BitBox02

什么是 BitBox02？

BitBox02 是由瑞士公司 Shift Crypto AG 生产的一款非托管加密货币硬件钱包。

在加密货币领域，硬件钱包是一种实体设备，旨在将私钥与普通电脑和移动设备隔离。

官方BitBox02 硬件钱包页面将 BitBox02 描述为一款瑞士制造的硬件钱包，具备 microSD 备份、安全芯片、开源代码，并支持部分加密货币。

BitBox02 可用于创建钱包、保存私钥、验证收款地址、签署交易、管理备份，以及连接 BitBoxApp 或兼容的外部钱包软件。

该设备不会在实体硬件内部存储加密货币。

加密资产仍记录在各自的区块链上，而 BitBox02 负责保护控制这些资产所需的私钥。

这一区别很重要：如果备份安全，丢失硬件钱包并不意味着资金一定会丢失。

这也意味着，任何获得恢复备份的人都可能还原钱包并控制其中的资产。

对于加密货币用户而言，BitBox02 主要是一种自托管工具。

它将签名密钥保存在专用设备中，有助于降低用户遭受恶意软件攻击、在线账户被盗以及托管方失效的风险。

BitBox02 对加密货币领域为何重要

BitBox02 之所以重要，是因为私钥安全是加密货币所有权中最关键的环节之一。

Investor.gov 的加密资产托管公告指出，在自托管模式下，用户控制自己的加密资产，并有责任管理私钥。

这项责任意义重大，因为用户能够直接控制自己的资产。

但这也伴随着风险：密钥丢失、备份被盗、恶意交易或钱包损坏都可能造成永久损失。

BitBox02 通过将敏感的交易签名操作从通用电脑转移到专用设备上，来应对这一问题。

普通电脑可能感染恶意软件、浏览器扩展程序、剪贴板劫持程序、伪造钱包软件或远程访问工具。

硬件钱包要求用户在实体设备上确认交易，因此可以降低这些风险。

但这并不意味着用户就不会受到攻击。

它确实能让许多常见攻击更难得逞，因为攻击者必须诱骗用户批准错误操作，或设法获取备份。

对于长期持有者、DeFi 用户、Bitcoin 储蓄者和多重签名参与者而言，使用硬件钱包保护资产，相比仅将密钥保存在热钱包中，可能是一次重要的安全升级。

BitBox02 的工作原理

BitBox02 通过生成或导入钱包种子，并利用该种子为支持的加密账户创建私钥。

私钥由设备保护，设计上不会传输到连接的电脑或手机。

官方BitBox 开发者资源页面称，BitBox 设备旨在将用户私钥保存在本地，且绝不会传输私钥。

用户要发送加密货币时，BitBoxApp 或外部钱包会生成一笔未签名交易。

交易详情会发送到 BitBox02 以供查看和签名。

用户在设备屏幕上核对交易详情。

确认信息无误后，用户在 BitBox02 上确认交易。

BitBox02 会对交易进行签名，并将已签名交易返回给应用程序以便广播。

这意味着，连接的电脑可以协助创建和广播交易，而无需直接接触私钥。

这一安全模式取决于用户是否在签名前核验地址、金额、费用和网络详情。

BitBox02 作为非托管钱包

BitBox02 属于非托管钱包，因为私钥和恢复备份均由用户控制。

Shift Crypto 不持有用户的币，也不托管用户的私钥。

这与第三方托管不同；在第三方托管模式下，另一家公司会控制或协助控制资产的访问权限。

非托管存储让用户拥有更强的控制权，但也意味着用户需要承担更多责任。

如果用户既丢失 BitBox02，也丢失备份，可能无法恢复钱包。

如果用户将备份存放在他人能够访问的地方，资金可能被盗。

如果用户签署了恶意交易，硬件钱包也不一定能撤销其后果。

因此，自托管不仅需要硬件，也需要妥善的操作流程。

只有当用户同时保护好备份、核验交易、防范网络钓鱼，并通过官方渠道更新软件时，BitBox02 才能有效保护密钥。

该设备是一种安全工具，不能取代安全操作习惯。

BitBoxApp

BitBoxApp 是 BitBox 硬件钱包的官方配套应用程序。

官方BitBoxApp 页面称，它是 BitBox 生态系统的核心应用，用于管理数字资产。

BitBoxApp 可帮助用户设置设备、安装固件、创建钱包、管理账户、收款、发送交易、验证地址以及更新固件。

对于许多日常使用 BitBox02 的用户而言，它也是主要的操作界面。

BitBox02 设备负责保护私钥，BitBoxApp 则提供用户界面。

这种分工很重要，因为应用程序可以显示投资组合信息并准备交易，但不会托管私钥。

用户应仅从 BitBox 官方渠道下载 BitBoxApp。

伪造钱包应用是加密货币领域的常见风险，因为它们可能诱骗用户输入助记词或签署危险交易。

安全设置应从正版软件和正版设备开始。

应用程序虽然方便，但核验敏感交易详情时，设备屏幕仍是可信的核验位置。

microSD 备份

BitBox02 以其 microSD 卡备份流程而闻名。

官方BitBox02 microSD 设置指南称，用户可以在设置过程中使用随附的 microSD 卡创建钱包备份。

指南还说明，在设置期间，恢复信息会存储在 microSD 卡上，而不是默认以助记词形式显示。

这种设计可以让初学者更容易创建备份，因为在首次设置过程中无需手动抄写助记词。

不过，microSD 卡仍然包含极其敏感的信息。

任何能够按照正确恢复流程使用该备份的人，都可能恢复对钱包的访问权限。

设置指南建议用户将 microSD 备份存放在安全且隐蔽的地方。

指南还建议将备份与硬件钱包分别存放在不同的实体地点，以提高安全性。

不得拍摄 microSD 备份、上传至云存储、通过电子邮件发送，或保存在联网设备上。

备份是恢复钱包的途径，因此必须像资金访问权限一样妥善保管。

恢复助记词

BitBox02 也支持将恢复助记词作为进阶或可选的备份方式。

官方 BitBox02 设置指南称，用户可以在创建钱包前选择使用恢复助记词备份，而非默认的 microSD 备份。

恢复助记词是钱包种子的可读备份。

用户通常会将其写在纸张或金属片上，并离线保存。

如果设备丢失、损坏、重置或更换，恢复助记词可用于还原钱包。

但它也很危险，因为任何看到助记词的人都可能盗取资金。

用户绝不应在网站、聊天工具、搜索引擎、电子邮件、云文档或来路不明的钱包应用中输入恢复助记词。

真正的客服人员绝不会要求用户提供恢复助记词。

用户应仔细抄写恢复助记词、核对准确性，并存放在考虑到火灾、进水、盗窃和意外发现等风险的位置。

对于金额较大的资产，用户可以考虑更完善的备份方案，例如金属备份存储或多重签名。

安全芯片

BitBox02 采用包含安全芯片的双芯片设计。

BitBox02 官方页面称，该设备采用双芯片设计，配备安全芯片，并使用经过独立审计的开源代码。

官方BitBox02 安全功能页面称，安全芯片有助于防范实体篡改、暴力破解攻击和私钥泄露。

安全芯片旨在增加某些实体攻击的难度。

如果攻击者窃取设备并试图从硬件中提取机密信息，这一点可能很重要。

没有任何安全芯片能够让一款设备完全免疫所有攻击。