COLDCARD Q MANUAL

1. I
   콜드카드 공식 홈페이지에 접속한다.
   coldcard.com → Docs 클릭

   
2. II
   How to upgrade firmware 클릭

   
3. III
   COLDCARD Q 펌웨어 클릭 → 다운로드

   
4. IV
   다운받은 파일을 마이크로 SD 카드에 넣는다.

   
5. V
   마이크로 SD 카드를 콜드카드큐에 꽂는다.

   
6. VI
   Advanced/Tools → Upgrade Firmware → From MicroSD

   
7. VII
   다운받은 파일이 보이면 선택하여 실행.
   스크롤을 내린 뒤 실행.

콜드카드 Q에 비트코인 지갑을 생성합니다.

△  주변에 카메라가 없는지 확인하시오.

1. I
   직접 주사위를 굴립니다.
2. II
   굴려서 나온 숫자를 종이에 적으세요.
3. III
   또 굴리고, 또 적습니다. 다수 반복하여 계속 적으세요.
4. III
   이렇게 적은 숫자는 최소 50개 이상이 필요합니다.

1. I
   New Seed Words → Advanced → 12word Dice Roll
2. II
   종이에 적어둔 숫자를 차례대로 입력하십시오.
3. III
   50개 이상의 숫자를 입력한 다음 ENTER

1. I
   니모닉을 종이에 적어두십시오.
2. II
   니모닉을 절대 컴퓨터나 스마트폰에 적지 마십시오.

△  만약 주변에 카메라가 있다는 걸 뒤늦게 눈치챘다면 처음부터 다시 진행하십시오.

1. III
   니모닉을 종이에 다 옮겨 적었다면 → ENTER

1. I
   니모닉을 적은 종이는 나만 아는 장소에 잘 보관하십시오.
2. II
   니모닉은 본인 외 아무도 봐선 안됩니다.
3. III
   중요한 것은 자신의 니모닉을 잘 관리하는 것입니다.

이미 보유 중인 니모닉을 콜드카드 Q에 등록합니다.
(다른 기기에서 사용하던 지갑을 복원하거나, 수기로 생성한 시드를 등록할 때 사용합니다.)

△   주변에 카메라가 없는지 반드시 확인하십시오.

1. I
   콜드카드 Q 전원을 켠다.
   PIN 이 없는 초기 상태라면 아래 화면이 나타납니다.

   
2. II
   Import Existing 선택
3. III
   니모닉 단어 수를 선택한다.
   12 Words 또는 24 Words
4. IV
   키보드로 단어를 한 글자씩 입력합니다.
   맞는 단어를 선택한 뒤 → ENTER

   
5. V
   등록 완료.
   이후 PIN 설정으로 진행됩니다.
   (PIN 설정은 초기설정 가이드를 참고하십시오.)

※  니모닉 단어는 모두 BIP-39 영어 단어 목록에서 나옵니다. 철자가 확실하지 않을 경우 자동완성 후보를 참고하십시오.

1. VI
   니모닉 입력 중 절대 사진 찍지 마십시오.
2. VII
   등록 후 와치온리앱의 MFP와 대조하여 동일한 지갑인지 확인하십시오.

• I
  코코넛월렛 앱 실행
• II
  지갑추가 버튼 TOUCH
• III
  콜드카드 TOUCH
• IV
  QR 스캔 화면이 나오면 대기

• I
  Advanced
• II
  Export Wallet
• III
  Sparrow
• IV
  화면에 표시된 번호 클릭
• V
  QR 버튼 클릭

• I
  첫화면에서 등록한 지갑 TOUCH
• II
  지갑이름 TOUCH

• III
  MFP 일치 확인

1. I
   와치온리 앱(Sparrow / Nunchuk / Bluewallet 등)에서 Receive 또는 주소 목록 화면을 엽니다.
2. II
   검증할 멀티시그 주소를 QR 코드로 표시
   (대부분 앱이 주소를 클릭하면 QR로 보여줌)
3. III
   콜드카드 Q 메인 메뉴 → Scan Any QR Code
4. IV
   카메라가 켜지면 와치온리 앱 화면의 주소 QR을 스캔
5. V
   콜드카드가 등록된 멀티시그 정책과 비교하여 결과 표시:
   ◆ "Address Mine" — 내 주소가 맞음 (안전)
   ◆ "Address NOT Mine" — 내 주소가 아님 (절대 사용 금지)
6. VI
   결과가 Mine이면 해당 주소를 안심하고 사용

1. I
   패스프레이즈는 틀렸다는 개념이 없다. 계속 새로 만들어질 뿐이다.
2. II
   패스프레이즈는 콜드월렛에 저장 안된다. (재부팅 후 매번 새로 쳐야한다.)
3. III
   패스프레이즈를 잊어먹으면 끝장이다.

△  콜드카드 Q가 최신 펌웨어로 업데이트 되어 있어야 합니다.

1. I
   마이크로 SD 카드를 콜드카드 Q에 삽입한다.
   로그인 → Ready To Sign → QR 버튼 누르기

   
2. II
   메시지를 각인시킬 비트코인 주소(QR)를
   콜드카드 Q로 인식시킨다.

   
3. III
   주소 확인 절차 진행.
   이후 메시지를 입력하는 창이 뜨면, 준비한 메시지를 입력한다.
   완료 후 ENTER 눌러 확정.
4. V
   메시지 서명 파일을 마이크로 SD에 저장할지,
   QR 코드로 표시할지 선택하는 화면이 뜬다.
   → 마이크로 SD에 저장을 선택.

1. I
   콜드카드 Q의 전원을 끄고,
   마이크로 SD 카드를 컴퓨터에 연결한다.
2. II
   msg_sign-signed 라는 이름의 텍스트 파일이 생성되어 있음을 확인한다.

• I
  보안노트 작성
• II
  SD카드에 저장
• III
  SD카드에 저장된 노트 불러오기

• I
  로그인
• II
  Advanced/Tools
• III
  File Management
• IV
  Secure Notes & Passwords
• V
  New Note
• VI
  제목 입력 칸에 제목을 입력
• VII
  내용 입력칸에 내용 입력
• VIII
  확인 버튼을 누름 (↦)

• IX
  Export
• X
  옵션에서 '마이크로 SD 카드에 저장'에 해당하는 번호를 누름

• XI
  ENTER — 완료

⚠ 중요  —  단, 니모닉은 적으면 안됩니다.

• I
  콜드카드 Q에서 SD카드를 뽑는다
• II
  콜드카드 Q 재부팅
• III
  로그인 → Advanced/Tools → Secure Notes & Passwords
• IV
  아까 작성한 노트가 보인다면 삭제한다.
• V
  저장한 문서 선택 → Delete → are you sure? → ENTER

• I
  마이크로 SD 카드 다시 삽입
• II
  로그인
• III
  Advanced/Tools → File Management → List Files

• I
  로그인
• II
  Advanced/Tools
• III
  Secure Notes & Passwords
• IV
  Import
• V
  옵션에서 SD카드 읽기에 해당하는 번호 누름
• VI
  json 파일 선택
• VII
  ENTER

⚠ 중요  —  보안노트지만 니모닉은 적지 마시오.

콜드카드 Q의 PIN 관련 보안 기능들을 설명합니다.
(Settings → Login Settings 경로에서 설정합니다.)

△   세팅을 과도하게 설정하면 로그인 시 혼란을 초래할 수 있습니다. 하나씩 확인하며 설정하십시오.

1. I
   Settings → Login Settings → Calculator PIN
2. II
   Calculator login 선택
3. III
   재부팅 후 첫 화면이 계산기로 바뀝니다.

1. I
   PIN 앞부분을 입력한 뒤 스페이스바로 띄어쓰기를 합니다.
   (예: PIN이 12345678 이면 → 1234 5678 로 입력)

1. I
   Settings → Login Settings → Calculator PIN → Default off 선택

1. I
   Settings → Login Settings → Change Main PIN
2. II
   기존 PIN 입력
3. III
   새 PIN 입력 → 재입력 확인

1. I
   Login Countdown
   PIN 입력 후 일정 시간 동안 로그인을 차단하는 기능입니다.
   (권장하지 않음)
2. II
   Scramble Keys
   숫자 패드 배열을 매번 무작위로 섞는 기능입니다.
   (권장하지 않음)
3. III
   Kill Key
   지정한 키 입력 시 기기 내 모든 비밀 데이터를 영구 파괴하는 기능입니다.

1. I
   마스터 PIN으로 로그인 → Settings → Trick PINs
2. II
   Add New Trick → 사용할 가짜 PIN 입력 (마스터 PIN과 충분히 다른 값)
3. III
   동작 선택 — Duress Wallet / Wipe / Brick / Countdown 등
4. IV
   Duress Wallet 선택 시 인덱스 번호 지정 (1~9999) — 같은 인덱스 = 같은 가짜 지갑
5. V
   설정 완료. 실제로 한 번 입력해 보고 의도한 동작이 나오는지 검증.

• I
  로그인
• II
  Address Explorer 선택
• III
  조회하고 싶은 주소 선택

콜드카드 Q에 저장된 니모닉(시드)을 기기에서 삭제합니다.
(기기를 양도하거나, 지갑을 완전히 초기화할 때 사용합니다.)

1. I
   주변에 카메라가 있는지 확인한다.
2. II
   CCTV, 스마트폰, 웹캠 여부도 확인한다.
3. III
   종이 니모닉이 안전한 곳에 있는지 확인한다.

1. I
   콜드카드 Q에 PIN을 입력하여 로그인한다.
2. II
   Advanced/Tools 선택
3. III
   Danger Zone 선택
4. IV
   Seed Functions → Destroy Seed 선택
5. V
   경고 화면이 나타납니다.
   내용을 확인한 뒤 ENTER 로 최종 확인.
6. VI
   기기에서 누르라는 번호 누름. 삭제완료.
   기기는 니모닉이 없는 상태로 돌아갑니다.
   (PIN은 그대로 유지됩니다.)

1. I
   기기를 지운다고 비트코인이 사라지는 게 아닙니다. 니모닉이 곧 지갑입니다.
2. II
   종이 니모닉만 있으면 새 기기에서 그대로 복원됩니다.

1. I
   Advanced/Tools → Derive Seed B85
2. II
   단어 수 선택 — 12 words 또는 24 words
3. III
   인덱스 번호 입력 — 같은 마스터에서 서로 다른 자식을 만들 때 사용
   (기본값 0, 최대 9999까지 설정 가능)
4. IV
   화면에 표시된 자식 니모닉과 설정한 인덱스 넘버를 종이에 정확히 기록합니다.
5. V
   Export via NFC 또는 Export via QR로 내보내기 가능
   (새 기기에 등록하거나 지갑 앱으로 가져올 때 사용)

1. I
   마스터 시드로 로그인된 상태에서 메인 메뉴 → Advanced/Tools
2. II
   Danger Zone 선택
   (주의: 이 메뉴엔 시드 노출·삭제 같은 위험 기능도 함께 모여 있습니다. 다른 항목은 건드리지 않도록 주의)
3. III
   Seed Vault 선택
4. IV
   Enable 선택 → 경고 메시지 확인 후 승인
5. V
   활성화 완료. 이후엔 Settings → Seed Vault에서 보관된 시드 목록을 확인·관리할 수 있습니다.

1. I
   보관할 시드를 먼저 임시시드(Temp Seed)로 활성화합니다.
   예) Advanced/Tools → Temporary Seed → Generate / Import / Derive Seed B85
2. II
   활성화된 상태에서 Advanced/Tools → Seed Vault → Save Active Seed
3. III
   라벨을 입력합니다. 한글/영문 모두 가능
   예) "비상용", "가족-홍길동", "Multisig-A 키1"
4. IV
   마스터 PIN 기반으로 암호화되어 보안 칩에 저장됩니다.

1. I
   Settings → Seed Vault 또는 Advanced/Tools → Seed Vault
2. II
   목록에서 사용할 시드의 라벨을 선택
3. III
   Use This Seed 선택 → 해당 시드가 임시시드로 즉시 활성화됨
4. IV
   서명·주소생성 등 일반 작업 진행
5. V
   마스터 시드로 복귀: 재부팅 또는 Restore Master

1. I
   Seed Vault 목록에서 대상 시드 선택
2. II
   Rename 으로 라벨 수정, 또는 Delete 로 영구 삭제
3. III
   삭제 시 콜드카드에서만 지워지며, 원본 니모닉(종이 백업)은 그대로 유효

1. I
   콜드카드에 microSD 또는 NFC 매체를 준비하고 메인 메뉴 → Advanced/Tools → Backup → Backup System
2. II
   화면에 표시되는 12개 영문 단어(백업 패스워드)를 종이에 정확히 기록 (시드와 같이 BIP39 단어이지만 무작위 새 단어이며, 시드의 일부가 아닙니다)
3. III
   단어 검증 단계 통과 → SD A · SD B · NFC · Virtual Disk 중 저장 위치 선택
4. IV
   backup.7z 파일이 매체에 저장됨 → 파일과 12단어를 서로 다른 장소에 보관

1. I
   새/초기화된 콜드카드 Q 부팅 → Import Existing → Restore Backup
2. II
   backup.7z 가 들어 있는 SD/NFC/Virtual Disk를 연결 → 자동 인식
3. III
   보관해 둔 12개 백업 단어를 입력
4. IV
   복호화 성공 → 시드 + 모든 설정 자동 복원
   (PIN은 다시 설정해야 합니다)

가정: 2-of-3 멀티시그 (시드 A · 시드 B · 시드 C). 시드 B는 패스프레이즈로 보호된 임시시드로 사용.

1. 1차
   시드 B의 24단어 단독 유출
   → 패스프레이즈가 없으므로 공격자가 보는 지갑은 빈 지갑
   → 멀티시그의 존재 자체를 알 수 없음
   결과: 공격자 빈손 ✅
2. 2차
   시드 B + 패스프레이즈 유출
   → 멀티시그 키 1개 확보
   → 그러나 2-of-3이라 단독 출금 불가
   → 그 시드 B를 single-sig로 열어봐도 멀티시그 자금은 보이지 않음 (서로 다른 주소)
   결과: 자금 안전 ✅
3. 3차
   시드 B + 패스프레이즈 + descriptor 유출
   → 공격자가 멀티시그 구조와 잔액을 파악 (감시 가능)
   → 하지만 키 1개로는 서명 임계치 미달 → 출금 불가
   → 다른 시드(A 또는 C)를 추가로 노릴 동기 발생 (위험 신호)
   결과: 출금은 불가하지만 감시·압박은 가능 ⚠
4. 4차
   시드 B + 시드 A 동시 유출 (or 시드 C)
   → 처음으로 서명 임계치 2개 충족
   → descriptor가 없어도 유출된 두 시드의 xpub 조합으로 멀티시그 주소 재구성 가능
   결과: 자금 도난 가능 ⚠️

1. I
   마스터 PIN 로그인 → Advanced/Tools → Danger Zone → Seed Functions → Seed XOR
2. II
   Split Existing Seed 선택
3. III
   분할 개수 선택 — 2 parts / 3 parts / 4 parts
4. IV
   화면에 표시되는 각 조각의 24단어를 종이/금속에 정확히 기록
   (같은 시드를 재분할하면 매번 다른 결과 — 무작위 시드가 새로 생성됨)
5. V
   검증을 위해 조각들을 Restore from XOR로 합쳐 원본 시드와 일치하는지 한 번 테스트
6. VI
   검증 완료 후 각 조각을 서로 다른 장소에 분산 보관

1. I
   새/초기화된 콜드카드 Q → Import Existing → Restore Seed XOR
2. II
   분할한 조각 개수 선택 → 첫 번째 조각의 24단어 입력
3. III
   나머지 조각들을 순서대로 입력 (순서 무관 — XOR는 교환 법칙 성립)
4. IV
   모든 조각이 입력되면 원본 시드로 자동 복원 → 마스터 지갑 활성화

1. 1
   시드 자체 — 24단어 BIP39 시드를 종이/금속에 정확히 기록한 백업
   단일 시드 또는 SeedXOR 조각들
2. 2
   지갑 설정 정보 — 사용한 지갑 종류 (단일/멀티시그), 패스프레이즈 유무, derivation path, 멀티시그 descriptor 등
   (시드만 있어도 자금이 어디 있는지 모를 수 있음)
3. 3
   사용법 문서 — 비트코인이 뭔지 / 시드가 뭔지 / 어떤 와치온리 앱을 설치할지 / 어떤 순서로 입력할지 / 어떻게 거래를 보낼지 단계별 안내
   화면 캡처와 함께 인쇄해 두면 가장 효과적
4. 4
   가족 교육·연습 — 적어도 한 명의 신뢰인이 실제로 시드 입력·잔액 확인을 한 번 해본 경험
   소액 테스트 지갑으로 연 1회 정기 연습 권장

1. I
   와치온리 앱 실행 → 받을 지갑 터치 → 받기 터치 → 수신 주소를 확인
2. II
   콜드카드 Q의 주소탐색기로 동일한 주소인지 반드시 대조 확인
   (와치온리앱을 2개 이상 설치하여 교차검증도 가능)
3. III
   확인된 주소의 QR 코드를 송금인에게 전달

※  비트코인 주소는 매번 달라집니다. 항상 새 주소를 사용하는 것이 프라이버시에 유리합니다.

1. I
   돈을 보낼 주소 터치
2. II
   보내기 터치
3. III
   보낼 금액을 입력 → (bc1q...) or QR코드로 받는 주소 입력
4. IV
   금액·수수료 확인 후 완료 — 송금 트랜잭션이 완성됨.
5. V
   QR이 생성되면 대기

1. I
   와치온리앱에서 생성된 QR을 콜드카드 Q 카메라로 스캔
   

   ※  스캐너가 위에 있으므로 직각으로 스캔해야함.

1. II
   콜드카드 화면에서 송금 내역 확인 — 주소·금액·수수료를 반드시 눈으로 검증

1. III
   콜드카드에서 서명(Sign) 승인
2. IV
   서명된 트랜잭션 QR이 화면에 뜨면 대기

1. I
   다음
2. II
   서명된 트랜잭션 QR을 와치온리 앱으로 스캔 → 브로드캐스트