BitBox02 vs. Trezor Safe 3

BitBox02

BitBox02, desarrollada y fabricada en Suiza, representa un avance significativo en el espacio de las billeteras de hardware hasta la fecha. Con sus raíces que se remontan a la billetera original BitBox lanzada en 2015, la BitBox02 encapsula años de experiencia, innovación y un diseño centrado en el usuario.

Equipada con un conector USB-C, la BitBox02 permite su uso directo en smartphones Android y ordenadores portátiles modernos sin necesidad de cables adicionales. Esto permite una gran movilidad en la gestión de tus criptomonedas. La aplicación BitBoxApp para Android replica todas las funcionalidades de la versión de escritorio, garantizando una experiencia consistente entre plataformas.

En el ámbito de la privacidad, la BitBox02 mantiene la tradición suiza de discreción. Medidas como anonimizar la información del pedido después de 30 días, apoyar entregas en estaciones de paquetería y facilitar ventas de persona a persona muestran nuestro profundo compromiso con la preservación de la privacidad del usuario.

Uno de nuestros principios fundamentales es ser completamente de código abierto, incluyendo tanto el software en tu dispositivo principal como el firmware de la BitBox02. Con todos sus esquemas de software y hardware disponibles para revisión, los usuarios pueden confiar en el funcionamiento y la seguridad del dispositivo.

Comparando las interfaces de usuario

Una interfaz de usuario eficiente no solo se trata de hacer que un dispositivo sea más fácil de usar; también es una parte integral de la seguridad. Una interfaz amigable puede minimizar el potencial de cometer errores costosos y mejorar la experiencia de seguridad en general, permitiendo a los usuarios manejar sus criptomonedas con precisión.

La BitBox02 es un buen ejemplo de este principio. Cuenta con una interfaz minimalista y receptiva que simplifica las complejidades de la gestión de tus criptomonedas. Desde la configuración hasta el envío de transacciones y todo lo demás, cada paso está optimizado y libre de desorden, proporcionando a los usuarios toda la información relevante sin abrumarlos. El dispositivo cuenta con una pantalla OLED y sensores táctiles en el lateral que permiten gestos táctiles intuitivos para la navegación.

Comparativamente, la Trezor Safe 3 también cuenta con una pantalla OLED, aunque un poco más pequeña, que se controla con dos botones físicos debajo. Aunque este puede ser un método de entrada preferido para algunos usuarios, ofrece menos versatilidad, ya que cada interacción con el dispositivo se limita a tres combinaciones de botones. Al ingresar detalles en el dispositivo, como el PIN del dispositivo o una frase opcional, la posición del cursor cambia aleatoriamente su ubicación, lo que hace que el proceso sea un poco más engorroso. Aún así, navegar por la interfaz de usuario de la Trezor Safe 3 es bastante intuitivo y fácil de entender.

Tanto la BitBoxApp como Trezor Suite ofrecen una amplia variedad de funciones y opciones de configuración. Mientras que BitBoxApp tiene un enfoque de diseño bastante minimalista con una guía dinámica en la aplicación, Trezor Suite ofrece algunas otras características como la capacidad de crear cuentas CoinJoin y generalmente soporta más altcoins directamente dentro de la aplicación. Para usar la BitBox02 con una mayor selección de tokens ERC20, se puede utilizar con billeteras web como Rabby o MyEtherWallet, así como WalletConnect.

Para obtener una mejor visión general de tus fondos, BitBoxApp combina múltiples estándares de dirección en "cuentas unificadas", permitiendo a los usuarios ver todas sus transacciones de un vistazo, sin la confusión adicional de cambiar entre múltiples formatos de script de Bitcoin.

Comparando la seguridad

Cuando se trata de la custodia propia, nada es más importante que la seguridad, la única razón por la que eliges comprar una billetera de hardware en primer lugar. Si bien tanto la BitBox02 como la Trezor Safe 3 son opciones seguras para administrar tus criptomonedas, exploraremos algunas de las características de seguridad más avanzadas de la BitBox02 en comparación con el modelo más reciente de Trezor.

Bootloader seguro

Uno de los vectores de ataque más peligrosos en las billeteras de hardware es su cadena de suministro. Desde ataques bastante primitivos, donde los atacantes simplemente agregan un trozo de papel recomendando usar palabras de recuperación que ya conocen, hasta intentos sofisticados de flashear firmware manipulado en el dispositivo, el riesgo de un dispositivo manipulado es crucial protegerlo.

Antes de que la BitBox02 salga de la producción, el bootloader y la configuración del Chip Seguro de cada dispositivo individual están bloqueados. Debido a esto, no puedes cambiar entre firmware solo para Bitcoin y edición Multi como con la Trezor Safe 3, pero lo mismo ocurre con un atacante potencial: downgrades de firmware o firmware no firmado de terceros potencialmente maliciosos serán bloqueados por el dispositivo y no se podrán flashear, reduciendo el riesgo de un ataque exitoso a través de la cadena de suministro. Incluso si eliges el firmware solo para Bitcoin con una superficie de ataque reducida en la Trezor Safe 3, un atacante puede simplemente flashear el firmware regular en el dispositivo sin desbloquearlo.

Debido a que el bootloader está bloqueado de esta manera, permite que la BitBoxApp realice una verificación de autenticidad de la BitBox02 conectada.

Defensa en profundidad

No hay nada como una seguridad "perfecta", y debes ser escéptico con cualquiera que afirme lo contrario. Es por eso que la BitBox02 cuenta con múltiples capas de mecanismos de defensa, de modo que incluso si una protección falla, las claves del usuario permanecen seguras, asegurando que no haya un "punto único de falla". El ejemplo principal de este principio es nuestra arquitectura de doble chip que no depende del MCU regular ni del Chip Seguro designado, un término medio exitoso introducido por la BitBox y ahora adoptado también por la Trezor Safe 3.

Un ejemplo más avanzado es la forma en que la BitBox02 maneja la semilla del usuario, la información clave para acceder a toda la billetera durante el uso. Como esperarías de cualquier billetera de hardware, la semilla no se almacena en texto plano en el dispositivo, lo que significa que no se puede extraer fácilmente. Esto se aplica tanto a la Trezor Safe 3 como a la BitBox02. Pero incluso durante el uso activo, cuando el dispositivo necesita las claves privadas para firmar transacciones, la BitBox02 las mantiene encriptadas en la memoria RAM la mayor parte del tiempo, y solo las desencripta y usa brevemente cuando es necesario.

Profundizando aún más en la madriguera de conejo de la seguridad, hablar sobre protección Anti-clepto es un tema fascinante. Este es un protocolo de seguridad avanzado que permite que el software en el dispositivo principal garantice que la billetera de hardware no está filtrando claves privadas u otros datos sensibles a través de firmas manipulativas. Mientras que este ataque de canal de nonce encubierto es más teórico, protecciones como estas reducen la necesidad de confiar en el dispositivo y su fabricante. La BitBox02 es una de las dos únicas billeteras de hardware que actualmente protegen contra la filtración de claves privadas de esta manera.

Multifirma segura

Para usuarios más avanzados, la multifirma es una opción popular para mejorar la seguridad y la redundancia. Nuestro artículo en el blog sobre falacias comunes de la multifirma explica con más detalle lo importante que es verificar todas las claves públicas extendidas de todos los firmantes en la pantalla del dispositivo, para poder usar la billetera de manera segura. Esto es posible tanto con la Trezor Safe 3 como con la BitBox02.

Sin embargo, verificar todas esas claves individualmente cada vez antes de crear una nueva dirección de recepción o firmar una transacción es molesto y consume tiempo. Como se mencionó anteriormente, una experiencia de usuario subóptima a menudo lleva a un compromiso en la seguridad, ya que los usuarios omitirán prácticas de seguridad importantes por conveniencia.