Die BitBox02 Bitcoin-only Edition ist die Anti-Drama-Hardware-Wallet. Hergestellt von Shift Crypto in Zürich und 2019 veröffentlicht, ist sie ein kompaktes Zwei-Chip-Gerät mit einem kleinen monochromen OLED, kapazitiven Touch-Sensoren, USB-C und einer beiliegenden microSD-Karte für verschlüsselte Backups. Die Bitcoin-only-Firmware ist werkseitig gesperrt, sodass das Gerät buchstäblich keinen Altcoin-Code ausführen kann, was eine saubere Art ist, die Angriffsfläche zu verkleinern. Nichts an ihr ist auffällig, und das ist gewissermaßen der Sinn: Sie zielt darauf ab, die Grundlagen richtig zu machen und einem aus dem Weg zu gehen.
Echtes Vertrauen verdient sie sich durch Transparenz. Die Firmware ist unter Apache-2.0 vollständig quelloffen und – entscheidend – reproduzierbar gebaut und unabhängig von WalletScrutiny verifiziert, das bestätigte, dass die Wallet alle Verifizierungstests bestanden hat. Das bedeutet, dass einem nicht bloß gesagt wird, der Code sei offen; ein Dritter hat geprüft, dass der Code, den man lesen kann, der Code ist, der auf dem Gerät läuft. Shift Crypto veröffentlicht zudem ein ehrliches Bedrohungsmodell, das darlegt, wovor die Wallet schützt und wovor nicht, und betreibt ein Bug-Bounty-Programm. Das ist die Haltung, die man sich von etwas wünscht, das Geld bewacht.
Die Hardware-Sicherheit beruht auf einer Zwei-Chip-Aufteilung: Ein Allzweck-Mikrocontroller arbeitet neben einem ATECC608B-Secure-Element, sodass sensible Operationen von dedizierter Hardware bewacht werden, statt im schlichten Firmware-Speicher zu liegen. Die Firmware des Geräts wurde von Census Labs und anderen Firmen geprüft. Der ehrliche Vorbehalt, der dieser ganzen Kategorie gemein ist, lautet, dass das Secure Element selbst ein Herstellerchip ist, dessen Innenleben kein offenes Silizium ist – aber die umgebende Firmware, in der die meisten realen Fehler stecken, ist vollständig offen und überprüfbar. In der Recherche tauchte keine spezifische veröffentlichte CVE für die BitBox02 auf, was für eine so geprüfte Wallet ein vernünftiges Zeichen ist.
Die Schwächen betreffen fast ausschließlich die Ergonomie. Unabhängige Rezensenten wie Decrypt und The Block loben die Sicherheit, sind aber deutlich zur Erfahrung: Das kleine OLED ist ein Fingerabdruck- und Kratzmagnet, und die kapazitiven Touch-Slider brauchen Eingewöhnung – sie können wirklich fummelig zu bedienen sein, wenn das Gerät flach auf einem Tisch liegt. Der microSD-Backup-Steckplatz wurde im Vergleich zu einer Coldcard als heikel bezeichnet. Nichts davon beeinträchtigt die Sicherheit; es beeinflusst, wie sehr man den täglichen Gebrauch genießt, und es lohnt sich, eine in die Hand zu nehmen, bevor man sich entscheidet.
Das Ökosystem ist die andere Überlegung. Die BitBox02 war historisch auf die Desktop- und Mobil-Software BitBoxApp ausgerichtet, die sauber und anfängerfreundlich ist, aber ein App-zentriertes Erlebnis statt eines Bring-your-own-Wallet-Erlebnisses bedeutete. Drittanbieter-Integrationen haben sich mit der Zeit erweitert, aber wer speziell alles aus Sparrow oder Bitcoin Core steuern möchte, sollte die aktuelle Unterstützung für den eigenen Aufbau prüfen. Die Preisgestaltung liegt im mittleren Bereich – rund 109 Euro direkt bei Shift Crypto, näher an 150 US-Dollar über US-Wiederverkäufer – günstiger als eine Coldcard Q, teurer als die Schnäppchenoptionen.
Das Urteil lautet, dass die BitBox02 Bitcoin-only eines der am leisesten empfehlenswerten Geräte in diesem Überblick ist. Sie ist offen, geprüft, reproduzierbar, in der Schweiz gefertigt und fokussiert, und ihre Nachteile sind ein kleiner Bildschirm und Touch-Bedienung statt irgendetwas, das einen nachts wachhalten sollte. Wer Bitcoin hält, Überprüfbarkeit schätzt und mit einem winzigen Display leben kann, für den ist sie eine leicht zu vertrauende und schwer zu bereuende Wallet.