BitBox02レビュー：ビットコインの保管とセキュリティ

BitBox02は、スイス企業Shift Crypto AGがBitcoinの保管およびデジタル資産のセルフカストディ向けに開発したハードウェアウォレットです。主な利点には、オープンソースのファームウェア、セキュアチップによる保護、microSDによるリカバリーが含まれます。このBitBox02レビューでは、金融主権のために専用ハードウェアを検討している初心者および上級ユーザー向けに、セキュリティ機能、対応資産、価格、制限事項を検証します。

主なポイント

• BitBox02は、マイクロコントローラーとセキュアエレメントを組み合わせたデュアルチップアーキテクチャを採用し、不正アクセスから秘密鍵を保護します。

• Bitcoin専用エディションはMultiエディションよりも少ないコードで動作するため、攻撃対象領域が小さくなります。

• Apache-2.0のオープンソースファームウェアは、WalletScrutinyによって独立して検証された再現可能なビルドをサポートしています。

• BitBox02は、microSDバックアップ、12語または24語のリカバリーオプション、およびAnti-Klepto署名プロトコルを提供します。

• ユーザーはウォレットシードを管理できますが、バックアップの侵害、フィッシング、古いファームウェアは依然としてセキュリティリスクです。

BitBox02レビューの概要

BitBox02の機能：どのように動作するのか？

BitBox02は、画面、静電容量式タッチセンサー、USB-C通信を内蔵したコンパクトなコールドウォレットです。パッケージにはmicroSDカード、USB-C延長ケーブル、アダプターが含まれます。

このデバイスは、公式のBitBoxAppを通じて主要なオペレーティングシステムに対応しています。アプリは公式のBitBoxダウンロードページから入手できます。

主な機能は以下のとおりです。

• Bitcoin専用ファームウェア：コードの複雑さを低減し、対応機能を絞ることで、攻撃対象領域を小さくします。

• コインコントロール：上級ユーザーはBitcoinトランザクションの入力を選択でき、トランザクション管理を改善できます。

• ウォレット統合：対応アプリケーションでは、マルチシグBitcoinウォレットおよび高度なトランザクションワークフローを利用できます。

• トランザクション検証：承認前に、アドレスと金額がデバイス上に表示されます。

• Pocket Bitcoin：対応するセルフカストディウォレットへの送金をサポートできる、サードパーティのBitcoin購入サービスです。

Multiエディションは、Bitcoin、Ethereum、Litecoin、Cardano、および一部のトークンに対応しています。より新しいBitBox02 NovaはiOS互換性を追加しています。

BitBox02のセットアップとリカバリー

BitBox02のセットアップには、ファームウェアのインストール、ウォレットの作成、デバイスパスワードの設定、バックアップの保護が含まれます。

公式セットアップガイドでは、手順を次のように説明しています。

1. 公式ウェブサイトからBitBoxAppをダウンロードしてインストールします。

2. BitBox02を接続し、求められた場合はファームウェアをインストールします。

3. ペアリングコードを確認し、新しいウォレットを作成するか、既存のウォレットを復元するための適切なオプションを選択します。

4. デバイスパスワードを設定し、microSDカードを挿入します。

5. バックアップの作成を確認します。ウォレットのバックアップはSDカードに自動保存されます。

ユーザーはその後、デバイスパスワードを入力すると24語のリカバリーワードを表示できます。高度なセットアップオプションでは12語のシードフレーズに対応しており、対応する既存ウォレットは12語または24語のリカバリーフレーズを使用して復元できます。

多額の資金を送金する前に、デバイスの検証機能でmicroSDバックアップをテストすることで、保存されたバックアップを読み取れることを確認できます。

リカバリーワードとmicroSDバックアップはオフラインで保管する必要があります。ステンレススチール製バックアッププレートは紙よりも火災や水害に対する耐性が高いものの、安全な物理的保管は依然として不可欠です。

BitBox02の手数料と価格

BitBox02は、必須のソフトウェアサブスクリプションなしで、一度の購入費用が発生します。

このハードウェアは過去に約109ユーロで販売されていましたが、米国の再販業者での価格は150ドル近くになる場合があります。実際の価格は、エディション、販売業者、送料、税金によって異なります。

メーカーを通じてBitcoinまたはLightningで支払える場合があります。ブロックチェーンのトランザクション手数料は別途発生し、サードパーティの購入サービスでは追加料金が課される場合があります。

Shift Cryptoまたは正規販売者から直接購入することで、サプライチェーンリスクの低減に役立ちます。

BitBox02のセキュリティと資産管理

BitBox02のセキュリティアーキテクチャは、専用ハードウェア、暗号学的保護、独立して検査可能なソフトウェアを組み合わせています。

セキュアチップとウォレットシードの保護

マイクロコントローラーがウォレットファームウェアを実行し、セキュアエレメントが機密操作へのアクセスを制限します。

セキュアチップは、試行回数カウンターとパスワードストレッチングの仕組みにより、ブルートフォース攻撃を制限します。これらのセキュリティ機能により、パスワードの繰り返し推測は大幅に困難になります。

シードの生成では、以下の5つのエントロピー源を組み合わせます。

• 両チップの真性乱数生成器。

• 工場出荷時に設定される静的乱数。

• 接続されたコンピューターが提供する乱数。

• デバイスパスワードから導出された暗号学的ハッシュ。

これらのソースは、単一の静的乱数またはハードウェア生成器への依存を減らすため、暗号学的に組み合わされます。

ウォレットシードはマイクロコントローラー上に暗号化して保存され、必要に応じてワーキングメモリーで処理されます。秘密鍵は、接続されたコンピューターに送信されることなくトランザクションの署名に使用されます。

オープンソースファームウェアとセキュリティ監査

BitBox02のファームウェアは、Apache-2.0の下で完全にオープンソースです。

再現可能なビルドにより、研究者はコンパイル済みファームウェアと公式リリースを比較できます。WalletScrutinyはファームウェアの再現性を独立して検査しており、Shift CryptoはCensus Labsがファームウェアを監査したと報告しています。

同社はまた、脅威モデルとセキュリティドキュメントを公開し、バグバウンティプログラムを維持しています。公開されているセキュリティ概要は、Census Labs監査の完全な範囲または調査結果を明らかにするものではありません。

セキュアブートローダーは署名済みファームウェアを検証し、不正なファームウェアのダウングレードをブロックし、検証用のファームウェアハッシュを表示できます。

BitBox02は、暗号化されたUSB通信と、操作された署名用乱数に起因するリスクを低減するAnti-Kleptoというプロトコルも使用しています。

BitBox02の制限事項とリスク

すべてのセキュリティリスクを排除できるハードウェアウォレットはありません。

Bitcoin専用エディションではアルトコインを管理できず、初代BitBox02はiPhoneにネイティブ対応していません。また、USBで直接接続するため、エアギャップ型デバイスではありません。

2026年8月17日のDixenceセキュリティ開示では、2件の重大なファームウェア脆弱性と追加のブートローダー保護について説明されています。Shift Cryptoは、盗難資金は確認されていないと報告し、ユーザーにデバイスの更新を推奨しました。

バックアップにも追加のリスクがあります。microSDカードのバックアップはデバイスパスワードによって暗号化されません。追加のパスフレーズ保護が適用されない限り、これを入手した第三者はウォレットを復元して資金にアクセスできる可能性があります。

ウォレットアドレスおよびトランザクション履歴も、識別可能なオンラインアカウントと関連付けられると、金融履歴を明らかにする可能性があります。

ユーザーはデバイス上でトランザクションの詳細を確認し、シードワードをウェブサイトやなりすましたサポートチームのメンバーに決して開示しないでください。

BitBox02と代替製品の比較

最適なハードウェアウォレットは、対応資産、透明性、リカバリーの選好、個別のセキュリティ要件によって異なります。

本レビューの実施方法

本レビューでは、2026年11月4日時点で、Shift Cryptoの公式仕様、セキュリティドキュメント、ファームウェアリポジトリ、セットアップ手順、WalletScrutinyの評価、および公開されたセキュリティ更新情報を検証しました。

独立した物理テスト、ペネトレーションテスト、ファームウェア再現は実施していません。メーカーのセキュリティ主張は第三者検証と区別しており、価格は変更される場合があります。

よくある質問

BitBox02にはどのような手数料がかかりますか？

BitBox02では、ハードウェアを一度購入する必要があります。BitBoxAppには必須のサブスクリプションはありませんが、ブロックチェーンネットワーク手数料およびサードパーティサービスの料金が発生する場合があります。

BitBox02はどの資産またはネットワークに対応していますか？

Bitcoin専用バージョンはBitcoinに対応しています。Multiエディションは、ソフトウェアの互換性を条件として、Bitcoinおよび一部の追加暗号資産とトークンに対応しています。

BitBox02はセキュリティまたはカストディをどのように扱いますか？

BitBox02は、オフラインでの秘密鍵保護、セキュアチップ、暗号化通信、デバイス上でのトランザクション署名によるセルフカストディを採用しています。ユーザーは自身のリカバリー認証情報を管理します。

BitBox02の主な制限事項は何ですか？

制限事項には、対応資産の範囲が限られること、初代モデルがiOSに対応していないこと、物理的なバックアップの露出、および安全なファームウェアとリカバリー手順への依存が含まれます。