Coinkite TAPSIGNER

Nutze TAPSIGNER mit Nunchuk auf einem kompatiblen iPhone oder Android-Smartphone mit NFC. Die aktuelle iPhone-App benötigt iOS 15.0 oder neuer. Die Android-Mindestversion der aktuellen App ist nicht bestätigt. Prüfe, ob sich die App auf deinem Smartphone installieren lässt und ob es NFC unterstützt.

Die Karte hat keinen Akku zum Aufladen. Nunchuk verwaltet Adressen, Guthaben und Zahlungsdaten; TAPSIGNER hält den Signierschlüssel. Eine Internetverbindung der App bedeutet allein nicht, dass sie beim normalen Signieren den unverschlüsselten privaten Schlüssel der Karte hält.

Nutze Nunchuks TAPSIGNER-Einrichtung, um die Karte zu prüfen und ihren neuen Signierschlüssel zu erstellen. Die Werks-PIN ist auf der Karte aufgedruckt. Sichere die verschlüsselte Backup-Datei und kopiere den aufgedruckten Entschlüsselungsschlüssel separat, bevor du diese PIN änderst: Die Karte verlangt zuerst mindestens ein Backup.

Gib die PIN in der Wallet-App ein. Wähle nach dem ersten Backup eine neue PIN mit 6–32 Ziffern. Die alte Werks-PIN funktioniert danach nicht mehr; die PIN lässt sich nicht zurücksetzen. Ein PIN-Wechsel ändert weder den aufgedruckten Entschlüsselungsschlüssel noch schützt er frühere Backup-Dateien mit einem neuen Schlüssel.

Du kannst die Karte als einzigen Signierschlüssel einer Single-Signature-Wallet oder als einen Mitsignierer einer Multisignature-Wallet verwenden, die eine festgelegte Zahl von Signaturen benötigt. Nunchuks Abonnement-Angebote sind separate Optionen mit eigenen Dienstleistungs- und Wiederherstellungsbedingungen.

Exportiere nach dem Erstellen der gewünschten Wallet ihre Konfiguration und notiere den Kontopfad. Folge vor dem Einzahlen Coinkites Backup-Prüfung in einer vertrauenswürdigen Offline-Umgebung: Prüfe, ob die gespeicherte Datei mit dem kopierten Schlüssel entschlüsselt wird und die gespeicherte Konfiguration die vorgesehenen Empfangsadressen erzeugt. Die Entschlüsselung legt den privaten Hauptschlüssel (XPRV) außerhalb der Karte offen; die Umgebung hatte damit Zugriff auf den Schlüssel. Prüfe danach den Empfang und eine kleine ausgehende Zahlung.

Bereite eine gewöhnliche Bitcoin-Zahlung in Nunchuk vor und prüfe Empfänger, Betrag und Gebühr sowie ausgewählte Inputs und Wechselgeld. Inputs sind die Bitcoin, die du für diese Zahlung ausgibst; Wechselgeld ist der Rest, der an deine Wallet zurückgeht. Du prüfst diese Angaben in der App, weil TAPSIGNER kein Display hat.

Nutze die aktuelle PIN und scanne die Karte per NFC, wenn die App dich dazu auffordert. Die Karte signiert die Anfrage der Wallet; durch das Antippen lässt sich nicht prüfen, ob die am Smartphone angezeigte Zahlung tatsächlich der Signaturanfrage entspricht.

Prüfe nach dem Signieren die endgültige Zahlung, bevor du sie an das Bitcoin-Netzwerk übermittelst. Die Netzwerkbestätigung folgt später. Das Signieren mit der Karte und das Eintreffen der Zahlung sind getrennte Ereignisse.

Erzeuge in Nunchuk eine Empfangsadresse für die eingerichtete Bitcoin-Wallet und gib sie dem Absender. TAPSIGNER kann sie nicht für eine unabhängige Prüfung anzeigen. Nach der Einrichtung kann die Wallet Adressen aus ihren öffentlichen Informationen ableiten; ein gewöhnlicher Zahlungseingang braucht keine Kartensignatur.

Vergleiche vor einer größeren Einzahlung die Adresse mit einer aus derselben gespeicherten Konfiguration abgeleiteten Adresse in einem anderen vertrauenswürdigen Werkzeug oder einer Watch-only-Wallet, die Adressen zeigt, aber nicht signiert. Ein kleiner Testtransfer hilft zu prüfen, ob die Zahlung in der vorgesehenen Wallet ankommt, bevor du mehr überweist.

Für die Computernutzung brauchst du Sparrow, einen kompatiblen externen NFC-Leser und eingerichtete Smartcard-Unterstützung. Der Leser wird an den Computer angeschlossen; TAPSIGNER kommuniziert mit ihm per NFC. Die Karte selbst ist kein USB-Signiergerät.

Prüfe die Zahlung in Sparrow, bevor du die Karten-PIN eingibst und über den Leser signierst. Danach folgt in Sparrow der separate Schritt Broadcast Transaction; die Netzwerkbestätigung kommt später. Die Ansicht Receive zeigt die Empfangsadresse der Wallet, ohne unabhängiges Kartendisplay.

Sparrows Smartcard-Anleitung zeigt Keycard und nennt getrennt TAPSIGNERs Besonderheiten bei Werks-PIN und verschlüsseltem Backup. Nutze für diese kartenspezifischen Teile die hier beschriebenen TAPSIGNER-Anweisungen. Die Leser-FAQ verlinkt unterstützte Hardware und die erforderlichen Linux-Smartcard-Pakete.

TAPSIGNER hat keine Wiederherstellungsphrase aus Wörtern. Die verschlüsselte Datei enthält eine geschützte Kopie des privaten Hauptschlüssels der Karte, XPRV genannt, und den aktuellen Kontopfad. Diese Schlüsseldaten werden für die Wiederherstellung benötigt; die Datei allein kann sie nicht entschlüsseln. Bewahre dauerhafte Kopien auf, bevor du dich auf die Karte verlässt.

Der aufgedruckte Entschlüsselungsschlüssel öffnet diese Datei. Er ist der feste Wert aus 32 hexadezimalen Zeichen auf der Karte, getrennt von der verwendeten PIN. Bewahre eine genaue Kopie getrennt von den verschlüsselten Dateien auf, damit ein Kartenverlust nicht auch die einzige Schlüsselkopie kostet. Beim normalen Erstellen eines Backups musst du diesen aufgedruckten Schlüssel nicht in die App eingeben.

Die Wallet-Konfiguration legt fest, wie Adressen entstehen und wer signieren muss. Exportiere den Deskriptor oder die Konfiguration mit dem tatsächlichen Kontopfad; bei Multisig gehören auch die Mitsignierer und die erforderliche Zahl der Signaturen dazu. Die Konfiguration ersetzt kein Backup des privaten Schlüssels. Ein wiederhergestellter Schlüssel ohne die richtige Konfiguration reicht möglicherweise nicht, um die zuvor verwendete Wallet nachzubilden.

Verlierst du dein Smartphone, bleibt der Signierschlüssel auf der Karte. Mit einer funktionierenden Karte, ihrer aktuellen PIN, einer kompatiblen Wallet und der gespeicherten Konfiguration kannst du deine bisherige Wallet wieder einrichten. Ist die Karte verloren oder unbrauchbar oder hast du eine geänderte PIN vergessen, brauchst du die gespeicherten Wiederherstellungsdaten, um den Schlüssel dieser Karte außerhalb der Karte wiederherzustellen.

Nutze beim erneuten Einrichten der Wallet den tatsächlich gespeicherten Kontopfad. Bei Multisig muss die gespeicherte Konfiguration die ursprünglichen Mitsignierer und die erforderliche Zahl der Signaturen enthalten. Können genügend andere Mitsignierer noch die nötigen Signaturen liefern, kannst du möglicherweise Guthaben ausgeben, ohne den Schlüssel dieser Karte wiederherzustellen.

Nach einem PIN-Wechsel funktioniert die aufgedruckte Werks-PIN nicht mehr. Hast du die geänderte PIN vergessen, kannst du sie nicht zurücksetzen. Zum Entschlüsseln der Backup-Datei brauchst du den aufgedruckten Entschlüsselungsschlüssel; die aktuelle PIN kann ihn nicht ersetzen.

Wer sowohl die verschlüsselte Datei als auch den Entschlüsselungsschlüssel hat, kann den privaten Hauptschlüssel ohne Karte oder PIN wiederherstellen. Bewahre beide getrennt auf. Fehlt bei verlorener Karte eines dieser beiden Wiederherstellungsmaterialien, kann die Wiederherstellung scheitern.