Coinkite COLDCARD Mk5

Commencez par le guide propre à Mk5.

1. 1
   Inspectez le sachet et comparez son identifiant à celui de l’appareil, puis définissez le PIN sur Mk5. Le PIN comporte deux parties de 2–6 chiffres chacune. Après la première, l’appareil affiche ses mots antiphishing ; lors des connexions suivantes, vérifiez-les avant de saisir la seconde partie.
2. Vérifiez le firmware avant tout seed ou toute restaurationUne fois le PIN défini, arrêtez-vous avant de choisir un seed ou une option de restauration. Vérifiez le manifeste signé de la version du firmware et l’empreinte SHA-256 du fichier, installez la version standard actuellement recommandée, puis contrôlez la version installée. Une mise à jour demande le PIN. Faites-le avant de générer ou d’importer un seed, de restaurer une sauvegarde ou de déposer des fonds.
3. 3
   Pour un nouveau wallet BIP39, choisissez 12 ou 24 mots : votre phrase de récupération. Le firmware standard actuel exige d’ajouter votre propre source d’aléa avec l’une de ces méthodes avant l’affichage des mots définitifs : au moins 65 pressions de touches à des intervalles irréguliers, 50 lancers équitables et indépendants d’un véritable dé à six faces ou 128 lancers équitables et indépendants d’une véritable pièce. Suivez la procédure de saisie réelle, gardez ces données privées et ne les enregistrez pas. Écrivez les mots définitifs dans l’ordre sur papier ou métal, conservez cette inscription de façon privée et hors ligne, puis terminez le quiz de mots de l’appareil. Le mode avancé Dice Rolls Only est une autre procédure.

Pour restaurer des mots existants, l’importation documentée accepte les phrases BIP39 en anglais de 12, 18 ou 24 mots. Pour reconstituer le wallet voulu, utilisez les paramètres de ses comptes et la passphrase exacte utilisée, le cas échéant. Pour cette restauration avec les mots et la passphrase, la valeur exacte d’origine doit respecter la limite de saisie de Mk5 : 100 caractères ASCII maximum. Ne la modifiez pas pour l’adapter à cette limite. Le format des mots ne suffit pas à identifier tous les comptes. Un arrêt puis un redémarrage ultérieurs permettent de vérifier que le PIN et les mots antiphishing notés fonctionnent comme prévu.

Une passphrase BIP39 facultative, c’est-à-dire un mot de passe supplémentaire, ouvre avec les mots de récupération un autre wallet avec ses propres adresses. Une valeur différente, même une faute de frappe, ouvre encore un autre wallet. Les fonds ne passent pas automatiquement du wallet de base au wallet avec passphrase. Mk5 accepte au maximum 100 caractères ASCII : lettres sans accents, chiffres et symboles. Pour une restauration classique avec les mots et la passphrase, la valeur exacte d’origine doit respecter cette limite ; ne la modifiez pas pour l’adapter.

Coinkite recommande une passphrase forte et unique pour un solde dont la perte vous porterait un préjudice important. Cela ajoute une responsabilité de récupération : conservez la valeur exacte séparément des mots et notez l’empreinte du wallet. Comparez-la après avoir éteint, rallumé et saisi à nouveau la passphrase, puis testez toute la procédure de récupération avant de déposer des fonds. L’empreinte, ou fingerprint, est l’identifiant qui vous permet de vérifier que vous avez ouvert le wallet prévu.

Saisissez et confirmez la passphrase sur le clavier de Mk5. Appliquez-la avant d’exporter ce wallet vers Sparrow ou d’en créer une sauvegarde. La méthode avancée ckcc, documentée séparément, peut la transmettre depuis un ordinateur de confiance par un protocole USB chiffré ; la confirmation reste sur l’appareil. C’est une option précise en ligne de commande, pas une méthode générale de saisie dans une application de wallet.

Sparrow sous Windows, macOS ou Linux observe le compte public exporté depuis Mk5. Cet export décrit la clé publique, le chemin de dérivation du compte et le type d’adresse ; il n’importe pas le seed du wallet dans Sparrow. Sparrow affiche les soldes et prépare les paiements, tandis que Mk5 fournit la signature.

Après la vérification de l’adresse décrite ci-dessous, copiez l’adresse Bitcoin contrôlée. Partagez-la avec la personne qui vous paie, ou suivez le guide de transfert avant d’approuver votre propre retrait depuis un wallet ou une plateforme d’échange.

• Vérifier les coordonnées de réception et le transfert avant d’approuver 

Utilisez la procédure d’exportation microSD du fabricant pour le wallet que vous comptez utiliser. Si une passphrase est active, l’export décrit ce wallet ; le wallet de base demande un export et un wallet Sparrow séparés. Après importation, comparez l’adresse de réception complète dans Sparrow avec l’adresse correspondante dans Address Explorer sur Mk5 avant de déposer des fonds.

Une fois vérifiée, cette adresse peut recevoir un paiement Bitcoin ordinaire alors que Mk5 est débranché. Le réseau enregistre le paiement ; le recevoir ne demande ni signature de Mk5 ni appareil laissé allumé.

Le fabricant documente aussi l’ajout du wallet d’un Mk5 déjà configuré dans Sparrow et la signature de transactions Bitcoin par USB, avec Mk5 déverrouillé, les données USB activées et un câble USB-C capable de transmettre des données. L’alimentation USB-C et cette liaison directe de données ont des fonctions différentes. Le parcours microSD décrit ici ne demande pas d’activer les données USB.

Utilisez Nunchuk sur un iPhone ou Android compatible NFC avec un Mk5 déjà configuré, alimenté et déverrouillé. Activez NFC Sharing sur Mk5 et importez le compte public du wallet prévu dans Nunchuk avant de signer. Ce parcours documenté suppose la configuration terminée ; il ne prouve pas une première configuration de Mk5 depuis le téléphone.

Obtenez d’abord les coordonnées de réception actuelles du destinataire par une source de confiance ; suivez le guide pour vérifier le transfert avant d’approuver.

• Vérifier les coordonnées de réception et préparer un petit transfert de test avant d’approuver 

1. Préparez et vérifiez le paiement dans Nunchuk.
2. Avant de transmettre la demande par NFC, choisissez « Advanced/Tools » → « NFC Tools » → « Sign PSBT » sur Mk5. Transmettez ensuite la demande par NFC.
3. Vérifiez l’adresse complète du destinataire, le montant et les frais sur Mk5. Si un élément diffère ou n’est pas clair, annulez ; sinon, confirmez la signature.
4. Renvoyez le résultat signé au téléphone et diffusez-le depuis Nunchuk.

L’échange NFC n’est pas une confirmation du réseau.

Si le contact NFC n’est pas détecté, vérifiez que NFC Sharing est activé et maintenez la zone NFC du téléphone à plat près du coin supérieur droit de Mk5, sans bouger pendant quelques secondes. Le guide officiel lié ci-dessous explique aussi quoi faire si l’option d’export NFC manque ou si un avertissement indique le mauvais wallet. Les versions minimales des systèmes d’exploitation des téléphones nécessaires à ce parcours restent à confirmer.

Pour un wallet BIP39, conservez les mots de récupération pour restaurer le wallet de base. Une passphrase BIP39 est un secret séparé si vous l’utilisez. Le PIN déverrouille Mk5 ; il ne restaure pas ces clés sur un appareil de remplacement. Pour une restauration classique avec les mots et la passphrase, la passphrase exacte d’origine doit respecter la limite de saisie de Mk5 : 100 caractères ASCII maximum. Ne la modifiez pas pour l’adapter à cette limite.

Un PIN Mk5 oublié ne peut pas être récupéré. Coinkite indique que treize tentatives infructueuses rendent l’appareil définitivement inutilisable : continuer à deviner des PIN n’est donc pas une méthode de récupération. Un appareil perdu ou inutilisable n’efface pas les bitcoins de la blockchain ; retrouver l’accès dépend des données de récupération sauvegardées pour le bon wallet.

Vérifiez la méthode de récupération sur laquelle vous comptez

• L’intégrité du fichier ne prouve pas la restaurationVerify Backup effectue un contrôle d’intégrité CRC32 sans déchiffrer le fichier. Il peut détecter un fichier endommagé, mais n’est ni un test complet de restauration ni une preuve cryptographique d’authenticité.
• Suivez la procédure de restauration et comparez le walletSuivez la procédure de restauration du fabricant et comparez l’empreinte attendue du wallet. Pour MS1, conservez le wallet d’origine et sa sauvegarde intacts et testez des combinaisons des parts que vous avez notées, jusqu’à ce que chaque part à conserver ait participé à une restauration réussie. Chaque wallet ainsi restauré doit présenter l’empreinte d’origine et reproduire une adresse de réception connue, avec le même réseau, le même type d’adresse, le même chemin de dérivation et la même configuration du wallet.
• Gardez votre wallet fonctionnel pendant la vérificationPour restaurer une sauvegarde comme Master Seed, il faut un COLDCARD sans Master Seed ou effacer délibérément le Master Seed existant. Le fabricant documente séparément le test d’une sauvegarde comme Temporary Seed sans effacer le Master Seed. N’effacez pas votre seul wallet fonctionnel pour examiner un problème : suivez la procédure complète du fabricant avec des documents de récupération vérifiés.

Cloner copie un wallet existant ; ce n’est pas la migration vers un nouveau seed indépendant qu’exige l’avis.