3.2 KiB
| created | updated | sources | tags | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2026-09-24 | 2026-09-24 |
|
|
ClavaStack Specter-DIY-Browser-Simulator
Was es ist
Eine vollständige Simulation der Specter-DIY-Hardware-Wallet, die im Browser läuft — Runtime, Firmware, Display, dazu eine virtuelle SD-Karte, virtuelle Smartcards und ein virtueller USB-Anschluss. Geteilt von Pit Weber in der OME-Gruppe (Topic 406, 2026-09-24); laut Autor mit OpenAI Codex vibe-codet. Die simulierte Hardware entspricht kaufbarer Hardware von ClavaStack.
- Simulator: https://try.clavastack.com/
- Hardware/Produktseite: https://clavastack.com/
- Lokale Companion-Bridge (Specter Virtual Host): https://github.com/Schnuartz/specter-virtual-host
- Upstream-Projekt Specter DIY: https://github.com/cryptoadvance/specter-diy
Wozu gut
Der Simulator ist eine risikofreie Übungsumgebung für Hardware-Wallet-Workflows — der Punkt, an dem man sonst ein Gerät kauft und echtes Geld riskiert:
| Workflow | Was geübt wird |
|---|---|
| Initial-Setup | Seed-Import, Fingerprint, Device-Settings |
| Seed-Ableitung | BIP85-Kinder aus öffentlichen Test-Seeds (Ghost, Zoo) |
| Single-Sig | zwei PSBT-Beispiele signieren |
| Multisig | unsigniertes Ghost + Zoo + Mirror 2-of-3-PSBT samt passendem Multisig-Wallet |
| Smartcards | zwei virtuelle Karten erhalten Ghost (1234) bzw. Zoo (21); Mirrors Seed wird nie gespeichert |
| Companion-App | Specter Desktop über Specter Virtual Host als „Specter DIY" anbinden (lokale Bridge, offizieller Simulator-Port) |
Damit lassen sich Signatur-Flows, Multisig-Quoren und Companion-Verbindung ausbilden und erklären, ohne Gerät und ohne echte Beträge. Reset behält simulierte Flash-/SD-/Smartcard-Inhalte im Tab; Factory-Reset wischt das Flash und behält die Peripherie. Laut Pit auch mobil nutzbar.
Security-Hinweis
Über der Oberfläche steht: „NEVER ENTER A REAL SEED PHRASE." Importiert werden ausschließlich unsichere öffentliche Test-Seeds (Ghost, Zoo, deren BIP85-Kinder). Das ist keine Vorsichtsfloskel, sondern die Kernbedingung: Alles, was man in einen Browser eintippt, lebt in einem Browser. Reale Seeds gehören nicht hierher. Der Virtual Host läuft laut Repository nur lokal (Loopback) und lädt keine Seed-Phrasen, PSBTs oder Wallet-Daten auf einen ClavaStack-Server hoch.
Grenzen
- Test-Seeds sind öffentlich — niemals echte Funds darauf verwenden.
- Der Simulator bildet Verhalten ab, nicht den Schutz eines echten Secure Elements.
- Virtual Host wird als unsignierte Preview-Builds ausgeliefert (Windows SmartScreen-/macOS-Gatekeeper-Warnung möglich).
Verwandter Kontext im Wiki
Der einzige inhaltlich benachbarte Bestand ist Sicherheitsforschung an Bitcoin-Hardware — siehe ../concepts/policy/openai-blocked-bitcoin-security-researcher.md (Hardware-Wallet-Flaw, >1.000 BTC Diebstahl). Payment-Tools wie Lightning/Blink betreffen ein anderes Feld (Zahlungsverkehr, nicht Selbstverwahrung) und sind hier bewusst nicht verlinkt.