Watch-only кошелёк следит за адресами и видит относящиеся к ним операции. Если в него импортировали только публичные данные, он не располагает приватными ключами для подписи. Просмотр и подпись можно держать в разных приложениях или на разных устройствах.
Что зависит от импортированных данных
Один адрес позволяет наблюдать операции по одному адресу. Расширенный публичный ключ может позволить приложению вычислять семейство адресов. Дескриптор описывает, как формируются адреса и условия траты. В кошелёк наблюдения следует переносить только публичный вариант: дескрипторы могут содержать и приватные ключи.
Если приложение показывает меньший баланс, проверьте, охватывает ли импорт адреса сдачи, используется ли нужный тип адресов и полностью ли приложение просканировало историю. Сумма по одному адресу не обязана совпадать с балансом всего кошелька.
Как разделены просмотр и подпись
- Приложение наблюдения находит доступные выходы.
- При наличии поддержки оно может подготовить неподписанную транзакцию, например PSBT.
- Подписывающее устройство проверяет реквизиты и использует ключи. Без приватных ключей шаг подписи не выполняется.
- Подписанную операцию можно передать приложению для публикации, если оно поддерживает такой процесс.
Перед подписью проверьте получателя, сумму и комиссию на доверенном устройстве. Сам формат PSBT помогает передавать данные между участниками процесса, но не гарантирует правильность реквизитов.
Почему публичные данные всё равно стоит беречь
Публикация одного адреса раскрывает его операции. Передача расширенного публичного ключа или публичного дескриптора может позволить связать несколько адресов и отслеживать будущие поступления. Такие данные не дают обычной возможности подписывать операции, но влияют на приватность.
Для устройства с отдельной подписью полезны сравнение холодного и горячего кошельков и объяснение, из каких выходов складывается баланс Bitcoin.