Air-gapped Wallet

Bedakan penyimpanan rahasia, penandatangan, dan koordinator online: ketiganya dapat berupa komponen terpisah. Koordinator memantau blockchain dan menyiapkan pembayaran; penandatangan mengotorisasinya. Mematikan Wi-Fi sementara pada komputer biasa tidak membuktikan isolasi permanen. Jelaskan antarmuka aktif dan seluruh prosedur operasi perangkat, bukan hanya label air gap. [SeedSigner — Frequently Asked Questions]

Koordinator membuat PSBT berisi transaksi dan data yang diperlukan tentang UTXO yang dibelanjakan. Penandatangan membacanya, memverifikasi data yang didukung dan menambahkan tanda tangan; hasilnya kembali ke koordinator. Setelah semua tanda tangan yang diperlukan tersedia, transaksi dapat difinalisasi dan disiarkan. Transfer PSBT sendiri bukan penandatanganan, finalisasi atau konfirmasi blok dan tidak mengharuskan pengiriman seed secara online. [BIP 174 — Partially Signed Bitcoin Transaction Format]

Sebelum menyetujui, cocokkan penerima, jumlah dan biaya pada layar tepercaya penandatangan dengan niat Anda. Change Output harus diperiksa terhadap kunci dan konfigurasi dompet yang benar; label change dari host tidak cukup. Input 100000 sat dan output 60000 serta 39000 sat berarti biaya 1000 sat, tetapi hitungan benar saja tidak memastikan pemilik alamat. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]

QR adalah pengodean data, bukan autentikasinya. Format animasi seperti BBQr atau UR membawa muatan lebih besar, tetapi kedua ujung harus mendukung format yang sama. Dekoder dan parser PSBT tetap memproses masukan tidak tepercaya. Bedakan QR transaksi dari SeedQR: SeedQR mengandung rahasia dan tidak boleh dipindai kamera komputer online atau ponsel. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]

MicroSD membawa berkas melalui pengendali dan sistem berkas; pemrosesan serta firmware-nya juga memengaruhi keamanan. Kartu khusus mengurangi pencampuran berkas, tetapi tidak membuktikan PSBT tidak berbahaya. USB yang hanya digunakan untuk daya harus benar-benar tidak memiliki jalur data aktif; keberadaan kabel maupun label pengisian tidak menentukan batas isolasi. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]

COLDCARD memasukkan NFC ke dalam metode transfer air gap-nya. Namun NFC adalah radio jarak dekat, bukan isolasi optik. Mode itu tidak memenuhi model ancaman yang melarang radio. Bandingkan saluran, aktivasi dan durasi koneksi yang sebenarnya; QR, MicroSD, NFC dan koneksi data USB permanen merupakan antarmuka berbeda. [COLDCARD — Bitcoin Air-Gap Signing Methods]

Koordinator hanya-pantau dapat memakai xpub atau Descriptor publik tanpa kemampuan menandatangani. Data itu tetap mengungkap alamat dan hubungan transaksi; PSBT dapat membawa jalur derivasi, kunci publik serta informasi UTXO. Untuk Multisig, simpan konfigurasi benar semua penandatangan bersama demi pemulihan dan verifikasi alamat. Isolasi jaringan penandatangan sendiri tidak menyembunyikan aktivitas koordinator online. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]

Air gap tidak mengatasi Seed Phrase yang difoto, firmware berbahaya atau persetujuan pembayaran yang keliru. SeedSigner memisahkan cadangan rahasia dari penandatangan yang dimuat sementara; cadangan dan konfigurasi yang benar harus tetap tersedia setelah daya dimatikan. Pemulihan dan seluruh alur penandatanganan dapat dilatih dengan kunci uji terpisah. Isolasi adalah satu lapisan, bukan pengganti verifikasi perangkat dan kemampuan pemulihan. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]