Einen Tresor mit BlueWallet erstellen
Bewahren Sie Ihren Schlüssel in BlueWallet auf Ihrem Handy auf, einen Ersatzschlüssel in Fountain, und SignBit hält den dritten. Richten Sie den 2-von-3-Tresor ein, laden Sie ihn auf, prüfen Sie die Adresse und senden Sie zum ersten Mal, signiert in BlueWallet und genehmigt in SignBit.
1. Was Sie brauchen
Ein 2-von-3-Tresor hat drei Schlüssel, und zwei beliebige davon können Ihre Bitcoin bewegen. Hier liegt ein Schlüssel in BlueWallet auf Ihrem Handy, Ihr Ersatzschlüssel in Fountain, und SignBit hält den dritten.
- BlueWallet auf Ihrem Handy. Wir nennen seine Schaltflächen mit ihren englischen Namen, wie auf den Screenshots.
- Fountain, unsere kostenlose Signier-App, auf einem zweiten Gerät. Sie läuft unter Android, Windows und Linux, also passt ein zweites Handy oder Ihr Computer. Sie erhalten sie auf der Download-Seite.
- Ein SignBit-Konto mit bestätigter E-Mail-Adresse. Ihr erster 2-von-3-Tresor ist kostenlos.
- Papier und einen Stift für Ihre Wiederherstellungswörter.
- Einen kleinen Betrag in Bitcoin für einen ersten Test.
Installieren Sie Fountain nie auf demselben Handy wie BlueWallet. Dieses eine Handy hielte dann zwei Ihrer drei Schlüssel, und wenn Sie es verlieren, wären beide auf einmal weg.
2. Erstellen Sie Ihren Schlüssel in BlueWallet
Öffnen Sie BlueWallet und tippen Sie auf Add now, oder auf +, wenn Sie schon eine Wallet haben. Geben Sie ihr einen Namen, wählen Sie Multisig Vault und tippen Sie auf Create. Öffnen Sie Vault Settings und prüfen Sie, dass dort 2 of 3 und Best practice (p2wsh) steht. Das ist dieselbe Art Tresor, die SignBit erstellt. Tippen Sie auf Done und dann auf Let's start.
Tippen Sie unter Vault Key 1 auf Create New. BlueWallet erstellt Ihren Schlüssel und zeigt seine 12 Wiederherstellungswörter. Schreiben Sie sie der Reihe nach auf Papier und bewahren Sie das Papier sicher auf. Diese Wörter sind Ihr Schlüssel, also geben Sie sie nirgendwo sonst ein und fotografieren Sie sie nicht.
3. Zeigen Sie den QR-Code des Schlüssels an
Tippen Sie neben Vault Key 1 auf Share.... BlueWallet zeigt einen QR-Code mit einer Textzeile darunter. Beides ist die öffentliche Hälfte Ihres Schlüssels, und damit allein lässt sich nichts ausgeben. Lassen Sie diesen Bildschirm offen, denn SignBit liest den Schlüssel gleich von hier ab.
Sie müssen den Tresor in BlueWallet nicht fertigstellen. Der Assistent dort dient nur dazu, Ihren Schlüssel zu erstellen. Der fertige Tresor kommt später aus SignBit.
Keine Kamera am Computer? Tippen Sie auf die Textzeile unter dem QR-Code, dann kopiert BlueWallet sie. Schicken Sie sie sich selbst, zum Beispiel per E-Mail. Es ist nur die öffentliche Hälfte Ihres Schlüssels, das ist also unbedenklich.
4. Erstellen Sie Ihren Ersatzschlüssel in Fountain
Öffnen Sie Fountain auf Ihrem zweiten Gerät. Beim ersten Start fragt es nach einer Passphrase. Geben Sie sie zweimal ein und wählen Sie Schlüsselspeicher erstellen. Die Passphrase sperrt Ihre Schlüssel auf diesem Gerät, und niemand kann sie zurücksetzen, also schreiben Sie sie ebenfalls auf.
Geben Sie unter Neue Schlüsselbezeichnung einen Namen für den Schlüssel ein, etwa „Ersatz“, und wählen Sie Schlüssel erstellen. Fountain zeigt die 24 Wiederherstellungswörter des Schlüssels. Schreiben Sie sie auf Papier und bewahren Sie sie getrennt von den Wörtern aus BlueWallet auf, oder speichern Sie unter Einstellungen, Sicherung exportieren eine verschlüsselte Sicherungsdatei und bewahren Sie sie getrennt vom Gerät auf. Beides bringt den Schlüssel zurück. Wählen Sie dann Ich habe sie gesichert.
5. Kopieren Sie den öffentlichen Schlüssel aus Fountain
Wählen Sie auf der Karte des Schlüssels Öffentlichen Schlüssel anzeigen (mainnet). Notieren Sie die 8 Zeichen unter Schlüssel-Fingerabdruck. Wählen Sie dann Kopieren direkt neben Öffentlicher Schlüssel, nicht die Schaltfläche unten im Fenster.
Wenn Fountain auf einem zweiten Handy läuft, schicken Sie den kopierten Schlüssel an Ihren Computer, zum Beispiel per E-Mail. Wie der QR-Code von BlueWallet ist er nur die öffentliche Hälfte.
6. Beginnen Sie den Tresor in SignBit
Öffnen Sie in SignBit Tresore und wählen Sie Tresor erstellen. Geben Sie dem Tresor einen Namen, etwa „BlueWallet-Tresor“, und wählen Sie 2-of-3. Lassen Sie unter Wer die Schlüssel hält die Option SignBit co-signiert gewählt. Wählen Sie Weiter.
7. Fügen Sie Ihren BlueWallet-Schlüssel hinzu
Wählen Sie im Schritt Ihr Schlüssel die Option Schlüssel-QR scannen und halten Sie den QR-Code aus BlueWallet vor die Kamera Ihres Computers. Fingerabdruck und öffentlicher Schlüssel füllen sich von selbst aus. Vergleichen Sie den Fingerabdruck mit dem Text in BlueWallet, dort sind es die 8 Zeichen nach „xfp“, in Großbuchstaben.
Keine Kamera? Fügen Sie den Text, den Sie sich geschickt haben, in Öffentlicher Schlüssel (xpub) ein. SignBit liest ihn und füllt Fingerabdruck und Schlüssel genauso aus.
Geben Sie dem Schlüssel einen Namen, etwa „BlueWallet“, und wählen Sie Weiter.
8. Fügen Sie Ihren Fountain-Schlüssel hinzu und erstellen Sie den Tresor
Der nächste Schritt ist der Schlüssel von SignBit. Er wird für Sie hinzugefügt, also wählen Sie Weiter.
Lassen Sie beim letzten Schlüssel Wiederherstellung als Schlüsseltyp und Schlüssel jetzt hinzufügen gewählt. Benennen Sie den Schlüssel, etwa „Fountain“. Geben Sie den Fingerabdruck, den Fountain Ihnen gezeigt hat, unter Schlüssel-Fingerabdruck ein, fügen Sie den kopierten öffentlichen Schlüssel unter Öffentlicher Schlüssel (xpub) ein und wählen Sie Weiter.
Prüfen Sie die Übersicht. Dort sollten der Name, 2-of-3 und alle drei Schlüssel stehen, der von SignBit mit Automatisch hinzugefügt. Wählen Sie dann Tresor erstellen.
9. Laden Sie das Tresor-Backup herunter
Ihr neuer Tresor öffnet sich mit seiner ersten Adresse zum Empfangen. Öffnen Sie vor allem anderen die Backup-Schaltfläche Tresor-Backup (Deskriptor) oben rechts auf der Tresorseite und wählen Sie Backup herunterladen.
Stellen Sie sich die Datei als Landkarte Ihres Tresors vor. Sie kennt Ihre drei öffentlichen Schlüssel und weiß, wie sie zusammengehören, kann aber nichts ausgeben. Bewahren Sie sie bei Ihren Wiederherstellungswörtern auf. Mit dieser Datei und zwei beliebigen Ihrer Schlüssel kommen Sie immer an Ihre Bitcoin, auch wenn Sie SignBit nicht erreichen.
10. Holen Sie den Tresor in BlueWallet
Wählen Sie im selben Fenster Kopieren unter dem Tresor-Backup. Das ist Ihr ganzer Tresor in einer Textzeile, ohne einen einzigen privaten Schlüssel. Schicken Sie ihn an Ihr Handy, zum Beispiel per E-Mail an sich selbst. Er kann nichts ausgeben, zeigt aber den Kontostand Ihres Tresors, also schicken Sie ihn nur an sich selbst.
Tippen Sie in BlueWallet auf + und dann auf Import wallet. Tippen Sie auf Paste und dann auf Import. BlueWallet findet einen Multisig Vault. Wählen Sie ihn aus und tippen Sie auf Import.
Fügen Sie hier den kopierten Text ein, nicht die heruntergeladene Backup-Datei.
11. Geben Sie Ihren Schlüssel wieder in BlueWallet ein
Im Moment sieht BlueWallet den Tresor, kann aber noch nicht dafür signieren. Öffnen Sie den Tresor und tippen Sie auf Manage Keys. Tippen Sie unter Ihrem BlueWallet-Schlüssel auf I have a seed for this key, geben Sie die 12 Wörter ein, die Sie aufgeschrieben haben, und bestätigen Sie. Tippen Sie dann unten auf Save.
Sie wissen nicht, welcher Schlüssel Ihrer ist? Keine Sorge. BlueWallet nimmt Ihre Wörter nur bei dem Schlüssel an, zu dem sie gehören. In unserem Beispiel war es Vault Key 3.
Das ist der einzige Ort, an dem Ihre Wörter wieder eingegeben werden, in BlueWallet auf Ihrem eigenen Handy.
12. Prüfen Sie die Empfangsadresse
Bevor Sie echtes Geld senden, prüfen Sie die Adresse. Öffnen Sie in BlueWallet den Tresor und tippen Sie auf Receive. Sehen Sie sich in SignBit den Reiter Empfangen auf der Tresorseite an. Die beiden Adressen müssen Zeichen für Zeichen übereinstimmen. Jede App berechnet die Adresse für sich, eine Übereinstimmung zeigt Ihnen also, dass sie wirklich zu Ihrem Tresor gehört. Unsere Anleitung zum Prüfen einer Empfangsadresse geht weiter ins Detail.
13. Senden Sie zuerst einen kleinen Betrag
Senden Sie aus einer anderen Wallet einen kleinen Betrag an diese Adresse. Sobald er angekommen ist, zeigt BlueWallet den Kontostand, und SignBit ebenso. Senden Sie den Rest erst, wenn diese erste Zahlung angekommen ist.
14. Beginnen Sie eine Zahlung in SignBit
Senden Sie jetzt etwas zurück. Öffnen Sie auf der Tresorseite den Reiter Senden. Fügen Sie die Adresse, an die Sie zahlen, unter Empfängeradresse ein, geben Sie dann einen Betrag ein oder wählen Sie Alles senden, um alles zu senden. Wählen Sie die Gebühr, dann Weiter, prüfen Sie die Übersicht und wählen Sie noch einmal Weiter.
Wählen Sie im Schritt Signieren die Option Unsignierte Transaktion herunterladen (PSBT). Das ist nur eine Datei, und allein kann sie nichts bewegen. Bringen Sie sie auf Ihr Handy.
15. Signieren Sie in BlueWallet
Öffnen Sie in BlueWallet den Tresor und tippen Sie auf Send. Öffnen Sie das Menü oben rechts und wählen Sie Sign a transaction. Tippen Sie oben im Scanner auf das Datei-Symbol und wählen Sie die Datei aus. Wenn BlueWallet Co-sign this transaction? fragt, tippen Sie auf Yes.
BlueWallet zeigt den Betrag und die Adresse, die es signiert hat. Prüfen Sie, dass sie mit Ihrer Eingabe in SignBit übereinstimmen. Damit ist eine der zwei Signaturen erledigt. Tippen Sie auf Provide signature, dann auf Share... und Save..., und speichern Sie die signierte Datei. Bringen Sie sie dann zurück auf Ihren Computer. Wenn es einfacher ist, schickt Share... im selben Menü die Datei direkt an Ihre E-Mail oder eine andere App.
16. Genehmigen und senden Sie in SignBit
Wählen Sie zurück im Schritt Signieren in SignBit unter Signierte Transaktion hochladen (PSBT) die signierte Datei aus und wählen Sie dann Signierte Transaktion übermitteln. Einer Ihrer Schlüssel hat signiert, also kann SignBit den zweiten hinzufügen.
Wählen Sie Genehmigen & senden. SignBit prüft die Zahlung anhand der Regeln Ihres Tresors, fügt seine Signatur hinzu und sendet sie ins Bitcoin-Netzwerk. Sie sehen dann Zahlung gesendet.
17. Bei einem neuen Tresor warten größere Zahlungen einen Tag
Neue Tresore starten mit einer Schutzregel. Bis zu 0,01 BTC am Tag gehen sofort hinaus. Eine Zahlung, die die Tagessumme über 0,01 BTC bringt, wartet 24 Stunden, bevor SignBit signiert, und alle am Tresor Beteiligten erhalten eine E-Mail mit einem Link zum Abbrechen. Waren Sie es nicht, stoppt ein Klick die Zahlung.
Nur Zahlungen, die die Signatur von SignBit brauchen, warten. Ihre Schlüssel aus BlueWallet und Fountain gemeinsam warten nie. Sie können die Regel später lockern, wie unsere Anleitung zum Festlegen einer Ausgaberichtlinie erklärt.
18. Warum das funktioniert
Diese Zahlung brauchte zwei Schlüssel, BlueWallet auf Ihrem Handy und den von SignBit. Käme jemand in Ihr SignBit-Konto, könnte er ohne einen Ihrer Schlüssel trotzdem nichts senden. Verlieren Sie Ihr Handy, können Ihr Fountain-Schlüssel und SignBit weiterhin alles bewegen, und Ihre 12 Wörter bringen Ihren BlueWallet-Schlüssel zurück. Und mit Ihren eigenen zwei Schlüsseln und dem Tresor-Backup können Sie Ihre Bitcoin jederzeit ohne uns bewegen.