Coinkite TAPSIGNER

Используйте TAPSIGNER с Nunchuk на совместимом iPhone или Android-телефоне с NFC. Текущему приложению для iPhone нужна iOS 15.0 или новее. Минимальная версия Android для текущего приложения не подтверждена. Проверьте, устанавливается ли приложение на ваш телефон и поддерживает ли он NFC.

У карты нет аккумулятора, который нужно заряжать. Nunchuk управляет адресами, балансом и данными платежа; TAPSIGNER хранит ключ подписи. Подключение приложения к интернету само по себе не означает, что при обычной подписи в нём находится незашифрованный закрытый ключ карты.

Пройдите настройку TAPSIGNER в Nunchuk, чтобы проверить карту и создать её новый ключ подписи. Заводской PIN напечатан на карте. Перед его сменой сохраните файл зашифрованной копии и отдельно скопируйте напечатанный ключ расшифровки: карта сначала требует хотя бы одну резервную копию.

Введите PIN в приложении кошелька. После первой копии задайте новый PIN из 6–32 цифр. Старый заводской PIN перестанет работать; сброса PIN нет. Смена рабочего PIN не меняет напечатанный ключ расшифровки и не защищает прежние файлы копий новым ключом.

Карта может быть единственным ключом подписи в кошельке с одной подписью или одним из участников мультиподписи, где требуется заданное число подписей. Услуги Nunchuk по подписке — отдельный выбор со своими условиями обслуживания и восстановления.

Создав нужный кошелёк, экспортируйте его конфигурацию и запишите путь деривации счёта (путь вывода его ключей). До пополнения выполните проверку копии по инструкции Coinkite в доверенной среде без интернета: убедитесь, что сохранённый файл расшифровывается скопированным ключом, а сохранённая конфигурация воспроизводит нужные адреса получения. Расшифровка раскрывает главный закрытый ключ (XPRV) вне карты, поэтому считайте, что эта среда получила доступ к ключу. Затем проверьте получение и небольшой исходящий платёж.

Подготовьте обычный платёж Bitcoin в Nunchuk и проверьте получателя, сумму, комиссию, выбранные входы и сдачу. Входы — это расходуемые биткоины; сдача — остаток, возвращаемый в ваш кошелёк. Эти данные проверяются в приложении, поскольку у TAPSIGNER нет экрана.

Используйте текущий PIN и выполните NFC-сканирование, когда приложение попросит. Карта подписывает запрос кошелька; само прикладывание карты не позволяет проверить, соответствует ли показанный на телефоне платёж запросу, который карта подписывает.

После подписи проверьте окончательный платёж перед отправкой в сеть Bitcoin. Подтверждение сети следует позже. Подписание картой и поступление платежа — разные события.

В Nunchuk создайте адрес получения для настроенного вами Bitcoin-кошелька и передайте его отправителю. TAPSIGNER не может показать адрес для независимой проверки. После настройки кошелёк создаёт адреса из публичных данных; обычное получение платежа не требует подписи карты.

Перед существенным пополнением сравните адрес с адресом, полученным из той же сохранённой конфигурации в другом доверенном инструменте или кошельке только для просмотра, который показывает адреса, но не подписывает. Небольшой пробный перевод помогает проверить, что платёж приходит в нужный кошелёк, прежде чем отправлять больше.

Для работы на компьютере нужны Sparrow, совместимый внешний NFC-считыватель и настроенная поддержка смарт-карт. Считыватель подключается к компьютеру; TAPSIGNER связывается с ним по NFC. Сама карта не является устройством подписи по USB.

Проверьте платёж в Sparrow перед вводом PIN карты и подписью через считыватель. Затем в Sparrow есть отдельный шаг Broadcast Transaction; подтверждение сети приходит позже. Экран Receive показывает адрес получения кошелька, без независимого дисплея на карте.

Руководство Sparrow по смарт-картам иллюстрирует Keycard и отдельно отмечает особенности заводского PIN и зашифрованной копии TAPSIGNER. Для этих задач используйте приведённые здесь инструкции TAPSIGNER. Страница вопросов о считывателях ссылается на поддерживаемое оборудование и нужные пакеты смарт-карт для Linux.

У TAPSIGNER нет сид-фразы, то есть фразы восстановления из слов. Зашифрованный файл содержит защищённую копию главного закрытого ключа карты, называемого XPRV, и текущий путь деривации счёта. Это ключевые данные для восстановления; один файл не позволяет их расшифровать. Сохраните надёжные копии до того, как полагаться на карту.

Напечатанный ключ расшифровки открывает этот файл. Это постоянное значение из 32 шестнадцатеричных символов на карте, отдельное от рабочего PIN. Храните точную копию отдельно от зашифрованных файлов, чтобы потеря карты не лишила вас единственной копии ключа. При обычном создании копии вводить этот напечатанный ключ в приложение не требуется.

Конфигурация кошелька определяет построение адресов и участников подписи. Экспортируйте дескриптор или конфигурацию с фактическим путём деривации счёта; для мультиподписи сохраните также участников и порог подписей. Конфигурация не заменяет копию закрытого ключа. Восстановленного ключа без правильной конфигурации может быть недостаточно для воссоздания прежнего кошелька.

При потере телефона ключ подписи остаётся на карте. Если карта работает, у вас есть текущий PIN, совместимое приложение кошелька и сохранённая конфигурация, вы можете воссоздать нужный кошелёк. Если карта потеряна или непригодна для использования либо вы забыли PIN после его смены, ключ этой карты восстанавливают вне неё по заранее сохранённым данным.

При воссоздании кошелька используйте записанный путь деривации того счёта, которым вы пользовались. Для мультиподписи сохранённая конфигурация должна содержать исходных участников и порог подписей. Если без этой карты другие участники могут набрать нужное число подписей, вы, возможно, сможете потратить средства без восстановления её ключа.

После смены PIN напечатанный заводской код больше не работает. Новый PIN, если вы его забыли, сбросить нельзя. Текущий PIN и напечатанный ключ расшифровки — разные данные: PIN не позволяет открыть зашифрованный файл резервной копии.

Тот, у кого есть и зашифрованный файл, и его ключ расшифровки, может получить главный закрытый ключ без карты и PIN. Храните их отдельно. Если карты больше нет и отсутствует один из этих двух материалов, восстановление может не удасться.