BitBox02

Was ist die BitBox02?

Die BitBox02 ist eine Hardware-WalletGlossarHardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt. Der Schlüssel verlässt das Gerät nie – Schadsoftware auf deinem Computer kommt nicht an ihn heran.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar →× der Schweizer Shift Crypto AG, die nach außen als BitBox auftritt.^[1] Sie erzeugt und speichert deine privaten Schlüssel offline und signiert Transaktionen im Gerät.

• Zwei Editionen: „Multi“ für mehrere Kryptowerte und „Bitcoin-only“. Die Edition ist ab Werk festgelegt, der Bootloader verhindert einen Wechsel.^[2] Die Bitcoin-only-Edition enthält weniger Code und bietet damit weniger Angriffsfläche.^[3] Wir erklären nur die Nutzung mit Bitcoin.
• BitBox02 Nova: seit Juni 2025, mit EAL6+-zertifiziertem Secure Chip und – anders als die ursprüngliche BitBox02 – per Bluetooth auch mit iPhone und iPad nutzbar.^[4]
• Software: Die BitBoxApp führt durch die Einrichtung und ist auf Deutsch verfügbar.^[5] Alternativ funktioniert das Gerät mit SparrowAnbieter · Software-WalletSparrow WalletDesktop-Wallet für Bitcoin ohne Kaufpreis, mit voller Transparenz: Coin Control, PSBT, Multisig und Anbindung fast aller Hardware-Wallets.Software ohne Verwahrung – keine Finanzlizenz nötig · geprüft 09/2026Preis: ohne Kaufpreis (Spenden möglich); beim Senden Netzwerkgebühr (Stand 09/2026)Im Lernpfad: Etappe 5 · Schritt 2 – Erste Wallet einrichten →Unser Profil →Offizielle Website ↗×, Electrum, NunchukAnbieter · Software-WalletNunchukMultisig-Wallet für Smartphone und Desktop – ohne Abo zum Selbermachen, Abos für begleitetes Multisig und Erbschaft.Software ohne Verwahrung – keine Finanzlizenz nötig · geprüft 09/2026Preis: Basis 0 $; Abos 120 bis 2.100 $ pro Jahr (Stand 09/2026)Im Lernpfad: Etappe 5 · Schritt 2 – Erste Wallet einrichten →Unser Profil →Offizielle Website ↗× und weiteren Bitcoin-Wallets.^[6]

Kosten

Du zahlst einmal den Gerätepreis; für die Verwahrung fallen keine laufenden Gebühren an, für Transaktionen nur die Netzwerkgebühr. Den aktuellen Preis je Modell und Edition zeigt der offizielle Shop. Bestellungen innerhalb der EU kommen aus einem Lager in Deutschland, Zoll fällt dabei nicht an (Stand: September 2026).^[7]

Sicherheit und Backup

Die BitBox02 kombiniert einen Secure ChipGlossarSecure Element (Sicherheitschip)Ein besonders gegen physische Angriffe gehärteter Chip, wie er auch in Bankkarten und Reisepässen steckt. In vielen Hardware-Wallets schützt er PIN und Geheimnisse, falls das Gerät in falsche Hände gerät.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar →×, der das Gerät gegen physische Angriffe härtet, mit vollständig quelloffener Firmware.^[1] Die Firmware-Builds sind reproduzierbar: Unabhängige Prüfer können nachvollziehen, ob die veröffentlichte Firmware aus dem offenen Code entsteht.^[8]

Im August 2026 schloss Firmware 9.26.5 zwei intern gefundene, schwere Lücken: eine in der Multi-Edition vor der Einrichtung an einem manipulierten Computer (die Bitcoin-only-Firmware enthält den Code nicht) und eine bei Zahlungen an Silent-Payment-Adressen, bei der Guthaben an eine unbeabsichtigte Adresse gebunden werden konnte. Zudem stufte BitBox eine schon mit Firmware 9.26.2 behobene Lücke der älteren BitBox02 als schwer ein; sie setzte erfolgreiches Phishing voraus. Gestohlene Guthaben sind nicht bekannt, bestehende Seeds nicht betroffen. Installiere Firmware-Updates deshalb zeitnah über die BitBoxApp.^[10]

Das Backup speicherst du auf einer microSD-Karte, oder du notierst die Wiederherstellungswörter, deine Seed-PhraseGlossarSeed-Phrase (Recovery Phrase)Eine Folge aus meist 12 oder 24 Wörtern, aus der deine Wallet alle privaten Schlüssel ableitet. Wer die Wörter kennt, hat vollen Zugriff auf deine Bitcoin – deshalb gehören sie offline gesichert und niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →×. Die microSD-Sicherung ist nicht verschlüsselt: Wer die Karte hat, kann deine Wallet wiederherstellen. Bewahre sie deshalb so sicher auf wie eine Seed-Phrase, getrennt vom Gerät, und stecke sie in kein anderes Gerät als die BitBox02.^[9] Wie du ein Backup dauerhaft sicherst, zeigt Seed-Phrase richtig sichern.

Datenschutz und Phishing

Die Hardware-Wallet schützt deine Schlüssel, nicht deine Kontaktdaten. Zweimal waren E-Mail-Dienstleister von BitBox betroffen; Geräte und BitBoxApp waren laut BitBox jeweils nicht betroffen:

• Juli 2022: Beim Marketing-Dienst ActiveCampaign erbeuteten Unbekannte Namen, E-Mail- und IP-Adressen von Newsletter-Abonnenten und Kunden. Lieferadressen waren dort nicht gespeichert.^[11]
• September 2026: Über eine Lücke beim Newsletter-Dienst Brevo gelangten Angreifer in das BitBox-Konto und verschickten PhishingGlossarPhishingBetrug mit gefälschten E-Mails, SMS, Websites oder Anrufen, die wie echte Börsen, Wallet-Hersteller oder Banken aussehen. Ziel sind Passwörter, 2FA-Codes – und vor allem deine Seed-Phrase.Im Lernpfad: Etappe 6 · Schritt 2 – Betrug erkennen →Im Glossar →×-Mails an die Abonnenten; deren E-Mail-Adressen gelten als offengelegt. Die Mails wirkten echt und führten auf eine Website, die nach den Wiederherstellungswörtern fragte.^[12]

BitBox fragt nie nach deinen Wiederherstellungswörtern. Gib sie nie auf einer Website, in einer App oder in einer E-Mail ein.

• Kaufe nur im offiziellen Shop oder bei autorisierten Händlern.
• Nutze wenn möglich eine separate E-Mail-Adresse (etwa einen Alias) und eine Packstation.
• Erzeuge die Seed-Phrase immer selbst auf dem Gerät.

Mehr dazu in Privatsphäre mit Bitcoin; die Einrichtung Schritt für Schritt zeigt Hardware-Wallet einrichten.