Nederlandse handleiding Coldcard Mk3

Wil je een Coldcard Mk3 kopen? Koop hem hier!

Je Coldcard moet verzegeld aangekomen zijn in een speciaal zakje: het heeft een groot Coinkite logo, bevat groene tekst, een blauwe rand en een streepjescode met het nummer eronder. Dit nummer is belangrijk en noemen we het 'zaknummer'. Noteer dit nummer, omdat de Coinkite fabriek dit nummer heeft opgenomen in het beveiligde gedeelte van het flash geheugen in je Coldcard.

Controleer voordat je de zak opent of het niet beschadigd is of tekenen vertoont dat het niet eerder geopend is. Als je de verzegeling aan de bovenkant losmaakt staat er 'VOID' op.

Het doel van het zakje en het unieke nummer is om de zekerheid te geven dat Coldcard rechtstreeks vanuit de fabriek komt en door niemand is gewijzigd voordat je aan de slag gaat.

We zijn er bewust van dat plastic zakken kunnen worden 'gehackt' met scherpe messen en dergelijke. Dit is slechts één van de vele beveiligingsfuncties. Dit is een voorbeeld van 'verdediging in de diepte'.

Fraude - versie 2
Binnenin de zak zit een scheurtab met serienummer. Gebruik deze tab om de breedte van de zak te controleren. Je kunt het vergrootglas ook gebruiken of de perforaties van het lipje overeenkomen met het zakje. Let ook op of de bodem van het zakje naadloos is.

Fraude - versie 1 (nu verouderd).
Het 'rode' zak ontwerp wordt niet langer gebruikt.

Sluit een voedingskabel aan op de Coldcard via de USB-poort aan de bovenkant. Elke Micro USB kabel is hier geschikt voor. Sluit de USC aan op een computer, aan een muurlader of via een USB power pack. De Coldcard heeft alleen stroom nodig, geen data.

Het eerste scherm dat je te zien krijgt ziet er zo uit:

Rechts op het scherm zie je een kleine scrollbalk en een pijl die naar beneden wijst. Scroll op en neer met de toetsen 5 en 8 om heel het bericht te lezen.

Het volledige document met de voorwaarden vind je hier. Klik rechtsonder op de OK toets (vinkje) om de voorwaarden te accepteren en verder te gaan.

Voordat een Bitcoin seed gegenereerd wordt moet je een primaire pin kiezen. Dit is de belangrijkste bescherming tegen mensen die in je afwezigheid je Coldcard willen gebruiken. Kies hierom een goede pincode!

Bij Coldcard bestaat de pincode uit twee delen. Bekijk de voorbeelden:

Het eerste gedeelte wordt het voorvoegsel (1234-) genoemd en het tweede achtervoegsel (-4567). Elk deel moet uit 2 tot 6 cijfers bestaan. Het voorvoegsel bepaalt de anti-phising woorden die u te zien krijgt telkens waneer je inlogt.

Wanneer je de pincode kiest zie je de anti-phising woorden die bij het pin-achtervoegsel hoort. Deze woorden zijn uniek voor elke Coldcard. Probeer verschillende pin-voorvoegsels uit tot je een aantal leuke of gedenkwaardige woorden vindt. Het is voor de verificatie belangrijk om deze woorden te onthouden voordat je verder gaat met het tweede deel van de pin. Dit geldt voor elke inlogpoging op de Coldcard.

Zoals gebruikelijk wordt je gevraagd om de nieuwe pin te bevestigen door het een tweede keer in te voeren.

Belangrijk
Vergeet je pincode niet! Niemand kan je hier verder mee helpen als je dit eenmaal kwijtraakt of vergeet. Er is geen achterdeur, hints of alternatieve manier om in de Coldcard te komen.

Gebruik een lange pincode.
We raden je aan om een 'vier plus vier' cijfer in je pincode te gebruiken: 1234-5678. 'Twee plus twee' is toegestaan, maar is minder veilig.

Zodra je pincode vastgesteld is, is het tijd om de wallet in te stellen. Het volgende scherm moet nu zichtbaar zijn:

Als je al een BIP39 seed, backup van een andere Coldcard of een XPRV (extended private key) hebt moet u het menu-item 'Import Existing' kiezen. De meeste nieuwe gebruikers kiezen ervoor een te starten met een nieuwe wallet.

Nieuwe wallet (nieuwe Seed).
Kies 'New Wallet' om 24 woorden te genereren met behulp van de BIP39-woordenlijst.

Hierna worden de 24 woorden aan je getoond. Noteer in de juiste volgorde deze seed-woorden op de verstrekte kaart of op een ander papier. Wees in dit stadium voorzichtig en zorg ervoor dat elk woord correct wordt genoteerd. Een extra mogelijkheid is om reservekopie te maken van de woorden.

Zodra je de woorden hebt opgeschreven druk je op OK om verder te gaan met de quiz. De Coldcard zal je vragen wat elk woord is in willekeurige volgorde. Dit is ter controle van je reservekopie. Ben je op een gegeven moment niet zeker van een woord? Je kunt ze opnieuw inzien door op OK te drukken.

Als je de quiz succesvol hebt afgerond worden de woorden opgeslagen en is je nieuwe Coldcard klaar voor gebruik.

Belangrijke waarschuwing:
Het is erg belangrijk om de wallet seed op te schrijven. Gebruik dit product niet zonder de seed opgeschreven te hebben and veilig (offline) opgeborgen te hebben. Bewaar de wallet seed niet op je computer of mobiele telefoon. Maak geen foto's van de 24 woorden met een digitale fotocamera.

(BIP39)-wachtwoord
Als je een BIP39-wachtwoord wilt gebruiken kan dat op dit punt om over te schakelen naar die wallet. Onthoud om dit elke keer te doen als je toegang wilt tot de wallet onder dat wachtwoord.

Zodra je pincode en master seeds zijn vastgesteld is jouw Coldcard klaar voor gebruik. Je zou nu het volgende menu moet zien:

Als de USB-poort verbonden is aan een computer stelt de Coldcard zich beschikbaar voor de computer (De Coldcard is onzichtbaar voor de aangesloten computer tot je de pincode correct hebt ingevoerd). Je kunt een desktop wallet, zoals Electrum, combineren met de Coldcard om transacties naar de Coldcard te sturen om te ondertekenen.

Je kunt ook gebruik maken van een MicroSD-kaart om transacties uit te voeren en te ondertekenen.

• Alle versies vanaf Electrum 3.2.3 hebben ingebouwde Coldcard ondersteuning.
• Download hier de nieuwste versie en verifeer het met een PGP handtekening.
• Selecteer 'New/Restore' in het menu.
• Kies een bestandsnaam.
• Kies 'Standard Wallet'.
• Kies 'Use a hardware device'.
• Kies de Coldcard dat getoond wordt.
• Kies 'Segwit' of 'Classic address format'.
• Het werkt als elk andere USB hardware wallet.

• Veilige kwaliteit MicroSD-kaart van klein formaat.
• Op de Coldcard ga je naar: Advanced > MicroSD Card > Export Wallet > Electrum Wallet.
• Lees en ga akkoord met het waarschuwingsbericht, zoals hier:

• Een nieuw bestand (new-wallet.json) wordt geschreven naar de MicroSD-kaart.
• Verwijder de kaart en breng het naar een computer waar Electrum op staat.
• Je Electrum klant moet de Coldcard plugin aan hebben staan.
• Open het wallet bestand en wacht tot de sychronisatie is afgerond.
• Zorg ervoor dat het wallet bestand (dat nu veel extra informatie bevat over wijzigiginsadressen etc) ergens anders op je computer bewaard wordt.

• Open de wallet in Electrum.
• Stel je nieuwe transactie in.
• Kies 'Finalize transaction' en vervolgens 'Export' > 'For hardware device; include xpubs' > 'Export to file'.
• (Kies niet de optie 'Export to file': het gegenereerde PSBT-bestand is niet geschikt.
• Je kunt het PSBT-bestand nu rechtstreekt op je MicroSD-kaart opslaan.
• Gebruik een korte bestandsnaam die de transactie of datum beschrijft. Het moet eindigen op -.psbt.
• Verplaats de kaard naar de Coldcard.
• Selecteer 'Ready to sign' in het hoofdmenu van de Coldcard.
• Kies het PSBT bestand van vandaag uit de lijst (als er meer op de kaart staan).
• Keur de details van de transactie goed.
• De resulterende transactie zal opnieuw op de kaart opgeslagen worden onder dezelfde bestandsnaam met een nieuwe einde: -final.txn.
• Gebruik een willekeurige kopie van Electrum of een publieke dienst om de hex-gecodeerde transactie uit het bestand te halen.
• Bijvoorbeeld in ElectrumL kies 'Tools' > 'Load transaction' > 'From file'.

Coldcard ondersteunt het maken van 'skeleton' wallets bestanden voor deze systemen:

• Bitcoin Core.
• Electrum.
• Wasabi.
• Generic JSON.

Bij het exporten van bestanden voor Bicoin Core of Electrum druk je op '1' bij het bevestigingsscherm. Voer vervolgens een willekeurig accountnummer in op de Coldcard. Dat accountnummer is als laatst geharde component ingevoerd van het afleidingspad voor de sleutels van de wallet.

Voorbeeld: als een segwit-achtige wallet is gemaakt zou het afleidingspad van het eerste adres (niet veranderd) zijn:

Let op de 615' in het pad. Het rekeningnummer is standaard nul.

• Bewaar je Coldcard op een veilige plek. Let elke keer op het volgende als je de kaart uit de opslag haalt:
• Zitten er krassen op de houder?
• Is het licht groen of rood? Het moet groen zijn!
• Zijn de anti-phising woorden correct? Voer niet de rest van je pin in als je er niet zeker van bent.