Подключение и использование аппаратного кошелька

Уровень чтения: повседневное использование. Обратитесь к этому руководству, когда вам нужно выполнить описанную задачу.

Аппаратный кошелёк хранит подписывающие ключи на отдельном устройстве. Ginger может показывать баланс и готовить транзакции, а устройство разрешает поддерживаемые операции подписи. Приложение на компьютере всё равно обрабатывает чувствительные публичные сведения, поэтому аппаратное хранение не делает активность кошелька анонимной.

Совместимость в этой версии

Ginger 2.0.26 включает Hardware Wallet Interface (HWI) 3.2.0. Ginger распознаёт Coldcard, Ledger Nano S, Nano S Plus и Nano X, Trezor One, Model T, Safe 3 и Safe 5, BitBox01, BitBox02, KeepKey и Blockstream Jade. Распознавание не гарантирует работу каждого устройства, прошивки, процедуры парольной фразы и типа адреса в графическом интерфейсе.

Матрица устройств HWI 3.2.0 описывает возможности лежащего в основе транспорта. Ginger предоставляет часть этих возможностей: например, обычное подключение устройства импортирует нативный аккаунт SegWit. Поддержка мультиподписи или Taproot в HWI сама по себе не создаёт соответствующую процедуру настройки кошелька Ginger.

Перед перемещением значительных средств убедитесь, что именно ваше устройство может подключиться, показать адрес получения и подписать небольшой проверочный платёж. Если устройство требует способа ввода PIN или парольной фразы, который Ginger не может выполнить, завершите поддерживаемую процедуру на устройстве или обратитесь к производителю. Не вводите слова восстановления устройства в Ginger как обходной путь.

Добавьте устройство

1. Инициализируйте аппаратный кошелёк и сделайте резервную копию согласно инструкциям производителя. Используйте доверенную прошивку и USB-кабель с передачей данных.
2. Подключайте одно устройство за раз, разблокируйте его и откройте приложение Bitcoin, если устройство этого требует. Закройте другие приложения кошельков, которые могут занимать USB-подключение.
3. На экране добавления кошелька Ginger выберите Hardware Wallet и задайте имя кошелька, если требуется.
4. Следуйте запросам обнаружения и устройства. Ginger может распознать ранее добавленный кошелёк и предложить открыть его вместо создания дубликата.
5. Дайте Ginger синхронизироваться. Убедитесь, что выбраны нужные сеть и аккаунт.

Ginger может хранить публичную запись кошелька на компьютере без подключённого аппаратного устройства. Эта запись позволяет наблюдать активность и генерировать адреса; для расходования всё равно нужны подписывающее устройство или корректное восстановление его ключей.

Получайте и проверяйте

Выберите Receive, добавьте метку и сгенерируйте адрес. Используйте Show on the hardware wallet, когда доступно. Перед передачей адреса сравните полный адрес на устройстве с адресом Ginger. Если устройство и приложение на компьютере показывают разные адреса, остановитесь: одобрение другого адреса может направить средства за пределы вашего кошелька.

Приложение на компьютере может показывать правдоподобный адрес, даже если оно скомпрометировано. Экран устройства полезен тем, что даёт отдельную проверку по собственным ключам устройства. Для каждого платежа используйте новый адрес, чтобы не связывать не связанные ранее поступления.

Отправляйте и одобряйте

Подготовьте платёж в Ginger и проверьте получателя, сумму, сдачу и комиссию. На аппаратном кошельке изучите, что он просит подписать. Отклоните запрос, если назначение или сумма отличаются от задуманного либо устройство сообщает об условии сдачи или выхода, которое вы не можете объяснить.

Оставляйте устройство подключённым до завершения подписи. Затем проверьте публикацию и подтверждение в истории транзакций Ginger. Отключение устройства не отменяет уже опубликованную транзакцию.

CoinJoin и другие ограничения

Аппаратный кошелёк не может быть исходным подписывающим кошельком автоматического CoinJoin Ginger. Загруженный аппаратный кошелёк может появиться как назначение выходов CoinJoin программного кошелька; это роль получения, и выбор сбрасывается при перезапуске. Используйте только назначение, фактически предложенное Ginger, и проверьте контроль над ним, прежде чем на него полагаться.

Пошаговое руководство с биржи в холодное хранение сравнивает прямое получение подходящих выходов CoinJoin с последующим обычным переводом. Оно включает ограничение запуска для исключительно приватных средств и проверки для сверки двух кошельков.

Отправка PayJoin с аппаратных кошельков отклоняется в этой версии. Подпись сообщений зависит от совместимости устройства и проверяющего. Ни устройство, ни Ginger не могут обратить подтверждённый платёж. Для файловой подписи прочитайте процедуру PSBT.

Проблемы подключения

Попробуйте проверенный кабель передачи данных, прямой USB-порт и одно разблокированное устройство. В Linux следуйте соответствующим инструкциям производителя по разрешениям udev/USB и затем подключите устройство заново. Не используйте постоянный запуск кошелька от root как исправление. Если другая парольная фраза открывает неожиданный пустой аккаунт, проверьте исходную парольную фразу устройства, а не сбрасывайте устройство.