BitBox02 评测：比特币存储与安全性

BitBox02 是由瑞士公司 Shift Crypto AG 开发的硬件钱包，用于存储比特币及数字资产自托管。其主要优势包括开源固件、安全芯片保护和 microSD 恢复功能。本篇 BitBox02 评测将面向考虑使用专用硬件实现财务自主的初学者和高级用户，分析其安全功能、支持的资产、价格及局限性。

核心要点

• BitBox02 采用双芯片架构，将微控制器与安全元件相结合，以保护私钥免遭未经授权的访问。

• Bitcoin-only 版本运行的代码少于 Multi 版本，因此攻击面更小。

• 其基于 Apache-2.0 的开源固件支持可复现构建，并由 WalletScrutiny 进行独立核查。

• BitBox02 提供 microSD 备份、12 词或 24 词恢复选项，以及 Anti-Klepto 签名协议。

• 用户自行控制钱包助记词种子，但备份泄露、钓鱼攻击和过时固件仍存在安全风险。

BitBox02 评测概览

BitBox02 功能：如何运作？

BitBox02 是一款紧凑型冷钱包，配备内置屏幕、电容式触摸传感器和 USB-C 通信功能。包装内含 microSD 卡、USB-C 延长线和适配器。

该设备可通过 BitBoxApp 支持主流操作系统，该应用可从官方 BitBox 下载页面获取。

主要功能包括：

• Bitcoin-only 固件：代码复杂度更低、支持功能更少，攻击面也更小。

• 币控制：允许高级用户选择比特币交易输入，并改善交易管理。

• 钱包集成：兼容的应用支持多重签名比特币钱包及高级交易工作流程。

• 交易验证：地址和金额会在批准前显示于设备上。

• Pocket Bitcoin：一项第三方比特币购买服务，可支持向兼容的自托管钱包转账。

Multi 版本支持比特币、以太坊、莱特币、卡尔达诺及部分代币。较新的 BitBox02 Nova 增加了 iOS 兼容性。

BitBox02 设置与恢复

设置 BitBox02 包括安装固件、创建钱包、设置设备密码和保护备份。

官方设置指南介绍了具体流程：

1. 从官方网站下载并安装 BitBoxApp。

2. 连接 BitBox02，并在出现提示时安装固件。

3. 验证配对代码并创建新钱包，或选择相应选项以恢复现有钱包。

4. 设置设备密码并插入 microSD 卡。

5. 确认创建备份。钱包备份将自动保存至 SD 卡。

用户之后可在输入设备密码后显示其 24 个恢复词。高级设置选项支持 12 词助记词种子，兼容的现有钱包可通过 12 词或 24 词恢复短语进行恢复。

在转入大额资金前，通过设备的验证功能测试 microSD 备份，有助于确认已保存的备份可读取。

恢复词和 microSD 备份应始终保持离线。与纸质备份相比，不锈钢备份板更能抵御火灾和水损，但安全的实体存放方式仍然必不可少。

BitBox02 费用与价格

BitBox02 仅需一次性购买，无强制性软件订阅费用。

该硬件的历史宣传价格约为 €109，而美国经销商价格可能接近 $150。实际价格取决于版本、零售商、运费和税费。

制造商可能支持比特币或闪电网络付款。区块链交易费用需另行支付，第三方购买服务也可能收取额外费用。

直接向 Shift Crypto 或授权卖家购买，有助于降低供应链风险。

BitBox02 安全性与资产控制

BitBox02 的安全架构结合了专用硬件、密码学保护和可供独立审查的软件。

安全芯片与钱包助记词种子保护

微控制器执行钱包固件，而安全元件限制对敏感操作的访问。

安全芯片通过尝试计数器和密码拉伸机制限制暴力破解攻击。这些安全功能大幅增加了反复猜测密码的难度。

助记词种子的生成结合了 5 种熵源：

• 来自两枚芯片的真随机数生成器。

• 在出厂安装期间设置的静态随机数。

• 由连接的计算机提供的随机性。

• 由设备密码派生的加密哈希值。

这些来源通过密码学方式组合，以减少对单一静态随机数或硬件生成器的依赖。

钱包助记词种子以加密形式存储于微控制器中，并在必要时于工作内存中处理。私钥用于签署交易，不会传输至连接的计算机。

开源固件与安全审计

BitBox02 固件在 Apache-2.0 许可下 完全开源。

其可复现构建允许研究人员将编译后的固件与官方发布版本进行比较。WalletScrutiny 独立检查固件的可复现性，而 Shift Crypto 表示 Census Labs 已对该固件进行了审计。

该公司还发布了 威胁模型和安全文档，并维护漏洞赏金计划。公开提供的安全概述并未说明 Census Labs 审计的完整范围或发现结果。

安全引导加载程序会验证已签名的固件、阻止未经授权的固件降级，并可显示固件哈希值供验证。

BitBox02 还采用加密 USB 通信以及名为 Anti-Klepto 的协议，以降低签名随机性遭操控的风险。

BitBox02 的局限性与风险

没有任何硬件钱包能够消除所有安全风险。

Bitcoin-only 版本无法管理山寨币，而原始 BitBox02 不具备原生 iPhone 兼容性。其直接 USB 连接也意味着它并非完全隔离网络的设备。

2026 年 08 月 17 日的 Dixence 安全披露说明了 2 个严重的固件漏洞及额外的引导加载程序保护措施。Shift Crypto 表示未发现已知资金被盗事件，并建议用户更新设备。

另一项风险与备份有关。microSD 卡备份不受设备密码加密保护。除非采用额外的密码短语保护，否则任何获得该备份的人都可能恢复钱包并获取资金访问权限。

当钱包地址和交易历史与可识别的在线账户关联时，也可能暴露财务历史。

用户应在设备上核验交易详情，且绝不应向网站或冒充的客服人员透露助记词。

BitBox02 与替代方案对比

最适合的硬件钱包取决于资产支持范围、透明度、恢复偏好和个人安全需求。

本评测如何进行

本评测考察了截至 2026 年 11 月 04 日 Shift Crypto 的官方规格、安全文档、固件代码库、设置说明、WalletScrutiny 评估及公开披露的安全更新。

本评测未进行独立实体测试、渗透测试或固件复现。评测区分了制造商的安全声明与第三方验证，且价格可能发生变化。

常见问题

BitBox02 收取哪些费用？

BitBox02 需要一次性购买硬件。BitBoxApp 无强制性订阅费用，但可能产生区块链网络费用和第三方服务费用。

BitBox02 支持哪些资产或网络？

Bitcoin-only 版本支持比特币。Multi 版本支持比特币以及部分其他加密货币和代币，具体取决于软件兼容性。

BitBox02 如何处理安全性或托管问题？

BitBox02 采用自托管模式，提供离线私钥保护、安全芯片、加密通信和基于设备的交易签名。用户自行控制恢复凭证。

BitBox02 的主要局限性是什么？

其局限性包括资产覆盖范围有限、原始型号不支持 iOS、实体备份暴露风险，以及依赖安全的固件和恢复操作。