BitBox02 評測：Bitcoin 儲存與安全性

BitBox02 是由瑞士公司 Shift Crypto AG 開發的硬體錢包，用於儲存 Bitcoin 及自行保管數位資產。其主要優勢包括開源韌體、安全晶片防護及 microSD 復原功能。本 BitBox02 評測將探討其安全功能、支援的資產、價格，以及對考慮使用專用硬體來實現財務自主權的初學者與進階使用者而言，這款產品有哪些限制。

重點摘要

• BitBox02 採用雙晶片架構，結合微控制器與安全元件，防止私鑰遭到未經授權的存取。

• Bitcoin-only 版本執行的程式碼較 Multi 版本少，因此攻擊面也較小。

• 其採用 Apache-2.0 授權的開源韌體支援可重現建置，並由 WalletScrutiny 獨立檢查。

• BitBox02 提供 microSD 備份、12 或 24 個單字的復原選項，以及 Anti-Klepto 簽署協定。

• 使用者可以控制自己的錢包助記詞，但遭入侵的備份、網路釣魚及過時韌體仍會帶來安全風險。

BitBox02 評測概覽

BitBox02 功能：運作方式

BitBox02 是一款配備內建螢幕、電容式觸控感測器及 USB-C 通訊功能的精巧冷錢包。包裝內含 microSD 卡、USB-C 延長線及轉接器。

這款裝置可透過 BitBoxApp 支援主要作業系統，您可以從官方 BitBox 下載頁面 取得該應用程式。

主要功能包括：

• Bitcoin-only 韌體：降低程式碼複雜度、支援的功能較少，且攻擊面較小。

• Coin control：允許進階使用者選擇 Bitcoin 交易輸入，改善交易管理。

• 錢包整合：相容的應用程式支援 Bitcoin 多重簽名錢包及進階交易流程。

• 交易驗證：核准交易前，裝置會顯示地址與金額。

• Pocket Bitcoin：第三方 Bitcoin 購買服務，可支援將資產轉入相容的自行保管錢包。

Multi 版本支援 Bitcoin、Ethereum、Litecoin、Cardano 及部分代幣。較新的 BitBox02 Nova 新增 iOS 相容性。

BitBox02 設定與復原

設定 BitBox02 包括安裝韌體、建立錢包、設定裝置密碼，以及妥善保管備份。

官方 設定指南 說明了以下流程：

1. 從官方網站下載並安裝 BitBoxApp。

2. 連接 BitBox02，並在收到提示時安裝韌體。

3. 驗證配對碼並建立新錢包，或選擇適當的選項來復原現有錢包。

4. 設定裝置密碼，並插入 microSD 卡。

5. 確認建立備份。錢包備份會自動儲存至 SD 卡。

使用者輸入裝置密碼後，可以顯示 24 個復原單字。進階設定選項支援 12 個單字的助記詞；相容的現有錢包則可使用 12 或 24 個單字的復原片語進行復原。

在轉入大量資金前，透過裝置的驗證功能測試 microSD 備份，有助於確認已儲存的備份可以讀取。

復原單字與 microSD 備份應保持離線。與紙張相比，不鏽鋼備份板更能抵抗火災與水損，但安全的實體儲存仍不可或缺。

BitBox02 費用與價格

BitBox02 採一次性購買費用，沒有強制性的軟體訂閱。

這款硬體過去的標示價格約為 €109，而美國經銷商的價格可能接近 $150。實際價格取決於版本、零售商、運費及稅費。

製造商可能提供 Bitcoin 或 Lightning 付款方式。區塊鏈交易費用需另行支付，第三方購買服務也可能收取額外費用。

直接向 Shift Crypto 或授權賣家購買，有助於降低供應鏈風險。

BitBox02 安全性與資產控制

BitBox02 的安全架構結合專用硬體、加密防護，以及可由獨立第三方檢視的軟體。

安全晶片與錢包助記詞防護

微控制器執行錢包韌體，而安全元件則限制對敏感操作的存取。

安全晶片透過嘗試次數計數器與密碼延伸機制，限制暴力破解攻擊。這些安全功能大幅增加反覆猜測密碼的難度。

助記詞的產生結合了 5 個熵來源：

• 兩枚晶片中的真隨機數產生器。

• 工廠安裝期間設定的靜態隨機數。

• 連接電腦提供的隨機性。

• 由裝置密碼衍生的加密雜湊值。

系統會以加密方式結合這些來源，降低對單一靜態隨機數或硬體產生器的依賴。

錢包助記詞會以加密形式儲存在微控制器中，並在必要時於工作記憶體中處理。私鑰用於簽署交易，不會傳送至連接的電腦。

開源韌體與安全性稽核

BitBox02 韌體依據 Apache-2.0 授權完全開源。

可重現建置讓研究人員能夠將編譯後的韌體與官方版本進行比對。WalletScrutiny 會獨立檢查韌體的可重現性，而 Shift Crypto 表示 Census Labs 曾對該韌體進行稽核。

該公司也發布了 威脅模型與安全性文件，並維護漏洞賞金計畫。公開提供的安全性概覽並未完整說明 Census Labs 稽核的範圍或結果。

安全啟動載入程式會驗證已簽署的韌體、阻止未經授權的韌體降級，並可顯示韌體雜湊值以供驗證。

BitBox02 也採用加密 USB 通訊，以及名為 Anti-Klepto 的協定，以降低簽署隨機性遭操縱所帶來的風險。

BitBox02 的限制與風險

沒有任何硬體錢包能消除所有安全風險。

Bitcoin-only 版本無法管理山寨幣，而原始 BitBox02 不具備原生 iPhone 相容性。其直接 USB 連線也代表這款裝置不是氣隙裝置。

2026 年 8 月 17 日的 Dixence 安全性揭露說明了 2 個嚴重的韌體漏洞及其他啟動載入程式防護措施。Shift Crypto 表示目前沒有已知的資金遭竊事件，並建議使用者更新裝置。

另一項風險與備份有關。microSD 卡備份不會受到裝置密碼加密。任何取得該備份的人，都可能復原錢包並取得資金存取權，除非另有額外的密語防護。

當錢包地址與可識別身分的線上帳戶產生關聯時，錢包地址與交易紀錄也可能洩露財務歷史。

使用者應在裝置上確認交易詳情，絕不應向網站或冒充客服人員的對象透露助記詞。

BitBox02 與其他產品比較

最佳硬體錢包取決於資產支援範圍、透明度、復原偏好及個人安全需求。

本評測的進行方式

本評測檢視了 Shift Crypto 的官方規格、安全性文件、韌體儲存庫、設定說明、WalletScrutiny 評估，以及截至 2026 年 11 月 4 日公開揭露的安全性更新。

本評測未進行獨立實體測試、滲透測試或韌體重現。評測中區分了製造商的安全性聲明與第三方驗證，且價格可能有所變動。

常見問題

BitBox02 收取哪些費用？

BitBox02 需要一次性購買硬體。BitBoxApp 沒有強制性訂閱，但可能會產生區塊鏈網路費用及第三方服務費用。

BitBox02 支援哪些資產或網路？

Bitcoin-only 版本支援 Bitcoin。Multi 版本支援 Bitcoin，以及部分其他加密貨幣與代幣，具體取決於軟體相容性。

BitBox02 如何處理安全性或託管？

BitBox02 採用自行保管模式，提供離線私鑰防護、安全晶片、加密通訊及基於裝置的交易簽署功能。使用者可以控制自己的復原憑證。

BitBox02 的主要限制有哪些？

限制包括支援的資產範圍有限、原始型號不支援 iOS、實體備份可能遭到取得，以及必須依賴安全的韌體與復原操作。