冷钱包安全进阶：Coldcard Airgap 工具套件，离线搞定 PSBT 签名、Seed XOR 备份与 BBQr 传输

玩硬件钱包的都知道，冷钱包虽然安全，但日常操作有时候真挺麻烦。比如想离线签个 PSBT 交易，结果发现手边没合适的工具；或者想生成一个足够随机的助记词，还得自己找骰子抛半天。更别提 Seed XOR 备份、BBQr 二维码传输这些高级玩法，官方工具不一定全给配齐。

最近刷 GitHub 发现一个叫 coldcard-airgap 的项目，专门给 Coldcard 硬件钱包用户做离线工具集，Star 数 600+，纯 Python 实现，不依赖官方固件，但能跟官方功能互补。这套工具主打离线、开源、轻量，解决了不少冷钱包用户的痛点。

这个工具集到底能干啥？

据项目介绍，coldcard-airgap 提供六大核心功能：

1. PSBT 检查与签名：离线解析 PSBT 交易，查看输入输出、手续费、找零地址等细节，确认无误后再签名。
2. BIP39 骰子熵生成：用物理骰子生成高熵助记词，避免软件随机数被攻破的风险。
3. Seed XOR 拆分与合并：把助记词拆成多份，或者把多份合并还原，实现更安全的备份方案。
4. BBQr 编解码：生成和解析 BBQr 格式的二维码，方便在设备间传输交易数据或助记词。
5. 输出描述符：生成比特币钱包的输出描述符，方便导入其他钱包软件。
6. 固件验证指导：提供验证 Coldcard 固件完整性的方法，防止供应链攻击。

这些功能都是离线运行，不需要联网，也不依赖任何第三方服务，安全性直接拉满。

实际能用在哪些场景？

场景一：离线签署 PSBT 交易

很多人用 Coldcard 就是为了离线签名，但官方流程需要配合 Electrum 或 Sparrow 等钱包软件。如果不想装这些软件，或者想用更轻量的方式，coldcard-airgap 的 PSBT 工具就能派上用场。

比如你在观察钱包里创建了一笔交易，导出 PSBT 文件，然后用这个工具在离线电脑上检查交易细节——输入输出地址、金额、手续费对不对，有没有异常脚本。确认没问题后，再用 Coldcard 签名，最后广播。整个过程完全离线，不怕私钥泄露。

场景二：用骰子生成助记词

BIP39 标准允许用骰子生成熵，但手动计算校验和很麻烦。coldcard-airgap 提供了骰子熵工具，你只需要准备一个六面骰子，按照提示抛若干次，工具会自动计算熵值并生成助记词。这种方式比依赖软件随机数更可靠，尤其适合偏执型用户。

场景三：Seed XOR 备份

Seed XOR 是 Coldcard 的特色功能，可以把助记词拆成 2-4 份，每份单独看起来都是有效的助记词，但只有合并起来才能恢复真实钱包。这样即使某一份备份被偷，攻击者也拿不到完整私钥。coldcard-airgap 支持 Seed XOR 的拆分和合并，让你在离线环境下也能完成备份操作。

场景四：BBQr 二维码传输

BBQr 是一种高密度二维码格式，可以编码大量数据，比如 PSBT 交易或助记词。Coldcard 支持 BBQr 扫描，但生成 BBQr 码需要额外工具。coldcard-airgap 提供了 BBQr 编解码功能，你可以把交易数据编码成 BBQr 码，然后用手机扫描广播；或者把助记词编码成 BBQr 码，方便纸质备份。

场景五：固件验证

硬件钱包的固件安全至关重要，如果下载了恶意固件，私钥可能直接被盗。coldcard-airgap 提供了固件验证指导，教你如何检查固件哈希、签名等信息，确保你安装的是官方正版固件。

使用门槛高不高？

这个工具是纯 Python 写的，所以需要一点命令行基础。不过项目提供了详细的 README 和示例，照葫芦画瓢就行。如果你熟悉 pip 或 venv，安装起来很快。

基本流程：

git clone https://github.com/Leutenegger/coldcard-airgap
cd coldcard-airgap
python -m venv venv
source venv/bin/activate
pip install -r requirements.txt

然后就可以运行各个模块了。比如 PSBT 检查：

python psbt_inspect.py transaction.psbt

骰子熵生成：

python dice_entropy.py

Seed XOR 拆分：

python seed_xor.py split

每个工具都有交互式提示，照着输入就行。不需要编程知识，但得会开终端。

跟其他方案比有啥优势？

功能	coldcard-airgap	官方 Coldcard 固件	Electrum/Sparrow
PSBT 检查	✅ 离线	✅ 需设备	✅ 需联网
骰子熵生成	✅	❌	❌
Seed XOR 拆分	✅	✅ 需设备	❌
BBQr 编解码	✅	✅ 仅扫描	❌
固件验证	✅ 指导	❌	❌
开源	✅	✅	✅
离线运行	✅	✅	❌ 需联网

可以看出，coldcard-airgap 填补了官方固件和第三方钱包之间的空白，尤其适合那些不想装额外软件、只想用命令行搞定的极客用户。而且它是开源的，代码可以审计，用起来更放心。

总结

冷钱包安全不是买一个硬件设备就完事了，日常操作中的每个环节都可能泄露私钥。coldcard-airgap 这套离线工具集，把 PSBT 签名、助记词生成、备份拆分、二维码传输、固件验证这些关键步骤都覆盖了，而且全部离线运行，安全性有保障。

如果你手头有 Coldcard，或者正在考虑入手，强烈建议把这个项目收藏起来。哪怕不天天用，关键时刻能救命。

项目地址：https://github.com/Leutenegger/coldcard-airgap