Cryptovaluta voor dummies – addendum p. 120

Of: wijzigingen sinds het boek verscheen

Een boek schrijven is een tijdrovende bezigheid en vervolgens komt het uit op papier (23 november 2018). Dat is op zich niet erg, maar als je over dingen schrijft die met internet te maken hebben, dan loop je snel achter. Het grootste deel van mijn boek ‘Cryptovaluta voor dummies‘ is voor langere tijd ‘houdbaar’, maar dat geldt niet voor alles. Hier volgt een lijst met pagina’s waar zaken inmiddels door de tijd zijn ingehaald (op dit moment 1 pagina):

• Pagina 120: “Publieke HD-sleutels vinden in Ledger Wallet Bitcoin“. Hier staat dat je met je Ledger Nano S een Legacy-account moet gebruiken (bitcoin-adressen die beginnen met een 1), maar sinds 10 december 2018 is de wallet waarmee we dit uitvoeren (Mycelium, Play Store / App Store) volledig compatibel met SegWit. Ook is het niet meer aan te raden daarvoor de – inmiddels ook legacy – Chrome Ledger-app te gebruiken. Hieronder volgt een nieuwe, betere en veiligere manier:

Publieke HD-sleutels vinden van je hardware-wallet en die importeren in een watch-only-mobiele wallet

De nieuwe titel is mogelijk verwarrend voor niet-bezitters van het boek zelf, maar het komt hierop neer: je kunt de zogenaamde extended public key van bitcoin-wallets (en vergelijkbare munten) gebruiken om op je mobiele telefoon een watch-only-wallet te maken. Dit houdt in dat je nieuwe bitcoinadressen op je telefoon kunt genereren voor je hardwarewallet zonder je deze wallet bij je hoeft te hebben en hier toch nieuwe adressen voor kunt maken (niet verplicht, maar wel verstandig om te doen).

De meeste hardwarewallets werken ook samen met Electrum, de de-facto, open source light-wallet. We gebruiken daarom nu niet de meegeleverde applicatie van de hardwarewallet (Ledger, Trezor, etc.), maar Electrum.

In Electrum gaan we drie verschillende extended public keys exporteren en gebruiken in Mycelium. Namelijk: xpub, ypub en zpub. De eerste, xpub, is de oudste ‘versie’ (BIP32) en is bedoeld voor bitcoinadressen die beginnen met een ‘1’. De tweede is een achterwaarts compatibel (lees: wallets die alleen BIP32 ondersteunen kunnen er ook naartoe sturen) SegWit-formaat. Adressen gegenereerd vanuit ypub beginnen met een ‘3’ en vallen onder BIP49. Dan is er nog zpub en dat is niet achterwaarts compatibel. Die adressen beginnen met ‘bc1’. De adoptie van dit formaat kwam langzaam op gang, maar inmiddels ondersteunen de meeste moderne wallets het.

Electrum xpub exporteren:

• Start Electrum (als je al een keer een Electrum-wallet aangemaakt hebt, moet je die eerst openen)
• Maak een nieuwe wallet aan en noem deze XPUB en kies Volgende/Next
• Kies de bovenste wallet (Standard wallet), Volgende/Next
• Kies ‘Gebruik een hardwarewallet / Use a hardware device’, Volgende/Next
• Ontgrendel je hardwarewallet en selecteer de Bitcoin-wallet op de hardwarewallet
• In Electrum staat iets als: Hardware Keystore en staat één apparaat geselecteerd, kies Volgende/Next (als het niet lukt, ga twee stappen terug naar waar je de Standard Wallet aanmaakte, daarna weer Volgende: kies HW-device/Volgende
• Script type and Derivation path kies daar ‘legacy (p2pkh)’ en laat het pad met m/44’/0’/0′ ongewijzigd, Volgende/Next
• Encrypt wallet file is alleen om het lokale bestand op je harde schijf te beveiligen, dit heeft niets te maken met je ledger zelf. Gebruikt het gewoon maar.
• Electrum genereert een wallet die je alleen met je hardwarewallet kunt ontgrendelen. Je kunt géén geheime sleutels van je hardwarewallet vinden via Electrum.
• Navigeer naar Wallet –> Information. Er verschijnt een popup met je Master Public Key.
• Klik rechtsonder vlak boven ‘Close’ op het QR-code-tekentje en de QR-code van je master public key verschijnt
• Open Mycelium op je mobiele telefoon en ga naar het tabblad Rekeningen/Accounts
• Klik op het sleutelicoontje met een + ernaast
• Scroll naar beneden en selecteer Geadvanceerd (sic)/Advanced (voer evt. je pincode in)
• Selecteer ‘Scan’ en scan de XPUB-sleutel van Electrum
• Mycelium voegt automatisch het nieuwe account toe

Dit werkt exact hetzelfde voor de ypub en de zpub.

Waarschuwing: vanuit sommige software wordt bij SegWit (beginnend met een ‘3’ of ‘bc1’) in plaats van een ypub een xpub gegenereerd. Dit kan en is technisch geen probleem, maar je kunt de fondsen niet verplaatsen vanuit je mobiele wallet omdat je daar geen geheime sleutels van hebt. Als je denkt slim te zijn en de bij een SegWit-account gegenereerde xpub te kopiëren en te plakken in Electrum heeft het alsnog geen zin: je kunt je fondsen zien, maar je hardwarewallet is niet gekoppeld en dus kun je geen transactie ondertekenen. Om dit te regelen, moet je de geheime sleutels van je publieke sleutels zien te vinden en dat leg ik op Stack Exchange uit.

Nu heb je op je Mycelium-wallet de mogelijkheid Bitcoins te ontvangen zonder dat je die daarmee direct kunt uitgeven. Je kunt ook mooi bijhouden hoeveel Bitcoins je hebt staan op je hardwarewallet.

Hoe geef je deze Bitcoins dan weer uit? Heel simpel: door de software van je hardwarewallet te gebruiken of door je Electrum-wallet te ontgrendelen met je hardwarewallet.

Wanneer gebruik je dit niet? Als je dit doet, betekent het wel dat al je fondsen die aan het specifiek x-, y- of zpub-adres van je hardwarewallet gekoppeld zijn, ook zichtbaar zijn. Stel je hebt een hardwarewallet waar heel veel geld op staat, wil je dat misschien niet voor iedereen zichtbaar hebben (stel je kijkt even snel in de kroeg naar je wallet). Dit staat dan vermoedelijk op je legacy (xpub) of SegWit (ypub) account.

Maak één specifiek account aan dat je aan je mobiel koppelt want dan ontvang je wel cryptovaluta op je hardwarewallet, maar niet op je belangrijkste account. Mocht iemand ooit je telefoon te pakken krijgen en toch op de een of andere manier je publieke x-, y- of zpub weet te kopiëren, dan kan deze persoon alleen kleine transacties zien (met je publieke master keys kun je alle publieke adressen inzien die aan een master key gekoppeld zijn, dus ook alle transacties).

• Nog niets. Kom je iets tegen? Laat het me weten via Twitter.