بیت کوین خود را ایمن کنید و مانند کودک بخوابید

توسط Cypherpunks

عنصر امن دوگانه

این بهترین امنیت جسمی را فراهم می کند. کلمات بذر شما در تراشه های تخصصی ذخیره می شود ، که صرفاً برای ذخیره ایمن اسرار طراحی شده اند. اکنون دوتایی!

کد منبع قابل اثبات

تمام کد Coldcard قابل مشاهده ، ویرایش و قابل اثبات است. خودتان می توانید آن را کامپایل کنید.

شکاف هوایی واقعی

فقط امضای دستگاه (کیف پول سخت افزار) با گزینه ای برای جلوگیری از اتصال به رایانه ، برای چرخه زندگی کامل آن: از تولید بذر ، تا امضای معامله. از PSBT (BIP174) بومی استفاده می کند!

با Coldcard ™ MK4 ملاقات کنید

صفحه کلید عددی

صفحه کلید عددی با اندازه کامل ، ورود پین را آسان و سریع می کند.

صفحه روشن

روشن ، صفحه نمایش OLED 128x64. تمام جزئیات مهم معاملات شما را نشان می دهد.

ساخت کانادا

با محبت در تورنتو ، کانادا لحیم شد. زنجیره تأمین امن با کیسه شماره گذاری شده Tamper-Wediden و شماره کیسه ضبط شده در دستگاه تأیید شده است.

مقرون به صرفه است

بسته بندی ساده ، طراحی ساده ، بدون جعبه های فانتزی ، بدون کابل های اضافی.

این فوق العاده امن است

تراشه های امنیتی رمزنگاری واقعی. کلید خصوصی شما در تراشه های امنیتی اختصاصی ذخیره می شود ، نه فلاش اصلی Micro.

پشتیبان گیری آسان

شکاف کارت microSD برای تهیه نسخه پشتیبان و ذخیره داده ها. این امر با انتقال معاملات بدون امضا/امضا شده در Sneakeet ، امضای واقعاً آفلاین را امکان پذیر می کند.

چه چیز جدیدی در MK4 است

• 1. ویژگی های پین با فشار گسترده
• 2. راه حل چند فروشنده

روشهای مختلفی برای اتصال ColdCard - خاموش ، به طور پیش فرض

کانکتور USB-C

استاندارد صنعت برای انتقال داده و قدرت از طریق یک کابل واحد.

Airgap Sneakeet

حداکثر امنیت هنگام انتقال داده ها بین دستگاه ها

NFC ضربه بزنید

انتقال بی سیم ایمن و بسیار کوتاه که داده ها را به راحتی به تلفن شما ارسال می کند

دیسک مجازی

MK4 می تواند یک درایو دیسک USB را تقلید کند ، بنابراین ارسال پرونده های PSBT می تواند یک drap-n-drop باشد.

• پین فشار
• شمارش معکوس به آجر پین
• رشته های عبور BIP39 (کلمه 25)
• آجر من پین
• شمارش معکوس ورود به سیستم

ویژگی های پین ترفند

MK4 حتی در آستین خود ترفندهای بیشتری دارد!

ممکن است یک "کد پین فشار" اختیاری را تعریف کنید. اگر کسی به جای کد پین "واقعی" وارد آن کد پین شود ، هیچ چیز خاصی روی صفحه نمایش داده نمی شود و همه چیز به صورت عادی عمل می کند. با این حال ، کلید بیت کوین تولید شده کلید اصلی نیست. این یک کیف پول کاملاً جداگانه است!

برای استفاده از این ویژگی ، باید مقداری بیت کوین را در کیف پول فشار قرار دهید. چقدر مایل به از دست دادن هستید یا آنچه را که برای ایجاد آن باید قابل قبول باشد ، نمی دانیم.

کیف پول "فشار" هنوز از کلمات اصلی BIP39 مشتق شده است ، بنابراین نیازی نیست که به طور جداگانه از آن پشتیبان تهیه کنید ، اما راهی برای بازگشت از آن کیف پول به کیف پول اصلی با بودجه واقعی در آن وجود نخواهد داشت.

شمارش معکوس به آجر پین

این یک تنوع پنهانی از حالت Pin Brick Me است. این امر هنگام ورود به کارت سرد ، تأخیر زمانی (از دقیقه/ساعت/روز) را مجبور می کند.

اما پس از تنظیم ، بر خلاف شمارش معکوس معمولی ، این حالت ویژه مخفی Coldcard را آجری می کند (یا به صورت اختیاری صرفاً بذر را پاک می کند). باز هم ، این ممکن است بخشی از تئوری بازی شما را برای موقعیت های فشار بیاورد ، اما کاملاً اختیاری است.

هدف از این حالت فراهم کردن قابلیت اطمینان قابل قبول از تأخیر زمانی مورد نیاز (مشابه گاوصندوق بانک) است ، در حالی که در صورت از بین بردن آن ، یک دستگاه کاربردی را تکذیب می کند.

رشته های عبور BIP39 (کلمه 25)

ما از عبارات عبور BIP39 پشتیبانی می کنیم تا بتوانید از کیف پول های حواس پرتی نیز نامحدود ایجاد کنید. این ویژگی همچنین برای سازمان وجوه یا حساب های شخصی شما مفید است. بر خلاف پین تک فشار ، تعداد نامحدودی از کیف پول های مرتبط با استفاده از BIP39 می تواند ایجاد شود.

پین دیگری را نیز می توان تعریف کرد ، که ما آن را پین "آجر من" می نامیم. با استفاده از آن کد پین در هر فوری پین ، عنصر امن دوگانه را از بین می برد و Coldcard شما را بی ارزش می کند. باز هم ، این ممکن است بخشی از تئوری بازی شما را برای موقعیت های فشار بیاورد ، اما کاملاً اختیاری است.

هنگام ورود به کارت سرد ، تأخیر زمانی را مجبور کنید. پس از فعال کردن ، باید پین را به درستی وارد کنید و سپس در حالی که یک شمارش معکوس روی صفحه نمایش داده می شود ، تاخیر اجباری (از دقیقه/ساعت/روز) منتظر بمانید. سپس پین خود را به درستی وارد کنید ، بار دوم ، وارد شوید.

پوشش محافظ ناهموار و براق

مانند ماشین حساب های کلاسیک از دوران کودکی ما: پوشش محافظ را به سمت پایین ، معکوس کرده و روی عقب بکشید. صفحه نمایش شما را از آسیب نجات می دهد!

به امنیت بیشتری نیاز دارید؟

صفحه فلزی پشتیبان بیت کوین بهتر!

• صفحه تک ، 12 کلمه در هر طرف (24 کل)
• برش با کیفیت از جنس استیل و در کانادا
• اچ برای خوانایی بهتر از نظر شیمیایی به رنگ سیاه رنگ است
• برای اندازه کوچک طراحی شده است: فقط 5 × 3 "(7. 62 12 12. 6 سانتی متر) برای ذخیره سازی و پنهان کردن آسانتر

باتری 9 ولت به آداپتور USB

سطح USB P. P. E. و کارت Coldcard یا سایر دستگاه های USB کم مصرف خود را از یک باتری استاندارد 9 ولت و بدون هیچ گونه نگرانی در مورد داده های USB نیرو دهید. یک هدیه عالی برای Cypherpunk در زندگی شما ایجاد می کند.(5 ولت ، جریان حداکثر 500ma)

سازگاری شدید. PSBT

تعامل بین دستگاه های امضای بیت کوین (A. K. A. کیف پول سخت افزار) اکنون به لطف BIP174 که یک فرمت فایل باینری را معرفی می کند که تمام دستگاه های امضا کننده می توانند از آن استفاده کنند ، امکان پذیر است. Coldcard از روز اول بر اساس BIP174 ساخته شده است و از آن منحصراً استفاده می کند.

خیلی بیشتر.

دستگاه امضای بیت کوین مورد اعتماد و امن ترین

عنصر ایمن دوگانه برای ذخیره کلید

ما کاملاً ترسناک می دانیم که برخی از دستگاه های امضا کننده با ارزشمندترین رازهای خود به ریزپردازنده اصلی اعتماد می کنند. در عوض ، Coldcard از دو عنصر امن ، از فروشندگان مختلف ، برای محافظت از بیت کوین خود استفاده می کند.

به طور خاص ، ColdCard (MK4) از ATECC608A Microchip و DS28C36B Microchip استفاده می کند تا راز اصلی را ذخیره کند: عبارت دانه 24 کلمه ای برای کیف پول BIP39 شما.

این تراشه های کوچک بسیار قدرتمند هستند. ارتباطات با چالش های پیچیده و پاسخ های SHA-256 کنترل می شود که از پخش مجدد و استراق سمع جلوگیری می کند. عنصر ایمن دوگانه به صورت رمزنگاری اعمال می شود ، که. مهاجم برای دسترسی به اسرار باید پین را بشناسد. یک مهاجم نمی تواند ترکیبات بی رحمانه را انجام دهد یا یک توالی ورود قبلی را دوباره پخش کند. این حتی اگر آنها تراشه را از صفحه خارج کرده یا سیستم عامل را در ریزپردازنده اصلی تنظیم کرده اند ، صادق است. در حقیقت ، حتی با وجود عنصر امن از سیستم ، و تمام اسرار اصلی میکرو کاملاً شناخته شده (و تمام اسرار موجود در عنصر امن دوم ، DS28C36B) ، مهاجم هنوز فقط 13 تلاش قبل از ATECC608B می گیردخود آجر.(نگران نباشید ، این پیشخوان هر بار که به درستی وارد شوید ، تنظیم مجدد می شود.)

حتی اگر یک اشکال امنیتی مهم در عنصر امن دوگانه وجود داشته باشد که اسرار موجود در آن را کاملاً در معرض دید خود قرار دهد ، بیت کوین شما هنوز هم ایمن خواهد بود ، زیرا ما محتویات عنصر امن دوگانه را با یک پد یک بار که فقط به میکرو اصلی شناخته شده است ، رمزگذاری می کنیمبشر

جزئیات بیشتر در این مقاله سفید موجود است و کد منبع کامل در دسترس است.

چراغ های واقعی در مقابل احتیاط

برای مقاومت در برابر خدمتکارهای شیطانی و سایر افراد دزدگیر و دسترسی جسمی به Coldcard شما ، سیستم عامل خود را با یک کلید کارخانه امضا می کنیم. در حین بوت شدن ، امضای سیستم عامل و تقریباً هر بایت حافظه فلش تأیید می شود و مجموعه چراغ سبز/قرمز مناسب. تغییر وضعیت نور در واقع توسط مدار اختصاصی متصل مستقیم به یک عنصر امن کنترل می شود ، بنابراین یک نرم افزار سرکش نمی تواند آن را نادیده بگیرد. مدار برای چراغ ها در سطح بالای محصول در معرض دید قرار می گیرد ، بنابراین هرگونه دستکاری فیزیکی توسط آن خدمتکار نیز قابل مشاهده خواهد بود.

کلمات ضد فیشی

کد PIN در Coldcard به دو قسمت مانند 1234-5678 تقسیم می شود. شما ابتدا 1234 را وارد می کنید و سپس به شما دو کلمه در صفحه نمایش داده می شود. این کلمات برای همه پیشوندهای پین و برای هر کارت سرد که تاکنون ساخته شده است ، بی نظیر است.(اسرار مورد استفاده برای اجرای آن از درون عنصر امن است و برای سایر نقاط جهان ناشناخته است.)

کار شما این است که آن دو کلمه را به خاطر بسپارید ، آنها را مخفی نگه دارید و هر بار که از Coldcard استفاده می کنید ، قبل از ورود به قسمت 5678 پین خود ، آنها را بررسی کنید. این شما را در برابر یک کارت ویزیت اسب تروجان که ممکن است شبیه شما باشد ، محافظت می کند اما نمی تواند آن دو کلمه را بشناسد.

امنیت فیزیکی

هر دو عنصر امن و قسمت های مهم میکرو اصلی توسط اپوکسی در کارخانه تحت پوشش قرار می گیرند. مورد واضح ما بخشی از مدل امنیتی ما نیز است ، بنابراین می توانید ببینید و ببینید که آیا "ایمپلنت سخت افزاری" در داخل دستگاه شما وارد شده است یا خیر.

به دلیل استفاده عمیق از عناصر امن ، هیچ "تنظیم مجدد کارخانه" برای Coldcard وجود ندارد. اگر پین کارت سرد خود را فراموش کنید ، کاری نیست که بتوانیم انجام دهیم مگر اینکه به شما یادآوری کند که با مسئولیت پذیری الکترونیکی خود را با مسئولیت پذیری بازیافت کنید!

ما حتی برای تخریب مؤثرتر دستگاه ، برچسب "شلیک این ها" قرار داده ایم. وقتی زمانش برسه.

عمل شکاف هوایی

Coldcard هرگز نیازی به لمس رایانه ندارد. این می تواند کاملاً از یک بسته برق USB یا آداپتور برق AC کار کند. این شامل هر کاری است که شما باید در کل زندگی محصول انجام دهید:

• انتخاب و راه اندازی پین اولیه.
• کلمات 24 بذر خود را با استفاده از TRNG ما انتخاب کنید ، اسرار موجود را وارد کنید یا از رول های تاس خود استفاده کنید.
• پرونده های کیف پول اسکلت صادرات ، برای راه اندازی Electrum یا سایر کیف پول های دسک تاپ/موبایل.
• با استفاده از آدرس Explorer ، لیست های صادرات آدرس (واریز) آدرس را صادر می کند.، که یک پرونده 7Z رمزگذاری شده را ذخیره می کند.
• معاملات را برای خرج کردن بیت کوین خود ، با استفاده از فایلهای PSBT (BIP174) از هر کیف پول سازگار با استانداردها امضا کنید
• کاربران پیشرفته حتی می توانند یک کیف پول multisig را بین چندین کرسی ، کاملاً روی دستگاه و هوا تنظیم کنند

با استفاده از کارتهای MicroSD با درجه صنعتی یا هر کارت استاندارد MicroSD ، برای هر یک از مراحل فوق که نیاز به ورود و خارج شدن داده ها دارد. Sneakeet برای پیروزی! اگر می خواهید به پارانویای سطح بعدی برسید ، می توانید از کارتهای مختلف برای داده های وارد شده در مقابل Coldcard استفاده کنید ، و یا فقط یک بار از کارت استفاده کنید.

رول تاس و تولید بذر بیت کوین قابل اثبات

اگر به ژنراتور شماره تصادفی ما اعتماد ندارید ، می توانید با استفاده از رول تاس ، عبارت بذر BIP39 را تولید کنید. ما به این روند کمک می کنیم: شما فقط باید برای هر رول 1-6 فشار دهید (99 رول توصیه می شود). در پایان این فرآیند ، شما یک عبارت بذر رمزگذاری شده به درستی بر اساس رول تاس خواهید داشت. بیاموزید که چگونه ریاضی تاس-رول های Coldcard را در اینجا تأیید کنید.

پشتیبانی عالی و دفاع پیشرفته

پشتیبانی هسته بیت کوین بی نظیر با توصیف کننده های خروجی

• پشتیبان رمزگذاری شده
• خروجی ها را تغییر دهید
• به حداقل رساندن اعتماد
• کلمات ضد فیشی
• قابل ارتقاء و قابل ارتقاء سیستم عامل

امنیت بی پایان برای کمک به کاهش خطر شما

ما یک ویژگی پشتیبان مناسب داریم: فقط چند کلیک و یک پرونده رمزگذاری شده برای MicroSD با همه چیزهایی که برای بازگرداندن کارت Coldcard گمشده یا شکسته نیاز دارید ، نوشته شده است. از آنجا که این یک فایل متنی ساده است (در داخل رمزگذاری) ، این همچنین تمام آنچه شما نیاز دارید برای تغییر فروشندگان و جلوگیری از هرگونه قفل بودن نیاز دارید.

در اسناد آنلاین ما در مورد پشتیبان گیری بیشتر بدانید. شما حتی می توانید رمزگذاری ما را با استفاده از هر برنامه دسک تاپ 7Z تأیید کنید. در خود Coldcard می توانید سریع بررسی کنید که پرونده کوتاه نشده است ، و یک چک ساده اعمال می شود.

اگر ایده تهیه نسخه پشتیبان از رمزگذاری شده را دوست ندارید ، زیرا می توانید از بین بروند ، ما خروجی فایل پشتیبان گیری متن را ارائه می دهیم.

یکی از خطرات مربوط به امضای دستگاه ها (A. K. A. کیف پول سخت افزار) نرم افزار مخرب است که آنها را در نمایش جزئیات نادرست یک معامله فریب می دهد. بنابراین Coldcard بسیار دقیق در تجزیه و تحلیل محتوای پرونده PSBT و خود معامله بسیار دقیق است. این چک ها شامل:

• جزئیات UTXO از ورودی های موجود را تأیید کنید (به علاوه مزایای استفاده از مزایای معاملات جدید به سبک SEGWIT در این زمینه).
• خروجی های تغییر ، که باید به همان کیف پول برگردند ، با دقت مورد مطالعه قرار می گیرند. به طور خاص ، ما متوجه شده ایم که کیف پول های دیگری نیز در این فرآیند به اندازه کافی تفصیلی نیستند.

تیم Coinkite به اندازه کافی طولانی در فضای بیت کوین بوده است تا بداند که ما نباید انتظار داشته باشیم که شما به ما اعتماد کنید!(از سال 2012 ، Btw.) در اینجا برخی از ویژگی هایی که ما برای پشتیبانی از آن هدف ارائه می دهیم آورده شده است:

• نرم افزار منبع باز ، هر بایت
• تاس های قابل اثبات برای تولید بذر شما
• کیس پلاستیکی را پاک کنید
• استانداردهای باز برای فرمت های پرونده: BIP174 (PSBT) ، بایگانی رمزگذاری شده 7Z ، پرونده های ساده JSON/متنی در صورت امکان و غیره.
• کیسه های حمل و نقل مقاوم در برابر دستکاری
• رابط NFC می تواند از نظر مکانیکی غیرفعال شود

ما تنها کیف پول سخت افزاری هستیم که با استفاده از یک عنصر امن دوگانه ، مشکل دستگاه های جایگزین و سایر تروا را برطرف می کنیم. در واقع شما هر بار که وارد سیستم می شوید ، عنصر امن دوگانه Coldcard را تأیید می کنید.

قابل ارتقاء و قابل ارتقاء سیستم عامل

این محصول در این زمینه قابل ارتقاء سیستم عامل است. سیستم عامل به روز شده باید توسط کلید خصوصی کارخانه امضا شود. MK4 از منابع حافظه قابل توجهی برای ویژگی های جدید و پشتیبانی از پیشرفت های بیت کوین در Furture در دسترس است

به عنوان یک توسعه دهنده ، شما همچنین می توانید منبع را بارگیری کرده و آن را تدوین کنید تا ColdCard خود را شخصی سازی کنید ، اما ما همچنین یک فرآیند ساخت قابل تولید یک مرحله ای داریم تا بدانید که در نسخه کارخانه نیز چه چیزی وجود دارد. اجرای سیستم عامل سفارشی خود امکان پذیر است اما هشدار در هر بوت نشان داده می شود ، و باید از کد پین صحیح برای نصب آن در وهله اول استفاده شود.< Pan> سیستم عامل قابل ارتقا و قابل ارتقا