Coinkite COLDCARD Mk5

Beginne mit der ausdrücklich für Mk5 geschriebenen Anleitung.

1. 1
   Prüfe den Beutel und vergleiche seine Kennung mit der des Geräts. Lege dann die PIN auf Mk5 fest. Sie besteht aus zwei Teilen mit jeweils 2–6 Ziffern. Nach dem ersten Teil erscheinen die Anti-Phishing-Wörter; prüfe sie bei späteren Anmeldungen, bevor du den zweiten Teil eingibst.
2. Firmware vor jedem Seed und jeder Wiederherstellung prüfenHalte nach dem Festlegen der PIN an, bevor du einen Seed oder eine Wiederherstellungsoption wählst. Prüfe das signierte Firmware-Manifest und den SHA-256-Hash der Firmwaredatei, installiere die aktuell empfohlene Standardversion und kontrolliere anschließend die installierte Version. Ein Update erfordert die PIN. Erledige das, bevor du einen Seed erzeugst oder importierst, ein Backup wiederherstellst oder die Wallet finanzierst.
3. 3
   Wähle für eine neue BIP39-Wallet 12 oder 24 Wörter als Wiederherstellungsphrase (Seed-Phrase). Die aktuelle Standard-Firmware verlangt eine Methode für zusätzliche eigene Zufallsdaten, bevor die endgültigen Wörter erscheinen: mindestens 65 Tastendrücke mit unregelmäßigen Zeitabständen, 50 faire, unabhängige Würfe eines echten sechsseitigen Würfels oder 128 faire, unabhängige Würfe einer echten Münze. Befolge das tatsächliche Eingabeverfahren, halte die Eingaben privat und zeichne sie nicht auf. Schreibe die endgültigen Wörter in der richtigen Reihenfolge auf Papier oder Metall, bewahre die Aufzeichnung privat und offline auf und absolviere die Wörterprüfung am Gerät. Der erweiterte Ablauf Dice Rolls Only ist ein anderes Verfahren.

Für vorhandene Wörter akzeptiert der dokumentierte Import englische BIP39-Phrasen mit 12, 18 oder 24 Wörtern. Verwende bei der Wiederherstellung die Kontoeinstellungen der vorgesehenen Wallet und gegebenenfalls die exakte Passphrase. Für diesen Weg mit Wörtern und Passphrase muss die exakte ursprüngliche Passphrase aus höchstens 100 ASCII-Zeichen bestehen. Ändere sie nicht, damit sie passt. Das Wörterformat allein bestimmt nicht jedes Konto. Durch späteres Aus- und Einschalten prüfst du, ob die notierte PIN und die Anti-Phishing-Wörter wie erwartet funktionieren.

Eine optionale BIP39-Passphrase öffnet zusammen mit den Wiederherstellungswörtern eine andere Wallet mit eigenen Adressen. Ein anderer Wert, auch ein Tippfehler, öffnet wiederum eine andere Wallet. Guthaben wandert nicht automatisch von der Basis-Wallet in die Passphrase-Wallet. Mk5 akzeptiert höchstens 100 ASCII-Zeichen: Buchstaben ohne Akzente, Ziffern und Symbole. Bei der gewöhnlichen Wiederherstellung mit Wörtern und Passphrase muss der exakte ursprüngliche Wert in diese Grenze passen. Ändere ihn nicht, damit er passt.

Coinkite empfiehlt eine starke, einzigartige Passphrase für ein Guthaben, dessen Verlust dir erheblich schaden würde. Damit kommt eine weitere Wiederherstellungsaufgabe hinzu: Bewahre den exakten Wert getrennt von den Wörtern auf und notiere den Wallet-Fingerabdruck. Vergleiche ihn nach dem Aus- und Einschalten und der erneuten Eingabe; teste anschließend den vollständigen Wiederherstellungsprozess, bevor du Geld einzahlst. Der Fingerabdruck ist die Wallet-Kennung, mit der du prüfst, ob du die vorgesehene Wallet geöffnet hast.

Gib die Passphrase auf der Mk5-Tastatur ein und bestätige sie dort. Wende sie an, bevor du diese Wallet nach Sparrow exportierst oder ihr Backup erstellst. Die separat dokumentierte erweiterte ckcc-Methode kann sie von einem vertrauenswürdigen Computer über ein verschlüsseltes USB-Protokoll senden; die Bestätigung erfolgt weiterhin am Gerät. Das ist eine bestimmte Kommandozeilenoption, keine allgemeine Eingabemethode einer Begleit-App.

Sparrow unter Windows, macOS oder Linux beobachtet das von Mk5 exportierte öffentliche Konto. Der Export beschreibt den öffentlichen Schlüssel, den Ableitungspfad des Kontos und den Adresstyp; der Seed wird nicht in Sparrow importiert. Sparrow zeigt Guthaben und bereitet Zahlungen vor, während Mk5 die Signatur liefert.

Kopiere nach der unten beschriebenen Adressprüfung die geprüfte Bitcoin-Adresse. Gib sie an eine andere Person weiter, die dir eine Zahlung senden möchte. Überträgst du Guthaben aus deiner eigenen Wallet oder von deinem Börsenkonto, folge vor der Freigabe dem Überweisungsratgeber.

• Empfangsdaten und deine Überweisung vor der Freigabe prüfen 

Nutze das microSD-Exportverfahren des Herstellers für die Wallet, die du verwenden möchtest. Ist eine Passphrase aktiv, beschreibt der Export diese Wallet; die Basis-Wallet braucht einen eigenen Export und eine separate Sparrow-Wallet. Vergleiche nach dem Import die vollständige Empfangsadresse in Sparrow mit der entsprechenden Adresse im Address Explorer auf Mk5, bevor du Geld einzahlst.

Nach der Prüfung kann diese Adresse eine gewöhnliche Bitcoin-Zahlung empfangen, während Mk5 nicht angeschlossen ist. Das Netzwerk zeichnet die Zahlung auf; zum Empfangen brauchst du weder eine Mk5-Signatur noch ein dauerhaft eingeschaltetes Gerät.

Der Hersteller dokumentiert auch die USB-Nutzung mit einer bereits auf Mk5 eingerichteten Wallet. Mit entsperrtem Mk5, aktivierter USB-Datenübertragung und einem USB-C-Datenkabel kannst du diese Wallet in Sparrow hinzufügen und Bitcoin-Transaktionen signieren. USB-C-Strom und diese direkte Datenverbindung erfüllen unterschiedliche Aufgaben. Für den hier beschriebenen microSD-Ablauf musst du USB-Daten nicht aktivieren.

Nutze Nunchuk auf einem kompatiblen NFC-fähigen iPhone oder Android-Smartphone mit einem bereits eingerichteten, mit Strom versorgten und entsperrten Mk5. Aktiviere NFC Sharing auf Mk5 und importiere vor dem Signieren das öffentliche Konto der vorgesehenen Wallet in Nunchuk. Dieser dokumentierte Ablauf setzt eine abgeschlossene Einrichtung voraus; er belegt keine Mk5-Ersteinrichtung über das Smartphone.

Hole zuerst die aktuellen Empfangsdaten des Empfängers aus einer vertrauenswürdigen Quelle. Nutze den Ratgeber, um die Überweisung vor der Freigabe zu prüfen.

• Empfangsdaten, Freigabe und eine kleine Testüberweisung prüfen 

1. Erstelle und prüfe die Zahlung in Nunchuk.
2. Wähle vor der NFC-Übertragung der Anfrage auf Mk5 „Advanced/Tools“ → „NFC Tools“ → „Sign PSBT“. Übertrage dann die Anfrage per NFC.
3. Prüfe die vollständige Empfängeradresse, den Betrag und die Gebühr auf Mk5. Weicht etwas ab oder bleibt etwas unklar, brich ab. Andernfalls bestätige die Signatur.
4. Übertrage das signierte Ergebnis zurück zum Smartphone und sende es aus Nunchuk an das Netzwerk.

Der NFC-Austausch ist keine Netzwerkbestätigung.

Wird das Antippen nicht erkannt, prüfe, ob NFC Sharing aktiviert ist. Halte das Smartphone einige Sekunden flach und ruhig, sodass sein NFC-Bereich nahe an der oberen rechten Ecke von Mk5 liegt. Die verlinkte offizielle Anleitung erklärt auch, was du bei einer fehlenden NFC-Exportoption oder einer Warnung vor der falschen Wallet prüfen solltest. Welche Betriebssystemversion das Smartphone für diesen Ablauf mindestens braucht, ist nicht bestätigt.

Bewahre bei einer BIP39-Wallet die Wiederherstellungswörter als Sicherung der Basis-Wallet auf. Eine BIP39-Passphrase ist ein separates Geheimnis, wenn du sie nutzt. Die Geräte-PIN entsperrt Mk5; sie stellt diese Schlüssel auf einem Ersatzgerät nicht wieder her. Für die gewöhnliche Wiederherstellung mit Wörtern und Passphrase muss die exakte ursprüngliche Passphrase aus höchstens 100 ASCII-Zeichen bestehen. Ändere sie nicht, damit sie passt.

Eine vergessene Mk5-PIN lässt sich nicht wiederherstellen. Coinkite nennt dreizehn Fehlversuche bis zur dauerhaften Unbrauchbarkeit des Geräts; weitere PINs zu raten ist daher keine Wiederherstellungsmethode. Ein verlorenes oder unbrauchbares Gerät löscht keine Bitcoin auf der Blockchain. Der Zugriff hängt von den gesicherten Wiederherstellungsdaten für die richtige Wallet ab.

Prüfe das Wiederherstellungsverfahren, auf das du dich verlassen möchtest

• Eine intakte Datei ist noch kein WiederherstellungstestVerify Backup prüft die Datei mit CRC32 auf Beschädigungen, ohne sie zu entschlüsseln. Das kann Dateischäden erkennen, ist aber weder ein vollständiger Wiederherstellungstest noch ein kryptografischer Echtheitsnachweis.
• Wiederherstellungsverfahren befolgen und Wallet vergleichenBefolge das Wiederherstellungsverfahren des Herstellers und vergleiche den erwarteten Wallet-Fingerabdruck, bevor du dich auf die wiederhergestellte Wallet verlässt. Behalte bei MS1 die ursprüngliche Wallet und ihr Backup unverändert bei. Teste so viele Kombinationen deiner aufgeschriebenen Anteile, dass jeder Anteil, den du aufbewahren willst, an einer erfolgreichen Wiederherstellung beteiligt war. Jede wiederhergestellte Wallet muss den ursprünglichen Fingerabdruck haben und dieselbe bekannte Empfangsadresse erzeugen. Nutze dafür dasselbe Netzwerk, denselben Adresstyp und Ableitungspfad sowie dieselbe Wallet-Konfiguration.
• Funktionierende Wallet während der Prüfung erhaltenUm ein Backup als Master Seed wiederherzustellen, brauchst du einen COLDCARD ohne Master Seed oder musst den vorhandenen Master Seed bewusst löschen. Der Hersteller dokumentiert separat einen Backuptest als Temporary Seed, ohne den Master Seed zu löschen. Lösche nicht deine einzige funktionierende Wallet, um ein Problem zu untersuchen: Befolge das vollständige Herstellerverfahren mit geprüften Wiederherstellungsaufzeichnungen.

Klonen kopiert eine bestehende Wallet; es ist nicht die vom Hinweis verlangte Migration zu einem neuen unabhängigen Seed.