Krux
把官方支持的 K210 硬件配置为 Bitcoin 签名设备的开源固件，提供无需私钥的描述符地址核对，以及 QR/SD 的 PSBT 复核与签名功能。
官方资料核验
访问官方入口 ↗https://selfcustody.github.io/krux/getting-started/
适合做什么
- 无需私钥核对收款地址
- 排查描述符与地址索引不符
- 区分会话密钥和加密存储备份
- 网络与生态
- Bitcoin
- 登录与钱包权限
- 已有安装对应设备固件的兼容硬件；本教程只用 Tools→Descriptor Addresses 和可信公开描述符，不加载助记词或密钥。M5StickV、Maix Amigo/Dock/Cube、Yahboom、WonderMV、TZT、EmbedFire 的输入方式与固件目录需分别确认。
- 费用
- MIT 开源固件；硬件、电源、SD 卡等另行采购，官方零件表历史美元估算不作为当前价。地址检查不广播交易；PSBT 的拟议网络费和协调钱包服务费需分别查明，没有全型号统一转账报价。
局限与核对事项
- 读取时发布页标 Latest 为 v26.09.0；K210 平台停产是硬件供应限制，不代表项目停服，也不证明任意 K210 板适配。部分 Maix Dock 有 Wi-Fi。
- v26.09.0 修复 KEF AES-GCM 认证标签缓冲区溢出；发布者称信封格式不变，不能据此声称所有版本无漏洞或安全经过独立审计。
- 可把加密助记词保存到内部 flash 或 SD，不能笼统称断电不留秘密。恢复还需加密密钥与正确钱包参数；加密文件不能作为唯一长期备份。
- Tamper Check Code 不提供 USB 访问控制，Hide Mnemonics 只隐藏界面；删除条目不等同介质全面擦除。
- Mainnet/Testnet 为钱包参数；这里只列 Bitcoin。Taproot 在设置页标 Experimental；Electrum 签名不在官方兼容范围。非 ASCII passphrase 的标准化另有约束。
- 公开描述符能派生和关联地址，应保护交易隐私。匹配地址只说明属于所加载策略，不证明该描述符原本可信、设备无篡改、可恢复或已到账。