Ik krijg veel meer bestellingen dan gewoonlijk na de recente Coldcard-bug. Sommige bestellingen lopen vertraging op. Voor SeedSigners reken je best op een levertijd van ongeveer twee weken.

Air-gapped bitcoin ondertekenen · 5 modellen

De SeedSigner die je kunt controleren, simuleren, verifiëren, uitproberen en bezitten

Iedereen kan je zo'n toestel verkopen. Ik geef je het toestel eerst in een browsertab, laat je de firmware controleren zonder terminal, en geef je een Bitcoin-netwerk om een multisig op te oefenen. Daarna kies je een model.

Draai er een in je browser Vergelijk de 5 modellen

5 modellen · vanaf € 150,00 · incl. btw · eerst gratis uitproberen

bitsaga.be/seedsigner-simulator
De SeedSigner-simulator met het startscherm van de wallet in een browsertab
Dit is een browsertab. De echte firmware, draaiend onder Pyodide, met je toetsenbord als knoppen en je webcam als QR-scanner.

Drie dingen die geen andere verkoper je kan geven

Elke winkel die een SeedSigner verkoopt zegt er dezelfde dingen over. Dit zijn de stukken die je zelf kunt controleren, nu meteen, voor je iets uitgeeft.

01 Het toestel, in een browsertab

Probeer er een voor iemand je om geld vraagt

De echte SeedSigner-firmware draait in je browser. Geen video, geen nagebouwde menu's: de echte Python van het toestel, draaiend onder Pyodide, aangestuurd door de controller van de wallet zelf. Loop de menuboom door, laad een seed, zet er een passphrase op, exporteer een xpub, onderteken een transactie, maak een back-up van een seed als SeedQR.

Hij staat vast op een gepubliceerde upstream release tag, en de build is reproduceerbaar, dus je kunt de wallet zelf opnieuw bouwen en nagaan of het bestand dat deze site je stuurde byte voor byte hetzelfde is als wat die tag beschrijft. Een half uur ermee leert je meer dan eender welke review.

Start hem nu Hoe elke naad wordt nagebootst Broncode op GitHub

Wat werkt in de tab

  • De volledige menuboom, precies als op het toestel
  • Seed laden via QR of met de hand, en passphrases
  • xpub exporteren, PSBT laden en ondertekenen, SeedQR back-up
  • Drie gesimuleerde smartcards, met pincodes die blijven staan

Wat er niet is

  • De microSD-kaart, dus instellingen resetten bij herladen
  • Alles wat vanuit een achtergrondthread beweegt
  • Timers, de screensaver, batterijwaardes
  • Echte beveiliging. Het is een tab, geen toestel

02 Firmwareverificatie

Controleer wat je flasht, zonder terminal

Een SeedSigner is een Raspberry Pi met een scherm. Geen secure boot, en geen mening over wat je op de kaart zet. Het enige wat tussen echte en gemanipuleerde firmware staat, ben jij, die controleert. De handleiding van het project zelf gaat er meteen van uit dat je vlot met een terminal werkt, dus slaan de meeste mensen die stap stilletjes over.

Sleep het bestand in plaats daarvan naar verify.bitsaga.be en klaar. Die berekent de SHA-256 in je browser en vergelijkt hem met de hash die het project publiceerde. Er wordt niets geüpload, er worden geen cookies gezet, en er staat geen trackingcode op de pagina. Ik host zelf geen enkele firmware: de downloadknop stuurt je naar de GitHub van SeedSigner.

Er zijn drie modi, en het verschil ertussen is één vraag: wie moet je vertrouwen? Easy vertrouwt mij. Advanced vertrouwt het SeedSigner-project en toont je elke waarde om te vergelijken. Cypherpunk vertrouwt niemand, geeft je de commando's, en verkoopt je niets.

Open de verifier Waarom ik hem bouwde
De pagina verify.bitsaga.be met een overeenkomende hash en een groen resultaat na controle van een SeedSigner-firmwarebestand

03 Een chain om op te oefenen

Oefen een multisig met echte bevestigingen

Achter de simulator draait Bitsaga Signet, een eigen Bitcoin-netwerk dat ik zelf beheer, met een block om de dertig seconden en een faucet die altijd coins heeft. Publieke testnetwerken zijn een slechte repetitie: trage blocks, lege faucets, en een chain die soms onder je voeten herschikt.

De rest gedraagt zich als Bitcoin omdat de software Bitcoin is: dezelfde node, dezelfde adressen, dezelfde deels ondertekende transacties die tussen een wallet en een signing device heen en weer gaan. Een 2 van 3 multisig uit drie gesimuleerde SeedKeeper-kaarten, gevuld, door twee ervan ondertekend en uitgezonden, bevestigd in acht seconden.

Die coins zijn geen echte bitcoin. Ze bestaan alleen op dat netwerk, je kunt ze niet verkopen of naar iemand sturen, en ze zijn niets waard. Dat is precies de bedoeling.

Bekijk het netwerk

Bitsaga Signet

Netwerk
Een eigen signet, van mij, altijd online
Blocktijd
30 seconden
Faucet
Publiek, 0,01 test-bitcoin per aanvraag
Adressen
testnetformaat, tb1...
Coinwaarde
Geen, en die komt er ook nooit
Open voor wallets
Nee. De simulator bereikt het van binnenuit

En dit koopt dat allemaal niet

Een browsertab is geen hardware wallet. Geen secure element, geen air gap, en hij draait op een gewone computer naast elke andere tab en extensie die je hebt geïnstalleerd. Typ nooit een seed phrase waar je op vertrouwt in de simulator, geen enkele keer, ook niet om even iets te checken. Gebruik een publieke test-seed. Heb je het toch al gedaan, beschouw die seed dan als gecompromitteerd en verplaats het geld.

Software kan hardware niet verifiëren. Een perfect gecontroleerde image op een gemanipuleerde printplaat blijft een gemanipuleerde printplaat, en verificatie zegt niets over hoe je seed gegenereerd is. Reproduceerbare builds duwen de vertrouwensgrens heel ver op, maar wissen hem niet uit. Wie je vertelt dat zijn product zero trust haalt, verkoopt je iets.

Wat dit alles hard maakt, is één claim: dat je kunt controleren dat ik niet aan de firmware heb gezeten. Niet dat een browsertab veilig is voor je sleutels. Ik zeg het liever hier dan dat je er later achter komt.

“De basis van het beveiligingsmodel van SeedSigner is dat gebruikers zelf de verantwoordelijkheid nemen om na te gaan dat ze geldige software draaien.

Het SeedSigner-project, over zijn eigen beveiligingsmodel

Kies nu je model

Ze draaien allemaal rond hetzelfde idee: een air-gapped, stateless signing device dat niets bewaart zodra je de stekker eruit trekt. Het verschil zit in het scherm, de behuizing, wat er in de doos zit, en of je seed via een QR-code binnenkomt of van een smartcard. Prijzen en voorraad komen live uit de catalogus.

Seedsigner plus without background
De makkelijke eerste

SeedSigner Plus

€ 150,00Incl. btw

Assembled and ready to use, and the biggest screen of the family for the least money.

  • 2,8 inch IPS 240x320 scherm met DPAD-knoppen
  • USB-C-poort die alleen stroom geeft
  • No microSD card: you flash and verify the firmware yourself
  • 10 dollar per stuk gaat naar de maintainer van het SeedSigner-project
Lees de volledige pagina →
Seedsigner standing transparent
De metalen, herzien

Seedsigner premium v2

vanaf€ 180,00Incl. btw

Zelfde aluminium behuizing, opnieuw gebouwd: verend kaartslot, betere camera, en een SD-kaart die er al in zit.

  • De v2-build: verend SD-slot, geoptimaliseerde camera, strakkere pasvorm
  • microSD-kaart inbegrepen, dus hij draait meteen
  • Combineer met Seedfan stalen back-ups, single sig of multisig
  • Voeg in dezelfde bestelling een stalen of titanium Seedfan back-up toe
Lees de volledige pagina →
Kies je opties

Neem er een stalen back-up bij, of gewoon het toestel.

Seedsigner+ met smartcard op het opgeslagen scherm
Voor dagelijks gebruik

Seedsigner+ Smartcard

vanaf€ 200,00Incl. btw

Je seed staat op een smartcard met pincode en laadt daarvandaan, dus je hoeft niet elke keer een SeedQR boven te halen.

  • Laadt sleutels van een Satochip SeedKeeper-kaart, beveiligd met een pincode
  • Kaarten bewaren ook multisig descriptors en andere geheimen
  • 2,8 inch IPS-scherm, DPAD-knoppen, USB-C alleen stroom
  • Wordt geleverd met een SeedKeeper-kaart, een 8 GB microSD en een kabel
Lees de volledige pagina →

Kleur van de behuizing, daarna hoeveel SeedKeeper-kaarten.

SeedSigner+ Premium in a black CNC milled aluminium case, seen from above
The same one, in metal

SeedSigner+ Premium

vanaf€ 225,00Incl. btw

The SeedSigner Plus with its printed shell swapped for a machined aluminium case, so it survives being carried.

  • CNC machined aluminium enclosure, black or orange and silver
  • Same 2.8 inch IPS screen and DPAD controls as the Plus
  • Ships with a blank microSD card, a USB-C cable and SeedQR cards
  • The card is blank on purpose: you flash and verify the firmware yourself
Lees de volledige pagina →

Enclosure colour, black or orange and silver.

Seedsigner Pro Bundle box opened without background
De complete kit

Seedsigner Pro bundle

vanaf€ 300,00Incl. btw

Alles eromheen ook: een faradaydoos, een powerbank, een kabel en een demo-seed om op te leren.

  • Seedsigner Premium, zwart aluminium
  • Faradaydoos, powerbank en gevlochten micro-USB-kabel
  • Demo-seed om mee te oefenen voor je een echte gebruikt
  • SD-kaart, optioneel vooraf voorzien van de nieuwste firmware
Lees de volledige pagina →

De SD-kaart komt leeg, of met de firmware er al op.

Er verschillen drie dingen, en maar één daarvan is de doos

Mensen vergelijken deze vijf alsof het vijf verschillende wallets zijn. Dat zijn ze niet. Lees ze in drie lagen: het toestel dat je vasthoudt, de firmware op de microSD-kaart, en wat die firmware kan. Alleen de eerste laag verschilt per model. De derde is op alle vijf dezelfde lijst.

ShieldSigner

De smartcard-fork van SeedSigner door CryptoGuide, MIT-gelicentieerd

Best op Seedsigner+ Smartcard

Je seed laadt van een Satochip SeedKeeper-kaart met pincode. Een SeedQR scannen kan nog altijd, dus je houdt allebei de wegen open.

Alles wat de standaard firmware doet, en daarbovenop een lange lijst: de hele smartcard-suite, SLIP39, versleutelde QR-codes en meer entropiecontrole. De tabel hieronder is de volledige vergelijking.

Lees de broncode

Gratis, zonder aankoop Draai allebei de firmwares in je browser De echte code onder Pyodide, met een schakelaar tussen SeedSigner en ShieldSigner. Laad een seed, onderteken een transactie, en zie welke je echt wilt. Voor je flasht Controleer zelf een firmwarebestand Sleep het bestand op de pagina. Die berekent de SHA-256 in je browser en vergelijkt hem met de hash die het project publiceerde. Allebei de firmwares zijn gedekt, en er wordt niets geüpload.

Laag één, het toestel

Uit de productdata en uit de toestellen die ik zelf bouw. Alle vijf draaien op dezelfde Raspberry Pi Zero 1.3, zonder wifi en zonder bluetooth.

SeedSigner-hardwarespecificaties, model per model
 SeedSigner Plus Seedsigner premium v2 Seedsigner+ Smartcard SeedSigner+ Premium Seedsigner Pro bundle
Beste firmware ervoorAlle vijf starten op met allebei de firmwares, het is alleen een andere microSD-kaart. Maar enkel het smartcard-model heeft de kaartlezer, dus op de andere vier heeft de hele smartcard-helft van ShieldSigner niets om mee te praten.SeedSignerSeedSignerShieldSignerSeedSignerSeedSigner
BasisprintVersie 1.3 is de Pi Zero zonder wifi en zonder bluetooth op de print. Het project schrijft net die versie voor, om precies die reden, en alle vijf gebruiken hem.Raspberry Pi Zero 1.3Raspberry Pi Zero 1.3Raspberry Pi Zero 1.3Raspberry Pi Zero 1.3Raspberry Pi Zero 1.3
Scherm2,8 inch IPS, 240x320Waveshare 1,3 inch LCD-hat2,8 inch IPS, 240x3202,8 inch IPS, 240x320Waveshare 1,3 inch LCD-hat
BedieningDPAD-knoppenAluminium thumbstick en knoppenDPAD-knoppenDPAD-knoppenAluminium thumbstick en knoppen
CameraZeroCamZeroCam, achter een glazen afdekkingZeroCamZeroCam miniZeroCam, achter een glazen afdekking
BehuizingDe aluminium versie van de smartcard-build is er nog niet.3D-geprinte behuizingCNC-gefreesd aluminium3D-geprinte behuizingCNC-verspaand aluminiumCNC-gefreesd aluminium
KleurEén versieZet een voorkeur in de opmerkingen bij je bestellingZwart of oranjeZwart, of oranje met zilverAlleen zwart
StroompoortAlleen stroom betekent alleen stroom. Er gaat niets anders dan stroom door die kabel, dus er is geen datapad dat je op vertrouwen moet aannemen.USB-C, alleen stroomMicro USBUSB-C, alleen stroomUSB-C, alleen stroomMicro USB, gevlochten kabel in de doos
Verend microSD-slotJaJaJaJaJa
SmartcardlezerNeeNeeJa, een smartcard-hat en een Satochip SeedKeeper-kaartNeeNee
Wifi of bluetoothGeen, op geen van alleGeen, op geen van alleGeen, op geen van alleGeen, op geen van alleGeen, op geen van alle
BatterijGeen, hij draait op de kabelGeen, hij draait op de kabelGeen, hij draait op de kabelGeen, hij draait op de kabelGeen, er zit een powerbank in de doos

Veeg de tabel opzij op je telefoon.

Laag twee, de firmware

ShieldSigner doet alles wat SeedSigner doet. Alles. Het is een fork, geen alternatief, en er is niets uit weggehaald.

Dus de enige tabel die iets zegt is die hieronder: wat de fork er bovenop doet. Allebei MIT, allebei gratis, en allebei draaien ze op elk van de vijf. Overgenomen uit de READMEs van de twee projecten zelf, niet van mij.

Waar de ShieldSigner smartcard-fork verschilt van SeedSigner
  SeedSignerde firmware van het project zelf ShieldSignerde smartcard-fork van CryptoGuide
Een seed erop krijgen
Lengtes van de seed12 of 2412, 15, 18, 21 of 24
Een seed laden van een Satochip SeedKeeper-kaartNeeJa
Een passphrase laden, of seed en passphrase samen, van een kaartNeeJa
SLIP39-shares: maken, importeren, uitbreiden en reconstruerenNeeJa
BIP85 child seeds afleidenAfleidenAfleiden en laden
Versleutelde QR-codes, Krux-compatibelNeeJa
Passphrase-QR, platte QR-export en een TextQR-toolNeeJa
Passphrase en encryptiesleutel splitsen over twee QR-codesNeeJa
Ondertekenen en wallets
Multisig descriptors op een kaart bewaren en ladenNeeJa
Een xpub-export van een wallet verifiërenNeeJa
Een transactie op de kaart zelf ondertekenen, en er een PSBT tegen verifiërenNeeJa
Een bericht ondertekenenNeeJa
WIF- en BIP38-sleutels ondertekenenNeeJa, en standaard uit
De kaarten zelf
Kaartlezers waarmee hij praatGeenSmartcard-hat via UART, USB CCID en PCSC, PN532 via NFC, USB Phoenix
Een kaart initialiseren, de pincode wijzigen, een label geven, het NFC-beleid instellenNeeJa
Een kaart resetten naar fabrieksinstellingen, de info uitlezen, controleren of hij echt isNeeJa
Satochip tweefactorNeeJa
Elk geheim op een kaart bewaren, en het teruglezen als tekst of QR-codeNeeJa
Entropie en onderhoud
Shannon-entropiecontrole op dobbelstenen en camera-invoerNeeJa
Hardware-RNG gemengd in de camera-entropie, met een kwaliteitsweergaveNeeJa
Optionele wistimerNeeJa, 30 minuten
GPG-handtekening en SHA256-manifest controleren op het toestelNeeJa
microSD flashen en verifiëren vanop het toestelNeeJa
Wat je vertrouwt
Wie het publiceertHet SeedSigner-projectCryptoGuide, als 3rdIteration
LicentieMITMIT
Rijpheid, in de woorden van het project zelfStabiele releasesBeta: "grotendeels functiecompleet", met "bugs en aanpassingen die nog komen"
Gedekt door verify.bitsaga.beJa, controleer een bestandJa, controleer een bestand
Draait in de browsersimulatorJa, draai hem nuJa, draai hem nu

Alleen de verschillen staan er. Nog eens 17 functies zijn op allebei identiek en zijn weggelaten. 21 rijen hier voegt de fork er in zijn eentje bij. Veeg de tabel opzij op je telefoon.

Wat er aankomt, en wat je kiest

Het pakket en het afrekenen, niet de machine. De machine staat in de tabel hierboven.

Wat er aankomt, en wat je kiest bij het afrekenen
 SeedSigner Plus € 150,00Seedsigner premium v2 vanaf € 180,00Seedsigner+ Smartcard vanaf € 200,00 tot € 340,00SeedSigner+ Premium vanaf € 225,00Seedsigner Pro bundle vanaf € 300,00 tot € 325,00
microSD-kaart inbegrepenNeeJaJa, 8 GBJa, leegJa, leeg of voorgeladen
Ook in de doosUSB-C-kabel, 25x25 SeedQR-kaartenNiets anders vermeldUSB-C-kabelUSB-C-kabel, 25x25 SeedQR-kaartenFaradaydoos, powerbank, demo-seed
Deze uitproberen in de simulatorKies de standaard firmwareKies de standaard firmwareDe standaard, smartcard-firmwareKies de standaard firmwareKies de standaard firmware
Keuzes bij afrekenenGeen, één versieStalen back-up erbij, of losKleur, en 1 tot 5 SeedKeeper-kaartenKleur van de behuizingLege of voorgeladen SD-kaart

Prijzen komen live uit de catalogus. Veeg de tabel opzij op je telefoon.

Geen van beide firmwares is van mij

De volledige functievergelijking is de tweede tabel hierboven. Dit is wie ze geschreven heeft.

SeedSigner is open source onder MIT, gebouwd door vrijwilligers. ShieldSigner is de fork ervan door CryptoGuide, ook MIT, en dat is degene die met de smartcards praat. Ik bouw en verkoop de hardware. Ik heb geen van beide firmwares geschreven, en ik ben ook niet de persoon om te vragen of ze eerlijk zijn: lees ze zelf, of bouw er een opnieuw en vergelijk de image die ik meestuur met je eigen build. Tien dollar van elk gemonteerd toestel gaat naar de hoofdmaintainer van het SeedSigner-project.

Het SeedSigner-project SeedSigner op GitHub ShieldSigner op GitHub Verify a firmware file Run it in your browser

Vragen

De vragen die ik echt krijg, beantwoord zonder verkooppraat.

Staat mijn seed op het toestel?

Nee. Een SeedSigner is stateless: de seed staat alleen in het geheugen zolang het toestel stroom heeft, en is weg zodra je de stekker eruit trekt. Er blijft geen sleutelmateriaal op het toestel achter dat iemand later kan vinden. Het smartcard-model verandert waar de seed vandaan komt, niet waar hij staat: hij laadt van een SeedKeeper-kaart met pincode in datzelfde tijdelijke geheugen.

Welk model moet ik kopen?

Is dit je eerste air-gapped toestel, dan de SeedSigner Plus: goedkoopst, grootste scherm, en alles wat je nodig hebt zit in de doos. Wil je metaal, dan de premium v2. Ga je vaak ondertekenen en heb je geen zin om elke keer een SeedQR boven te halen, dan het smartcard-model. Is het een cadeau of wil je de hele set in één pakket, dan de Pro bundle.

Met welke wallet-software werkt het?

Elke coordinator die QR spreekt. Sparrow, Specter Desktop, Nunchuk, BlueWallet en Keeper zijn de gebruikelijke. Je saldo volg je daar. Alleen het ondertekenen gebeurt op het toestel.

Kan ik het echt uitproberen voor ik koop?

Ja, en het kost niets. De simulator draait de echte firmware in een browsertab, dus je kunt door de menu's lopen, een seed laden, een passphrase toevoegen, een xpub exporteren en een transactie ondertekenen voor iemand je om geld vraagt. Gebruik een publieke test-seed, nooit een van jezelf.

Is de simulator hetzelfde als het toestel bezitten?

Nee, en dat is ook niet de bedoeling. Een browsertab heeft geen secure element en geen air gap. Hij bewijst de flows en de firmware, niet de beveiliging. Alles wat via de microSD-kaart loopt ontbreekt, achtergrondanimaties draaien niet, en niets blijft bewaard als je herlaadt. De volledige lijst staat in het artikel erover.

Moet ik de firmware zelf verifiëren?

Je zou het moeten doen, en het is precies de stap die de meeste mensen overslaan omdat de officiële handleiding een terminal veronderstelt. verify.bitsaga.be doet dezelfde controle door het bestand op een pagina te slepen: het berekent de SHA-256 in je browser en vergelijkt die met de hash die het project publiceerde. Het bestand verlaat je computer nooit, en ik host zelf geen enkele firmware.

Kan één toestel multisig doen?

Ja, en het is de goedkoopste eerlijke manier om het te proberen. Laad je seeds één voor één, exporteer elke xpub naar je coordinator, en onderteken elke sleutel op datzelfde toestel. Wil je het eerst repeteren, dan geven de simulator en mijn signet je een 2 van 3 die echt bevestigt.

Hoe zit het met btw en verzending?

Elke prijs op deze pagina is inclusief btw. Verzending wordt bij het afrekenen berekend op je adres, en je kunt betalen met Bancontact, overschrijving, bitcoin of Lightning, kaart, PayPal, Google Pay of Apple Pay.

Lees liever eerst

TechnischDraai de echte SeedSigner-firmware in je browserElke nagebootste naad, wat je zelf kunt verifiëren, en waarom je er nooit een echte seed in mag typen.BeveiligingSeedSigner verifiërenWaarom de verificatiestap wordt overgeslagen, wat ik in de plaats bouwde, en het stuk waarin ik zeg dat je het niet moet vertrouwen.TechnischSeedSigner is het Zwitsers zakmes van BitcoinStateless ondertekenen, entropie uit dobbelstenen of een foto, en de goedkoopste eerlijke manier om multisig te proberen.OvergenomenDe doe-het-zelfrevolutie in signing devices is pas begonnenHet verslag van Keith Mukai van de top in São Paulo, integraal overgenomen met mijn aantekeningen.

Probeer het eerst. Beslis daarna.

Uitzoeken of het toestel bij je past kost niets, en ik heb liever dat je het weet voor het pakket aankomt dan erna.

Draai er een in je browser Kies een model

De simulator en de verifier zijn onafhankelijke projecten, MIT-gelicentieerd, niet verbonden met of goedgekeurd door het SeedSigner-project. Productfoto's en specificaties komen uit mijn WooCommerce-catalogus.

0 0 artikelen Bekijk winkelmand →