Coinkite TAPSIGNER

Usa TAPSIGNER con Nunchuk en un iPhone o móvil Android compatible con NFC. La aplicación actual para iPhone requiere iOS 15.0 o posterior. La versión mínima de Android de la aplicación actual no está confirmada. Comprueba si puedes instalarla en tu móvil y si este tiene NFC.

La tarjeta no tiene batería que cargar. Nunchuk gestiona las direcciones, el saldo y los datos del pago; TAPSIGNER guarda la clave de firma. Que la aplicación esté conectada a internet no significa por sí solo que tenga la clave privada sin cifrar de la tarjeta durante la firma habitual.

Sigue la configuración de TAPSIGNER en Nunchuk para verificar la tarjeta y crear su nueva clave de firma. El PIN de fábrica está impreso en la tarjeta. Guarda el archivo cifrado y una copia aparte de la clave de descifrado impresa antes de cambiar ese PIN: la tarjeta exige al menos una copia primero.

Introduce el PIN en la aplicación de la wallet. Tras la primera copia, elige un nuevo PIN numérico de 6–32 dígitos. El PIN de fábrica deja de funcionar; no hay una opción para restablecerlo. Cambiar el PIN no cambia la clave de descifrado impresa ni protege los archivos anteriores con una clave nueva.

Puedes usar la tarjeta como única clave de firma de una wallet de firma única o como una de las claves firmantes de una wallet multifirma, que exige un número determinado de firmas. Los servicios de suscripción de Nunchuk son opciones aparte, con sus propias condiciones de servicio y recuperación.

Una vez creada la wallet que vas a usar, exporta su configuración y anota la ruta de derivación de la cuenta. Antes de añadir fondos, sigue la comprobación de la copia de Coinkite en un entorno fiable sin conexión: confirma que el archivo guardado se descifra con la clave copiada y que la configuración guardada reproduce las direcciones de recepción previstas. El descifrado expone la clave privada maestra (XPRV) fuera de la tarjeta, así que considera que ese entorno ha tenido acceso a ella. Después comprueba la recepción y un pequeño pago saliente.

Prepara un pago normal de Bitcoin en Nunchuk y revisa el destinatario, el importe, la comisión, las entradas seleccionadas y el cambio. Las entradas son los bitcoin que se gastan; el cambio es lo que vuelve a tu wallet. Estos datos se revisan en la aplicación, porque TAPSIGNER no tiene pantalla.

Usa el PIN actual y escanea por NFC cuando lo pida la aplicación. La tarjeta firma la solicitud de la wallet; acercarla al móvil no confirma de forma independiente que este haya mostrado el mismo pago.

Después de firmar, revisa el pago final antes de transmitirlo a la red Bitcoin. La confirmación de la red llega después. La firma con la tarjeta y la llegada del pago son eventos distintos.

En Nunchuk, genera una dirección de recepción para la wallet Bitcoin que has configurado y pásasela al remitente. TAPSIGNER no puede mostrarla para una comprobación independiente. Una vez configurada, la wallet genera direcciones a partir de información pública; recibir un pago normal no necesita la firma de la tarjeta.

Para un depósito importante, compara la dirección con otra derivada de la misma configuración guardada en una herramienta fiable o una wallet de solo lectura, que muestra direcciones sin firmar. Una pequeña transferencia de prueba ayuda a comprobar que el pago llega a la wallet prevista antes de enviar más.

Para usarla en el ordenador necesitas Sparrow, un lector NFC externo compatible y el soporte de tarjetas inteligentes configurado. El lector se conecta al ordenador; TAPSIGNER se comunica con él por NFC. La tarjeta no es un dispositivo de firma por USB.

Revisa el pago en Sparrow antes de introducir el PIN y firmar a través del lector. Después, Sparrow tiene un paso separado llamado Broadcast Transaction; la confirmación de la red llega más tarde. La pantalla Receive proporciona la dirección de recepción, sin una pantalla independiente en la tarjeta.

El tutorial de tarjetas inteligentes de Sparrow ilustra Keycard y señala aparte las diferencias del PIN de fábrica y la copia cifrada de TAPSIGNER. Para esas tareas específicas, usa las instrucciones de TAPSIGNER que explicamos aquí. Las preguntas frecuentes sobre lectores enlazan el hardware compatible y los paquetes de tarjetas inteligentes necesarios en Linux.

TAPSIGNER no usa una frase de recuperación formada por palabras. El archivo cifrado contiene una copia protegida de la clave privada maestra de la tarjeta, llamada XPRV, y su ruta de cuenta actual. Son los datos de clave necesarios para recuperar la wallet; el archivo por sí solo no puede descifrarlos. Guarda copias duraderas antes de depender de la tarjeta.

La clave de descifrado impresa abre ese archivo. Es un valor fijo de 32 caracteres hexadecimales en la tarjeta, distinto del PIN de uso. Guarda una copia exacta separada de los archivos cifrados, para que perder la tarjeta no implique perder tu única copia de la clave. Al crear una copia normal no necesitas introducir esa clave impresa en la aplicación.

La configuración de la wallet indica cómo construye las direcciones y quién debe firmar. Exporta el descriptor o la configuración con la ruta de cuenta real; en multifirma también debe conservar los cofirmantes y el umbral de firmas. No sustituye la copia de la clave privada. La clave recuperada sin la configuración correcta puede no bastar para reconstruir la wallet que usabas.

Perder el móvil no borra la clave de firma de la tarjeta. Si la tarjeta funciona y tienes su PIN actual, una aplicación de wallet compatible y la configuración guardada, puedes reconstruir la wallet que utilizabas. Si pierdes la tarjeta, no puedes usarla o has olvidado el PIN después de cambiarlo, la recuperación de la clave de esa tarjeta se hace fuera de ella, con los datos de recuperación que guardaste.

Al reconstruir la wallet, usa la ruta de derivación de la cuenta que guardaste. En multifirma, la configuración guardada debe conservar los cofirmantes originales y el umbral de firmas. Si otros cofirmantes aún pueden reunir las firmas necesarias para alcanzar ese umbral, quizá puedas gastar los fondos sin recuperar la clave de esta tarjeta.

El PIN de fábrica impreso deja de funcionar cuando lo cambias; si olvidas el PIN que elegiste, no puedes restablecerlo. El PIN actual no es la clave de descifrado impresa y no permite descifrar un archivo de copia cifrado.

Quien tenga el archivo cifrado y su clave de descifrado puede recuperar la clave privada maestra sin la tarjeta ni el PIN. Guárdalos separados. Si ya no tienes la tarjeta y falta uno de esos dos materiales, la recuperación puede fallar.