступну кнопку.
Знову ж таки, жовтий тумблер є лише зображення. Прочитайте та натисніть «Далі». І те саме з наступними двома спливаючими вікнами, доки ви не побачите це:
Ось ми збираємося підключитися до публічного сервера, який належить Emzy. Емзі — чудовий хлопець, і я б не заперечував проти підключення до його вузла, хоча найкраща практика (до якої ви зрештою можете прагнути) — це підключення до власного вузла. Натисніть кнопку «Тестувати підключення», щоб переконатися, що ви можете підключитися до вузла Emzy.
Потім ви можете натиснути гігантську синю вкладку «Загальні» ліворуч:
Все це можна залишити за замовчуванням. Виберіть «Створити новий гаманець».
Назвіть щось гарне:
Потім натисніть «Створити гаманець»
Звідси ми можемо налаштувати всілякі гаманці. Я продемонструю два способи: один із ColdCard, безпосередньо під’єднаний кабелем до комп’ютера (це добре, але теоретично не так добре, як наступний спосіб). Інший – більш громіздкий спосіб, тобто з повітряним зазором.
З кабелем
Підключіть ColdCard до комп’ютера та введіть PIN-код. Потім застосуйте парольну фразу, якщо хочете.
Потім натисніть кнопку «Підключити апаратний гаманець».
Потім натисніть «Сканувати»…
Воробей повинен виявити ваш пристрій. Деякі способи усунення несправностей, якщо вам не вдалося виконати цей крок:
- Переконайтеся, що ви пройшли етап введення PIN-коду на пристрої.
- Якщо ви раніше підключали пристрій до іншого гаманця, може знадобитися від'єднання та повторне підключення, щоб «забути» старе підключення.
- Переконайтеся, що параметр USB не вимкнено в налаштуваннях ColdCard.
Тепер нам представлені деякі подробиці про гаманець. Ви можете скопіювати xpub або zpub у файл – це дозволить вам відновити гаманець (але не матиме можливості витрачати кошти) – щось на зразок доступу до вашого банківського рахунку онлайн, але лише як спостерігач. Xpub все ще чутливий, але не настільки, як початкові слова та парольна фраза. Зауважте, що комп’ютер не знає початкової фрази: вона прихована в ColdCard, його основній роботі. Натисніть «Застосувати», щоб продовжити.
На комп’ютері буде створено копію гаманця для спостереження, і це зашифрує її. Не плутайте «пароль» із «парольною фразою».
Коли комп’ютер починає думати, усі сині кнопки ліворуч стають доступними для вас. Ви можете натиснути «Адреси» зараз і переглянути свій гаманець. Навіть якщо у вас 4.3 мільярда адрес, відображаються лише перші кілька. До речі, у вас також є 4.3 мільярда адрес зміни, тому я мав сказати раніше, що кожен гаманець має 8.6 мільярда унікальних адрес.
Отримання
Щоб отримати трохи біткойнів, перейдіть на вкладку «Адреси» ліворуч і виберіть одну з адрес для отримання. Просто клацніть правою кнопкою миші потрібну адресу та виберіть «Копіювати адресу». Потім перейдіть на свою біржу, звідки надсилаються гроші, і вставте їх туди. Або ви можете надати адресу клієнту, який зможе використати її для оплати.
Коли ви використовуєте гаманець вперше, ви повинні отримати дуже невелику суму, попрактикуйтесь надсилати її на іншу адресу, або всередині гаманця, або назад на обмін, щоб довести, що гаманець функціонує належним чином.
Зробивши це, ви повинні зробити резервну копію слів, які ви записали. Як згадувалося раніше, одного примірника недостатньо. Майте принаймні дві паперові копії (краще металеві) і зберігайте їх у двох різних, добре захищених місцях. Побачити "Використання апаратних гаманців Bitcoin» для повного обговорення цього питання.
Посилає
Здійснюючи платіж, вам потрібно вставити адресу, на яку ви платите, у полі «Оплатити». Введіть суму, і ви також зможете вручну змінити потрібну плату.
Гаманець не може підписати транзакцію, якщо не підключено ColdCard. Це робота апаратного гаманця – отримати транзакцію, підписати її та повернути підписаною. Під час входу на пристрій переконайтеся, що ви візуально перевіряєте адресу, на яку ви платите, на пристрої та на екрані комп’ютера, а також рахунок-фактуру, який ви отримуєте (наприклад, ви могли отримати електронний лист для оплати на певну адресу) .
Також зверніть увагу, що якщо ви вирішите використовувати монету, яка перевищує суму платежу, залишок буде надіслано назад на одну з адрес обміну вашого гаманця. Деякі люди не знали цього, шукали свою транзакцію в загальнодоступному блокчейні й думали, що трохи біткойнів надіслано на адресу зловмисника, але насправді це була їхня власна адреса зміни.
прошивки
Самостійне встановлення мікропрограми на пристрій є найкращою практикою, але виходить за рамки цього посібника. Тут є інструкції від Coinkite.
Висновок
Ця стаття показала вам, як використовувати апаратний гаманець ColdCard безпечніше та приватніше, ніж рекламується, але цієї статті недостатньо. Як я сказав на початку, ви повинні поєднати це з інформацією, наданою в «Використання апаратних гаманців Bitcoin».
Це гостьовий пост від Армана Пармана. Висловлені думки є повністю їх власними і не обов’язково відображають думки BTC Inc або Журнал Bitcoin.
- 100
- 39
- здатність
- МЕНЮ
- доступ
- рахунки
- доповнення
- адреса
- адреси
- просунутий
- попереду
- ВСІ
- альтернатива
- хоча
- Amazon
- серед
- кількість
- Інший
- Застосовувати
- відповідний
- навколо
- стаття
- статті
- увагу
- доступний
- підтриманий
- сумка
- Банк
- рахунок у банку
- буття
- нижче
- КРАЩЕ
- Мільярд
- Біт
- Біткойн
- Bitcoin Гаманець
- біткойнери
- blockchain
- Box
- марка
- БТД
- BTC Inc.
- купити
- кабель
- Канада
- нести
- певний
- ланцюг
- зміна
- символи
- вибір
- Вибирати
- Монета
- збір
- комбінований
- Приходити
- комп'ютер
- екран комп "ютера
- З'єднуватися
- підключений
- З'єднувальний
- зв'язку
- зміст
- створювати
- створення
- створення
- клієнт
- доставка
- демонструвати
- описувати
- робочий стіл
- деталі
- пристрій
- різний
- важкий
- цифр
- безпосередньо
- зникають
- розподіл
- Ні
- вниз
- скачати
- під час
- eBay
- Редакційний
- усунутий
- Що натомість? Створіть віртуальну версію себе у
- і т.д.
- все
- приклад
- обмін
- очікуваний
- виражений
- підроблений
- кінець
- Пожежа
- Перший
- перший раз
- Сфокусувати
- стежити
- після
- свіжий
- Повний
- веселощі
- функціонування
- буде
- добре
- великий
- гість
- Guest Post
- керівництво
- Гід
- апаратні засоби
- Апаратний гаманець
- тут
- тримає
- Головна
- Як
- How To
- HTTPS
- поліпшення
- інформація
- встановлювати
- зацікавлений
- IT
- робота
- суддя
- ключ
- Знати
- знання
- відомий
- більше
- УЧИТЬСЯ
- Залишати
- LINK
- жити
- локально
- місць
- подивився
- макінтош
- made
- Робить
- обов'язковий
- вручну
- виробник
- засоби
- пам'ять
- згаданий
- метал
- може бути
- гроші
- більше
- найбільш
- рухатися
- іменування
- обов'язково
- необхідно
- номер
- номера
- онлайн
- Думка
- Думки
- варіант
- порядок
- Інше
- інакше
- власний
- Папір
- пристрасний
- Платити
- оплата
- Люди
- телефони
- частина
- спливаючий
- популярний
- положення
- можливість
- влада
- практика
- press
- досить
- попередній
- первинний
- недоторканність приватного життя
- приватний
- Private Key
- процес
- пропозиція
- протокол
- за умови
- забезпечує
- громадськість
- публічний блокчейн
- отримати
- отримано
- визнати
- розпізнавання
- Відновлювати
- відображати
- регулярний
- вимагати
- REST
- повертати
- сейф
- безпечніше
- Зазначений
- то ж
- Екран
- безпечний
- безпеку
- насіння
- насіннєва фраза
- комплект
- установка
- кілька
- Склад
- показаний
- підпис
- один
- невеликий
- So
- деякі
- що в сім'ї щось
- Витрати
- Стажування
- старт
- Штати
- зберігати
- прагнути
- Мета
- тимчасовий
- Команда
- світ
- речі
- Мислення
- три
- через
- час
- топ
- угода
- створеного
- USB
- використання
- користувачі
- зазвичай
- перевірити
- Wallet
- Гаманці
- Walmart
- способи
- Що
- Що таке
- ВООЗ
- в
- без
- слова
- Work
- світ
- вашу