“COLDCARD Mk4” fiziskā Bitcoin maciņa apskats

Pagājušajā gadā Kursorā aizsākām veidot kriptovalūtu fizisko maciņu apskatus un notestēju divus populārus salīdzinoši lētus produktus – Trezor Model One un Ledger Nano S Plus. Diskusijās pie šiem apskatiem saņēmu idejas vairāku citu līdzīgu produktu iegādei un kā nākamo vēlos izmēģināt Kanādas uzņēmuma Coinkite izveidoto COLDCARD Mk4 ierīci. Šobrīd šī ierīce maksā aptuveni 130 ASV dolārus, tāpēc šis produkts ir līdz šim dārgākais, ko esmu iegādājies. Interesanti, ka apmaksu pirmo reizi mūžā veicu ar Bitcoin. Coinkite piedāvā arī krietni dārgāku un spējīgāku ierīci – COLDCARD Q, kas maksā ap 250 dolāriem.

Uzreiz gribu piezīmēt, ka COLDCARD Mk4 darbojas tikai ar Bitcoin un mums būs jāizvēlas cits maciņa risinājums, ja vēlamies ar to parakstīt citu kriptovalūtu darījumus. Ierīce ir aprīkota ar mazu displeju un fizisku tastatūru vienkāršākai lietošanai. Tai ir USB-C pieslēgvieta barošanai un datu pārraidei, tā spēj nodrošināt NFC bezvadu savienojumus un var ierīcēs izveidot USB virtuālo disku datu apmaiņai, taču COLDCARD Mk4 varam arī izmantot pavisam bezsaistes režīmā ar microSD atmiņas kartēm. Ar COLDCARD Mk4 varam parakstīt Bitcoin saņemšanas un nosūtīšanas transakcijas.

Vizuāli ierīce atgādina kaut ko līdzīgu banku kalkulatoriem, kādus izmantojām pirms Smart-ID ērā. COLDCARD Mk4 ir caurspīdīgs korpuss (varam nopirkt ierīci arī citās caurspīdīgās krāsās) un ražotājs saka, ka tas ir ar savu jēgu – lai varam vizuāli redzēt vai kāds nav mēģinājis iejaukties ierīces “iekšās”. Runā, ka citiem līdzīgiem produktiem tādas lietas ir novērotas. Ierīce izmanto nevis vienu, bet divus Secure Element procesorus galvenās maciņa atslēgas (seed phrase) uzglabāšanai un ja tajos ir konstatēta iejaukšanās, uz ierīces tas tiks uzskatāmi parādīts ar gaismas diodes palīdzību. Ja viss kārtībā, redzēsim zaļu gaismiņu. “Shoot these” uzraksts parāda šo procesoru atrašanās vietu – sabojājam vai izurbjam ierīci šajā vietā un tā būs beigta.

Ierīces barošanai vai datu pārraidei varam izmantot USB-C pieslēgvietu un tas ir patīkami moderns savienojuma veids salīdzinot ar Trezor Model One. Te arī nenovēroju savienojuma problēmas, jo USB-C kabelis šajā portā turas stingrāk.

Pie maciņa microSD atmiņas kartes slota redzam mazu NFC kontakta līniju. Ja esam ļoti aizdomīgi par visa veida bezvadu savienojumiem, tad šajā vietā varam pārgriezt šo savienojumu un tad ierīcei fiziski nebūs pieejama NFC funkcija. Tā gan ir pēc noklusējuma izslēgta un varam aktivizēt iestatījumos. Ja runājam par pašu microSD atmiņas kartes lasītāju, tad tas izskatās kvalitatīvs un atmiņas karte ierīcē stingri nofiksējas ar klikšķi.

Forši, ka kopā ar ierīci saņemam arī tāda paša materiāla vāciņu. To varam droši uzvilkt ierīcei abās pusēs un vāciņš arī nofiksējas. Tādējādi pārnēsājot COLDCARD Mk4, tās pogas un displejs vienmēr būs pasargāts. Sīkums, bet noderīgi!

Kopumā šī ierīce izskatās ne tikai stilīga, bet arī praktiska un izturīga. Man patīk tās vāciņš, fiziskās pogas un mazais, bet informatīvais displejs.

Saņemam un sākam lietot COLDCARD Mk4

Ierīci es pasūtīju Coinkite internetveikalā pagājušā gada augusta beigās un nepilna mēneša laikā tā atceļoja pie manis. Procesā nācās arī to atmuitot un pat neskatoties uz manām bažām par to, ka pirkumu apmaksāju ar Bitcoin, tas neradīja nekādas problēmas un pie savas ierīces tiku. Skatos transakciju vēsturē, ka par ierīci un divām Tapsigner NFC kartēm kopā samaksāju 0.001677 BTC, jeb 172.30 eiro. Produkts atceļoja neuzkrītošā kartona kastē, kas nekā neliecina, ka iekšā ir kaut kas saistīts ar kriptovalūtām. Pašā kastē bija COLDCARD Mk4 ierīce, papīra kartīte, kur pierakstīt svarīgus maciņa datus un uzlīmes. Tas arī viss.

COLDCARD Mk4 ierīce ir iepakota plastmasas maisiņā un uz tā divās vietās ir uzdrukāts ierīces seriālais numurs, kam ir jāsakrīt ar to numuru, ko varēsim ieraudzīt uz displeja pašā ierīcē, kad to pirmo reizi ieslēgsim. Ja šie skaitļi nesakrīt, tad kaut kas nav riktīgi un šo ierīci nevajadzētu izmantot. Tāpat arī uzmanīgi apskati pašu iepakojumu un ja tas ir saplēsts vai kā citādi izskatās aizdomīgi, iespējams, ierīce ir kompromitēta.

Slēdzam klāt ierīci pie barošanas avota – powerbankas vai telefona lādētāja un sekojam norādēm uz COLDCARD Mk4 displeja. Uz tastatūras ir saprotami uzzīmētas bultiņas, lai varam ērti pārvietoties pa iestatījumiem un apstiprināt funkcijas. Pogas spiežas stingri un ar pamatīgu klikšķi. Tās ir arī iegremdētas ierīces korpusā un tādējādi pašas no sevis nejauši nesaspaidīsies.

Nākamais solis ir PIN koda izveide. Tas ir līdz 12 ciparus garš kods, kas sastāv no divām daļām un mēs paši varam noteikt kā šo kodu sadalīt uz pusēm. Starp abām PIN koda daļām ierīce mums parādīs divus vārdus, lai varam pēc tam pārliecināties, ka darbojamies ar mūsu ierīci. Šie drošības vārdi katrai COLDCARD ierīcei ir savi un atceries, ka PIN kodu nevar ne atgūt, ne nomainīt. Ja to nozaudēsim vai aizmirsīsim, COLDCARD ierīce vairs nebūs izmantojama.

Pēc tam ierīce mums piedāvā vai nu importēt jau esoša Bitcoin maciņa slepeno frāzi (BIP-39 vārdnīcas formātā), veikt maciņa migrāciju no citas COLDCARD ierīces vai izveidot jaunu slepeno frāzi mūsu jaunizveidotajam maciņam. Tieši to mēs arī šoreiz darīsim. Mēs varam veidot 12 vai 24 vārdu frāzi un svarīgi precīzi šos vārdus pierakstīt uz lapiņas vai kāda cita fiziska rīka. Nebildējam un neuzglabājam digitāli. Pēc frāzes izveidošanas ierīce vēl pārbaudīs vai visu esam korekti piefiksējuši. Ja neuzticamies ierīces vārdu ģeneratoram, varam izmantot arī metamkauliņu pieeju un COLDCARD Mk4 asistēs šajā pieejā.

Kad esam pareizi pārbaudījuši mūsu frāzes vārdus, ierīce vēl painformēs, ka pēc noklusējuma tai ir atslēgtas USB, NFC un USB Virtual Disk funkcijas. Tās mēs varam pēc vajadzības aktivizēt ierīces iestatījumu sadaļā. Turpat iestatījumos var veikt ierīces programmatūras atjaunināšanu un es to arī izdarīju. No datora atrodam mūsu ierīces jaunākās programmatūras failu, uzkopējam to uz microSD atmiņas kartes un tālāk no tās palaižam to COLDCARD Mk4 ierīcē.

Tālāk varam paklīst pa ierīces iestatījumiem. To ir padaudz un labi var redzēt, ka gluži iesācēju klases ierīce šī nav. Bet ir dažas drošības funkcijas, kas man šķita saprotamas un pieminēšanas vērtas. Iepriekš jau minēju par ierīces PIN kodu, ko sadalām divās daļās un pa visu vēl tiek attēloti ierīcei specifiski divi vārdi. Tomēr tas nav viss.

• Viltus PIN kods: Ja mēs ievadīsim ierīcē šo PIN kodu, tā atvērs nevis mūsu galveno Bitcoin maciņu, bet citu, kurā varam izvietot mazāku naudas daudzumu. PIN koda ievades laikā nekas neliecinās par to, ka tiek atvērts “nepareizais” maciņš.
• Pieejas taimeris: Mēs varam iestatīt, lai ierīce pēc pareizas PIN koda ievades rāda laika atskaiti (minūtes/stundas/dienas) un šajā laika sprīdī ierīce nav izmantojama. Kad mūsu izvēlētais laiks beidzas, vēlreiz pareizi jāievada PIN kods un tiksim iekšā ierīcē.
• Izdzēšanas PIN kods: Ja PIN koda ievades laukā ievadīsim šo tikai mums zināmo kodu, ierīce tiks neatgriezeniski sabojāta.
• MicroSD 2FA: Mums ir iespēja izveidot speciālu microSD atmiņas karti, kurai ir jābūt ierīcē, kad to slēdzam iekšā un ievadām mūsu PIN kodu. Ja atmiņas karte šajā brīdī nav pieejama vai nav korekti izveidota, COLDCARD Mk4 izdzēsīs mūsu maciņa atslēgu.
• BIP39 (25tā vārda) parole: Šo es ne līdz galam saprotu, bet laikam doma tāda, ka izveidojot vēl vienu papildus paroli, varam veidot no mūsu galvenās 24 vārdu frāzes atvasinātas atslēgas citiem mūsu maciņiem, kurus pēc tam izmantot vai nu mūsu naudas organizācijai vai kā mānekļus.

Transakciju apstiprināšana ar COLDCARD MK4

Teorija, protams, ir forši, bet tagad laiks ķerties pie reālas Bitcoin transakciju apstiprināšanas ar šo ierīci. Tas notiek šādi. Kādā ārējā maciņā (tipiski programmatūras maciņā) mēs izveidojam Bitcoin nosūtīšanas vai saņemšanas transakciju, saglabājam to kā PSBT (Partially Signed Bitcoin Transaction) failu un dabūjam to uz mūsu COLDCARD MK4 ierīci vai nu ar microSD atmiņas karti, USB savienojumu vai NFC. Tad uz ierīces pārbaudām vai visi adrešu un naudas apjoma dati ir korekti un veicam transakcijas apstiprināšanu. Pēc tam šo parakstīto failu vajag nodot atpakaļ ierīcei, kam ir piekļuve internetam, lai šī informācija tiek nodota blokķēdē un izpildīta. Arī šo varam izdarīt ar microSD atmiņas karti, USB savienojumu vai NFC. Šis process ļoti saprotami ir aprakstīts COLDCARD dokumentācijā.

Mēs varam izmantot dažādus maciņus, kas spēj operēt ar PSBT failiem un COLDCARD mājaslapā varam atrast aktuālu saderīgo maciņu apkopojumu.

Tā kā iepriekš esmu dzirdējis par Sparrow maciņu, tad šoreiz testa nolūkiem izmantošu tieši to. Šī maciņa autori pat ir sagatavojuši ļoti detalizētu pamācību, kā to izmantot kopā ar COLDCARD ierīcēm.

Tā kā COLDCARD ierīce nespēj attēlot mūsu maciņa saturu, mums vajag izmantot kādu no programmatūras maciņiem. No sākuma mums vajag no COLDCARD ierīces izeksportēt mūsu maciņa publisko informāciju, lai Sparrow saprot par kādu maciņu ir runa. COLDCARD MK4 ierīcē dodamies uz “Advanced/Tools” sadaļu, izvēlamies “Export Wallet” un tiksim pie visnotaļ gara saraksta ar programmatūras maciņiem. Pats pirmais ir mūsu izvēlētais Sparrow. Izvēlamies to un microSD atmiņas kartē tiks saglabāti visi nepieciešamie faili. Tālāk uz datora atveram Sparrow programmu, izvēlamies izveidot jaunu maciņu un norādām, ka tas būs “Airgapped Hardware Wallet”. Tālāk ar Sparrow atveram mūsu atmiņas kartē saglabāto maciņa informāciju un maciņš tiks pievienots. Varam arī papildus drošībai norādīt maciņam paroli arī pašā Sparrow programmā.

Ja negribam noņemties ar microSD atmiņas kartēm un esam mierā ar sevi slēdzot COLDCARD ierīci pie datora, tad varam tajā aktivizēt USB Virtual Disk savienojumu un tad to ar USB kabeli pievienot pie datora.

OK, tagad pamēģināsim saņemt Bitcoin. Pieņemsim, ka esmu kādā biržā par eiro nopircis mazliet Bitcoin un vēlos šo naudu pārsūtīt uz manu jaunizveidoto maciņu. Sparrow maciņa programmā izvēlos Receive sadaļu un programma automātiski ielasīs no maciņa pirmo saņemšanas adresi. Nokopēju adresi un ievadu to biržā. Pēc neilga brīža šo transakciju redzu arī Sparrow pusē.

Tagad, kad Bitcoin ir manā jaunizveidotajā maciņā, pamēģināsim tos kaut kur nosūtīt. Mēs varam naudu pārsūtīt arī tā paša maciņa ietvaros, bet šoreiz intereses pēc aizsūtīšu mazliet satus uz manu senāk izveidoto Trezor maciņu. Lai to izdarītu, Sparrow pusē dodamies uz Send sadaļu un “Pay to” laukā iekopēju mana Trezor maciņa adresi. Ierakstu transakcijas nosaukumu un vēlamo satu daudzumu, ko vēlos pārskaitīt. Kad tas izdarīts, spiežu uz “Create Transaction” pogas.

Nākamajā logā pārbaudu vai visi dati ir korekti un spiežu “Finalize Transaction for Signing” pogu. Svarīgi, lai “Signing Wallet” ir izvēlēts mūsu COLDCARD Mk4 maciņš, jo tieši ar šo ierīci mēs parakstīsim šo transakciju.

Pēc tam mums atliek ar “Save Transaction” pogu saglabāt šīs transakcijas PSBT failu microSD atmiņas kartē, kuru pēc tam ievietosim COLDCARD Mk4 ierīcē un veiksim transakcijas apstiprināšanu, jeb parakstīšanu. Te gan es iekūlos problēmā, jo sākotnēji COLDCARD ierīce nespēja atmiņas kartē redzēt manu PSBT failu. Kā izrādās, tajā nevar būt latviešu burti (tie šoreiz nāca no Sparrow lietotnē ierakstītā transakcijas nosaukuma). Kad pārrakstīju faila nosaukumu, tas uzreiz uzrādījās COLDCARD ierīces “Ready To Sign” skatā un varēju transakciju parakstīt.

Kad esam COLDCARD ierīcē parakstījuši/apstiprinājuši šo transakciju, mums to ir jādabū atpakaļ uz Sparrow programmu. COLDCARD spēj saglabāt parakstīto PSBT failu, kā arī savā mazajā displejā attēlot QR kodu, ko pēc tam varam nolasīt ar kādu citu ierīci. Šoreiz eksperimentu turpināsim bez tieša COLDCARD savienojuma ar datoru un parakstīto transakciju (PSBT fails ar vārdu signed tā nosaukumā) saglabāsim turpat microSD atmiņas kartē, ko pēc tam atvērsim ar Sparrow programmu. Ja visu esam izdarījuši pareizi, Sparrow pusē “Signatures” lauks būs aizpildīts pilns un transakciju varēsim palaist blokķēdē nospiežot pogu “Broadcast Transaction”.

Atveram “Transactions” sadaļu Sparrow programmā un redzam, ka mūsu satu nosūtīšanas transakcija tiek izpildīta. Pēc īsa brīža nauda uzrādās arī manā Trezor maciņā.

Augstāk aprakstītais veids ir pati drošākā pieeja, kad mūsu transakcijas parakstām tiešā veidā nepievienojot COLDCARD ierīci pie datora. Tomēr tas var šķist ne pārāk ērti. Tāpēc varam izmantot USB savienojuma, USB virtuālā diska un NFC iespējas tās iepriekš ierīcē aktivizējot. Šādā veidā mēs varam Sparrow vai citā maciņa programmā ērtāk pievienot šo ierīci vienkārši ar USB kabeli to pieslēdzot vai arī varam PSBT failus iekopēt COLDCARD virtuālajā diskā, ja esam izvēlējušies šo savienojuma iespēju. Savukārt, NFC lieti noderēs, ja vēlēsimies COLDCARD Mk4 izmantot ar mobilajām ierīcēm un to programmatūras maciņiem.

Piemēram, man šķita ērts šāds hibrīda modelis, kad es uz datora Sparrow maciņā izveidoju transakciju, ar microSD atmiņas karti dabūju to parakstīšanai uz COLDCARD Mk4 ierīci. Kad esmu veicis parakstīšanu, izmantoju “NFC Push Tx” funkciju, lai ērtā veidā caur telefonu šo transakciju publicētu blokķēdē. Uz telefona man pat nevajag nekādu papildus programmatūru uzstādīt, atliek vien atvērt saiti, ko caur NFC bezvadu savienojumu uz to nodeva COLDCARD ierīce. Ļoti ērti, bet reizē tiešā veidā mana parakstīšanas ierīce nav tikusi pieslēgta pie datora un privātā atslēga ir drošībā.

Ko tālāk?

Šajā apskatā mēs kopā iepazināmies ar COLDCARD Mk4 fizisko Bitcoin maciņu, jeb transakciju parakstīšanas ierīci. Lai arī raksta gaitā man izdevās “air gapped” manierē ar šo ierīci izveidot Bitcoin maciņu, kā arī saņemt un nosūtīt transakcijas, tomēr tās ne tuvu nav šīs ierīces spējas. Šobrīd izskatās, ka COLDCARD Mk4 man šķiet interesantāks rīks salīdzinot ar iepriekš testētajiem Trezor Model One un Ledger Nano S Plus un visdrīzāk centīšos to iestrādāt arī manā ikdienā. Attiecīgi, būs jāpapēta, kādi programmatūras maciņi ir pieejami mobilajām ierīcēm. Mazliet padarbojos ar Nunchuk un izskatās, ka tas man var noderēt.

Interesanta un noderīga man šķiet arī multisig pieeja, jeb vairāku parakstīšanas ierīču izmantošana transakciju apstiprināšanai. Tā kā kopā ar COLDCARD Mk4 biju pasūtījis arī pārīti Tapsigner NFC karšu, tad pamēģināšu izveidot multisig maciņu, kuram transakcijas jāapstiprina ar vairākām ierīcēm. Cik saprotu, tas tagad skaitās vispārpieņemta norma drošākām darbībām ar kriptovalūtām.

Man bija ļoti interesanti veidot šo rakstu, jo procesā iemācījies padaudz jaunas lietas par šo jomu. Šobrīd man ir sajūta, ka esmu iepazinies un praktiski izmēģinājis tikai ar mazu daļu no COLDCARD Mk4 piedāvātajām iespējām. Bet āķis ir lūpā un šo tēmu noteikti attīstīšu arī turpmāk.

Tā kā ideja par šīs ierīces iegādi izmēģināšanai nāca no bloga lasītājiem, tad arī šoreiz aktuāls ir jautājums – kādu vēl ierīci ieteiksiet man nopirkt, izmēģināt un aprakstīt?