Air-gapped bitcoin ondertekenen · 4 modellen

De SeedSigner die je kunt controleren, simuleren, verifiëren, uitproberen en bezitten

Iedereen kan je zo'n toestel verkopen. Ik geef je het toestel eerst in een browsertab, laat je de firmware controleren zonder terminal, en geef je een Bitcoin-netwerk om een multisig op te oefenen. Daarna kies je een model.

Draai er een in je browser Vergelijk de 4 modellen

4 modellen · vanaf € 150,00 · incl. btw · eerst gratis uitproberen

bitsaga.be/seedsigner-simulator
De SeedSigner-simulator met het startscherm van de wallet in een browsertab
Dit is een browsertab. De echte firmware, draaiend onder Pyodide, met je toetsenbord als knoppen en je webcam als QR-scanner.

Drie dingen die geen andere verkoper je kan geven

Elke winkel die een SeedSigner verkoopt zegt er dezelfde dingen over. Dit zijn de stukken die je zelf kunt controleren, nu meteen, voor je iets uitgeeft.

01 Het toestel, in een browsertab

Probeer er een voor iemand je om geld vraagt

De echte SeedSigner-firmware draait in je browser. Geen video, geen nagebouwde menu's: de echte Python van het toestel, draaiend onder Pyodide, aangestuurd door de controller van de wallet zelf. Loop de menuboom door, laad een seed, zet er een passphrase op, exporteer een xpub, onderteken een transactie, maak een back-up van een seed als SeedQR.

Hij staat vast op een gepubliceerde upstream release tag, en de build is reproduceerbaar, dus je kunt de wallet zelf opnieuw bouwen en nagaan of het bestand dat deze site je stuurde byte voor byte hetzelfde is als wat die tag beschrijft. Een half uur ermee leert je meer dan eender welke review.

Start hem nu Hoe elke naad wordt nagebootst Broncode op GitHub

Wat werkt in de tab

  • De volledige menuboom, precies als op het toestel
  • Seed laden via QR of met de hand, en passphrases
  • xpub exporteren, PSBT laden en ondertekenen, SeedQR back-up
  • Drie gesimuleerde smartcards, met pincodes die blijven staan

Wat er niet is

  • De microSD-kaart, dus instellingen resetten bij herladen
  • Alles wat vanuit een achtergrondthread beweegt
  • Timers, de screensaver, batterijwaardes
  • Echte beveiliging. Het is een tab, geen toestel

02 Firmwareverificatie

Controleer wat je flasht, zonder terminal

Een SeedSigner is een Raspberry Pi met een scherm. Geen secure boot, en geen mening over wat je op de kaart zet. Het enige wat tussen echte en gemanipuleerde firmware staat, ben jij, die controleert. De handleiding van het project zelf gaat er meteen van uit dat je vlot met een terminal werkt, dus slaan de meeste mensen die stap stilletjes over.

Sleep het bestand in plaats daarvan naar verify.bitsaga.be en klaar. Die berekent de SHA-256 in je browser en vergelijkt hem met de hash die het project publiceerde. Er wordt niets geüpload, er worden geen cookies gezet, en er staat geen trackingcode op de pagina. Ik host zelf geen enkele firmware: de downloadknop stuurt je naar de GitHub van SeedSigner.

Er zijn drie modi, en het verschil ertussen is één vraag: wie moet je vertrouwen? Easy vertrouwt mij. Advanced vertrouwt het SeedSigner-project en toont je elke waarde om te vergelijken. Cypherpunk vertrouwt niemand, geeft je de commando's, en verkoopt je niets.

Open de verifier Waarom ik hem bouwde
De pagina verify.bitsaga.be met een overeenkomende hash en een groen resultaat na controle van een SeedSigner-firmwarebestand

03 Een chain om op te oefenen

Oefen een multisig met echte bevestigingen

Achter de simulator draait Bitsaga Signet, een eigen Bitcoin-netwerk dat ik zelf beheer, met een block om de dertig seconden en een faucet die altijd coins heeft. Publieke testnetwerken zijn een slechte repetitie: trage blocks, lege faucets, en een chain die soms onder je voeten herschikt.

De rest gedraagt zich als Bitcoin omdat de software Bitcoin is: dezelfde node, dezelfde adressen, dezelfde deels ondertekende transacties die tussen een wallet en een signing device heen en weer gaan. Een 2 van 3 multisig uit drie gesimuleerde SeedKeeper-kaarten, gevuld, door twee ervan ondertekend en uitgezonden, bevestigd in acht seconden.

Die coins zijn geen echte bitcoin. Ze bestaan alleen op dat netwerk, je kunt ze niet verkopen of naar iemand sturen, en ze zijn niets waard. Dat is precies de bedoeling.

Bekijk het netwerk

Bitsaga Signet

Netwerk
Een eigen signet, van mij, altijd online
Blocktijd
30 seconden
Faucet
Publiek, 0,01 test-bitcoin per aanvraag
Adressen
testnetformaat, tb1...
Coinwaarde
Geen, en die komt er ook nooit
Open voor wallets
Nee. De simulator bereikt het van binnenuit

En dit koopt dat allemaal niet

Een browsertab is geen hardware wallet. Geen secure element, geen air gap, en hij draait op een gewone computer naast elke andere tab en extensie die je hebt geïnstalleerd. Typ nooit een seed phrase waar je op vertrouwt in de simulator, geen enkele keer, ook niet om even iets te checken. Gebruik een publieke test-seed. Heb je het toch al gedaan, beschouw die seed dan als gecompromitteerd en verplaats het geld.

Software kan hardware niet verifiëren. Een perfect gecontroleerde image op een gemanipuleerde printplaat blijft een gemanipuleerde printplaat, en verificatie zegt niets over hoe je seed gegenereerd is. Reproduceerbare builds duwen de vertrouwensgrens heel ver op, maar wissen hem niet uit. Wie je vertelt dat zijn product zero trust haalt, verkoopt je iets.

Wat dit alles hard maakt, is één claim: dat je kunt controleren dat ik niet aan de firmware heb gezeten. Niet dat een browsertab veilig is voor je sleutels. Ik zeg het liever hier dan dat je er later achter komt.

“De basis van het beveiligingsmodel van SeedSigner is dat gebruikers zelf de verantwoordelijkheid nemen om na te gaan dat ze geldige software draaien.

Het SeedSigner-project, over zijn eigen beveiligingsmodel

Kies nu je model

Ze draaien allemaal rond hetzelfde idee: een air-gapped, stateless signing device dat niets bewaart zodra je de stekker eruit trekt. Het verschil zit in het scherm, de behuizing, wat er in de doos zit, en of je seed via een QR-code binnenkomt of van een smartcard. Prijzen en voorraad komen live uit de catalogus.

Seedsigner plus without background
De makkelijke eerste

SeedSigner Plus

€ 150,00Incl. btw

Gemonteerd, start op met de kaart uit de doos, en het grootste scherm van de familie voor het minste geld.

  • 2,8 inch IPS 240x320 scherm met DPAD-knoppen
  • USB-C-poort die alleen stroom geeft
  • Wordt geleverd met microSD-kaart, USB-C-kabel en SeedQR-kaarten
  • 10 dollar per stuk gaat naar de maintainer van het SeedSigner-project
Lees de volledige pagina →
Seedsigner standing transparent
De metalen, herzien

Seedsigner premium v2

vanaf€ 180,00Incl. btw

Zelfde aluminium behuizing, opnieuw gebouwd: verend kaartslot, betere camera, en een SD-kaart die er al in zit.

  • De v2-build: verend SD-slot, geoptimaliseerde camera, strakkere pasvorm
  • microSD-kaart inbegrepen, dus hij draait meteen
  • Combineer met Seedfan stalen back-ups, single sig of multisig
  • Voeg in dezelfde bestelling een stalen of titanium Seedfan back-up toe
Lees de volledige pagina →
Kies je opties

Neem er een stalen back-up bij, of gewoon het toestel.

Seedsigner+ met smartcard op het opgeslagen scherm
Voor dagelijks gebruik

Seedsigner+ Smartcard

vanaf€ 200,00Incl. btw

Je seed staat op een smartcard met pincode en laadt daarvandaan, dus je hoeft niet elke keer een SeedQR boven te halen.

  • Laadt sleutels van een Satochip SeedKeeper-kaart, beveiligd met een pincode
  • Kaarten bewaren ook multisig descriptors en andere geheimen
  • 2,8 inch IPS-scherm, DPAD-knoppen, USB-C alleen stroom
  • Wordt geleverd met een SeedKeeper-kaart, een 8 GB microSD en een kabel
Lees de volledige pagina →

Kleur van de behuizing, daarna hoeveel SeedKeeper-kaarten.

Seedsigner Pro Bundle box opened without background
De complete kit

Seedsigner Pro bundle

vanaf€ 300,00Incl. btw

Alles eromheen ook: een faradaydoos, een powerbank, een kabel en een demo-seed om op te leren.

  • Seedsigner Premium, zwart aluminium
  • Faradaydoos, powerbank en gevlochten micro-USB-kabel
  • Demo-seed om mee te oefenen voor je een echte gebruikt
  • SD-kaart, optioneel vooraf voorzien van de nieuwste firmware
Lees de volledige pagina →

De SD-kaart komt leeg, of met de firmware er al op.

De verschillen, naast elkaar

Uit de productdata, niet uit mijn duim. Waar de data niets zegt, zegt deze tabel dat, in plaats van het gat op te vullen.

 SeedSigner Plus € 150,00Seedsigner premium v2 vanaf € 180,00Seedsigner+ Smartcard vanaf € 200,00 tot € 340,00Seedsigner Pro bundle vanaf € 300,00 tot € 325,00
Scherm2,8 inch IPS, 240x320Waveshare 1,3 inch LCD-hat2,8 inch IPS, 240x320Waveshare 1,3 inch LCD-hat
BedieningDPAD-knoppenAluminium thumbstick en knoppenDPAD-knoppenAluminium thumbstick en knoppen
BehuizingEen kleurvoorkeur voor de premium v2 zet je in de opmerkingen bij je bestelling. De aluminium versie van de smartcard-build is er nog niet.Niet vermeldCNC-gefreesd aluminium, strakker3D-geprint, zwart of oranjeCNC-gefreesd aluminium, zwart
StroompoortUSB-C, alleen stroomNiet vermeldUSB-C, alleen stroomGevlochten micro-USB-kabel erbij
microSD-kaart inbegrepenJaJaJa, 8 GBJa, leeg of voorgeladen
SmartcardlezerNeeNeeJa, met Satochip SeedKeeper-kaartNee
Ook in de doosUSB-C-kabel, 25x25 SeedQR-kaartenNiets anders vermeldUSB-C-kabelFaradaydoos, powerbank, demo-seed
Welke firmwareAllebei gedekt door verify.bitsaga.be, en allebei draaien ze in de simulator.Standaard SeedSignerStandaard SeedSignerShieldSigner, de Satochip-forkStandaard SeedSigner
Deze uitproberen in de simulatorKies de standaard firmwareKies de standaard firmwareDe standaard, smartcard-firmwareKies de standaard firmware
Keuzes bij afrekenenGeen, één versieStalen back-up erbij, of losKleur, en 1 tot 5 SeedKeeper-kaartenLege of voorgeladen SD-kaart

Prijzen komen live uit de catalogus. Veeg de tabel opzij op je telefoon.

Wat de software doet, op elk model

SeedSigner is open source onder MIT, gebouwd door vrijwilligers. Dit is de functielijst van het project zelf, zoals die in mijn productbeschrijvingen staat.

  • Maak een BIP39 seed phrase uit D6-dobbelstenen, of uit de entropie in een foto
  • Bereken het laatste woord van een seed phrase van 12 of 24 woorden
  • BIP39 passphrase-ondersteuning, het vijfentwintigste woord
  • Begeleide interface om een SeedQR uit te schrijven, en weer in te lezen
  • Native segwit multisig xpub genereren, getoond als QR-code
  • Transacties scannen, uitlezen en ondertekenen via geanimeerde QR-codes
  • Ontvangst- en wisseladressen verifiëren wanneer je wilt
  • Geïndexeerde BIP85 child seed phrases afleiden
  • Zelf gedefinieerde derivation paths
  • Mainnet, testnet en regtest

Vragen

De vragen die ik echt krijg, beantwoord zonder verkooppraat.

Staat mijn seed op het toestel?

Nee. Een SeedSigner is stateless: de seed staat alleen in het geheugen zolang het toestel stroom heeft, en is weg zodra je de stekker eruit trekt. Er blijft geen sleutelmateriaal op het toestel achter dat iemand later kan vinden. Het smartcard-model verandert waar de seed vandaan komt, niet waar hij staat: hij laadt van een SeedKeeper-kaart met pincode in datzelfde tijdelijke geheugen.

Welk model moet ik kopen?

Is dit je eerste air-gapped toestel, dan de SeedSigner Plus: goedkoopst, grootste scherm, en alles wat je nodig hebt zit in de doos. Wil je metaal, dan de premium v2. Ga je vaak ondertekenen en heb je geen zin om elke keer een SeedQR boven te halen, dan het smartcard-model. Is het een cadeau of wil je de hele set in één pakket, dan de Pro bundle.

Met welke wallet-software werkt het?

Elke coordinator die QR spreekt. Sparrow, Specter Desktop, Nunchuk, BlueWallet en Keeper zijn de gebruikelijke. Je saldo volg je daar. Alleen het ondertekenen gebeurt op het toestel.

Kan ik het echt uitproberen voor ik koop?

Ja, en het kost niets. De simulator draait de echte firmware in een browsertab, dus je kunt door de menu's lopen, een seed laden, een passphrase toevoegen, een xpub exporteren en een transactie ondertekenen voor iemand je om geld vraagt. Gebruik een publieke test-seed, nooit een van jezelf.

Is de simulator hetzelfde als het toestel bezitten?

Nee, en dat is ook niet de bedoeling. Een browsertab heeft geen secure element en geen air gap. Hij bewijst de flows en de firmware, niet de beveiliging. Alles wat via de microSD-kaart loopt ontbreekt, achtergrondanimaties draaien niet, en niets blijft bewaard als je herlaadt. De volledige lijst staat in het artikel erover.

Moet ik de firmware zelf verifiëren?

Je zou het moeten doen, en het is precies de stap die de meeste mensen overslaan omdat de officiële handleiding een terminal veronderstelt. verify.bitsaga.be doet dezelfde controle door het bestand op een pagina te slepen: het berekent de SHA-256 in je browser en vergelijkt die met de hash die het project publiceerde. Het bestand verlaat je computer nooit, en ik host zelf geen enkele firmware.

Kan één toestel multisig doen?

Ja, en het is de goedkoopste eerlijke manier om het te proberen. Laad je seeds één voor één, exporteer elke xpub naar je coordinator, en onderteken elke sleutel op datzelfde toestel. Wil je het eerst repeteren, dan geven de simulator en mijn signet je een 2 van 3 die echt bevestigt.

Hoe zit het met btw en verzending?

Elke prijs op deze pagina is inclusief btw. Verzending wordt bij het afrekenen berekend op je adres, en je kunt betalen met Bancontact, overschrijving, bitcoin of Lightning, kaart, PayPal, Google Pay of Apple Pay.

Lees liever eerst

TechnischDraai de echte SeedSigner-firmware in je browserElke nagebootste naad, wat je zelf kunt verifiëren, en waarom je er nooit een echte seed in mag typen.BeveiligingSeedSigner verifiërenWaarom de verificatiestap wordt overgeslagen, wat ik in de plaats bouwde, en het stuk waarin ik zeg dat je het niet moet vertrouwen.TechnischSeedSigner is het Zwitsers zakmes van BitcoinStateless ondertekenen, entropie uit dobbelstenen of een foto, en de goedkoopste eerlijke manier om multisig te proberen.OvergenomenDe doe-het-zelfrevolutie in signing devices is pas begonnenHet verslag van Keith Mukai van de top in São Paulo, integraal overgenomen met mijn aantekeningen.

Probeer het eerst. Beslis daarna.

Uitzoeken of het toestel bij je past kost niets, en ik heb liever dat je het weet voor het pakket aankomt dan erna.

Draai er een in je browser Kies een model

De simulator en de verifier zijn onafhankelijke projecten, MIT-gelicentieerd, niet verbonden met of goedgekeurd door het SeedSigner-project. Productfoto's en specificaties komen uit mijn WooCommerce-catalogus.

0 0 artikelen Bekijk winkelmand →