A BitBox02 é uma carteira de hardware suíça concebida para a autocustódia de Bitcoin e a proteção offline de chaves privadas. Esta análise examina o seu chip seguro, firmware de código aberto, métodos de recuperação, preços, ativos suportados e alternativas.
A BitBox02 é uma carteira de hardware desenvolvida pela empresa suíça Shift Crypto AG para armazenamento de Bitcoin e autocustódia de ativos digitais. As suas principais vantagens incluem firmware de código aberto, proteção por chip seguro e recuperação por microSD. Esta análise da BitBox02 examina funcionalidades de segurança, ativos suportados, preços e limitações para iniciantes e utilizadores avançados que considerem hardware dedicado para soberania financeira.
Principais conclusões
-
A BitBox02 utiliza uma arquitetura de chip duplo, que combina um microcontrolador e um elemento seguro para proteger as chaves privadas contra acessos não autorizados.
-
A edição apenas Bitcoin executa menos código do que a edição Multi, criando uma superfície de ataque menor.
-
O seu firmware de código aberto Apache-2.0 suporta compilações reproduzíveis verificadas de forma independente pela WalletScrutiny.
-
A BitBox02 disponibiliza cópias de segurança em microSD, opções de recuperação de 12 ou 24 palavras e um protocolo de assinatura Anti-Klepto.
-
Os utilizadores controlam a seed da sua carteira, mas cópias de segurança comprometidas, phishing e firmware desatualizado continuam a representar riscos de segurança.
Resumo da análise da BitBox02
| Categoria |
Detalhes |
| Fornecedor |
Shift Crypto AG, Suíça |
| Produto |
Carteira de hardware sem custódia |
| Edições |
Apenas Bitcoin e Multi |
| Ativos suportados |
Bitcoin; ativos adicionais selecionados na Multi |
| Preço indicativo |
Historicamente, cerca de 109 €; confirmar o preço atual |
| Custódia |
Autocustódia |
| Segurança |
Chip duplo, elemento seguro, proteção por palavra-passe |
| Conectividade |
USB-C, adaptador, cabo de extensão |
| Sistemas operativos |
Windows, macOS, Linux, Android |
| Ecrã |
OLED monocromático de 128 × 64 |
| Dimensões |
54,5 × 25,4 × 9,6 mm |
| Cópia de segurança |
Cartão microSD, palavras de recuperação BIP39 |
| Restrições |
Ativos limitados; o modelo original não é compatível com iOS |
Funcionalidades da BitBox02: como funcionam?
A BitBox02 é uma carteira fria compacta com ecrã integrado, sensores táteis capacitivos e comunicação USB-C. A embalagem inclui um cartão microSD, um cabo de extensão USB-C e um adaptador.
O dispositivo suporta os principais sistemas operativos através da BitBoxApp, disponível na página oficial de transferência da BitBox.
As funcionalidades importantes incluem:
-
Firmware apenas Bitcoin: Complexidade de código reduzida, menos funções suportadas e uma superfície de ataque menor.
-
Controlo de moedas: Permite a utilizadores avançados selecionar as entradas de transações de Bitcoin e melhorar a gestão de transações.
-
Integração de carteiras: As aplicações compatíveis suportam carteiras Bitcoin multifirma e fluxos de trabalho de transações avançados.
-
Verificação de transações: Os endereços e montantes são apresentados no dispositivo antes da aprovação.
-
Pocket Bitcoin: Um serviço de terceiros para compra de Bitcoin que pode suportar transferências para carteiras de autocustódia compatíveis.
A edição Multi suporta Bitcoin, Ethereum, Litecoin, Cardano e tokens selecionados. A mais recente BitBox02 Nova acrescenta compatibilidade com iOS.
Configuração e recuperação da BitBox02
A configuração da BitBox02 envolve instalar o firmware, criar uma carteira, definir uma palavra-passe para o dispositivo e proteger uma cópia de segurança.
O guia de configuração oficial descreve o processo:
-
Transferir e instalar a BitBoxApp a partir do site oficial.
-
Ligar a BitBox02 e instalar o firmware quando solicitado.
-
Verificar o código de emparelhamento e criar uma nova carteira ou escolher a opção adequada para restaurar uma carteira existente.
-
Definir a palavra-passe do dispositivo e inserir o cartão microSD.
-
Confirmar a criação da cópia de segurança. A cópia de segurança da carteira é guardada automaticamente no cartão SD.
Posteriormente, os utilizadores podem apresentar as suas 24 palavras de recuperação após introduzirem a palavra-passe do dispositivo. As opções de configuração avançada suportam uma frase seed de 12 palavras, enquanto as carteiras existentes compatíveis podem ser restauradas com frases de recuperação de 12 ou 24 palavras.
Testar a cópia de segurança em microSD através da função de verificação do dispositivo antes de transferir fundos substanciais ajuda a confirmar que a cópia de segurança guardada pode ser lida.
As palavras de recuperação e as cópias de segurança em microSD devem permanecer offline. As placas de cópia de segurança em aço inoxidável oferecem maior resistência ao fogo e a danos causados pela água do que o papel, embora o armazenamento físico seguro continue a ser essencial.
Taxas e preços da BitBox02
A BitBox02 tem um custo de compra único, sem subscrição obrigatória de software.
Historicamente, o hardware foi anunciado por cerca de 109 €, enquanto os preços de revendedores nos EUA podem aproximar-se de 150 $. Os preços reais dependem da edição, do revendedor, do envio e dos impostos.
Podem estar disponíveis pagamentos em Bitcoin ou Lightning através do fabricante. As taxas de transação da blockchain aplicam-se separadamente, e os serviços de compra de terceiros podem cobrar encargos adicionais.
Comprar diretamente à Shift Crypto ou a um vendedor autorizado ajuda a reduzir os riscos na cadeia de abastecimento.
Segurança e controlo de ativos da BitBox02
A arquitetura de segurança da BitBox02 combina hardware dedicado, proteções criptográficas e software que pode ser inspecionado de forma independente.
Chip seguro e proteção da seed da carteira
Um microcontrolador executa o firmware da carteira, enquanto o elemento seguro restringe o acesso a operações sensíveis.
O chip seguro limita ataques de força bruta através de um contador de tentativas e de mecanismos de reforço de palavras-passe. Estas funcionalidades de segurança tornam as tentativas repetidas de adivinhar palavras-passe significativamente mais difíceis.
A geração da seed combina cinco fontes de entropia:
-
Geradores de números verdadeiramente aleatórios de ambos os chips.
-
Um número aleatório estático definido durante a instalação na fábrica.
-
Aleatoriedade fornecida pelo computador ligado.
-
Um hash criptográfico derivado da palavra-passe do dispositivo.
Estas fontes são combinadas criptograficamente para reduzir a dependência de um único número aleatório estático ou gerador de hardware.
A seed da carteira é armazenada de forma encriptada no microcontrolador e processada na memória de trabalho quando necessário. As chaves privadas são utilizadas para assinar transações sem serem transmitidas ao computador ligado.
Firmware de código aberto e auditoria de segurança
O firmware da BitBox02 é totalmente de código aberto sob a licença Apache-2.0.
As suas compilações reproduzíveis permitem aos investigadores comparar o firmware compilado com as versões oficiais. A WalletScrutiny examina de forma independente a reprodutibilidade do firmware, enquanto a Shift Crypto indica que a Census Labs auditou o firmware.
A empresa também publica um modelo de ameaças e documentação de segurança e mantém um programa de recompensa pela identificação de erros. A visão geral de segurança disponível publicamente não estabelece o âmbito completo nem as conclusões da auditoria da Census Labs.
Um carregador de arranque seguro verifica o firmware assinado, bloqueia desatualizações não autorizadas do firmware e pode apresentar um hash do firmware para verificação.
A BitBox02 também utiliza comunicação USB encriptada e um protocolo denominado Anti-Klepto para reduzir os riscos decorrentes de aleatoriedade de assinatura manipulada.
Limitações e riscos da BitBox02
Nenhuma carteira de hardware elimina todos os riscos de segurança.
A edição apenas Bitcoin não pode gerir altcoins, enquanto a BitBox02 original não tem compatibilidade nativa com iPhone. A sua ligação USB direta também significa que não é um dispositivo isolado da rede.
A divulgação de segurança Dixence de 17 de agosto de 2026 descreveu duas vulnerabilidades graves de firmware e proteções adicionais do carregador de arranque. A Shift Crypto comunicou não ter conhecimento de fundos roubados e aconselhou os utilizadores a atualizar os seus dispositivos.
Outro risco diz respeito às cópias de segurança. A cópia de segurança do cartão microSD não é encriptada pela palavra-passe do dispositivo. Qualquer pessoa que a obtenha pode restaurar a carteira e aceder aos fundos, salvo se for aplicada proteção adicional por frase-passe.
Os endereços de carteira e o histórico de transações também podem revelar o histórico financeiro quando associados a contas online identificáveis.
Os utilizadores devem verificar os detalhes das transações no dispositivo e nunca divulgar palavras seed a sites ou a membros de equipas de apoio que se façam passar por entidades legítimas.
BitBox02 vs. alternativas
| Carteira de hardware |
Segurança e funcionalidades |
Custo |
Limitação principal |
| BitBox02 |
Firmware de código aberto, chip seguro, cópia de segurança em microSD |
Compra única |
O modelo original não suporta iOS |
| BitBox02 Nova |
Hardware atualizado, suporte para iOS |
Compra única |
Custo de compra mais elevado |
| Ledger Nano X |
Elemento seguro, Bluetooth |
Compra única |
Firmware não totalmente de código aberto |
| Trezor Safe 5 |
Firmware de código aberto, ecrã tátil |
Compra única |
Processo de cópia de segurança diferente |
| Coldcard Mk4 |
Focada em Bitcoin, assinatura por microSD |
Compra única |
Configuração mais complexa |
A melhor carteira de hardware depende do suporte de ativos, da transparência, das preferências de recuperação e dos requisitos de segurança individuais.
Como foi realizada esta análise
Esta análise examinou as especificações oficiais da Shift Crypto, a documentação de segurança, o repositório de firmware, as instruções de configuração, as avaliações da WalletScrutiny e as atualizações de segurança divulgadas publicamente até 4 de novembro de 2026.
Não foram realizados testes físicos independentes, testes de penetração nem reprodução de firmware. As alegações de segurança do fabricante foram distinguidas de verificações de terceiros, e os preços estão sujeitos a alterações.
Perguntas frequentes
Que taxas cobra a BitBox02?
A BitBox02 requer uma compra única de hardware. A BitBoxApp não tem subscrição obrigatória, embora possam aplicar-se taxas de rede da blockchain e encargos de serviços de terceiros.
Que ativos ou redes são suportados pela BitBox02?
A versão apenas Bitcoin suporta Bitcoin. A edição Multi suporta Bitcoin e determinadas criptomoedas e tokens adicionais, sujeitos à compatibilidade do software.
Como gere a BitBox02 a segurança ou a custódia?
A BitBox02 utiliza autocustódia com proteção offline de chaves privadas, um chip seguro, comunicação encriptada e assinatura de transações baseada no dispositivo. Os utilizadores controlam as suas credenciais de recuperação.
Quais são as principais limitações da BitBox02?
As limitações incluem cobertura restrita de ativos, falta de suporte para iOS no modelo original, exposição de cópias de segurança físicas e dependência de práticas seguras de firmware e recuperação.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
