Créer un coffre avec BlueWallet
Gardez votre clé dans BlueWallet sur votre téléphone, une clé de secours dans Fountain, et laissez SignBit détenir la troisième. Mettez en place le coffre 2 sur 3, puis approvisionnez-le, vérifiez l'adresse et faites votre premier envoi, signé dans BlueWallet et approuvé dans SignBit.
1. Ce qu'il vous faut
Un coffre 2 sur 3 a trois clés, et deux d'entre elles, n'importe lesquelles, peuvent déplacer vos bitcoins. Ici, une clé vit dans BlueWallet sur votre téléphone, votre clé de secours vit dans Fountain, et SignBit détient la troisième.
- BlueWallet sur votre téléphone. Nous donnons ses boutons sous leur nom anglais, comme sur les captures.
- Fountain, notre application de signature gratuite, sur un deuxième appareil. Il fonctionne sous Android, Windows et Linux, donc un deuxième téléphone ou votre ordinateur conviennent. Téléchargez-le depuis la page de téléchargement.
- Un compte SignBit avec une adresse e-mail confirmée. Votre premier coffre 2 sur 3 est gratuit.
- Du papier et un stylo pour vos mots de récupération.
- Un petit montant en bitcoins pour un premier essai.
N'installez jamais Fountain sur le même téléphone que BlueWallet. Ce téléphone détiendrait alors deux de vos trois clés, et le perdre les emporterait toutes les deux d'un coup.
2. Créez votre clé dans BlueWallet
Ouvrez BlueWallet et touchez Add now, ou + si vous avez déjà un portefeuille. Donnez-lui un nom, choisissez Multisig Vault et touchez Create. Ouvrez Vault Settings et vérifiez qu'il indique 2 of 3 et Best practice (p2wsh). C'est le même type de coffre que celui de SignBit. Touchez Done, puis Let's start.
Sous Vault Key 1, touchez Create New. BlueWallet crée votre clé et affiche ses 12 mots de récupération. Notez-les sur papier, dans l'ordre, et rangez ce papier en lieu sûr. Ces mots sont votre clé, alors ne les saisissez nulle part ailleurs et ne les prenez pas en photo.
3. Affichez le QR code de la clé
À côté de Vault Key 1, touchez Share.... BlueWallet affiche un QR code avec une ligne de texte en dessous. Les deux sont la moitié publique de votre clé, et à eux seuls ils ne permettent de rien dépenser. Laissez cet écran ouvert, car SignBit va y lire la clé dans un instant.
Inutile de terminer le coffre dans BlueWallet. Son assistant sert seulement à créer votre clé. Le coffre terminé viendra de SignBit plus tard.
Pas de caméra sur votre ordinateur ? Touchez la ligne de texte sous le QR code, et BlueWallet la copie. Envoyez-la-vous, par e-mail par exemple. Ce n'est que la moitié publique de votre clé, il n'y a donc aucun risque.
4. Créez votre clé de secours dans Fountain
Sur votre deuxième appareil, ouvrez Fountain. La première fois, il demande une phrase secrète. Saisissez-la deux fois et choisissez Créer le coffre. La phrase secrète verrouille vos clés sur cet appareil et personne ne peut la réinitialiser, alors notez-la aussi.
Saisissez un nom pour la clé dans Nouvelle étiquette de clé, par exemple « Secours », et choisissez Créer une clé. Fountain affiche les 24 mots de récupération de la clé. Notez-les sur papier et gardez-les à l'écart de ceux de BlueWallet, ou enregistrez un fichier de sauvegarde chiffré depuis Paramètres, Exporter la sauvegarde, et gardez-le loin de l'appareil. L'un comme l'autre permet de récupérer la clé. Choisissez ensuite Je l’ai sauvegardée.
5. Copiez la clé publique de Fountain
Sur la fiche de la clé, choisissez Afficher la clé publique (mainnet). Notez les 8 caractères sous Empreinte de la clé. Choisissez ensuite le bouton Copier juste à côté de Clé publique, pas celui du bas de la fenêtre.
Si Fountain est sur un deuxième téléphone, envoyez la clé copiée sur votre ordinateur, par e-mail par exemple. Comme le QR code de BlueWallet, ce n'est que la moitié publique.
6. Lancez le coffre dans SignBit
Dans SignBit, ouvrez Coffres et choisissez Créer un coffre. Donnez un nom au coffre, par exemple « Coffre BlueWallet », et choisissez 2-of-3. Sous Qui détient les clés, gardez SignBit cosigne. Choisissez Suivant.
7. Ajoutez votre clé BlueWallet
À l'étape Votre clé, choisissez Scanner le QR de la clé et présentez le QR code de BlueWallet à la caméra de votre ordinateur. L'empreinte et la clé publique se remplissent toutes seules. Comparez l'empreinte avec le texte de BlueWallet, où ce sont les 8 caractères après « xfp », en majuscules.
Pas de caméra ? Collez le texte que vous vous êtes envoyé dans Clé publique (xpub). SignBit le lit et remplit l'empreinte et la clé de la même façon.
Donnez un nom à la clé, par exemple « BlueWallet », et choisissez Suivant.
8. Ajoutez votre clé Fountain et créez le coffre
L'étape suivante est la clé de SignBit. Elle est ajoutée pour vous, alors choisissez Suivant.
Pour la dernière clé, gardez Récupération comme type de clé et Ajouter la clé maintenant sélectionné. Nommez la clé, par exemple « Fountain ». Saisissez l'empreinte que Fountain vous a montrée dans Empreinte de la clé, collez la clé publique copiée dans Clé publique (xpub), et choisissez Suivant.
Vérifiez le récapitulatif. Vous devez y voir le nom, 2-of-3 et les trois clés, celle de SignBit marquée Ajoutée automatiquement. Choisissez ensuite Créer un coffre.
9. Téléchargez la sauvegarde du coffre
Votre nouveau coffre s'ouvre avec sa première adresse de réception. Avant toute chose, ouvrez le bouton de sauvegarde en haut à droite de la page du coffre, nommé Sauvegarde du coffre (descripteur), et choisissez Télécharger la sauvegarde.
Voyez ce fichier comme la carte de votre coffre. Il connaît vos trois clés publiques et la façon dont elles s'assemblent, mais il ne permet de rien dépenser. Gardez-le avec vos mots de récupération. Avec ce fichier et deux de vos clés, vous accédez toujours à vos bitcoins, même si vous ne pouvez pas joindre SignBit.
10. Importez le coffre dans BlueWallet
Dans la même fenêtre, choisissez Copier sous la sauvegarde du coffre. C'est tout votre coffre sur une ligne de texte, sans aucune clé privée. Envoyez-le sur votre téléphone, par exemple par e-mail à vous-même. Il ne permet de rien dépenser, mais il montre le solde de votre coffre, alors ne l'envoyez qu'à vous-même.
Dans BlueWallet, touchez +, puis Import wallet. Touchez Paste, puis Import. BlueWallet trouve un Multisig Vault. Choisissez-le et touchez Import.
Collez ici le texte copié, pas le fichier de sauvegarde téléchargé.
11. Remettez votre clé dans BlueWallet
Pour l'instant, BlueWallet voit le coffre mais ne peut pas encore signer pour lui. Ouvrez le coffre et touchez Manage Keys. Sous votre clé BlueWallet, touchez I have a seed for this key, saisissez les 12 mots que vous avez notés et confirmez. Touchez ensuite Save en bas.
Vous ne savez pas quelle clé est la vôtre ? Pas d'inquiétude. BlueWallet n'accepte vos mots que sur la clé à laquelle ils appartiennent. Dans notre exemple, c'était Vault Key 3.
C'est le seul endroit où vos mots sont saisis à nouveau, dans BlueWallet, sur votre propre téléphone.
12. Vérifiez l'adresse de réception
Avant d'envoyer de vraies sommes, vérifiez l'adresse. Dans BlueWallet, ouvrez le coffre et touchez Receive. Dans SignBit, regardez l'onglet Recevoir de la page du coffre. Les deux adresses doivent correspondre, caractère par caractère. Chaque application calcule l'adresse de son côté, donc si elles correspondent, l'adresse appartient bien à votre coffre. Notre guide pour vérifier une adresse de réception va plus loin.
13. Envoyez d'abord un petit montant
Envoyez un petit montant à cette adresse depuis un autre portefeuille. Une fois qu'il est arrivé, BlueWallet affiche le solde, et SignBit aussi. N'envoyez le reste qu'après l'arrivée de ce premier paiement.
14. Lancez un envoi dans SignBit
Renvoyez maintenant une partie. Sur la page du coffre, ouvrez l'onglet Envoyer. Collez l'adresse que vous payez dans Adresse du destinataire, puis saisissez un montant, ou choisissez Tout envoyer pour tout envoyer. Choisissez les frais, puis Continuer, vérifiez le récapitulatif et choisissez de nouveau Continuer.
À l'étape Signer, choisissez Télécharger la transaction non signée (PSBT). Ce n'est qu'un fichier, et à lui seul il ne peut rien déplacer. Mettez-le sur votre téléphone.
15. Signez dans BlueWallet
Dans BlueWallet, ouvrez le coffre et touchez Send. Ouvrez le menu en haut à droite et choisissez Sign a transaction. Touchez l'icône de fichier en haut du scanner et choisissez le fichier. Quand BlueWallet demande Co-sign this transaction?, touchez Yes.
BlueWallet affiche le montant et l'adresse qu'il a signés. Vérifiez qu'ils correspondent à ce que vous avez saisi dans SignBit. Une des deux signatures est faite. Touchez Provide signature, puis Share... et Save..., et enregistrez le fichier signé. Remettez-le ensuite sur votre ordinateur. Si c'est plus simple, Share... dans ce même menu envoie le fichier directement vers votre e-mail ou une autre application.
16. Approuvez et envoyez dans SignBit
De retour à l'étape Signer dans SignBit, choisissez le fichier signé sous Importer la transaction signée (PSBT), puis choisissez Soumettre la transaction signée. Une de vos clés a signé, donc SignBit peut ajouter la seconde.
Choisissez Approuver et envoyer. SignBit vérifie le paiement par rapport aux règles de votre coffre, ajoute sa signature et l'envoie sur le réseau Bitcoin. Vous voyez alors Paiement envoyé.
17. Sur un nouveau coffre, les gros envois attendent un jour
Les nouveaux coffres arrivent avec une règle de protection. Jusqu'à 0,01 BTC par jour part tout de suite. Un paiement qui fait dépasser 0,01 BTC au total de la journée attend 24 heures avant que SignBit ne signe, et toutes les personnes du coffre reçoivent un e-mail avec un lien pour l'annuler. Si ce n'était pas vous, un clic suffit à l'arrêter.
Seuls les envois qui ont besoin de la signature de SignBit attendent. Vos clés BlueWallet et Fountain ensemble n'attendent jamais. Vous pouvez assouplir la règle plus tard, comme l'explique notre guide pour définir une politique de dépenses.
18. Pourquoi ça marche
Ce paiement a demandé deux clés, BlueWallet sur votre téléphone et celle de SignBit. Si quelqu'un entrait dans votre compte SignBit, il ne pourrait toujours rien envoyer sans l'une de vos clés. Si vous perdez votre téléphone, votre clé Fountain et SignBit peuvent encore tout déplacer, et vos 12 mots vous rendent votre clé BlueWallet. Et avec vos deux propres clés et la sauvegarde du coffre, vous pouvez toujours déplacer vos bitcoins sans nous.