把签名交给硬件设备：Bitcoin Core 的 -signer 外部签名模式怎么工作

一、节点可以不会签名

多数人对比特币核心的印象是”钱包和节点一体的软件”。实际上核心支持把签名这件事整个外包：启动时加 -signer=<命令>，节点在需要密钥和签名的时刻会调用这个外部程序，由它决定从硬件设备、HSM 还是别的地方拿结果。节点端自始至终只保存公钥和描述符，私钥不进内存。这正是”软件节点加硬件签名器”自托管方案在核心里的官方入口。

二、官方文档的接法

官方示例基于 HWI 工具（要求 2.0 以上版本），形如 bitcoind -signer=../HWI/hwi.py。流程分四步。第一步设备发现：enumeratesigners 返回连接的签名设备列表，每台设备用一个主密钥指纹标识——四组十六进制字符，用来在多台设备之间确认”我连的是不是这台”。第二步建钱包：文档示例用 createwallet 带上关闭私钥、空钱包、描述符等参数，建出来的钱包会自动导入设备的公钥。第三步地址核对：用 walletdisplayaddress 让地址在设备屏幕上显示，和电脑屏幕上的地址逐字符比对，这是防中间人换地址的最后一步。第四步 PSBT 流程不变：钱包未完成的交易用 walletprocesspsbt 触发对签名器的调用。

三、那段必须认真对待的警告

官方文档在示例开头就写了两句不太常见的重话：HWI 虽然托管在比特币核心官方组织下、由核心开发者维护，但应当谨慎使用；它属于实验性质，接受过的审查远少于核心本体，尤其在存有私钥的电脑上运行时要格外小心。还有一句更实用：用硬件钱包请先看厂商官网推荐的软件，只要符合这套外部签名标准，理论上就能和核心配合——也就是说，官方承认存在自家工具之外的合规实现，同时提醒不要把”官方组织托管”读成”和核心同级别的审计保证”。

四、这条链路的信任边界

外部签名模式把信任问题变成三块。节点机是半信任环境：它能造交易、能发起签名请求，但拿不走私钥；它也能把交易发错地方，所以金额、找零、目标地址仍然要在设备屏幕上复核，屏幕太小读不动的裸签名模式恰恰是这套方案要消灭的对象。签名器程序是可信中介：它把 PSBT 里的待签内容按标准协议转给设备，本身理论上不该篡改内容，但它的实现质量决定了协议是否被正确执行。硬件设备是最后一道闸门：指纹标识设备身份，屏幕回显交易要点，物理确认代表人类授权。三块里最弱的一块决定整体安全，这也是为什么官方文档把”审查程度”讲得比一般功能说明直白得多。

五、什么时候值得动这套配置

日常小额用托管类钱包更省心；但这套外部签名模式适合两类场景：一是想把节点服务化（例如给脚本、给家人开只读钱包）同时把私钥锁在设备里；二是多设备互备，用指纹区分不同硬件。需要清醒的代价包括：每笔签名都要物理确认的摩擦、设备与固件的供应链风险、以及外部签名器软件本身的维护责任。把它当成”自托管的进阶配置”而不是”默认姿势”，预期就对了。

补充：与相近方案的分工

外部签名模式常和两类方案放在一起比较。和 PSBT 冷温热流程比：离线签名靠物理隔离传递数据包，适合极低频的大额操作；外部签名模式让设备常驻联机，适合高频小额但要求私钥不落盘的场景。和纯观察钱包比：观察钱包只能看不能花，外部签名模式补齐了”能花但私钥不在本机”的中间档。选择依据其实是一条朴素的问题——你愿意为每次签名付出多少摩擦，以及你能否接受签名器软件本身成为新的信任环节。两个答案都稳定了，配置就自然定下来了。