Переход с COLDCARD на OneKey: новая мнемоника и безопасный перенос Bitcoin

При переходе с COLDCARD на OneKey возможны две совершенно разные операции:

• Импорт старой мнемоники в OneKey лишь восстанавливает те же приватные ключи на новом устройстве.
• Создание совершенно новой мнемоники на OneKey и ончейн-перевод Bitcoin на новый адрес действительно меняет ключи.

Если старая фраза могла быть создана затронутой прошивкой COLDCARD, первый вариант проблему не решает. Новое устройство не рандомизирует старую фразу, а выводит из неё тот же кошелёк. Статья описывает второй вариант: создать ключи, проверить цель, провести тест, перенести баланс и вывести старые ключи из эксплуатации.

OneKey в официальном сообщении подтвердила, что её устройства и кодовая база не затронуты ошибкой RNG COLDCARD. Энтропия фразы восстановления нового кошелька создаётся в защищённом элементе EAL6+ внутри устройства. Правильная ценность перехода — не продолжить использовать старые слова на другом корпусе, а создать независимые ключи на аппаратном источнике энтропии и завершить ончейн-перенос.

Сначала определите, нужна ли смена ключей

Сообщение Coinkite требует оценивать модель, ветку, версию, броски кости и BIP-39 passphrase в момент создания фразы. До начала учтите:

• исправление влияет только на последующее создание, а не старую фразу;
• затронутую старую фразу без официального исключения кости следует заменить;
• сильная уникальная passphrase добавляет барьер, но производитель всё равно рекомендует перенос;
• при неизвестной версии или условиях кости выбирайте консервативный путь.

Если фраза вне охвата и вы хотите только резервный подписывающий модуль для того же кошелька, импорт — это «восстановление», а не смена ключей. Не смешивайте эти цели.

Подготовка: не искать инструменты в спешке

Выделите непрерываемое время и подготовьте:

Не храните старые и новые фразы в чате, веб-форме, облаке, снимке, фотоальбоме или сетевой заметке. Законной поддержке OneKey, COLDCARD или координатора они не нужны.

Если со старого адреса уже ушли несанкционированные средства, обычная инструкция может не подходить. Не уничтожайте устройство и журналы; сохраните ID транзакций, отпечаток, версию и законные записи и рассмотрите профессиональное реагирование.

Шаг 1. Проверить происхождение устройства и программы OneKey

Осмотрите упаковку и защиту от вскрытия. Официальное руководство OneKey Pro запрещает использовать устройство с заранее заданным PIN или фразой. При аномалии упаковки остановитесь и обратитесь в официальную поддержку.

Скачайте приложение с официальной страницы OneKey. После подключения выполните проверку подлинности устройства с подтверждением на самом устройстве. Такая проверка — часть контроля поставки, но не делает автоматически безопасными копию, компьютер и каждую будущую транзакцию.

Продвинутый пользователь может по инструкции согласованности прошивки сравнить подписи, сборки GitHub CI и контрольные суммы CDN. Если ручная проверка не выполняется, используйте только обновление из официального приложения или сайт прошивки, а не файл из группового чата.

Шаг 2. Выбрать Create New Wallet

На новом или безопасно сброшенном устройстве выберите Create New Wallet / Создать новый кошелёк, а не Import Wallet. Для OneKey Pro официальный процесс предлагает длину фразы, новый PIN, чтение слов с экрана устройства и проверку порядка.

Соблюдайте четыре границы:

1. Фраза должна создаваться целевым OneKey на месте. Не вводите старую фразу COLDCARD.
2. Читайте только с экрана устройства. Приложение или сайт не должны показывать фразу аппаратного кошелька.
3. Записывайте офлайн в точном порядке. Верные слова в неверном порядке не восстанавливают кошелёк.
4. Завершите проверку на устройстве. До крупного зачисления убедитесь, что бумажная или металлическая копия проходит проверку порядка.

Если целевое устройство одно, не сбрасывайте его многократно для «теста восстановления», пока процесс не понятен. Выполните хотя бы встроенную проверку. Для полной репетиции предпочтительно второе доверенное, пустое и совместимое устройство до внесения большой суммы.

Шаг 3. Выбрать Bitcoin-only, AirGap и passphrase

Эти параметры меняют рабочий процесс, поэтому решите до получения основного баланса.

Bitcoin-only

При соответствующих версиях OneKey Pro переключается в режим Bitcoin-only, оставляя интерфейс Bitcoin, и может вернуться в стандартный режим. Переход требует подтвердить резервную копию; требования версий меняются, поэтому не следуйте старому снимку.

Режим уменьшает активную функциональность, но не заменяет проверку адреса, копию и безопасность хоста. Если на том же устройстве нужны другие сети, заранее оцените стандартный режим.

QR AirGap

По документации AirGap после включения отключается передача данных по USB, Bluetooth и NFC, а запрос и подпись обмениваются QR-кодами. Документ охватывает Bitcoin и EVM, поэтому путь подходит для Bitcoin.

AirGap уменьшает прямое соединение, но QR содержит данные транзакции. При QR, USB и Bluetooth всё равно проверяйте адрес, сумму и комиссию на устройстве.

Новая passphrase

Passphrase вместе с фразой выводит отдельный кошелёк. Если она нужна, используйте новую, уникальную и точно восстанавливаемую и храните отдельно. Документация OneKey предупреждает: потеря passphrase лишает доступа, а любой другой символ открывает иной действительный адресный набор.

Не добавляйте в спешке passphrase, которую нельзя надёжно сохранить. Сложность сама по себе не даёт безопасности.

Шаг 4. Подключить OneKey App и проверить адрес на устройстве

После инициализации подключите OneKey к официальному приложению и создайте аппаратный счёт Bitcoin. Откройте Receive / Получить, выберите основную сеть Bitcoin и счёт, затем запросите проверку устройством.

По документации отправки и получения:

1. Приложение показывает адрес.
2. Устройство одновременно показывает полный адрес.
3. Сравните все символы и подтвердите на устройстве.
4. Передавайте старому кошельку только проверенный адрес.

Новая фраза должна создавать новые адреса. Если адрес полностью совпал со старым COLDCARD, остановитесь: возможно, вы импортировали старую фразу, подключили другой счёт или смотрите старый watch-only.

Убедитесь, что это основная сеть Bitcoin, а не тестовая или одноимённая другая сеть. После копирования повторно сравните экран, чтобы исключить подмену буфера.

Шаг 5. Отправить небольшую тестовую сумму

Используйте старый COLDCARD и привычный Bitcoin-координатор для отправки различимой малой суммы на адрес, подтверждённый OneKey. До подписи проверьте:

• адрес совпадает с экраном OneKey;
• сумма и комиссия ожидаемые;
• сдача возвращается на узнаваемый адрес старого кошелька;
• выбраны правильные UTXO и счёт без средств вне плана.

После передачи сохраните ID транзакции, дождитесь заранее выбранного числа подтверждений и проверьте зачисление в OneKey App. Баланс в приложении — лишь первый уровень. Убедитесь, что устройство открывает нужный кошелёк, а новая фраза и passphrase относятся к этому счёту.

Не пропускайте проверку копии только потому, что тест отображается. Способность получить не гарантирует будущего восстановления или подписания расхода.

Шаг 6. Перенести оставшиеся Bitcoin

После теста перечислите все UTXO и счета, контролируемые старой фразой. Решите, переносить разом или партиями с учётом приватности, комиссии и учёта. Не объединяйте нежелательно связанные UTXO только из-за слова «все».

Для каждой партии:

1. Снова покажите и подтвердите адрес на OneKey, не копируя из старого чата или снимка.
2. На старом COLDCARD проверьте выходы, сумму и комиссию и подпишите.
3. После передачи запишите ID и подтвердите зачисление на новый счёт.
4. Проверьте оставшиеся UTXO, другие счета, кошельки passphrase и неподтверждённую сдачу.

Транзакции Bitcoin обычно необратимы. При несовпадении адреса, счёта, passphrase, баланса или отпечатка остановитесь, а не «попробуйте ещё раз» большей суммой.

Мультиподпись: смена устройства не меняет ключ со-подписанта

Создайте совершенно новую политику с новым ключом OneKey. Импорт старой фразы или переименование устройства в координаторе не меняет ключ.

Для 2-of-3:

1. Создайте новую фразу OneKey и экспортируйте открытые данные со-подписанта.
2. С другими сохраняемыми или одновременно меняемыми подписантами создайте новый 2-of-3.
3. Сохраните дескриптор, порог, отпечатки и данные вывода. Дескриптор — не мнемоника, но требует защиты.
4. Проверьте новую политику и адрес на нескольких подписывающих устройствах.
5. Отправьте тест на новый мультисиг-адрес и выполните тестовый расход достаточным числом подписантов.
6. Выполните ончейн-перенос из старой политики в новую.

OneKey предлагает официальное руководство по BTC-мультиподписи в Sparrow с порогом, подписантами, копией конфигурации, получением и передачей. Мультиподпись снижает зависимость от одной точки, но усложняет восстановление; без полного дескриптора и достаточных копий она не становится автоматически безопаснее.

Шаг 7. Вывести старую фразу из эксплуатации после проверки

До объявления завершения подтвердите:

• все запланированные UTXO поступили на новые адреса и получили достаточно подтверждений;
• отпечаток, счёт и адрес OneKey совпадают с записями;
• новая фраза сохранена офлайн и проверена;
• новая passphrase, если есть, точно сохранена отдельно;
• новая мультиподписная конфигурация восстанавливается;
• в старом кошельке нет скрытых счетов, сдачи и неподтверждённых транзакций.

До этого сохраняйте старую копию. Затем отметьте её «выведена из эксплуатации, не принимать средства», удалите ненужные цифровые следы и перестаньте давать старые адреса плательщикам. Если устройство — доказательство расследования, не стирайте и не уничтожайте его.

Даже пустую старую фразу нельзя публиковать: исторические адреса, связи подписей и будущие ошибочные зачисления создают риск приватности и активов.

Типичные ошибки

• Импортировать старую фразу и считать перенос завершённым. Ключи не изменились.
• Проверять адрес только в приложении. Заражённый хост может показать адрес злоумышленника.
• Первой транзакцией отправить всё. При ошибке адреса, passphrase или счёта нет пространства для исправления.
• Слишком рано уничтожить старую копию. Она может понадобиться для сдачи, скрытого кошелька или мультисиг-конфигурации.
• Считать PIN passphrase. PIN не выводит новый кошелёк.
• После восстановления продолжать получать на старые адреса. Старые ключи не смогут быть окончательно выведены.

Чёткий критерий завершения важнее смены бренда.

Заключение

Безопасный переход с COLDCARD на OneKey означает создание новых отношений контроля, а не перенос фразы на другой корпус. Проверьте устройство, создайте новую мнемонику, офлайн сохраните её и passphrase, подтвердите адрес на аппаратном экране, проведите тест и перенесите остальные UTXO. Для мультиподписи создайте новую политику и выполните ончейн-перенос.

Не откладывайте, но и не пропускайте проверки. Пока старая фраза контролирует средства, перенос не завершён. Он заканчивается, когда новый кошелёк восстанавливается, средства подтверждены, а все балансы и счета старого кошелька учтены.

Источники

• Coinkite: сообщение о безопасности COLDCARD
• OneKey: начало работы с OneKey Pro
• OneKey: проверка подлинности устройств
• OneKey: аутентификация согласованности прошивки
• OneKey: отправка и получение в OneKey App
• OneKey: подключение QR-кодом Air-Gap
• OneKey: режим Bitcoin-only
• OneKey: Passphrase и скрытые кошельки
• OneKey: аппаратные кошельки и Sparrow для BTC-мультиподписи
• OneKey X: устройства не затронуты проблемой RNG COLDCARD

Предупреждение о рисках

Статья предназначена для общего обучения безопасности и не является финансовой, юридической, криминалистической или индивидуальной инструкцией. Транзакции Bitcoin обычно необратимы; неправильный адрес, потеря копии, ошибка passphrase, заражённый хост и неполная мультиподпись могут привести к безвозвратной потере. До действий проверьте последние официальные документы OneKey и Coinkite. Немедленно остановитесь, если вас просят ввести фразу восстановления на сайте, в чате, удалённом рабочем столе или непроверенной программе.