# SeedSigner

整理：链小知（AI 辅助）
资料核对日期：2026-10-12
引用地址：https://lianxiaozhi.com/tools/seedsigner

基于指定 Raspberry Pi 硬件的开源 Bitcoin 签名项目，用设备屏幕复核已有 PSBT 的收款、费用和找零，二维码与协调钱包交换资料。

官方入口：https://seedsigner.com/
类别：钱包与账户
网络：Bitcoin
访问条件：已有按官方清单组装且完成固件核验的设备和兼容协调钱包。推荐无无线硬件的 Pi Zero v1.3；W/2W 型号与不同镜像需分别核对。本教程要求本人已有会话已加载目标签名密钥，不指导输入助记词。
费用：MIT 开源软件；组装硬件、相机、显示板、电源和备份材料自行承担，网站历史组件预算不视为当前报价。PSBT 复核不产生链上费用；拟议网络费须在交易详情单独核对，批准签名和广播属于后续动作。

## 用途
- 复核已有 Bitcoin PSBT
- 确认多签找零的描述符
- 区分临时密钥与钱包备份

## 使用边界
- 读取时官方最新标为 0.8.7；pi0、pi2、pi02w、pi4 镜像映射不同。类似外观显示板不保证兼容，不能用其他型号硬件推定行为。
- 官方静态托管教程以 Testnet 2-of-3 多签为例；0.8.7 将批准按钮改为 Approve transaction，菜单翻译或未来版本需另核。
- 种子在已加载会话中暂留 RAM，断电后须凭独立备份重新加载；持久保存设置不等同保存助记词。无安全芯片不能解释为物理攻击防护已通过。
- 多签恢复需要完整策略和所有 cosigner 公钥资料；公开描述符可暴露地址与交易关联，SeedQR/助记词则直接属于秘密。
- 选对指纹或屏幕显示找零不证明所有交易内容已核对；跳过描述符验证、无法识别脚本或地址验证失败均不能记为复核通过。

## 操作教程
- [SeedSigner 核对已有 PSBT：收款、费用和找零检查后停在批准前](https://lianxiaozhi.com/tools/guides/seedsigner-review-existing-psbt-without-signing)：用已有钱包会话扫描协调钱包的未签名交易二维码，复核所有收款和找零；区分旧教程菜单与 0.8.7 当前批准按钮，不生成签名。

## 相关知识
- [硬件钱包保护什么？设备签名不能替你判断交易内容](https://lianxiaozhi.com/learn/hardware-wallet-signing)
- [比特币 UTXO 与找零：为什么转一笔账会出现多个输出](https://lianxiaozhi.com/learn/utxo-and-change)

## 官方依据
- [SeedSigner：项目定位与推荐硬件](https://seedsigner.com/)
- [SeedSigner：硬件、临时密钥与设置存储](https://github.com/SeedSigner/seedsigner)
- [SeedSigner 0.8.7：硬件镜像及菜单改名](https://github.com/SeedSigner/seedsigner/releases/tag/0.8.7)
- [SeedSigner：独立托管、描述符与 PSBT 复核](https://seedsigner.com/seedsigner-independent-custody-guide/)
- [SeedSigner 0.8.7：交易复核与批准按钮定义](https://raw.githubusercontent.com/SeedSigner/seedsigner/0.8.7/src/seedsigner/views/psbt_views.py)