Wie verbinde ich die Keystone-Hardware-Wallet mit UniSat? (Kühllagerung)

Grundlegendes zur Keystone- und UniSat-Integration

1. Keystone ist eine nicht verwahrte Hardware-Wallet, die für die Speicherung von Bitcoin und Ordinals entwickelt wurde und auf Air-Gap-Sicherheit durch QR-Code-basierte Transaktionssignierung Wert legt.

2. UniSat Wallet dient als browserbasierte Schnittstelle, die Bitcoin, BRC-20-Token und Inschriften unterstützt und es Benutzern ermöglicht, Guthaben anzuzeigen, Transaktionen zu senden und NFTs zu verwalten.

3. Die Verbindung von Keystone mit UniSat erfordert keine direkte USB- oder Bluetooth-Kopplung; Stattdessen basiert es auf Offline-Signatur-Workflows, bei denen UniSat unsignierte Transaktionsnutzdaten generiert und Keystone diese per QR-Scanning signiert.

4. Diese Integration bewahrt die Integrität des Kühlspeichers – private Schlüssel verlassen niemals das Keystone-Gerät und keine mit dem Internet verbundene Software erhält Zugriff auf das Signaturmaterial.

5. Der Prozess unterstützt sowohl Standard-UTXO-Übertragungen als auch einschreibungsspezifische Vorgänge wie die Übertragung eingeschriebener Satoshis oder BRC-20-Tokens, vorausgesetzt, die Keystone-Firmware-Version ist 4.2.0 oder höher.

Voraussetzungen vor der Verbindung

1. Ein vollständig eingerichtetes Keystone Pro oder Keystone Classic mit verifizierter Wiederherstellungsphrase und aktualisierter Firmware (Überprüfung über die mobile Keystone-App oder das Desktop-Dienstprogramm).

2. In Chrome oder Edge installierte UniSat Wallet-Erweiterung mit einem aktiven Wallet-Profil, das mit einem softwarebasierten Seed oder einer importierten Adresse initialisiert wurde – nicht direkt von Keystone abgeleitet.

3. Ein kompatibler QR-Code-Scanner – entweder die integrierte Kamera auf dem Touchscreen von Keystone oder ein externes Gerät, das die unsignierten PSBT-QR-Codes von UniSat ohne Verzerrung wiedergeben kann.

4. Stabile Internetverbindung für die UniSat-Schnittstelle, wobei sichergestellt wird, dass der Keystone während der Signierung physisch von jedem Netzwerk getrennt bleibt.

5. Ausreichende Kenntnisse der PSBT-Struktur und Vertrauen in die manuelle Überprüfung von Ausgabeadressen und Gebührensätzen auf dem Bildschirm von Keystone, bevor die Unterschriften abgeschlossen werden.

Schritt-für-Schritt-Verbindungsworkflow

1. Öffnen Sie UniSat Wallet, navigieren Sie zur Registerkarte „Senden“ und geben Sie die Empfängeradresse, den Betrag und optional die Einschreibe-ID ein, wenn Sie einen eingeschriebenen Satoshi übertragen.

2. Klicken Sie auf „PSBT generieren“ und wählen Sie dann „Über QR-Code exportieren“ – UniSat rendert eine animierte QR-Sequenz mit mehreren Bildern, die die vollständige PSBT-Nutzlast enthält.

3. Gehen Sie auf Keystone zu „Transaktion signieren“ > „QR-Code scannen“ und richten Sie die Kamera des Geräts auf die QR-Animation von UniSat aus, bis alle Bilder erfolgreich erfasst wurden.

4. Überprüfen Sie jede Ausgabe, Änderungsadresse, Gebühr und zugehörige Beschriftungsdetails sorgfältig auf dem E-Ink-Display von Keystone. Bestätigen Sie erst nach vollständiger Überprüfung.

5. Nach der Genehmigung gibt Keystone eine signierte PSBT-QR-Codesequenz aus; Kehren Sie zu UniSat zurück, klicken Sie auf „Signiertes PSBT importieren“, scannen Sie die Antwort und senden Sie sie dann.

Sicherheitsüberlegungen und häufige Fallstricke

1. Verwenden Sie niemals QR-Scanner von Drittanbietern außerhalb der offiziellen Benutzeroberfläche von Keystone – bösartige Tools könnten PSBT-Daten während des Scanvorgangs abfangen oder verändern.

2. Vermeiden Sie Screenshots oder das Speichern der unsignierten QR-Frames von UniSat. Die Exposition birgt das Risiko unbefugter Signaturversuche, wenn PSBT vertrauliche Eingaben enthält.

3. Überspringen Sie nicht die Ausgabevalidierung – selbst wenn die Absenderadresse den Erwartungen entspricht, stellen Sie sicher, dass die Änderungsausgaben auf korrekte interne Adressen verweisen, die aus dem xpub Ihres Keystone abgeleitet wurden.

4. Eine Nichtübereinstimmung der Firmware kann zu einem QR-Dekodierungsfehler führen. Führen Sie ein Downgrade oder Upgrade der Keystone-Firmware mit dem offiziellen Keystone-Dienstprogramm durch, bevor Sie komplexe Beschriftungsübertragungen versuchen.

5. UniSat speichert oder interpretiert keine Signaturmetadaten – die Benutzer tragen die alleinige Verantwortung für die Bestätigung der Einschreibe-IDs, Ordnungszahlen und Sat-Bereiche vor der Ausstrahlung.

Häufig gestellte Fragen

F: Kann ich den xpub meines Keystone in UniSat importieren, um automatisch Empfangsadressen zu generieren? A: Nein. UniSat unterstützt keinen xpub-Import zur Adressableitung aus Hardware-Wallets. Empfangsadressen müssen auf Keystone selbst generiert und überprüft und dann manuell notiert oder per QR gescannt werden.

F: Warum zeigt UniSat nach dem Scannen des signierten QR von Keystone „Ungültiges PSBT“ an? A: Dies ist in der Regel auf eine unvollständige Bilderfassung, ein fehlerhaftes Timing der QR-Animation oder eine Firmware-Inkompatibilität zurückzuführen. Versuchen Sie es erneut mit reduzierter Bildschirmhelligkeit und stabiler Kameraausrichtung.

F: Unterstützt diese Methode das Senden mehrerer Anmeldungen in einer Transaktion? A: Ja, vorausgesetzt, alle Inschriften befinden sich in auszugebenden UTXOs, die von demselben Keystone-Konto kontrolliert werden, und UniSat analysiert ihre Outpoints während der PSBT-Generierung korrekt.

F: Kann ich Keystone mit UniSat in mobilen Browsern verwenden? A: Nicht zuverlässig. Einschränkungen des mobilen Browsers verhindern das stabile Rendern und Scannen von PSBT-QR-Animationen. Desktop Chrome/Edge mit externer Webcam oder der nativen Kamera von Keystone ist erforderlich.