Coinkite TAPSIGNER

Utilisez TAPSIGNER avec Nunchuk sur un iPhone ou un téléphone Android compatible doté de NFC. L’application iPhone actuelle exige iOS 15.0 ou une version ultérieure. La version minimale d’Android pour l’application actuelle n’est pas confirmée. Vérifiez que l’application s’installe sur votre téléphone et que celui-ci dispose du NFC.

La carte n’a pas de batterie à recharger. Nunchuk gère les adresses, le solde et les données du paiement ; TAPSIGNER conserve la clé de signature. La connexion de l’application à internet ne signifie pas à elle seule qu’elle détient la clé privée non chiffrée de la carte lors d’une signature ordinaire.

Suivez la configuration TAPSIGNER dans Nunchuk pour vérifier la carte et créer sa nouvelle clé de signature. Le code PIN d’usine est imprimé sur la carte. Enregistrez le fichier chiffré et copiez séparément la clé de déchiffrement imprimée avant de changer ce PIN : la carte exige d’abord au moins une sauvegarde.

Saisissez le PIN dans l’application du wallet. Après la première sauvegarde, choisissez un nouveau PIN de 6 à 32 chiffres. L’ancien PIN d’usine cesse de fonctionner ; il n’existe pas de réinitialisation du PIN. Changer le PIN ne change pas la clé de déchiffrement imprimée et ne protège pas les anciens fichiers avec une nouvelle clé.

Vous pouvez utiliser la carte comme seule clé de signature d’un wallet à signature unique ou comme l’un des cosignataires d’un wallet multisignature, qui exige un nombre défini de signatures. Les offres sur abonnement de Nunchuk sont des options distinctes avec leurs propres conditions de service et de récupération.

Une fois le wallet prévu créé, exportez sa configuration et notez le chemin de dérivation du compte. Avant d’ajouter des fonds, suivez la vérification de sauvegarde de Coinkite dans un environnement hors ligne fiable : confirmez que le fichier enregistré se déchiffre avec la clé copiée et que la configuration enregistrée reproduit les adresses de réception prévues. Le déchiffrement révèle la clé privée principale (XPRV) hors de la carte ; considérez donc que cet environnement a eu accès à la clé. Vérifiez ensuite la réception et un petit paiement sortant.

Préparez un paiement Bitcoin ordinaire dans Nunchuk et vérifiez le destinataire, le montant, les frais, les entrées sélectionnées et la monnaie rendue. Les entrées sont les bitcoins dépensés ; la monnaie rendue est le reste qui revient à votre wallet. Vous vérifiez ces données dans l’application, car TAPSIGNER n’a pas d’écran.

Utilisez le PIN actuel et effectuez le scan NFC lorsque l’application le demande. La carte signe la requête fournie par le wallet ; le scan NFC ne vérifie pas si le paiement affiché sur le téléphone correspond à la requête que la carte signe.

Après la signature, vérifiez le paiement final avant de le diffuser sur le réseau Bitcoin. La confirmation du réseau vient ensuite. Signer avec la carte et voir le paiement arriver sont deux événements distincts.

Dans Nunchuk, générez une adresse de réception pour le wallet Bitcoin que vous avez configuré et transmettez-la à l’expéditeur. TAPSIGNER ne peut pas l’afficher pour une vérification indépendante. Après configuration, le wallet peut générer des adresses à partir de ses informations publiques ; recevoir un paiement ordinaire ne demande pas de signature de la carte.

Avant un dépôt important, comparez l’adresse à celle dérivée de la même configuration enregistrée dans un autre outil fiable ou un wallet en lecture seule, qui affiche les adresses sans signer. Un petit transfert d’essai aide à vérifier que le paiement arrive dans le wallet prévu avant d’envoyer davantage.

Sur ordinateur, vous avez besoin de Sparrow, d’un lecteur NFC externe compatible et de la prise en charge des cartes à puce configurée. Le lecteur se branche à l’ordinateur ; TAPSIGNER communique avec lui par NFC. La carte elle-même n’est pas un dispositif de signature USB.

Vérifiez le paiement dans Sparrow avant de saisir le PIN de la carte et de signer via le lecteur. Sparrow propose ensuite une étape distincte, Broadcast Transaction ; la confirmation du réseau suit plus tard. Son écran Receive donne l’adresse de réception du wallet, sans écran indépendant sur la carte.

Le tutoriel de cartes à puce de Sparrow illustre Keycard et précise séparément les différences du PIN d’usine et de la sauvegarde chiffrée de TAPSIGNER. Pour ces tâches propres à la carte, utilisez les instructions TAPSIGNER présentées ici. La FAQ des lecteurs renvoie au matériel compatible et aux paquets de cartes à puce nécessaires sous Linux.

TAPSIGNER n’a pas de phrase de récupération composée de mots. Le fichier chiffré contient une copie protégée de la clé privée principale de la carte, appelée XPRV, et son chemin de compte actuel. Ce sont les données de clé nécessaires à la récupération ; le fichier seul ne permet pas de les déchiffrer. Conservez des copies durables avant de vous fier à la carte.

La clé de déchiffrement imprimée ouvre ce fichier. C’est une valeur fixe de 32 caractères hexadécimaux sur la carte, distincte du PIN utilisé. Gardez une copie exacte séparée des fichiers chiffrés, pour que perdre la carte ne fasse pas perdre votre unique copie de la clé. Une sauvegarde ordinaire ne demande pas de saisir cette clé imprimée dans l’application.

La configuration du wallet décrit la construction des adresses et les signataires requis. Exportez le descripteur ou la configuration avec le chemin de compte réel ; en multisignature, conservez aussi les cosignataires et le seuil de signatures. Cela ne remplace pas la sauvegarde de la clé privée. Une clé récupérée sans la bonne configuration peut ne pas suffire à reconstruire le wallet utilisé.

En cas de perte du téléphone, la clé de signature reste sur la carte. Avec une carte en état de marche, son PIN actuel, un wallet compatible et la configuration enregistrée, vous pouvez reconstruire le wallet prévu. Si la carte est perdue ou inutilisable, ou si vous avez oublié le PIN après l’avoir modifié, la récupération de sa clé se fait hors de la carte, à partir des éléments de récupération que vous avez conservés.

Pour reconstruire le wallet, reprenez le chemin de compte réellement utilisé, tel que vous l’avez enregistré. En multisignature, la configuration sauvegardée doit conserver les cosignataires d’origine et le seuil de signatures. Si les autres cosignataires peuvent encore réunir suffisamment de signatures pour atteindre ce seuil, vous pourrez peut-être dépenser les fonds sans récupérer la clé de cette carte.

Lorsque vous changez le PIN, celui imprimé en usine cesse de fonctionner. Si vous oubliez le nouveau PIN, vous ne pouvez pas le réinitialiser. Le PIN actuel est différent de la clé de déchiffrement imprimée et ne permet pas d’ouvrir un fichier de sauvegarde chiffré.

Une personne disposant du fichier chiffré et de sa clé de déchiffrement peut récupérer la clé privée principale sans carte ni PIN. Conservez-les séparément. Si la carte n’est plus disponible et que l’un de ces deux éléments manque, la récupération peut échouer.