BitBox02 vs. Blockstream Jade

Vergleich der Sicherheit

Beim Thema Selbstverwahrung ist nichts wichtiger als Sicherheit, der eigentliche Grund, warum man sich überhaupt für den Kauf einer Hardware-Wallet entscheidet. Auch wenn sowohl die BitBox02 als auch die Blockstream Jade sichere Optionen zur Verwahrung von Kryptowährungen sind, wollen wir einige der fortschrittlicheren Sicherheitsmerkmale der BitBox02 genauer unter die Lupe nehmen.

Secure Chip

Die BitBox02 ist mit einem Secure Chip ausgestattet, der Schutz vor physischen Angriffen auf das Gerät bietet und weitere unten erklärte Sicherheitsfunktionen ermöglicht. Die Dual-Chip-Architektur kombiniert die Vorteile von Open-Source-Firmware mit einem dedizierten Sicherheitschip.

Die Blockstream Jade verfügt nicht über einen physischen Sicherheitschip, sondern virtualisiert dessen Vorteile durch die Verwendung eines externen PIN-Servers, der beispielsweise bei der Autorisierung einer Transaktion erforderlich ist. Dies ist ein interessanter Ansatz, hat jedoch den Nachteil, dass man sich auf den PIN-Server von Blockstream verlassen muss. Es ist zwar möglich, einen PIN-Server auch selbst zu hosten, doch die meisten Benutzer werden davon wahrscheinlich keinen Gebrauch machen. Im Falle eines Ausfalls des PIN-Servers können Benutzer ihre Wiederherstellungsphrase direkt verwenden, um erneut auf ihre Coins zuzugreifen, da dies ohne PIN-Server ansonsten nicht möglich wäre.

Sicherer Bootloader

Einer der gefährlichsten Angriffsvektoren auf Hardware-Wallets ist die Lieferkette. Von recht primitiven Angriffen, bei denen Angreifer einfach ein Stück Papier mit vorgefertigten Wiederherstellungswörtern hinzufügen, bis hin zu ausgeklügelten Versuchen, manipulierte Firmware auf das Gerät zu installieren – das Risiko der Manipulation am Gerät ist nicht zu vernachlässigen.

Bevor die BitBox02 die Produktion verlässt, wird der Bootloader und die Konfiguration des Secure Chips kryptografisch abgeriegelt. Aufgrund dessen werden Firmware-Downgrades oder unsignierte Firmware von potenziell böswilligen Dritten vom Gerät blockiert und können nicht installiert werden, wodurch das Risiko eines erfolgreichen Angriffs auf die Lieferkette verringert wird.

Aufgrund dessen kann die BitBoxApp auch eine Echtheitsprüfung der angeschlossenen BitBox02 durchführen. Eine Funktion, die in dieser Form bei der Blockstream Jade nicht möglich ist.

„Defense in-depth”

Es gibt keine „perfekte“ Sicherheit, und man sollte skeptisch gegenüber jedem sein, der das Gegenteil behauptet. Aus diesem Grund verfügt die BitBox02 über mehrere Verteidigungsebenen, sodass, selbst wenn eine Schutzmaßnahme versagen sollte, die Schlüssel des Nutzers sicher bleiben und es keinen „Single Point of Failure“ gibt. Ein gutes Beispiel für dieses Prinzip ist die Dual-Chip-Architektur die sich weder auf den regulären Microcontroller noch auf den designierten Secure Chip vollständig verlässt – ein guter Mittelweg, der mit der BitBox02 eingeführt wurde.

Ein fortgeschritteneres Beispiel ist die Art und Weise, wie die BitBox02 den Seed während der Nutzung behandelt, also die wichtigste Information, die den Zugriff auf die gesamte Wallet ermöglicht. Wie man von jeder Hardware-Wallet erwarten würde, wird der Seed nicht in Klartext auf dem Gerät gespeichert, was bedeutet, dass man ihn nicht einfach extrahieren kann. Dies gilt sowohl für die Blockstream Jade als auch für die BitBox02. Doch selbst während der aktiven Nutzung, wenn das Gerät die privaten Schlüssel zum Signieren von Transaktionen benötigt, hält die BitBox02 sie die meiste Zeit über verschlüsselt im Arbeitsspeicher (RAM) und entschlüsselt bzw. verwendet sie nur temporär, wenn nötig.

Altcoin-Unterstützung

Die BitBox02 ist in zwei Firmware-Varianten erhältlich, womit den Nutzern eine Wahl gegeben wird: Die Multi-Edition unterstützt mehrere Altcoins, darunter mehr als 1500 ERC20-Token, während die Bitcoin-only-Edition, wie der Name schon sagt, strikt auf die Unterstützung von Bitcoin reduziert ist – und das für immer, da die Edition im Nachhinein nicht geändert werden kann. Das Angebot von Jade ist vergleichbar mit der der Bitcoin-only Edition, unterstützt jedoch auch Liquid, also die Sidechain von Blockstream.