Un portafoglio che tiene le tue chiavi nel calzino.

ColdSock è un piccolo dispositivo, solo per Bitcoin. Crea le tue chiavi, le tiene offline e firma da solo i tuoi pagamenti. Il tuo telefono mostra il saldo e prepara i pagamenti, ma non ha mai le chiavi dei tuoi risparmi.

Come funziona un pagamento

1. Preparalo sul telefono. Nell’app ColdSock, inserisci l’importo e l’indirizzo. L’app mostra il pagamento come codice QR.
2. Scansionalo con ColdSock. Il dispositivo legge il codice QR con la sua fotocamera. Niente cavi, niente Bluetooth, niente Wi-Fi.
3. Controlla sullo schermo del dispositivo. ColdSock mostra l’importo, l’indirizzo completo e la commissione. Approvi dal suo tastierino.
4. Scansiona di ritorno e invia. ColdSock mostra il pagamento firmato come codice QR. Il telefono lo scansiona e lo invia alla rete Bitcoin.

Le tue chiavi non lasciano mai il dispositivo. Anche se il tuo telefono o il tuo computer sono infetti, nessuno può spendere i tuoi bitcoin senza avere il dispositivo in mano.

Perché è sicuro

Un backup difficile da sbagliare

Al primo utilizzo, ColdSock scrive un backup cifrato delle tue chiavi su una scheda di memoria. Il dispositivo crea la password di questo backup, te la mostra una sola volta e tu la scrivi sulla scheda inclusa nella confezione.

• Nascondi la scheda di memoria e la password in posti diversi. Da sola, la scheda non serve a un ladro, e nemmeno la password da sola. Insieme danno accesso completo ai tuoi bitcoin.
• ColdSock verifica subito che il backup si possa rileggere.
• Puoi provare il backup quando vuoi, e riscriverlo se la scheda invecchia.
• Se preferisci le 24 parole di recupero standard, puoi usare anche quelle.

Dispositivo perso o rotto? Ripristina tutto su un dispositivo nuovo, dal backup e dalla sua password.

PIN e password del backup

Il tuo PIN sblocca il dispositivo. Lo inserisci sul tastierino numerico di ColdSock, mai sul telefono o sul computer. Dopo le prime cifre, il dispositivo mostra due parole segrete che hai scelto durante la configurazione. Se non sono le tue parole, fermati: quello non è il tuo dispositivo. Ogni PIN sbagliato allunga l’attesa prima del tentativo successivo, e troppi tentativi sbagliati cancellano le chiavi dal dispositivo. I tuoi bitcoin non sono persi: ripristinali dal backup.

La password del backup protegge la scheda di memoria. Il dispositivo la crea per te con parole casuali, quindi non può mai essere una password debole, come una data di compleanno. Le combinazioni possibili sono così tante che nessun computer potrebbe provarle tutte. Il vero rischio è che qualcuno trovi la scheda e la password insieme, quindi tienile separate.

L’app: The Sock e Pocket

I risparmi nel calzino, i soldi di tutti i giorni in tasca. Per saperne di più, leggi la nostra guida Portafoglio caldo o portafoglio freddo?

Un hardware semplice

• Schermo in bianco e nero, abbastanza grande per mostrare l’indirizzo completo e i codici QR.
• Pila AAA standard, che cambi da solo. Le tue chiavi restano al sicuro anche senza alimentazione.
• Tastierino numerico per il PIN e per approvare i pagamenti.
• Fotocamera per leggere i codici QR.
• Slot per scheda di memoria, per il backup cifrato e per gli aggiornamenti.

Basato su standard aperti

Prevediamo di usare i formati standard di Bitcoin per chiavi, indirizzi e pagamenti tramite codice QR, così ColdSock funzionerà anche con app di portafoglio conosciute, non solo con la nostra. Prima che sia in vendita, il dispositivo e il suo software saranno controllati da esperti di sicurezza indipendenti.