BITBOX 02 Bitcoin-only Krypto Hardware Wallet: Die technische Analyse

Die BITBOX 02 Bitcoin-only Krypto Hardware Wallet von Shift Crypto ist ein dediziertes Hardware-Sicherheitsmodul, das ausschließlich Bitcoin-Transaktionen signiert und verwaltet. Durch den Verzicht auf Altcoin-Unterstützung wird die Angriffsfläche drastisch reduziert – nur der Bitcoin-Protokoll-Stack und die dazugehörigen Transaktionsformate (P2PKH, P2SH, SegWit, Bech32) sind implementiert. Der Mikrocontroller STM32F42x basiert auf einem ARM Cortex-M4 Kern mit integriertem Hardware-RNG (True Random Number Generator) und bietet ausreichend Rechenleistung für Bitcoin-Signaturen (ECDSA, Schnorr) sowie HD-Wallet-Derivation nach BIP32/BIP39. Anders als Geräte mit Linux-basierten Betriebssystemen wie Trezor läuft die BITBOX 02 auf einer minimalen, proprietären Firmware, die auf Reproduzierbarkeit ausgelegt ist. Das 1,3 Zoll große OLED-Display mit 128×64 Pixeln zeigt Transaktionsdetails pixelgenau an und ermöglicht eine visuelle Verifikation von Adressen und Beträgen. Die physische Nutzeroberfläche besteht aus zwei Tasten, über die der gesamte Signiervorgang gesteuert wird. Als reine Bitcoin-Wallet adressiert sie Nutzer, die maximale Sicherheit durch Fokus auf eine einzelne Kryptowährung suchen – insbesondere Cold-Storage-Anwender, die keine Ablenkung durch Altcoin-Features wünschen. Der gesamte Quellcode ist auf GitHub veröffentlicht und kann von Dritten auditiert werden; reproducible builds stellen sicher, dass die ausgelieferte Firmware exakt dem veröffentlichten Code entspricht. Diese Transparenz ist ein zentraler Unterschied zu proprietären Wallets wie Ledger Nano X, deren Secure Element nicht vollständig öffentlich einsehbar ist. Die BITBOX 02 kommuniziert ausschließlich über USB-C mit der BitBoxApp (Desktop) oder über die USB-Schnittstelle mit Kommandozeilen-Tools (hwi). Eine Bluetooth- oder WiFi-Anbindung fehlt, was unbeabsichtigte Netzwerkerreichbarkeit ausschließt. Das Gerät besitzt keinen eigenen Akku – die Stromversorgung erfolgt direkt über den USB-Bus. Dadurch entfallen Alterungsprozesse von Lithium-Ionen-Zellen, und das Gerät bleibt dauerhaft betriebsbereit, solange USB-Spannung anliegt. Die MicroSD-Karte als Backup-Medium ist integriert, ermöglicht aber keinen Offline-Zugriff auf den Seed: Der Seed wird ausschließlich auf dem Mikrocontroller generiert und kann auf die SD-Karte verschlüsselt im BIP85-Format gespeichert werden. Die Zielgruppe besteht aus Bitcoin-Only-Investoren, die eine schlanke, verifizierbare Hardware-Lösung suchen und bewusst auf Altcoin-Support, Multi-App-Ökosysteme und drahtlose Konnektivität verzichten. Im Vergleich zu Coldcard Mk4 liegt der Fokus stärker auf einfacher Bedienbarkeit via BitBoxApp, während Coldcard mehr manuelle Konfiguration und PSBT-basierte Signier-Workflows bietet.

Hard Facts: Die Spezifikationen

Preis-Leistungs-Einordnung bei 134.10 EUR

Bei einem Preis von 134,10 EUR und dem Zustand „Neu: Sonstige (siehe Artikelbeschreibung)“ liegt die BITBOX 02 Bitcoin-only etwa 10 % unter dem typischen Neupreis von 149 EUR (UVH). Der Zusatz „Sonstige“ weist darauf hin, dass das Gerät möglicherweise aus einem Retouren-Batch stammt, ohne Originalverpackung oder mit minimalen kosmetischen Mängeln, aber funktional neu ist. Voraussetzung für die Nutzung ist, dass die Firmware unverändert ist und der Geräte-Seed nicht vorkonfiguriert wurde – was bei einem Neu-Gerät der Fall sein sollte, aber vom Käufer nach Erhalt überprüft werden muss (z. B. durch Reset auf Werkseinstellungen). Der Preis ist 14,90 EUR günstiger als der offizielle Neupreis von BitBox direkt, was bei einem Hardware-Sicherheitsprodukt mit einer Lebensdauer von mehr als fünf Jahren einen Kostenunterschied unter 3 EUR pro Jahr ausmacht. Dennoch sollte der Käufer den Zustand genau prüfen: Fehlt das USB-Kabel? Ist die MicroSD-Karte enthalten? Diese sind für den Erstbetrieb notwendig. Alternativ können Ersatzkabel für wenige Euro beschafft werden. Der Versand aus Deutschland ist positiv, da keine langen Lieferzeiten oder Zollgebühren anfallen. Im Vergleich zu Ledger Nano S Plus (ca. 79 EUR) oder Trezor Model One (ca. 69 EUR) ist die BITBOX 02 spürbar teurer – rechtfertigt aber den Aufpreis durch das Bitcoin-only Design und die vollständige Open-Source-Transparenz, was für sicherheitsbewusste Anwender relevant ist. Die Coldcard Mk4 kostet mit 169 EUR mehr, bietet aber eine ähnliche Bitcoin-Fokussierung und zusätzliche Funktionen wie BIP174 PSBT über MicroSD. Preiskategorie 134 EUR positioniert die BITBOX 02 im mittleren Segment zwischen Einsteiger-Hardware-Wallets und spezialisierten Bitcoin-Geräten. Die 256 MB Flash und die ARM-Cortex-Leistung sind für die reinen Bitcoin-Signing-Aufgaben überdimensioniert, was aber künftige Firmware-Upgrades ermöglicht, ohne Hardware auszutauschen. Die Gesamtbetriebskosten: einmalige Anschaffung, keine Abos, keine Transaktionsgebühren für das Gerät selbst. Die Garantie (in der Artikelbeschreibung nicht angegeben) beträgt beim Hersteller zwei Jahre – sollte auch für dieses Exemplar gelten. Das Preis-Leistungs-Verhältnis ist für Bitcoin-Only-Anwender, die Wert auf Reproduzierbarkeit und Fokus legen, überdurchschnittlich.

FAQ: 3 kritische Fragen vor dem Kauf

1. Kann die BITBOX 02 Bitcoin-only Txouts auf Adressformate beschränken, die nicht dem aktuellen Bitcoin-Kernprotokoll entsprechen?

Ja. Die Firmware validiert alle von ihr signierten Transaktionsoutputs streng nach den in ihrer Bitcoin-Implementierung hinterlegten Skript-Templates. Sie unterstützt ausschließlich Standard-Outputs wie P2PKH, P2SH, P2WPKH, P2WSH, P2TR (Taproot). Nicht-Standard-Outputs (z. B. solche mit OP_CHECKSIGFROMSTACK) werden zurückgewiesen. Diese Einschränkung ist beabsichtigt: Sie verhindert, dass ein Angreifer durch Manipulation des Hostcomputers (BitBoxApp) eine Output-Adresse mit ungewöhnlicher Skriptlogik unterschiebt, die nicht der Bitcoin-Protokollspezifikation entspricht. Der Seed wird nach BIP39 generiert mit einer optionalen Passphrase (BIP39-Ebene). Die Derivation erfolgt nach BIP32 mit festgelegten Ableitungspfaden für die jeweiligen Adressformate. Der Benutzer kann über die BitBoxApp das Adressformat wählen; die Hardware erzwingt keine bestimmte Derivation, solange der Pfad innerhalb der gängigen Bitcoin-Standards liegt (m/84’/0’/0′ für SegWit, m/86’/0’/0′ für Taproot). Eine optionale Einschränkung auf ein Adressformat (z. B. nur Bech32) ist in der Firmware nicht vorgesehen, aber durch die App wählbar.

2. Wie wird die Sicherheit des Seeds bei einem Fabrik-Reset oder bei Update-Fehlern gewährleistet?

Die BITBOX 02 speichert den Seed nach Verschlüsselung auf dem Mikrocontroller (FLASH-Speicher). Bei einem Fabrik-Reset wird der verschlüsselte Seed gelöscht, was hardwaretechnisch durch einen speziellen Befehl an den STM32 erfolgt, der den entsprechenden Speicherbereich überschreibt. Nach einem Firmware-Update bleibt der Seed erhalten, da der Update-Prozess den Benutzerbereich der FLASH nicht berührt. Sollte ein Update während des Schreibvorgangs unterbrochen werden (z. B. Spannungsausfall), stellt das Gerät beim nächsten Start eine inkonsistente Firmware fest und bootet in einen Bootloader-Modus, der nur die Neuinstallation der Firmware über USB erlaubt. Der Seed bleibt in diesem Fall erhalten, weil er sich in einem anderen Sektor der FLASH befindet. Ein optionaler Backup auf MicroSD speichert den Seed verschlüsselt mit einem AES-256-Schlüssel, der aus einem vom Benutzer festgelegten Backup-Passwort abgeleitet wird. Dieser Backup ist dann unabhängig vom Gerät wiederlesbar, wenn man über ein zweites BITBOX 02 Gerät oder über das CLI-Tool mit demselben Passwort verfügt. Die Verschlüsselung des Seed auf dem Gerät selbst erfolgt mit geräteeigener Hardware-Entropie; der Schlüssel wird nicht exportiert. Bei Verlust des Geräts ist der Seed ohne Gerät nicht extrahierbar, es sei denn, der Anwender besitzt ein funktionierendes Zweitgerät oder eine MicroSD-Kopie.

3. Warum verwendet die BITBOX 02 Bitcoin-only keine Alternative wie Multisig Threshold Signatures (z. B. FROST) und wie sieht die Multisig-Unterstützung konkret aus?

Die aktuelle Firmware (Stand 2024) unterstützt klassisches Bitcoin-Multisig nach BIP67 (P2SH) sowie SegWit-Multisig (P2WSH) über die Erstellung von PSBTs. Das Gerät selbst erzeugt keine 2-of-3 oder 3-of-3 Konfigurationen direkt – der Anwender verwendet eine Koordinator-Wallet wie Specter Desktop oder Electrum. Die BITBOX 02 fungiert als reiner Unterzeichner: Sie erhält einen PSBT, zeigt die relevanten Inputs und Outputs auf dem Display an, und signiert den Transaktionspart nur, wenn das Adressformat und der Betrag den Erwartungen entsprechen. Threshold-Signaturverfahren wie FROST (Flexible Round-Optimized Schnorr Threshold Signatures) sind nicht implementiert, weil diese einen anderen Konsensmechanismus erfordern (nicht BIP342 Tapscript) und die Komplexität der Firmware erhöhen würden. Shift Crypto hat sich bewusst dagegen entschieden, um die Angriffsfläche klein zu halten. Die Multisig-Integration ist dennoch robust: Unterstützt werden 2-of-3, 3-of-5 und beliebige andere Kombinationen, solange die verwendeten öffentlichen Schlüssel aus denselben Seeds deriviert werden können. Die maximale Anzahl an Unterzeichnern ist nur durch die PSBT-Größe und den Speicher begrenzt, in der Praxis sind mehr als 5 Unterzeichner unüblich. Die Hardware zeigt bei einem Multisig-PSBT alle beteiligten Teil-Transaktionen an und fragt nach Bestätigung. Eine Verifikation, ob die Schlüssel einem bestimmten öffentlichen Teil des Multisig-Sets entsprechen, muss der Benutzer durch Abgleich mit seinem Koordinator vornehmen.

BITBOX 02 Bitcoin-only Krypto Hardware Wallet

134.10 EUR

ZUM ANGEBOT →