BitBox02 Test 2026: Nova gegen das Original, Preis, Sicherheit, Länder, für wen er sich eignet

Der BitBox02 lohnt sich, wenn Sie eine Open-Source-Hardware-Wallet mit einfachem microSD-Backup wollen, und die Bitcoin-only-Edition passt zu Minern, die in BTC bezahlt werden. Der Nova kostet etwa 196 $ und bringt Bluetooth für das iPhone mit, das Original kostet etwa 167 $. Verzichten Sie darauf, wenn Sie Air-Gap-Signierung oder garantierte Lieferung nach Russland brauchen.

POOL BTC ist eine unabhängige Vergleichsseite. Wir sind nicht Shift Crypto, wir stellen keine Wallets her und verkaufen auch keine, und nichts hier ist Anlageberatung. Die Fakten stammen von den offiziellen BitBox-Produktseiten, dem Datenblatt, dem Shop, dem Support-Center und dem Blog, geprüft am 2026-10-13, sowie aus der im Text genannten Presseberichterstattung. Wo die offizielle Seite schweigt, sagen wir das.

Was ist der BitBox02?

Der BitBox02 ist eine Hardware-Wallet der Shift Crypto AG, eines Unternehmens mit Sitz in Adliswil in der Schweiz. Er bewahrt Ihre privaten Schlüssel auf dem Gerät auf und signiert dort die Transaktionen, während die BitBoxApp auf Ihrem Computer oder Telefon die Guthaben anzeigt und Zahlungen vorbereitet. Der Shop führt ihn als in der Schweiz hergestellt, mit zwei Jahren Garantie.

Das Gerät ist ein kleiner Polycarbonat-Stick, 54.5 x 25.4 x 9.6 mm, mit einem weißen 128x64-OLED-Display, kapazitiven Touch-Bedienelementen und einem USB-C-Stecker. Das Datenblatt nennt keinen Akku.

Die BitBoxApp läuft unter Windows 10 und neuer, macOS, Linux, Android und iOS 16 und neuer. Sie bietet Coin Control, Tor, eine Verbindung zu einem Full Node, WalletConnect, Lightning auf dem Handy sowie Kaufen, Verkaufen und Tauschen in der App, und die Oberfläche gibt es unter anderem auf Russisch und Spanisch. Wenn Sie andere Software bevorzugen, funktioniert die Bitcoin-only-Edition auch mit Electrum, Sparrow, Specter und Wasabi sowie über HWI mit Umbrel, myNode, RaspiBlitz und Electrs.

Welchen BitBox02 sollten Sie kaufen, und was kostet er?

Es gibt zwei Geräte, den ursprünglichen BitBox02 und den neueren BitBox02 Nova, und jedes gibt es als Bitcoin-only oder Multi. Am 2026-10-13 zeigte der offizielle Shop 167 $ für das Original und 196 $ für den Nova. Eine frühere Abfrage am selben Tag zeigte 173 $ und 203 $, weil der Shop die Preise aus Euro umrechnet. Verlassen Sie sich daher auf die Summe an der Kasse.

Beide funktionieren mit Android. Die Edition ist wichtiger, als es aussieht: Die Bitcoin-only-Firmware ist werkseitig gesperrt, und dieses Gerät lässt sich später nicht in ein Multi umwandeln. Die Multi-Edition unterstützt BTC, ETH mit mehr als 1,500 ERC20-Token, LTC, ADA, Chainlink und BAT und dient zudem als FIDO-U2F-Sicherheitsschlüssel. Die vollständige Coin-Liste des Multi steht nicht auf der Produktseite.

Wer nur Mining-Auszahlungen aufbewahrt, für den ist Bitcoin-only die natürliche Wahl. Die Firmware kann weniger, und einer der im August 2026 behobenen Fehler betraf nur die Multi-Edition.

Wie schützt der BitBox02 Ihre Schlüssel?

Der BitBox02 verteilt die Sicherheit auf zwei Chips. Ein Open-Source-Mikrocontroller führt die Wallet aus, und ein Sicherheitschip schützt die verschlüsselte Seed zusammen mit einem Passwort, das Sie am Gerät selbst eingeben. Ein monotoner Zähler und Passwort-Stretching bremsen das Raten aus, und der Bootloader akzeptiert nur von BitBox signierte Firmware.

Laut Datenblatt kommunizieren App und Gerät über einen mit dem Noise-Protokoll verschlüsselten Kanal. Firmware-Downgrades werden blockiert, das Gerät zeigt den Firmware-Hash zur Kontrolle an, und die Geräte-Attestierung hilft, Fälschungen zu erkennen. Ein Nonce-Schutz schließt einen verdeckten Kanal, über den Schlüsseldaten in Signaturen durchsickern könnten. Die Seed stammt aus mehreren Entropiequellen, und Sie können Würfelwürfe hinzufügen.

Beim Nova läuft Bluetooth auf einem separaten Chip, der keinen Speicher und keinen Zugriff auf Geheimnisse hat. Die Verbindung ist Ende-zu-Ende-verschlüsselt, und Sie können Bluetooth abschalten.

Eine Lücke stellt der Hersteller nicht als Einschränkung dar. Der BitBox02 signiert immer, während er per USB oder Bluetooth verbunden ist. Es gibt keinen Air-Gap-Modus, bei dem die Transaktion per QR-Code oder microSD-Karte wandert. Wenn Sie das brauchen, schauen Sie sich Coldcard an.

Ist der BitBox02 Open Source und auditiert?

Die Firmware und die BitBoxApp sind vollständig Open Source, und die Builds sind reproduzierbar, sodass jeder prüfen kann, ob der veröffentlichte Code mit der Firmware auf dem Gerät übereinstimmt. Die Seite sagt, der Code sei unabhängig auditiert worden, doch bitbox.swiss nennt keinen Auditor und veröffentlicht weder Bericht noch Datum (geprüft am 2026-10-13).

Die GitHub-Sicherheitsseite des Projekts listet keine Advisories und verweist auf ein Bug-Bounty-Programm, ohne Belohnungshöhen zu nennen. Bisher bekannte Sicherheitsbefunde:

• CVE-2019-18673. Ein Seitenkanal über den Stromverbrauch des OLED-Displays, bewertet mit CVSS 4.6. Ein Angreifer braucht die Kontrolle über die USB-Verbindung und Ausrüstung zum Messen des Stroms.
• Einstellungen des Nova-Sicherheitschips, Oktober 2025. Am 2025-10-26 meldete Andrew Kozlik von Trezor über das Bug-Bounty-Programm Konfigurationsprobleme im Sicherheitschip des Nova. Sie wurden als gering bis mittel eingestuft und erfordern physischen Zugriff.
• Das Dixence-Update, August 2026. Wird im nächsten Abschnitt behandelt.

Was hat das Dixence-Update vom August 2026 behoben?

Die Firmware 9.26.5 namens Dixence erschien am 2026-08-17 und behob drei Schwachstellen, die eine interne KI-gestützte Code-Prüfung und externe Forscher gefunden hatten. Laut BitBox und Pressemeldungen wurden keine Gelder gestohlen und kein Angriff in freier Wildbahn bestätigt. Die Presse berichtet außerdem, dass der Nova nicht betroffen war.

Die drei Probleme laut dem offiziellen BitBox-Blog:

1. Eine Bootloader-Schwachstelle im ursprünglichen BitBox02 bis zur Firmware 9.26.1. Sie auszunutzen erforderte Phishing: Das Opfer musste eine gefälschte App ausführen, die bösartige Firmware installiert. Version 9.26.2 behob sie teilweise, 9.26.5 vollständig.
2. Ein Speicherbeschädigungsfehler nur in der Multi-Edition. Die Bitcoin-only-Firmware war nicht betroffen.
3. Ein Silent-Payments-Fehler in den Versionen 9.21.0 bis 9.26.4, der Gelder an eine unbeabsichtigte Adresse senden konnte. BitBox sagt, er habe keinen direkten Diebstahl ermöglicht.

Aktualisieren Sie über die offizielle BitBoxApp auf 9.26.5 oder neuer und installieren Sie Firmware nur auf diesem Weg. Wir finden, dass BitBox das vernünftig gehandhabt hat: Es veröffentlichte die Details, nannte die betroffenen Versionen und lieferte einen vollständigen Fix. Ein Bootloader-Fehler bleibt ernst, auch wenn er Phishing voraussetzt, und Käufer sollten wissen, dass es ihn gab.

Wie sichert man einen BitBox02?

Der BitBox02 schreibt bei der Einrichtung ein Backup auf eine microSD-Karte, und die Karte liegt in der Box. Sie können auch eine standardmäßige BIP-39-Wiederherstellungsphrase mit 24 Wörtern notieren, mit der sich in anderen Wallets wiederherstellen lässt. Eine optionale BIP-39-Passphrase fügt einen zweiten Faktor hinzu, und BIP-85 wird zum Ableiten von Kind-Seeds unterstützt.

Die Passphrase wird nicht auf dem Gerät gespeichert. Wenn Sie sie vergessen, lassen sich die dahinter liegenden Gelder nicht wiederherstellen, so funktionieren Passphrasen bei jeder Wallet. Schreiben Sie sie auf und bewahren Sie sie getrennt von der Seed auf.

Die Produktseite sagt nicht, ob das microSD-Backup verschlüsselt ist, daher würden wir die Karte so sorgfältig aufbewahren wie eine aufgeschriebene Seed. Der Shop verkauft auch Backup-Zubehör: Steelwallet für 73 $, Steelwallet Pro für 222 $, Seedor ab 77 $, zwei microSD-Karten für 28 $ und eine Papier-Backup-Karte ab 10 $.

Wer sollte einen BitBox02 kaufen, und wer nicht?

Der BitBox02 passt zu jemandem, der eine kleine Open-Source-Wallet möchte, die per Kabel mit einem Computer oder Android-Handy funktioniert und das Backup schnell macht. Der Nova ergänzt iPhone-Unterstützung. Er passt schlecht, wenn Sie Air-Gap-Signierung, einen Akku oder einen bestätigten Verkäufer in Russland oder der GUS brauchen.

Der BitBox02 passt zu Ihnen, wenn Sie:

• Pool-Auszahlungen in BTC erhalten und sie von der Börse und vom Pool-Konto wegbekommen wollen;
• offene Firmware mit reproduzierbaren Builds einem geschlossenen System vorziehen;
• ein microSD-Backup neben oder statt 24 Wörtern auf Papier wollen.

Suchen Sie woanders, wenn Sie:

• Transaktionen vollständig offline per QR-Code oder microSD signieren wollen;
• viele Altcoins halten, die womöglich nicht auf der Multi-Liste stehen;
• einen lokalen Verkäufer oder garantierte Lieferung in Russland oder der GUS brauchen.

Wenn Sie noch überlegen, ob sich Mining überhaupt lohnt, rechnen Sie zuerst im Mining-Rechner . Eine Wallet für 167 $ bis 196 $ ist eine einmalige Ausgabe, und sie fällt weniger ins Gewicht, je größer Ihr Bestand wird.

Liefert BitBox nach Russland, in die GUS und nach Lateinamerika?

Die meisten Länder bekommen DDP-Lieferung, das heißt, Zölle sind bereits im Preis enthalten. Mexiko, Argentinien, El Salvador und die spanischen Kanarischen Inseln bekommen DDU-Lieferung: Der Shop zieht 20% vom Preis ab, und Sie zahlen die örtlichen Zölle bei der Ankunft. Russland und die GUS sind auf den offiziellen Seiten weder aufgeführt noch ausgeschlossen (geprüft am 2026-10-13).

Laut der offiziellen Versandseite verlassen Bestellungen aus der EU ein Lager in Deutschland und brauchen 2 bis 3 Werktage. Bestellungen für den Rest der Welt gehen aus der Schweiz per UPS Express Saver raus und brauchen 3 bis 4 Werktage. Die Bearbeitung kommt mit etwa einem Werktag hinzu. Geschäftsbestellungen sind immer DDU, und Postfächer funktionieren nur in Deutschland (DHL) und der Schweiz (Swiss Post).

Für Russland und die GUS fanden wir keinen autorisierten Wiederverkäufer und keine Aussage in die eine oder andere Richtung. Geben Sie Ihre Adresse an der Kasse ein und sehen Sie, ob der Shop sie akzeptiert, oder fragen Sie vor der Zahlung den Support. Meiden Sie gebrauchte oder inoffizielle Geräte als Umweg: Die Geräte-Attestierung soll Fälschungen erkennen, aber der offizielle Shop bleibt der einfachste Schutz.

In Argentinien gleicht die Ermäßigung von 20% die Zölle aus, die Sie selbst zahlen, und ob sie diese deckt, hängt vom örtlichen Zoll ab. Wir fanden keinen regionalen Distributor in Lateinamerika.

Wie richtet man einen BitBox02 ein?

Die Einrichtung umfasst einige Schritte in der BitBoxApp und am Gerät: bei einer offiziellen Quelle kaufen, die App installieren, verbinden, die Wallet anlegen, dann ein Backup erstellen und prüfen, bevor echtes Geld hineinkommt. Die folgende Reihenfolge entspricht der offiziellen Einrichtungsanleitung.

1. Kaufen Sie das Gerät auf shop.bitbox.swiss oder bei einem autorisierten Wiederverkäufer.
2. Laden Sie die BitBoxApp von bitbox.swiss/app herunter.
3. Verbinden Sie per USB-C. Beim Nova können Sie ein iPhone oder iPad auch per Bluetooth koppeln.
4. Folgen Sie den Einrichtungsschritten am Gerät und in der App und legen Sie das Geräte-Passwort fest.
5. Erstellen Sie ein Backup auf der microSD-Karte, schreiben Sie die 24 Wörter auf, oder tun Sie beides.
6. Fügen Sie eine Passphrase hinzu, wenn Sie eine wollen, und schreiben Sie sie getrennt auf.
7. Fügen Sie der Seed-Entropie Würfelwürfe hinzu, wenn Sie zusätzliche Sicherheit wollen.
8. Prüfen Sie das Backup und senden Sie dann zuerst einen kleinen Betrag.

Der Support läuft über das Kontaktformular und die Artikel auf support.bitbox.swiss. Außerdem wird ein kostenpflichtiger einstündiger Videoanruf angeboten, dessen Preis auf der offiziellen Seite nicht genannt wird (geprüft am 2026-10-13).

Welche Risiken hat die Nutzung eines BitBox02?

• Kein Air Gap. Jede Signatur läuft über USB oder Bluetooth, und da kein Akku angegeben ist, braucht das Gerät USB-Strom.
• Gesperrte Editionen. Ein Bitcoin-only-Gerät kann nie die Multi-Firmware ausführen.
• Bluetooth beim Nova. Es schafft einen kabellosen Weg, auch wenn es auf einem separaten Chip läuft und deaktiviert werden kann.
• Firmware-Historie. Die Dixence-Fixes von 2026 und die Chip-Befunde beim Nova von 2025 zeigen, dass durchaus Fehler auftauchen, halten Sie die Firmware also aktuell.
• Ein einziger Hersteller. Der Bootloader führt nur von BitBox signierte Firmware aus, Sie sind für Updates also auf Shift Crypto angewiesen.

Wie schneidet der BitBox02 gegenüber Ledger Nano X, Trezor Safe 5 und Coldcard ab?

Der BitBox02 liegt zwischen Trezor und Coldcard: offene Firmware wie Trezor, ein microSD-Backup wie Coldcard, aber keine Air-Gap-Signierung. Der Ledger Nano X hat Bluetooth und einen Akku, aber geschlossene Firmware. Einige Konkurrenzangaben unten stammen aus einer Vergleichstabelle, die BitBox selbst veröffentlicht, behandeln Sie sie also als Herstellerangaben.

Coldcard ist Bitcoin-only und unterstützt wie BitBox BIP-85. Es hatte 2026 eine eigene Schwachstelle im Zufallszahlengenerator, und BitBox sagt, seine Geräte seien davon nicht betroffen gewesen. Für die Alternativen im Detail lesen Sie unseren Ledger-Test, Trezor-Test und den Keystone-3-Pro-Test.

FAQ

Ist der BitBox02 nach dem Dixence-Update sicher?

Die am 2026-08-17 in der Firmware 9.26.5 behobenen Schwachstellen wurden nicht als ausgenutzt bestätigt, und es wurden keine gestohlenen Gelder gemeldet. Das Bootloader-Problem erforderte eine gefälschte App plus bösartige Firmware. Aktualisieren Sie über die offizielle BitBoxApp auf 9.26.5 oder neuer, um den vollständigen Fix zu bekommen.

Was ist der Unterschied zwischen dem BitBox02 Nova und dem Original?

Der Nova ergänzt Bluetooth für iPhone und iPad, einen EAL6+-zertifizierten Sicherheitschip, ein glasbedecktes Display, drei Farben und einen Lightning-Adapter. Er kostet etwa 196 $ gegenüber etwa 167 $ für das Original, basierend auf der Euro-Umrechnung des Shops am 2026-10-13.

Kann ich später von Bitcoin-only auf Multi wechseln?

Nein. Die Bitcoin-only-Firmware ist werkseitig gesperrt, wählen Sie die Edition also vor dem Kauf. Wenn Sie je ETH oder Token halten könnten, nehmen Sie das Multi.

Liefert BitBox nach Russland?

Die offiziellen Seiten führen Russland weder auf noch schließen sie es aus, und wir fanden dort keinen autorisierten Wiederverkäufer (geprüft am 2026-10-13). Probieren Sie Ihre Adresse an der Kasse aus oder fragen Sie vor der Zahlung den Support.

Was passiert, wenn ich das Gerät verliere?

Sie stellen auf einem neuen BitBox02 aus dem microSD-Backup wieder her, oder auf jeder BIP-39-Wallet aus den 24 Wörtern. Wenn Sie eine Passphrase gesetzt haben, brauchen Sie auch diese, denn das Gerät speichert sie nie.

Lohnt sich der BitBox02 2026?

Für einen Miner oder langfristigen Halter, der offene Firmware, ein schnelles microSD-Backup und ein kleines kabelgebundenes Gerät will, ist der BitBox02 eine solide Wahl, und die Bitcoin-only-Edition ist die sauberere Option. Wählen Sie den Nova, wenn Sie ein iPhone nutzen, und Coldcard, wenn das Signieren Air-Gap bleiben muss.

Wenn er zu Ihrem Setup passt, bestellen Sie im offiziellen BitBox-Shop, prüfen Sie an der Kasse den Preis in Ihrer Währung und aktualisieren Sie die Firmware auf 9.26.5 oder neuer, bevor Sie Gelder verschieben.

Dieser Artikel enthält einen Empfehlungslink: Wir erhalten möglicherweise eine Belohnung, wenn Sie sich darüber registrieren. Er ändert die Zahlen und Schlussfolgerungen nicht.