BitBox02 vs. Trezor Safe 3

BitBox02

Il BitBox02, sviluppato e prodotto in Svizzera, rappresenta ancora oggi un significativo progresso nel campo degli hardware wallet. Con origini che risalgono al wallet BitBox originale lanciato nel 2015, il BitBox02 racchiude anni di esperienza, innovazione e design focalizzato sugli utenti.

Dotato di un connettore USB-C, il BitBox02 consente l’uso diretto su smartphone Android e laptop moderni senza necessità di cavi aggiuntivi. Questo permette una grande mobilità nella gestione delle tue criptovalute. La BitBoxApp per Android riflette tutte le funzionalità della versione desktop, garantendo un'esperienza coerente su tutte le piattaforme.

In termini di privacy, il BitBox02 rispetta la tradizione svizzera della discrezione. Misure come l’anonimizzazione delle informazioni sugli ordini dopo 30 giorni e la possibilità di consegna presso punti di ritiro dimostrano il nostro profondo impegno per la protezione della privacy degli utenti.

Uno dei nostri principi fondamentali è essere completamente open-source, sia per il software sul dispositivo host che per il firmware del BitBox02.

Confronto delle interfacce utente

Un'interfaccia utente efficiente non è solo pensata per rendere un dispositivo più facile da usare, ma è anche una componente integrale della sicurezza. Un’interfaccia intuitiva può ridurre il rischio di errori costosi e migliorare l'esperienza complessiva di sicurezza, permettendo agli utenti di gestire le proprie monete con precisione.

Il BitBox02 è un ottimo esempio di questo principio. Presenta un’interfaccia utente minimalista e reattiva che semplifica la gestione dei tuoi Bitcoin o altre criptovalute. Dall’installazione all’invio di transazioni e in ogni passaggio intermedio, ogni fase è ottimizzata e senza elementi superflui, fornendo agli utenti tutte le informazioni rilevanti senza sovraccaricarli. Il dispositivo è dotato di uno schermo OLED e sensori touch laterali, scorrimenti e movimenti a pressione per la navigazione.

Comparativamente, il Trezor Safe 3 è anch'esso dotato di uno schermo OLED, sebbene leggermente più piccolo, controllato con due pulsanti fisici posizionati sotto lo schermo. Sebbene questo possa essere il metodo di input preferito da alcuni utenti, offre meno versatilità, poiché ogni interazione con il dispositivo è limitata a tre combinazioni di pressione dei pulsanti. Quando si inseriscono dati sul dispositivo, come il PIN o una passphrase opzionale, la posizione del cursore cambia casualmente, rendendo il processo un po' macchinoso. Tuttavia, l'interfaccia utente del Trezor Safe 3 è comunque abbastanza intuitiva e facile da comprendere.

Sia la BitBoxApp che il Trezor Suite offrono un’ampia gamma di funzionalità e opzioni di configurazione. Mentre la BitBoxApp adotta un design minimalista con una guida in-app dinamica, Trezor Suite offre altre funzionalità come la possibilità di creare conti CoinJoin e supporta generalmente più altcoin direttamente all'interno dell'app. Per utilizzare il BitBox02 con una selezione più ampia di token ERC20, è possibile collegarlo a wallet web come Rabby o MyEtherWallet, oltre che a WalletConnect.

Per una visione più completa dei fondi, la BitBoxApp combina vari standard di indirizzo in “account unificati”, consentendo agli utenti di vedere tutte le loro transazioni a colpo d’occhio, senza la confusione aggiuntiva di passare tra diversi formati di script Bitcoin.

Confronto sulla sicurezza

Quando si tratta di self-custody, nulla è più importante della sicurezza, la ragione principale per cui si sceglie di acquistare un hardware wallet. Sebbene sia il BitBox02 che il Trezor Safe 3 siano opzioni sicure per gestire le tue criptovalute, esploriamo alcune delle funzionalità di sicurezza avanzate del BitBox02 rispetto all'ultimo modello di Trezor.

Bootloader sicuro

Uno degli attacchi più pericolosi per gli hardware wallet riguarda la supply chain. Dalle intrusioni più primitive, dove gli aggressori aggiungono un semplice foglio di carta con istruzioni per usare parole di recupero che conoscono già, fino a tentativi più sofisticati di installare firmware manipolati sul dispositivo, il rischio di manomissione di un dispositivo è cruciale da prevenire.

Prima ancora che il BitBox02 lasci la produzione, il bootloader e la configurazione del secure Chip di ogni dispositivo vengono bloccati. Per questo motivo, non è possibile passare dal firmware Bitcoin-only a quello Multi edition come sul Trezor Safe 3, ma lo stesso vale per un potenziale aggressore: il dispositivo bloccherà i downgrade del firmware o l'installazione di firmware non firmati provenienti da terze parti potenzialmente malevole, riducendo così il rischio di attacchi sulla supply chain. Anche scegliendo il firmware Bitcoin-only con superficie di attacco ridotta sul Trezor Safe 3, un attaccante potrebbe installare il firmware standard senza sbloccare il dispositivo.

Poiché il bootloader è bloccato in questo modo, la BitBoxApp può effettuare un controllo di autenticità del BitBox02 connesso.

Difesa multilivello

Non esiste una “sicurezza perfetta” e bisognerebbe diffidare di chi afferma il contrario. Per questo motivo, il BitBox02 dispone di più livelli di meccanismi di difesa, così che anche se una protezione dovesse fallire, le chiavi dell'utente rimangono al sicuro, garantendo che non ci sia un “punto di fallimento unico”. Un esempio di questo principio è la nostra architettura a doppio chip che non si affida né al normale MCU né al secure Chip designato – un compromesso ideale che è stato inaugurato dal BitBox e ora adottato anche dal Trezor Safe 3.

Un esempio ancora più avanzato è il modo in cui il BitBox02 gestisce la seed dell'utente, l'informazione chiave per accedere all'intero wallet durante l'uso. Come ci si aspetterebbe da un hardware wallet, la seed non è memorizzata in chiaro sul dispositivo, il che significa che non può essere facilmente estratta. Questo vale sia per il Trezor Safe 3 che per il BitBox02. Ma anche durante l’uso attivo, quando il dispositivo ha bisogno delle chiavi private per firmare le transazioni, il BitBox02 le mantiene comunque criptate in memoria (RAM) per la maggior parte del tempo, decriptandole e utilizzandole solo brevemente quando necessario.

Scendendo ancora più a fondo nella questione della sicurezza, il protocollo Anti-klepto è un argomento affascinante. Questo protocollo avanzato permette al software sul dispositivo host di garantire che l’hardware wallet non stia divulgando chiavi private o altri dati sensibili attraverso firme manipolate. Sebbene questo “attacco tramite canale covert nonce” sia piuttosto teorico, protezioni come queste riducono la necessità di fidarsi del dispositivo e del suo produttore. Il BitBox02 è uno dei soli due hardware wallet che attualmente protegge dalla perdita di chiavi private in questo modo.

Multisig sicuro

Per gli utenti più avanzati, il multisig è una scelta popolare per migliorare la sicurezza e la ridondanza. Il nostro post sul blog sugli errori comuni del multisig spiega in modo più dettagliato quanto sia importante verificare tutte le chiavi pubbliche estese di tutti i firmatari sullo schermo del dispositivo per poter usare il wallet in modo sicuro. Questo è possibile sia con il Trezor Safe 3 che con il BitBox02.

Tuttavia, verificare tutte quelle chiavi ogni volta prima di creare un nuovo indirizzo di ricezione o firmare una transazione è fastidioso e richiede tempo. Come già menzionato, una scarsa esperienza utente porta spesso a un compromesso sulla sicurezza, poiché gli utenti tenderanno a saltare pratiche di sicurezza importanti per comodità.