Test du BitBox02 en 2026 : Nova contre l'original, prix, sécurité, pays, à qui il convient

Le BitBox02 vaut le coup si vous voulez un portefeuille matériel open source avec une sauvegarde simple sur microSD, et l'édition Bitcoin-only convient aux mineurs payés en BTC. Le Nova coûte environ 196 $ et ajoute le Bluetooth pour l'iPhone, tandis que l'original coûte environ 167 $. Passez votre chemin si vous avez besoin d'une signature en air gap ou d'une livraison garantie en Russie.

POOL BTC est un site de comparaison indépendant. Nous ne sommes pas Shift Crypto, nous ne fabriquons ni ne vendons de portefeuilles, et rien ici ne constitue un conseil en investissement. Les faits proviennent des pages produit officielles de BitBox, de la fiche technique, de la boutique, du centre d'assistance et du blog, consultés le 2026-10-13, ainsi que de la presse citée dans le texte. Quand le site officiel ne dit rien, nous le signalons.

Qu'est-ce que le BitBox02 ?

Le BitBox02 est un portefeuille matériel de Shift Crypto AG, une société basée à Adliswil, en Suisse. Il conserve vos clés privées dans l'appareil et y signe les transactions, tandis que la BitBoxApp sur votre ordinateur ou votre téléphone affiche les soldes et prépare les paiements. La boutique l'indique comme fabriqué en Suisse, avec deux ans de garantie.

L'appareil est un petit bâtonnet en polycarbonate de 54.5 x 25.4 x 9.6 mm, avec un écran OLED blanc de 128x64, des commandes tactiles capacitives et une prise USB-C. La fiche technique n'indique aucune batterie.

La BitBoxApp fonctionne sous Windows 10 et versions ultérieures, macOS, Linux, Android et iOS 16 et versions ultérieures. Elle propose le contrôle des pièces (coin control), Tor, la connexion à un nœud complet, WalletConnect, Lightning sur mobile ainsi que l'achat, la vente et l'échange dans l'application, et l'interface est disponible notamment en russe et en espagnol. Si vous préférez d'autres logiciels, l'édition Bitcoin-only fonctionne aussi avec Electrum, Sparrow, Specter et Wasabi, et avec Umbrel, myNode, RaspiBlitz et Electrs via HWI.

Quel BitBox02 acheter, et combien coûte-t-il ?

Il existe deux appareils, le BitBox02 original et le BitBox02 Nova, plus récent, et chacun existe en édition Bitcoin-only ou Multi. Le 2026-10-13, la boutique officielle affichait 167 $ pour l'original et 196 $ pour le Nova. Une vérification plus tôt le même jour affichait 173 $ et 203 $, parce que la boutique convertit les prix depuis les euros, alors fiez-vous au total affiché à la caisse.

Les deux fonctionnent avec Android. L'édition compte plus qu'il n'y paraît : le firmware Bitcoin-only est verrouillé en usine, et vous ne pourrez pas transformer cet appareil en Multi par la suite. L'édition Multi prend en charge BTC, ETH avec plus de 1,500 jetons ERC20, LTC, ADA, Chainlink et BAT, et sert aussi de clé de sécurité FIDO U2F. La liste complète des cryptos du Multi ne figure pas sur la page produit.

Pour quelqu'un qui ne stocke que des gains de minage, le Bitcoin-only est le choix naturel. Son firmware en fait moins, et l'un des bugs corrigés en août 2026 ne touchait que l'édition Multi.

Comment le BitBox02 protège-t-il vos clés ?

Le BitBox02 répartit la sécurité sur deux puces. Un microcontrôleur open source exécute le portefeuille, et une puce sécurisée protège la seed chiffrée avec un mot de passe que vous saisissez sur l'appareil lui-même. Un compteur monotone et l'étirement du mot de passe ralentissent les tentatives de devinette, et le bootloader n'accepte que le firmware signé par BitBox.

D'après la fiche technique, l'application et l'appareil communiquent via un canal chiffré avec le protocole Noise. Les rétrogradations de firmware sont bloquées, l'appareil affiche le hash du firmware pour que vous puissiez le vérifier, et l'attestation de l'appareil aide à détecter les contrefaçons. Une protection par nonce ferme un canal caché par lequel des données de clé pourraient fuir dans les signatures. La seed provient de plusieurs sources d'entropie, et vous pouvez ajouter des lancers de dés.

Sur le Nova, le Bluetooth fonctionne sur une puce séparée qui n'a ni mémoire ni accès aux secrets. La liaison est chiffrée de bout en bout, et vous pouvez désactiver le Bluetooth.

Il y a une lacune que le fabricant ne présente pas comme une limite. Le BitBox02 signe toujours lorsqu'il est connecté en USB ou en Bluetooth. Il n'a pas de mode air gap où la transaction transite par code QR ou carte microSD, donc si vous en avez besoin, regardez du côté de Coldcard.

Le BitBox02 est-il open source et audité ?

Le firmware et la BitBoxApp sont entièrement open source, et les builds sont reproductibles, si bien que n'importe qui peut vérifier que le code publié correspond au firmware de l'appareil. Le site affirme que le code a été audité de façon indépendante, mais bitbox.swiss ne nomme aucun auditeur et ne publie ni rapport ni date (consulté le 2026-10-13).

La page de sécurité GitHub du projet ne liste aucun avis et renvoie à un programme de bug bounty sans indiquer les montants des récompenses. Découvertes de sécurité connues à ce jour :

• CVE-2019-18673. Un canal auxiliaire via la consommation électrique de l'écran OLED, noté CVSS 4.6. L'attaquant doit contrôler la connexion USB et disposer d'un équipement pour mesurer la consommation.
• Réglages de la puce sécurisée du Nova, octobre 2025. Le 2025-10-26, Andrew Kozlik de Trezor a signalé des problèmes de configuration dans la puce sécurisée du Nova via le bug bounty. Ils ont été jugés mineurs à modérés et nécessitent un accès physique.
• La mise à jour Dixence, août 2026. Traitée dans la section suivante.

Qu'a corrigé la mise à jour Dixence d'août 2026 ?

Le firmware 9.26.5, baptisé Dixence, est sorti le 2026-08-17 et a corrigé trois failles trouvées par une revue de code interne assistée par IA et par des chercheurs externes. Selon BitBox et la presse, aucun fonds n'a été volé et aucune attaque réelle n'a été confirmée. La presse indique aussi que le Nova n'était pas concerné.

Les trois problèmes, d'après le blog officiel de BitBox :

1. Une faille du bootloader dans le BitBox02 original jusqu'au firmware 9.26.1. L'exploiter exigeait du phishing : la victime devait lancer une fausse application installant un firmware malveillant. La version 9.26.2 l'a corrigée en partie, et la 9.26.5 entièrement.
2. Un bug de corruption de mémoire uniquement dans l'édition Multi. Le firmware Bitcoin-only n'était pas concerné.
3. Une faille Silent Payments dans les versions 9.21.0 à 9.26.4 qui pouvait envoyer des fonds vers une adresse non voulue. BitBox affirme qu'elle ne permettait pas de vol direct.

Mettez à jour vers la 9.26.5 ou plus récente via la BitBoxApp officielle, et n'installez le firmware que de cette façon. Nous pensons que BitBox a géré cela de façon raisonnable : il a publié les détails, nommé les versions touchées et livré un correctif complet. Un bug de bootloader reste grave même s'il exige du phishing, et les acheteurs doivent savoir qu'il a existé.

Comment sauvegarder un BitBox02 ?

Le BitBox02 écrit une sauvegarde sur une carte microSD pendant la configuration, et la carte est fournie dans la boîte. Vous pouvez aussi noter une phrase de récupération BIP-39 standard de 24 mots, qui permet de restaurer dans d'autres portefeuilles. Une passphrase BIP-39 facultative ajoute un second facteur, et BIP-85 est pris en charge pour dériver des seeds enfants.

La passphrase n'est pas stockée sur l'appareil. Si vous l'oubliez, les fonds qu'elle protège sont irrécupérables, ce qui est le fonctionnement des passphrases sur tous les portefeuilles. Notez-la et conservez-la séparément de la seed.

La page produit ne dit pas si la sauvegarde microSD est chiffrée, donc nous conserverions la carte avec autant de soin qu'une seed écrite. La boutique vend aussi des accessoires de sauvegarde : Steelwallet à 73 $, Steelwallet Pro à 222 $, Seedor à partir de 77 $, deux cartes microSD à 28 $ et une carte de sauvegarde papier à partir de 10 $.

Qui devrait acheter un BitBox02, et qui ne le devrait pas ?

Le BitBox02 convient à quelqu'un qui veut un petit portefeuille open source, qui fonctionne par câble avec un ordinateur ou un téléphone Android et rend la sauvegarde rapide. Le Nova ajoute la prise en charge de l'iPhone. Il convient mal si vous avez besoin d'une signature en air gap, d'une batterie ou d'un vendeur confirmé en Russie ou dans la CEI.

Le BitBox02 vous convient si vous :

• recevez vos paiements de pool en BTC et voulez les sortir de la plateforme d'échange et du compte du pool ;
• préférez un firmware ouvert aux builds reproductibles à un système fermé ;
• voulez une sauvegarde microSD en plus de, ou à la place de, 24 mots sur papier.

Cherchez ailleurs si vous :

• voulez des transactions signées entièrement hors ligne par code QR ou microSD ;
• détenez beaucoup d'altcoins qui ne figurent peut-être pas dans la liste du Multi ;
• avez besoin d'un vendeur local ou d'une livraison garantie en Russie ou dans la CEI.

Si vous hésitez encore à savoir si le minage est rentable, faites d'abord vos calculs dans le calculateur de minage . Un portefeuille à 167 $ ou 196 $ est un coût unique, et il pèse d'autant moins que votre stock grossit.

BitBox livre-t-il en Russie, dans la CEI et en Amérique latine ?

La plupart des pays bénéficient d'une livraison DDP, c'est-à-dire que les droits sont déjà inclus dans le prix. Le Mexique, l'Argentine, le Salvador et les îles Canaries espagnoles sont livrés en DDU : la boutique retire 20% du prix et vous payez les droits locaux à l'arrivée. La Russie et la CEI ne sont ni listées ni exclues sur les pages officielles (consulté le 2026-10-13).

Selon la page officielle de livraison, les commandes de l'UE partent d'un entrepôt en Allemagne et prennent 2 à 3 jours ouvrés. Les commandes pour le reste du monde partent de Suisse par UPS Express Saver en 3 à 4 jours ouvrés. Le traitement ajoute environ un jour ouvré. Les commandes professionnelles sont toujours en DDU, et les boîtes postales ne fonctionnent qu'en Allemagne (DHL) et en Suisse (Swiss Post).

Pour la Russie et la CEI, nous n'avons trouvé aucun revendeur agréé ni aucune déclaration dans un sens ou dans l'autre. Saisissez votre adresse à la caisse pour voir si la boutique l'accepte, ou interrogez l'assistance avant de payer. Évitez les appareils d'occasion ou non officiels comme solution de contournement : l'attestation de l'appareil existe pour repérer les contrefaçons, mais la boutique officielle reste la protection la plus simple.

En Argentine, la réduction de 20% compense les droits que vous payez vous-même, et savoir si elle les couvre dépend des douanes locales. Nous n'avons trouvé aucun distributeur régional en Amérique latine.

Comment configurer un BitBox02 ?

La configuration comporte quelques étapes dans la BitBoxApp et sur l'appareil : acheter auprès d'une source officielle, installer l'application, connecter, créer le portefeuille, puis faire et vérifier une sauvegarde avant d'y mettre de l'argent réel. L'ordre ci-dessous suit le guide de configuration officiel.

1. Achetez l'appareil sur shop.bitbox.swiss ou auprès d'un revendeur agréé.
2. Téléchargez la BitBoxApp depuis bitbox.swiss/app.
3. Connectez-le en USB-C. Sur un Nova, vous pouvez aussi associer un iPhone ou un iPad via Bluetooth.
4. Suivez les étapes de configuration sur l'appareil et dans l'application, et définissez le mot de passe de l'appareil.
5. Faites une sauvegarde sur la carte microSD, notez les 24 mots, ou faites les deux.
6. Ajoutez une passphrase si vous en voulez une, et notez-la séparément.
7. Ajoutez des lancers de dés à l'entropie de la seed si vous voulez une assurance supplémentaire.
8. Vérifiez la sauvegarde, puis envoyez d'abord un petit montant.

L'assistance passe par le formulaire de contact et les articles de support.bitbox.swiss. Un appel vidéo payant d'une heure est aussi proposé, et son prix n'est pas indiqué sur le site officiel (consulté le 2026-10-13).

Quels sont les risques d'utiliser un BitBox02 ?

• Pas d'air gap. Chaque signature passe par USB ou Bluetooth, et comme aucune batterie n'est indiquée, l'appareil a besoin d'une alimentation USB.
• Éditions verrouillées. Un appareil Bitcoin-only ne pourra jamais exécuter le firmware Multi.
• Bluetooth sur le Nova. Il ajoute une voie sans fil, même s'il fonctionne sur une puce séparée et peut être désactivé.
• Historique du firmware. Les correctifs Dixence de 2026 et les découvertes sur la puce du Nova en 2025 montrent que des bugs apparaissent bel et bien, alors gardez le firmware à jour.
• Fabricant unique. Le bootloader n'exécute que le firmware signé par BitBox, vous dépendez donc de Shift Crypto pour les mises à jour.

Comment le BitBox02 se compare-t-il au Ledger Nano X, au Trezor Safe 5 et au Coldcard ?

Le BitBox02 se situe entre Trezor et Coldcard : firmware ouvert comme Trezor, sauvegarde microSD comme Coldcard, mais pas de signature en air gap. Le Ledger Nano X a le Bluetooth et une batterie, mais un firmware fermé. Certains détails sur les concurrents ci-dessous proviennent d'un tableau comparatif que BitBox publie lui-même, alors considérez-les comme des déclarations du fabricant.

Coldcard est Bitcoin-only et prend en charge BIP-85, comme BitBox. Il a eu sa propre vulnérabilité du générateur de nombres aléatoires en 2026, et BitBox affirme que ses appareils n'étaient pas concernés. Pour approfondir les alternatives, lisez notre test du Ledger, test du Trezor et notre test du Keystone 3 Pro.

FAQ

Le BitBox02 est-il sûr après la mise à jour Dixence ?

Les failles corrigées le 2026-08-17 dans le firmware 9.26.5 n'ont pas été confirmées comme exploitées, et aucun vol de fonds n'a été signalé. Le problème du bootloader exigeait une fausse application plus un firmware malveillant. Mettez à jour vers la 9.26.5 ou plus récente via la BitBoxApp officielle pour obtenir le correctif complet.

Quelle est la différence entre le BitBox02 Nova et l'original ?

Le Nova ajoute le Bluetooth pour iPhone et iPad, une puce sécurisée certifiée EAL6+, un écran recouvert de verre, trois couleurs et un adaptateur Lightning. Il coûte environ 196 $ contre environ 167 $ pour l'original, d'après la conversion en euros de la boutique le 2026-10-13.

Puis-je passer plus tard de Bitcoin-only à Multi ?

Non. Le firmware Bitcoin-only est verrouillé en usine, donc choisissez l'édition avant d'acheter. Si vous pensez pouvoir un jour détenir de l'ETH ou des jetons, prenez le Multi.

BitBox livre-t-il en Russie ?

Les pages officielles ne listent ni n'excluent la Russie, et nous n'y avons trouvé aucun revendeur agréé (consulté le 2026-10-13). Essayez votre adresse à la caisse ou interrogez l'assistance avant de payer.

Que se passe-t-il si je perds l'appareil ?

Vous restaurez sur un nouveau BitBox02 depuis la sauvegarde microSD, ou sur n'importe quel portefeuille BIP-39 depuis les 24 mots. Si vous avez défini une passphrase, il vous la faut aussi, car l'appareil ne la stocke jamais.

Le BitBox02 vaut-il le coup en 2026 ?

Pour un mineur ou un détenteur de long terme qui veut un firmware ouvert, une sauvegarde microSD rapide et un petit appareil filaire, le BitBox02 est un choix solide, et l'édition Bitcoin-only est la plus propre. Choisissez le Nova si vous utilisez un iPhone, et Coldcard si la signature doit rester en air gap.

Si cela correspond à votre configuration, commandez sur la boutique officielle BitBox, vérifiez le prix dans votre devise à la caisse et mettez le firmware à jour vers la 9.26.5 ou plus récente avant de déplacer des fonds.

Cet article contient un lien de parrainage : nous pouvons recevoir une récompense si vous vous inscrivez via ce lien. Cela ne change ni les chiffres ni les conclusions.