BitBox02 vs. Trezor Safe 3

BitBox02

Die in der Schweiz entwickelte und hergestellte BitBox02 steht bis heute für eine bedeutende Weiterentwicklung im Bereich der Hardware-Wallets. Ihre Anfänge gehen zurück auf die ursprüngliche BitBox01, die 2015 auf den Markt kam und verkörpert jahrelange Expertise, Innovation und ein nutzerorientiertes Design.

Ausgestattet mit einem USB-C-Anschluss kann die BitBox02 direkt mit Android-Smartphones und modernen Laptops verwendet werden – ganz ohne nervige Kabel. Die BitBoxApp für Android spiegelt dabei alle Funktionalitäten der Desktop-Version wider und gewährleistet somit eine konsistente Nutzererfahrung.

Im Bereich der Privatsphäre hält BitBox an der Tradition der Schweizer Diskretion fest. Maßnahmen wie das Anonymisieren von Bestellinformationen nach 30 Tagen, Lieferungen an Packstationen und die Erleichterung von P2P-Verkäufen zeigen unser Engagement für die Privatsphäre der Nutzer.

Einer unserer Grundsätze ist das Thema “Open-Source”, sowohl die Software auf dem Endgerät als auch die Firmware der BitBox02 sind vollständig quelloffen. Da sowohl die Software als auch die Hardwarepläne öffentlich zur Überprüfung bereitstehen, können sich Benutzer auf die Funktionsweise und Sicherheit des Geräts verlassen.

Vergleich der Nutzeroberfläche

Eine gute Nutzeroberfläche ist nicht nur hilfreich für eine einfachere Bedienung, sondern auch ein elementarer Bestandteil der Sicherheit. Eine benutzerfreundliche Handhabung kann das Potenzial kostspieliger Fehler minimieren und die Sicherheit insgesamt verbessern.

Die BitBox02 ist ein gutes Beispiel für dieses Prinzip. Ihre minimalistische Benutzeroberfläche vereinfacht die Komplexität der Selbstverwahrung. Von der Einrichtung bis hin zum Versenden von Transaktionen ist jeder Schritt auf Übersichtlichkeit optimiert und bietet dem Nutzer alle relevanten Informationen, ohne dabei zu überfordern. Das Gerät verfügt über einen OLED-Bildschirm und Touch-Sensoren an beiden Seiten, die praktische Touch-, Wisch- und Haltegesten zur Navigation ermöglichen.

Im Vergleich dazu verfügt der Trezor Safe 3 über einen etwas kleineren OLED-Bildschirm, der mit zwei darunter liegenden physischen Knöpfen gesteuert wird. Obwohl dies für manche Benutzer die bevorzugte Eingabemethode sein mag, bietet sie weniger Vielseitigkeit, da jede Interaktion mit dem Gerät auf nur drei verschiedene Tastenkombinationen beschränkt ist. Beim Eingeben einer PIN oder einer optionalen Passphrase auf dem Gerät ändert sich die Position des Cursors zufällig, was den Prozess etwas umständlich macht. Dennoch ist die Navigation durch die Benutzeroberfläche des Trezor Safe 3 recht intuitiv und leicht verständlich.

Sowohl die BitBoxApp als auch die Trezor Suite bieten eine Vielzahl von Funktionen und Konfigurationsoptionen. Während die BitBoxApp einen eher minimalistischen Designansatz mit einem dynamischen Ratgeber in der App verfolgt, unterstützt Trezor Suite deutlich mehr Altcoins direkt in der App. Um die BitBox02 mit einer größeren Auswahl an ERC20-Token zu nutzen, kann sie mit Web-Wallets wie Rabby oder MyEtherWallet sowie WalletConnect verwendet werden.

Für einen besseren Überblick über alle Bestände kombiniert die BitBoxApp mehrere Adressstandards in „vereinheitlichten Konten“, mit denen Nutzer alle ihre Transaktionen auf einen Blick sehen können, ohne Verwirrung durch den Wechsel zwischen verschiedenen Formaten.

Vergleich der Sicherheit

Beim Thema Selbstverwahrung ist nichts wichtiger als Sicherheit, der eigentliche Grund, warum man sich überhaupt für den Kauf einer Hardware-Wallet entscheidet. Auch wenn sowohl die BitBox02 als auch der Trezor Safe 3 sichere Optionen zur Verwahrung von Kryptowährungen sind, wollen wir einige der fortschrittlicheren Sicherheitsmerkmale der BitBox02 genauer unter die Lupe nehmen.

Sicherer Bootloader

Einer der relevantesten Angriffsvektoren auf Hardware-Wallets ist die Lieferkette. Von recht primitiven Angriffen, bei denen Angreifer z.B. mit einem einfachen Zettel darauf abzielen, dass vorbestimmte Wiederherstellungswörter verwendet werden, bis hin zu ausgeklügelten Versuchen, manipulierte Firmware auf dem Gerät zu installieren – das Risiko der Manipulation am Gerät ist nicht zu vernachlässigen.

Bevor die BitBox02 die Produktion verlässt, wird der Bootloader sowie die Konfiguration des Sicherheitschips kryptografisch abgeriegelt. Dadurch kann zwar nicht beliebig zwischen Bitcoin-only und Multi Edition wie beim Trezor Safe 3 gewechselt werden, doch genau das gilt auch für einen potenziellen Angreifer: Firmware-Downgrades oder nicht signierte Firmware von potenziell bösartigen Dritten werden von der BitBox02 blockiert und können nicht installiert werden, wodurch das Risiko eines erfolgreichen Supply-Chain-Angriffs verringert wird.

Durch den abgeriegelten Bootloader kann die BitBoxApp außerdem eine aussagekräftige Echtheitsprüfung der angeschlossenen BitBox02 durchführen.

„Defense in-depth”

Es gibt keine „perfekte“ Sicherheit, und man sollte skeptisch gegenüber jedem sein, der das Gegenteil behauptet. Aus diesem Grund verfügt die BitBox02 über mehrere Verteidigungsebenen, sodass, selbst wenn eine Schutzmaßnahme versagen sollte, die Schlüssel des Nutzers sicher bleiben und es keinen „Single Point of Failure“ gibt. Ein gutes Beispiel für dieses Prinzip ist die Dual-Chip-Architektur die sich weder auf den regulären Microcontroller noch auf den designierten Secure Chip vollständig verlässt – ein guter Mittelweg, der mit der BitBox02 eingeführt und nun auch vom Trezor Safe 3 übernommen wurde.

Ein fortgeschritteneres Beispiel ist die Art und Weise, wie die BitBox02 den Seed während der Nutzung behandelt, also die wichtigste Information, die den Zugriff auf die gesamte Wallet ermöglicht. Wie man von jeder Hardware-Wallet erwarten würde, wird der Seed nicht in Klartext auf dem Gerät gespeichert, was bedeutet, dass man ihn nicht einfach extrahieren kann. Dies gilt sowohl für den Trezor Safe 3 als auch für die BitBox02. Doch selbst während der aktiven Nutzung, wenn das Gerät die privaten Schlüssel zum Signieren von Transaktionen benötigt, hält die BitBox02 sie die meiste Zeit über verschlüsselt im Arbeitsspeicher (RAM) und entschlüsselt bzw. verwendet sie nur temporär, wenn nötig.

Schnell landet man außerdem beim sogenannten „Anti-Klepto” Protokoll , wenn man tiefer in das Thema Sicherheit eintauchen möchte. Es handelt sich hierbei um ein fortgeschrittenes Sicherheitsprotokoll, das der Software auf dem Host-Gerät ermöglicht zu verifizieren, dass die Hardware-Wallet keine privaten Schlüssel oder andere sensible Daten durch manipulative Signaturen versucht preiszugeben. Obwohl dieser „Covert Nonce Channel Attack“ eher theoretischer Natur ist, reduzieren Schutzmaßnahmen wie diese die Notwendigkeit, dem Gerät und seinem Hersteller zu vertrauen. Die BitBox02 ist eine von nur zwei Hardware-Wallets, die derzeit vor diesem Angriff schützen.

Sichere Multisig

Für fortgeschrittene Benutzer ist Multisig eine beliebte Option zur Verbesserung der Sicherheit und Redundanz. Unser Blog-Artikel über häufige Multisig-Irrtümer erklärt detaillierter, wie wichtig es ist, alle erweiterten öffentlichen Schlüssel der Cosigner auf dem Display der Hardware-Wallet zu verifizieren, um die Wallet sicher nutzen zu können. Dies ist mit dem Trezor Safe 3 und der BitBox02 möglich.

Allerdings ist es lästig und zeitaufwändig, all diese Schlüssel jedes Mal aufs neue zu verifizieren, bevor eine neue Empfangsadresse erstellt oder eine Transaktion signiert wird. Wie bereits erwähnt führt eine suboptimale Benutzererfahrung oft zu Sicherheitskompromissen, da Benutzer dazu tendieren, wichtige Sicherheitspraktiken zugunsten der Bequemlichkeit zu überspringen.