کیف پول کلد کارد (Coldcard) چیست؟ راهنمای کامل نصب و استفاده ۲۰۲۶

اگر به‌دنبال امن‌ترین روش ممکن برای نگهداری بیتکوین هستید، احتمالاً نام کیف پول کلد کارد (Coldcard) را شنیده‌اید. این کیف پول سخت‌افزاری که توسط شرکت کانادایی Coinkite ساخته شده، در میان بیتکوینرهای حرفه‌ای و متخصصان امنیت سایبری به عنوان «پادشاه کیف پول‌های سخت‌افزاری» شناخته می‌شود؛ نه به خاطر ظاهر لوکسش، بلکه به خاطر سطح امنیتی که هیچ رقیبی به گرد آن نمی‌رسد.

در این راهنمای جامع، از صفر تا صد با کلد کارد آشنا می‌شوید: از معرفی و مشخصات فنی گرفته تا آموزش گام‌به‌گام نصب، راه‌اندازی، انجام تراکنش و تأمین امنیت. اگر بیتکوین برایتان مهم است، این مقاله را از دست ندهید.

کلد کارد برای چه کسی مناسب است؟

کلد کارد برای کاربران حرفه‌ای طراحی شده که امنیت را بر راحتی ترجیح می‌دهند. اگر تازه‌کار هستید یا به آلت‌کوین نیاز دارید، این کیف پول گزینه اول شما نیست. اما اگر بیتکوین هولد می‌کنید و امنیت اولویت شماست، هیچ چیزی بهتر از کلد کارد نیست.

کیف پول کلد کارد چیست؟

Coldcard یک کیف پول سخت‌افزاری اختصاصی برای بیتکوین است که در سال ۲۰۱۹ توسط Coinkite معرفی شد. برخلاف رقبایی مثل Ledger یا Trezor که سعی می‌کنند همه‌چیز را ساده کنند و صدها ارز دیجیتال را پشتیبانی کنند، Coldcard یک راه کاملاً متفاوت را انتخاب کرده: تنها یک ارز، با بالاترین سطح امنیت ممکن.

فلسفه طراحی کلد کارد بر این اصل استوار است که هرچه یک دستگاه کارهای کمتری انجام دهد، سطح حمله (Attack Surface) کمتری دارد و در نتیجه امن‌تر است. به همین دلیل، این کیف پول فقط بیتکوین را پشتیبانی می‌کند، کد منبع آن کاملاً Open Source است و قابل بررسی توسط هر متخصصی در دنیا است.

مشخصات فنی و ظاهری کیف پول کلد کارد

طراحی و ساختار فیزیکی

کلد کارد از نظر ظاهری شبیه به یک ماشین‌حساب کوچک است، نه یک کارت اعتباری (برخلاف آنچه اسمش القا می‌کند). ابعاد آن حدود ۸۸ × ۵۲ × ۹ میلیمتر است و بدنه‌ای از جنس پلاستیک شفاف دارد. این شفافیت کاملاً عمدی است: به کاربر امکان می‌دهد با چشم خودش ببیند که هیچ قطعه اضافه یا مدار مخفی به داخل دستگاه اضافه نشده است.

بدنه این دستگاه به قدری محکم است که در برابر ضربات مقاوم می‌ماند. روی صفحه جلویی آن یک نمایشگر OLED با رزولوشن ۱۲۸×۶۴ پیکسل، یک کیبورد ۱۲ دکمه‌ای برای ورود پین وجود دارد. در پشت دستگاه یک شکاف microSD و در بالا یک درگاه USB-C (در مدل‌های Mk4 به بعد) قرار دارد.

آپدیت مهم: مدل Coldcard Mk4 و Q

مدل‌های جدید کلد کارد (Mk4 و مدل Q که در ۲۰۲۴ عرضه شد) از درگاه USB-C استفاده می‌کنند. مدل Q دارای صفحه‌کلید کامل QWERTY و صفحه‌نمایش بزرگ‌تر است. مطمئن شوید مشخصات مدلی که خریداری می‌کنید را بررسی کرده‌اید.

مشخصات سخت‌افزاری

بسته‌بندی و محتویات جعبه

کلد کارد در یک کیسه پلاستیکی ضد دستکاری (Tamper-Evident) با مهر و موم امنیتی قرمز ارائه می‌شود. هنگام دریافت مرسوله، قبل از هر کاری یکپارچگی این مهر را بررسی کنید.

محتویات جعبه عبارتند از:

• دستگاه Coldcard
• کارت‌های کاغذی برای یادداشت عبارت بازیابی (Seed Backup Cards)
• برچسب‌های Coldcard

⚠️ چه چیزهایی در جعبه نیست؟

کابل USB، کارت MicroSD و هیچ دستورالعمل نصب چاپی در جعبه وجود ندارد. این موارد را باید جداگانه تهیه کنید. برای MicroSD از کارت‌های معتبر با ظرفیت ۱۶ تا ۳۲ گیگابایت استفاده کنید.

ویژگی‌های کلیدی کیف پول کلد کارد

چیزی که کلد کارد را از رقبا متمایز می‌کند، مجموعه‌ای از ویژگی‌های امنیتی است که در هیچ کیف پول دیگری یکجا پیدا نمی‌شوند:

• پشتیبانی از Air-Gap کامل: می‌توانید کلد کارد را طوری استفاده کنید که هرگز به هیچ دستگاه متصل به اینترنتی وصل نشود. تراکنش‌ها از طریق کارت MicroSD جابه‌جا می‌شوند.
• پشتیبانی از PSBT (BIP174): قالب استاندارد معاملات بیتکوین نیمه‌امضاشده را پشتیبانی می‌کند که با اکثر نرم‌افزارهای کیف پول سازگار است.
• کد منبع باز (Open Source): کد فریمور کلد کارد به‌صورت عمومی در دسترس است و هر متخصصی می‌تواند آن را بررسی کند.
• Secure Element: کلید خصوصی توسط یک تراشه امنیتی سخت‌افزاری محافظت می‌شود که هک آن بسیار دشوار و پرهزینه است.
• Multi-Sig: پشتیبانی کامل از کیف پول‌های چندامضایی برای امنیت سازمانی.
• سازگاری با کیف پول‌های نرم‌افزاری: Sparrow Wallet، Electrum، Wasabi Wallet، BTCPay Server، Blue Wallet و غیره.
• Duress PIN (پین فشار): قابلیت منحصربه‌فرد تنظیم یک پین جداگانه که یک کیف پول طعمه (Decoy Wallet) با موجودی کم را نشان می‌دهد.
• BrickMe PIN: یک پین اضطراری که در صورت ورود آن، دستگاه برای همیشه و غیرقابل بازگشت از کار می‌افتد تا از دسترسی اجباری جلوگیری شود.

Sparrow Wallet جایگزین Electrum شد

در سال ۲۰۲۶، Sparrow Wallet به نرم‌افزار اصلی توصیه‌شده برای استفاده با Coldcard تبدیل شده است. Electrum هنوز کار می‌کند اما Sparrow رابط کاربری بهتر و پشتیبانی کامل‌تری از ویژگی‌های پیشرفته مثل PSBT و Multi-Sig دارد.

امنیت کیف پول کلد کارد؛ چرا از همه امن‌تر است؟

لایه اول: Secure Element

قلب امنیتی کلد کارد یک تراشه Secure Element است. این تراشه مشابه چیزی است که در کارت‌های بانکی، پاسپورت‌های بیومتریک و سیم‌کارت‌ها استفاده می‌شود. کلید خصوصی شما هرگز از این محیط امن خارج نمی‌شود. حتی اگر کسی دستگاه را فیزیکی در اختیار داشته باشد، استخراج کلید خصوصی از این تراشه به تجهیزات آزمایشگاهی و هزینه‌ای چند صد هزار دلاری نیاز دارد.

لایه دوم: Air-Gap و MicroSD

Coldcard تنها کیف پول سخت‌افزاری است که می‌تواند به‌صورت کاملاً Air-Gapped (بدون هیچ اتصال فیزیکی یا دیجیتالی به دنیای خارج) کار کند. در این حالت، فایل تراکنش PSBT از طریق کارت MicroSD بین نرم‌افزار کیف پول و دستگاه جابه‌جا می‌شود. این روش تقریباً هیچ سطح حمله‌ای ندارد.

لایه سوم: Duress PIN و BrickMe PIN

این دو ویژگی برای سناریوهایی طراحی شده‌اند که شما تحت فشار فیزیکی قرار دارید:

• Duress PIN (پین فشار): یک پین متفاوت تنظیم می‌کنید که وقتی وارد می‌شود، یک کیف پول جداگانه با موجودی کم (مثلاً معادل ۲۰۰ دلار) باز می‌شود. دزد یا افرادی که شما را مجبور می‌کنند فکر می‌کنند این کل دارایی شماست.
• BrickMe PIN: اگر پین اضطراری را وارد کنید، دستگاه برای همیشه و به‌صورت غیرقابل بازگشت از کار می‌افتد. هیچ کس هرگز به دارایی شما دسترسی نخواهد داشت.

لایه چهارم: شفافیت فیزیکی

بدنه شفاف کلد کارد یک ویژگی امنیتی است، نه صرفاً زیبایی‌شناسی. کاربر می‌تواند با چشم خودش تأیید کند که هیچ قطعه الکترونیکی اضافه‌ای (مثل یک ماژول ارسال داده مخفی) به مدارهای داخلی دستگاه اضافه نشده است.

هشدار امنیتی مهم

کلد کارد را فقط از سایت رسمی coldcard.com یا فروشندگان مجاز تهیه کنید. دستگاه‌های دست‌دوم یا خریداری‌شده از منابع ناشناس می‌توانند دستکاری شده باشند. همچنین هرگز عبارت بازیابی (Seed Phrase) خود را در هیچ دستگاه متصل به اینترنتی وارد نکنید.

آموزش گام‌به‌گام نصب و راه‌اندازی کیف پول کلد کارد

کلد کارد بدون دستورالعمل نصب چاپی ارائه می‌شود. راهنمای رسمی در سایت coldcard.com/docs موجود است. در ادامه مراحل را به زبان ساده توضیح می‌دهیم:

مرحله ۱: بررسی یکپارچگی بسته‌بندی

قبل از هر چیز، مهر و موم امنیتی قرمز رنگ روی کیسه را بررسی کنید. اگر هر نشانه‌ای از دستکاری وجود داشت، دستگاه را استفاده نکنید و با پشتیبانی Coinkite تماس بگیرید.

مرحله ۲: روشن کردن و تأیید شماره سریال

دستگاه را از طریق کابل USB به یک شارژر (نه کامپیوتر) وصل کنید. هنگام بوت شدن، دستگاه یک شماره سریال نشان می‌دهد. این شماره باید با شماره چاپ‌شده روی کیسه مطابقت داشته باشد. این اولین تأیید است که دستگاه دستکاری نشده.

مرحله ۳: تنظیم PIN کد

PIN کلد کارد از دو بخش تشکیل می‌شود: پیشوند (Prefix) و پسوند (Suffix) که به‌صورت مستقل وارد می‌شوند. بعد از ورود پیشوند، دستگاه دو کلمه ضد-فیشینگ (Anti-Phishing Words) نشان می‌دهد. این کلمات را حفظ کنید؛ هر بار که دستگاه را باز می‌کنید باید همین کلمات را ببینید. اگر کلمات تغییر کرده بودند، دستگاه ممکن است جعلی باشد.

نکته امنیتی برای PIN

PIN شما می‌تواند بین ۲ تا ۱۲ رقم باشد. از یک PIN قوی و منحصربه‌فرد استفاده کنید. این PIN را هرگز یادداشت نکنید و فقط در ذهن نگه دارید. کلد کارد پس از چند بار ورود اشتباه، مدت انتظار را به‌طور تصاعدی افزایش می‌دهد.

مرحله ۴: ساخت کیف پول جدید و ذخیره Seed Phrase

پس از تنظیم PIN، از منو گزینه New Wallet را انتخاب کنید. کلد کارد یک عبارت بازیابی ۲۴ کلمه‌ای (BIP39 Seed Phrase) تولید می‌کند و آن را روی صفحه نمایش نشان می‌دهد. این مرحله حیاتی‌ترین لحظه راه‌اندازی است:

• این ۲۴ کلمه را با دقت و به‌ترتیب روی کارت‌های کاغذی ارائه‌شده یادداشت کنید.
• هرگز این کلمات را عکس نگیرید یا در هیچ فایل دیجیتالی ذخیره نکنید.
• نسخه‌های مکتوب را در مکان‌های امن و جداگانه نگه دارید (مثلاً یک نسخه در خانه، یک نسخه در صندوق امانات بانک).
• برای امنیت بیشتر، از ورق‌های فلزی (Steel Backup) برای حک کردن این کلمات استفاده کنید تا در برابر آتش و آب مقاوم باشند.

Seed Phrase = تمام دارایی شما

عبارت بازیابی ۲۴ کلمه‌ای همان بیتکوین شماست. هر کسی این کلمات را داشته باشد، به تمام دارایی شما دسترسی دارد. نه Coinkite، نه هیچ شرکت یا شخصی نمی‌تواند بدون این کلمات دارایی شما را بازیابی کند.

مرحله ۵: تأیید Seed Phrase

کلد کارد از شما می‌خواهد برخی از کلمات را به‌ترتیب تصادفی وارد کنید تا مطمئن شود آن‌ها را درست یادداشت کرده‌اید. این مرحله را جدی بگیرید.

مرحله ۶: اتصال به نرم‌افزار کیف پول (Sparrow Wallet)

برای مدیریت موجودی و ارسال/دریافت بیتکوین، به یک نرم‌افزار رابط نیاز دارید. Sparrow Wallet بهترین گزینه در ۲۰۲۶ است:

1. Sparrow Wallet را از سایت رسمی sparrowwallet.com دانلود کنید.
2. در کلد کارد به مسیر Advanced > MicroSD > Export Wallet بروید و فایل اطلاعات کیف پول (XPUB) را روی MicroSD ذخیره کنید.
3. در Sparrow، گزینه Import Wallet را بزنید و فایل را بارگذاری کنید.
4. حالا می‌توانید موجودی و تراکنش‌ها را در Sparrow ببینید بدون اینکه کلید خصوصی هرگز از دستگاه خارج شود.

آموزش انجام تراکنش با کیف پول کلد کارد

دریافت بیتکوین

برای دریافت بیتکوین، کافی است آدرس دریافت خود را از Sparrow Wallet کپی کنید و به فرستنده بدهید. کلد کارد برای دریافت نیازی به روشن بودن ندارد. پس از دریافت، می‌توانید تراکنش را در Sparrow مشاهده کنید.

ارسال بیتکوین (روش Air-Gap با MicroSD)

این روش امن‌ترین روش ارسال است:

1. در Sparrow Wallet، یک تراکنش جدید بسازید، آدرس مقصد و مبلغ را وارد کنید.
2. گزینه Create Transaction و سپس Save Transaction را بزنید. فایل PSBT را روی کارت MicroSD ذخیره کنید.
3. کارت MicroSD را از کامپیوتر خارج کرده و به کلد کارد وصل کنید.
4. در کلد کارد از منوی اصلی گزینه Ready to Sign را انتخاب کنید.
5. فایل PSBT را انتخاب کنید. کلد کارد جزئیات تراکنش (آدرس مقصد، مبلغ، کارمزد) را نشان می‌دهد. همه چیز را با دقت بررسی کنید.
6. اگر همه چیز درست بود، تراکنش را تأیید کنید. فایل امضاشده روی MicroSD ذخیره می‌شود.
7. MicroSD را به کامپیوتر برگردانید، در Sparrow به Tools > Load Transaction بروید و فایل امضاشده را بارگذاری کنید.
8. دکمه Broadcast Transaction را بزنید تا تراکنش به شبکه بیتکوین ارسال شود.

نکته کلیدی: آدرس مقصد را روی خود دستگاه تأیید کنید

یکی از رایج‌ترین روش‌های هک، تغییر آدرس مقصد توسط بدافزارهای روی کامپیوتر (Clipboard Hijacking) است. همیشه آدرس نشان‌داده‌شده روی صفحه کلد کارد را با آدرس مقصد اصلی مقایسه کنید، نه آنچه روی کامپیوتر می‌بینید.

تهیه نسخه پشتیبان امن از کیف پول کلد کارد

علاوه بر Seed Phrase که اصلی‌ترین پشتیبان شماست، کلد کارد امکان تهیه پشتیبان رمزگذاری‌شده روی MicroSD را می‌دهد:

1. یک کارت MicroSD را در دستگاه قرار دهید.
2. به مسیر Advanced > Backups > Backup System بروید.
3. دستگاه یک رمز عبور ۱۲ کلمه‌ای نشان می‌دهد. این رمز را یادداشت کنید.
4. فایل پشتیبان به‌صورت رمزگذاری‌شده (AES-256) روی MicroSD ذخیره می‌شود.

مهم: فایل پشتیبان بدون رمز ۱۲ کلمه‌ای بی‌فایده است

فایل MicroSD و رمز ۱۲ کلمه‌ای باید جداگانه نگهداری شوند. هر نسخه پشتیبان یک رمز منحصربه‌فرد دارد که هیچ ارتباطی به Seed Phrase اصلی شما ندارد. هر دو را در مکان‌های امن و مجزا نگهداری کنید.

مقایسه کلد کارد با سایر کیف پول‌های سخت‌افزاری

مزایا و معایب کیف پول کلد کارد

مزایا

• بالاترین سطح امنیت در میان تمام کیف پول‌های سخت‌افزاری موجود
• پشتیبانی کامل از عملیات Air-Gap (بدون نیاز به هیچ اتصال)
• کد منبع کاملاً باز و قابل بررسی
• ویژگی Duress PIN و BrickMe PIN برای سناریوهای اجباری
• پشتیبان‌گیری رمزگذاری‌شده روی MicroSD
• بدنه شفاف برای تشخیص دستکاری فیزیکی
• سازگار با بهترین نرم‌افزارهای Bitcoin (Sparrow، Electrum، BTCPay)
• قیمت مناسب نسبت به رقبا

معایب

• فقط بیتکوین را پشتیبانی می‌کند؛ برای آلت‌کوین مناسب نیست
• رابط کاربری پیچیده و نامناسب برای مبتدیان
• فاقد نرم‌افزار اختصاصی (مانند Ledger Live)
• نیاز به تهیه جداگانه کابل USB و کارت MicroSD
• یادگیری نسبتاً طولانی برای استفاده کامل از تمام ویژگی‌ها

نتیجه‌گیری: آیا کلد کارد برای شما مناسب است؟

کیف پول کلد کارد بدون شک امن‌ترین کیف پول سخت‌افزاری موجود در بازار است. اما این امنیت با پیچیدگی بیشتر همراه است. اگر مقادیر قابل‌توجهی بیتکوین دارید و می‌خواهید بالاترین سطح امنیت ممکن را داشته باشید، کلد کارد بهترین انتخاب است.

اما اگر تازه‌وارد دنیای ارز دیجیتال هستید، آلت‌کوین نگهداری می‌کنید، یا راحتی استفاده برایتان مهم‌تر از حداکثر امنیت است، گزینه‌هایی مثل Trezor Safe 5 یا Ledger Flex ممکن است مناسب‌تر باشند.

جمع‌بندی نهایی

کلد کارد = حداکثر امنیت + فقط بیتکوین + نیاز به دانش فنی. اگر این سه شرط با شما مطابقت دارد، Coldcard بهترین سرمایه‌گذاری برای حفاظت از دارایی دیجیتال شماست.