Análise do BitBox02 2026: Nova x original, preço, segurança, países, para quem serve

O BitBox02 vale a pena se você quer uma carteira de hardware de código aberto com backup simples em microSD, e a edição somente Bitcoin combina com mineradores que recebem em BTC. O Nova custa cerca de US$ 196 e adiciona Bluetooth para iPhone, enquanto o original custa cerca de US$ 167. Descarte-o se precisar de assinatura em modo air-gapped ou de entrega garantida na Rússia.

A POOL BTC é um site de comparação independente. Não somos a Shift Crypto, não fabricamos nem vendemos carteiras, e nada aqui é aconselhamento de investimento. Os fatos vêm das páginas oficiais de produto da BitBox, da folha de dados, da loja, da central de suporte e do blog, verificados em 2026-10-13, além da cobertura da imprensa citada no texto. Onde o site oficial é omisso, dizemos isso.

O que é o BitBox02?

O BitBox02 é uma carteira de hardware da Shift Crypto AG, empresa sediada em Adliswil, na Suíça. Ele guarda suas chaves privadas no dispositivo e assina as transações lá, enquanto o BitBoxApp no computador ou no celular mostra os saldos e prepara os pagamentos. A loja o apresenta como fabricado na Suíça, com garantia de dois anos.

O dispositivo é um pequeno bastão de policarbonato, de 54.5 x 25.4 x 9.6 mm, com tela OLED branca de 128x64, controles de toque capacitivos e conector USB-C. A folha de especificações não lista bateria.

O BitBoxApp roda no Windows 10 e posteriores, macOS, Linux, Android e iOS 16 e posteriores. Ele tem controle de moedas (coin control), Tor, conexão com nó completo, WalletConnect, Lightning no celular e compra, venda e troca dentro do app, e a interface está disponível em russo e espanhol, entre outros idiomas. Se você preferir outros softwares, a edição somente Bitcoin também funciona com Electrum, Sparrow, Specter e Wasabi, e com Umbrel, myNode, RaspiBlitz e Electrs via HWI.

Qual BitBox02 você deve comprar, e quanto custa?

Há dois dispositivos, o BitBox02 original e o mais novo BitBox02 Nova, e cada um vem como somente Bitcoin ou Multi. Em 2026-10-13, a loja oficial mostrava US$ 167 para o original e US$ 196 para o Nova. Uma consulta anterior no mesmo dia mostrava US$ 173 e US$ 203, porque a loja converte os preços a partir de euros, então confie no total do checkout.

Ambos funcionam com Android. A edição importa mais do que parece: o firmware somente Bitcoin vem bloqueado de fábrica, e você não consegue transformar esse dispositivo em um Multi depois. A edição Multi suporta BTC, ETH com mais de 1,500 tokens ERC20, LTC, ADA, Chainlink e BAT, e também funciona como chave de segurança FIDO U2F. A lista completa de moedas do Multi não está na página do produto.

Para quem só guarda pagamentos de mineração, a edição somente Bitcoin é a escolha natural. O firmware faz menos coisas, e um dos bugs corrigidos em agosto de 2026 afetava apenas a edição Multi.

Como o BitBox02 protege suas chaves?

O BitBox02 divide a segurança entre dois chips. Um microcontrolador de código aberto executa a carteira, e um chip seguro protege a seed criptografada junto com uma senha que você digita no próprio dispositivo. Um contador monotônico e o alongamento de senha dificultam as tentativas de adivinhação, e o bootloader aceita apenas firmware assinado pela BitBox.

Segundo a folha de dados, o app e o dispositivo se comunicam por um canal criptografado com o protocolo Noise. Downgrades de firmware são bloqueados, o dispositivo mostra o hash do firmware para você conferir, e a atestação do dispositivo ajuda a detectar falsificações. Uma proteção de nonce fecha um canal oculto pelo qual dados da chave poderiam vazar nas assinaturas. A seed vem de várias fontes de entropia, e você pode adicionar lançamentos de dados.

No Nova, o Bluetooth roda em um chip separado, sem memória e sem acesso a segredos. A conexão é criptografada de ponta a ponta, e você pode desligar o Bluetooth.

Há uma lacuna que o fabricante não apresenta como limitação. O BitBox02 sempre assina enquanto está conectado por USB ou Bluetooth. Ele não tem modo air-gapped em que a transação viaje por QR code ou cartão microSD, então, se você precisa disso, olhe para a Coldcard.

O BitBox02 é de código aberto e auditado?

O firmware e o BitBoxApp são totalmente de código aberto, e as compilações são reproduzíveis, de modo que qualquer pessoa pode verificar se o código publicado corresponde ao firmware do dispositivo. O site diz que o código foi auditado de forma independente, mas o bitbox.swiss não nomeia nenhum auditor e não publica relatório nem data (verificado em 2026-10-13).

A página de segurança do projeto no GitHub não lista nenhum aviso e aponta para um programa de recompensa por bugs sem informar valores. Descobertas de segurança conhecidas até agora:

• CVE-2019-18673. Um canal lateral pelo consumo de energia da tela OLED, classificado com CVSS 4.6. O atacante precisa controlar a conexão USB e ter equipamento para medir o consumo.
• Configurações do chip seguro do Nova, outubro de 2025. Em 2025-10-26, Andrew Kozlik, da Trezor, divulgou problemas de configuração no chip seguro do Nova por meio do programa de recompensa por bugs. Foram classificados como de leves a moderados e exigem acesso físico.
• A atualização Dixence, agosto de 2026. Tratada na próxima seção.

O que a atualização Dixence de agosto de 2026 corrigiu?

O firmware 9.26.5, chamado Dixence, saiu em 2026-08-17 e corrigiu três falhas encontradas por uma revisão de código interna assistida por IA e por pesquisadores externos. Segundo a BitBox e a imprensa, nenhum fundo foi roubado e nenhum ataque real foi confirmado. A imprensa também informa que o Nova não foi afetado.

Os três problemas, segundo o blog oficial da BitBox:

1. Uma falha de bootloader no BitBox02 original até o firmware 9.26.1. Explorá-la exigia phishing: a vítima teria de executar um app falso que instala firmware malicioso. A versão 9.26.2 a corrigiu em parte, e a 9.26.5 por completo.
2. Um bug de corrupção de memória apenas na edição Multi. O firmware somente Bitcoin não foi afetado.
3. Uma falha de Silent Payments nas versões 9.21.0 a 9.26.4 que podia enviar fundos para um endereço não pretendido. A BitBox diz que ela não permitia roubo direto.

Atualize para a 9.26.5 ou mais recente pelo BitBoxApp oficial e instale o firmware somente assim. Achamos que a BitBox lidou com isso de forma razoável: publicou os detalhes, nomeou as versões afetadas e entregou uma correção completa. Um bug de bootloader continua sendo sério mesmo quando exige phishing, e os compradores devem saber que aconteceu.

Como fazer backup de um BitBox02?

O BitBox02 grava um backup em um cartão microSD durante a configuração, e o cartão vem na caixa. Você também pode anotar uma frase de recuperação BIP-39 padrão de 24 palavras, que permite restaurar em outras carteiras. Uma passphrase BIP-39 opcional adiciona um segundo fator, e o BIP-85 é suportado para derivar seeds filhas.

A passphrase não fica guardada no dispositivo. Se você a esquecer, os fundos protegidos por ela não podem ser recuperados, que é como as passphrases funcionam em todas as carteiras. Anote-a e guarde-a separada da seed.

A página do produto não diz se o backup em microSD é criptografado, então guardaríamos o cartão com o mesmo cuidado de uma seed escrita. A loja também vende acessórios de backup: Steelwallet por US$ 73, Steelwallet Pro por US$ 222, Seedor a partir de US$ 77, dois cartões microSD por US$ 28 e um cartão de backup em papel a partir de US$ 10.

Quem deve comprar um BitBox02, e quem não deve?

O BitBox02 serve para quem quer uma carteira pequena, de código aberto, que funcione por cabo com um computador ou celular Android e torne o backup rápido. O Nova adiciona suporte a iPhone. Serve mal se você precisa de assinatura air-gapped, de bateria ou de um vendedor confirmado na Rússia ou na CEI.

O BitBox02 serve para você se você:

• recebe pagamentos de pool em BTC e quer tirá-los da exchange e da conta do pool;
• prefere firmware aberto com compilações reproduzíveis a um sistema fechado;
• quer um backup em microSD ao lado de, ou no lugar de, 24 palavras no papel.

Procure outra opção se você:

• quer transações assinadas totalmente offline por QR code ou microSD;
• tem muitas altcoins que talvez não estejam na lista do Multi;
• precisa de um vendedor local ou de entrega garantida na Rússia ou na CEI.

Se você ainda está decidindo se minerar compensa, faça as contas primeiro na calculadora de mineração . Uma carteira de US$ 167 a US$ 196 é um custo único, e pesa menos quanto maior ficar o seu estoque.

A BitBox entrega na Rússia, na CEI e na América Latina?

A maioria dos países recebe entrega DDP, o que significa que as taxas de importação já estão no preço. México, Argentina, El Salvador e as Ilhas Canárias da Espanha recebem entrega DDU: a loja tira 20% do preço e você paga as taxas locais na chegada. Rússia e CEI não estão listadas nem excluídas nas páginas oficiais (verificado em 2026-10-13).

Segundo a página oficial de envio, os pedidos da UE saem de um armazém na Alemanha e levam de 2 a 3 dias úteis. Os pedidos para o resto do mundo saem da Suíça por UPS Express Saver em 3 a 4 dias úteis. O processamento soma cerca de um dia útil. Pedidos empresariais são sempre DDU, e caixas postais só funcionam na Alemanha (DHL) e na Suíça (Swiss Post).

Para a Rússia e a CEI, não encontramos nenhum revendedor autorizado nem declaração em um sentido ou outro. Digite seu endereço no checkout e veja se a loja o aceita, ou pergunte ao suporte antes de pagar. Evite unidades usadas ou não oficiais como alternativa: a atestação do dispositivo existe para pegar falsificações, mas a loja oficial continua sendo a proteção mais simples.

Na Argentina, a redução de 20% compensa as taxas que você mesmo paga, e se ela as cobre depende da alfândega local. Não encontramos nenhum distribuidor regional na América Latina.

Como configurar um BitBox02?

A configuração leva alguns passos no BitBoxApp e no dispositivo: comprar de uma fonte oficial, instalar o app, conectar, criar a carteira e depois fazer e verificar um backup antes de colocar dinheiro de verdade. A ordem abaixo segue o guia oficial de configuração.

1. Compre o dispositivo em shop.bitbox.swiss ou de um revendedor autorizado.
2. Baixe o BitBoxApp em bitbox.swiss/app.
3. Conecte por USB-C. Em um Nova, você também pode parear um iPhone ou iPad por Bluetooth.
4. Siga os passos de configuração no dispositivo e no app e defina a senha do dispositivo.
5. Faça um backup no cartão microSD, anote as 24 palavras, ou faça os dois.
6. Adicione uma passphrase se quiser uma e anote-a separadamente.
7. Adicione lançamentos de dados à entropia da seed se quiser uma garantia extra.
8. Verifique o backup e depois envie primeiro um valor pequeno.

O suporte funciona pelo formulário de contato e pelos artigos em support.bitbox.swiss. Também é oferecida uma videochamada paga de uma hora, e o preço não consta no site oficial (verificado em 2026-10-13).

Quais são os riscos de usar um BitBox02?

• Sem air gap. Toda assinatura acontece por USB ou Bluetooth e, sem bateria listada, o dispositivo precisa de energia USB.
• Edições bloqueadas. Um dispositivo somente Bitcoin nunca poderá rodar o firmware Multi.
• Bluetooth no Nova. Ele adiciona um caminho sem fio, embora rode em um chip separado e possa ser desativado.
• Histórico do firmware. As correções Dixence de 2026 e as descobertas do chip do Nova em 2025 mostram que bugs aparecem, então mantenha o firmware atualizado.
• Fabricante único. O bootloader executa apenas firmware assinado pela BitBox, então você depende da Shift Crypto para atualizações.

Como o BitBox02 se compara ao Ledger Nano X, ao Trezor Safe 5 e à Coldcard?

O BitBox02 fica entre a Trezor e a Coldcard: firmware aberto como a Trezor, backup em microSD como a Coldcard, mas sem assinatura air-gapped. O Ledger Nano X tem Bluetooth e bateria, mas firmware fechado. Alguns detalhes dos concorrentes abaixo vêm de uma tabela comparativa que a própria BitBox publica, então trate-os como alegações do fabricante.

A Coldcard é somente Bitcoin e suporta BIP-85, como a BitBox. Ela teve sua própria vulnerabilidade no gerador de números aleatórios em 2026, e a BitBox diz que seus dispositivos não foram afetados. Para ver as alternativas com mais detalhes, leia nossa análise da Ledger, análise da Trezor e a análise da Keystone 3 Pro.

Perguntas frequentes

O BitBox02 é seguro depois da atualização Dixence?

As falhas corrigidas em 2026-08-17 no firmware 9.26.5 não foram confirmadas como exploradas, e não houve relato de fundos roubados. O problema do bootloader exigia um app falso mais firmware malicioso. Atualize para a 9.26.5 ou mais recente pelo BitBoxApp oficial para ter a correção completa.

Qual é a diferença entre o BitBox02 Nova e o original?

O Nova adiciona Bluetooth para iPhone e iPad, um chip seguro certificado EAL6+, uma tela coberta de vidro, três cores e um adaptador Lightning. Custa cerca de US$ 196 contra cerca de US$ 167 do original, com base na conversão de euros da loja em 2026-10-13.

Posso mudar de somente Bitcoin para Multi depois?

Não. O firmware somente Bitcoin vem bloqueado de fábrica, então escolha a edição antes de comprar. Se você puder vir a ter ETH ou tokens, fique com o Multi.

A BitBox entrega na Rússia?

As páginas oficiais não listam nem excluem a Rússia, e não encontramos revendedor autorizado lá (verificado em 2026-10-13). Teste seu endereço no checkout ou pergunte ao suporte antes de pagar.

O que acontece se eu perder o dispositivo?

Você restaura em um novo BitBox02 a partir do backup em microSD, ou em qualquer carteira BIP-39 a partir das 24 palavras. Se você definiu uma passphrase, também precisa dela, porque o dispositivo nunca a guarda.

O BitBox02 vale a pena em 2026?

Para um minerador ou investidor de longo prazo que quer firmware aberto, um backup rápido em microSD e um dispositivo pequeno com fio, o BitBox02 é uma escolha sólida, e a edição somente Bitcoin é a opção mais limpa. Escolha o Nova se usa iPhone, e a Coldcard se a assinatura precisa ficar air-gapped.

Se combina com a sua configuração, faça o pedido na loja oficial da BitBox, confira o preço na sua moeda no checkout e atualize o firmware para a 9.26.5 ou mais recente antes de mover fundos.

Este artigo contém um link de indicação: podemos receber uma recompensa se você se cadastrar por ele. Isso não altera os números nem as conclusões.