BitBox02 评测 2026：Nova 与原版对比、价格、安全性、销售国家、适合哪些人

如果你想要一款开源硬件钱包，并且希望用 microSD 卡轻松备份，BitBox02 值得入手；纯比特币版适合以 BTC 收取收益的矿工。Nova 约 196 美元，新增了对 iPhone 的蓝牙支持，原版约 167 美元。如果你需要气隙签名（离线签名），或需要保证寄送到俄罗斯，请不要选它。

POOL BTC 是一个独立的对比网站。我们不是 Shift Crypto，不制造也不销售钱包，本文内容不构成任何投资建议。资料来自 BitBox 官方产品页面、数据手册、商店、支持中心和博客（核查日期 2026-10-13），以及文中注明的媒体报道。官方网站没有说明的地方，我们会如实指出。

BitBox02 是什么？

BitBox02 是 Shift Crypto AG 推出的硬件钱包，该公司总部位于瑞士阿德利斯维尔（Adliswil）。私钥保存在设备内部，交易也在设备上签名，而电脑或手机上的 BitBoxApp 负责显示余额并准备付款。商店标明其为瑞士制造，保修两年。

这款设备是一根小巧的聚碳酸酯条状机身，尺寸 54.5 x 25.4 x 9.6 mm，配有 128x64 白色 OLED 屏幕、电容触控按键和 USB-C 接口。规格表中没有列出电池。

BitBoxApp 可运行于 Windows 10 及更高版本、macOS、Linux、Android 以及 iOS 16 及更高版本。它支持币控（coin control）、Tor、全节点连接、WalletConnect、移动端的闪电网络，以及应用内买入、卖出和兑换，界面提供包括俄语和西班牙语在内的多种语言。如果你更喜欢其他软件，纯比特币版还可以搭配 Electrum、Sparrow、Specter 和 Wasabi 使用，并通过 HWI 与 Umbrel、myNode、RaspiBlitz 和 Electrs 配合。

该买哪一款 BitBox02，价格是多少？

目前有两款设备：原版 BitBox02 和较新的 BitBox02 Nova，每款又分纯比特币版和 Multi 版。2026-10-13，官方商店显示原版 167 美元，Nova 196 美元。同一天早些时候的查询显示为 173 美元和 203 美元，原因是商店按欧元换算价格，因此请以结账时的总价为准。

两款都可以配合 Android 使用。版本的选择比看上去更重要：纯比特币版固件在出厂时即被锁定，之后无法将这台设备改为 Multi 版。Multi 版支持 BTC、ETH（含 1,500 多种 ERC20 代币）、LTC、ADA、Chainlink 和 BAT，并可兼作 FIDO U2F 安全密钥。完整的 Multi 币种列表并未出现在产品页面上。

如果你只是用来保管挖矿收益，纯比特币版是自然之选。它的固件功能更少，而且 2026 年 8 月修复的漏洞中，有一个只影响 Multi 版。

BitBox02 如何保护你的密钥？

BitBox02 把安全功能分摊在两颗芯片上。一颗开源微控制器负责运行钱包，一颗安全芯片则连同你在设备上亲自输入的密码一起，保护加密后的助记种子。单调计数器和密码拉伸会拖慢暴力猜测，引导程序（bootloader）只接受 BitBox 签名的固件。

根据数据手册，应用与设备之间通过 Noise 协议加密的通道通信。固件无法降级，设备会显示固件哈希值供你核对，设备认证则有助于识别假冒产品。Nonce 保护封堵了一条隐蔽信道，防止密钥数据通过签名泄露。种子由多个熵源生成，你还可以加入掷骰子产生的随机数。

在 Nova 上，蓝牙运行于一颗独立的芯片，该芯片没有存储器，也无法接触任何机密。连接采用端到端加密，并且你可以关闭蓝牙。

有一个缺口，厂商并未将其定义为局限。BitBox02 只在通过 USB 或蓝牙连接时签名。它没有气隙模式，即无法通过二维码或 microSD 卡传递交易，所以如果你需要这一点，请看看 Coldcard。

BitBox02 是否开源并经过审计？

固件和 BitBoxApp 完全开源，且构建可复现，任何人都可以验证已发布的代码与设备上的固件一致。网站称代码经过独立审计，但 bitbox.swiss 没有说明审计机构，也没有公布报告或日期（核查日期 2026-10-13）。

该项目的 GitHub 安全页面没有列出任何安全公告，并指向一个漏洞赏金计划，但未说明奖励金额。目前已知的安全发现如下：

• CVE-2019-18673。通过 OLED 屏幕功耗形成的侧信道，CVSS 评分 4.6。攻击者需要控制 USB 连接，并配备测量功耗的设备。
• Nova 安全芯片设置问题，2025 年 10 月。2025-10-26，Trezor 的 Andrew Kozlik 通过漏洞赏金计划披露了 Nova 安全芯片的配置问题。这些问题被评为轻微至中等，且需要物理接触设备。
• Dixence 更新，2026 年 8 月。详见下一节。

2026 年 8 月的 Dixence 更新修复了什么？

代号 Dixence 的固件 9.26.5 于 2026-08-17 发布，修复了由内部 AI 辅助代码审查和外部研究人员发现的三个缺陷。据 BitBox 和媒体报道，没有资金被盗，也没有确认存在实际攻击。媒体报道还称 Nova 未受影响。

根据 BitBox 官方博客，这三个问题是：

1. 原版 BitBox02 在固件 9.26.1 及以下版本中存在引导程序缺陷。利用它需要钓鱼：受害者必须运行安装恶意固件的假应用。9.26.2 版本部分修复了它，9.26.5 则完全修复。
2. 仅限 Multi 版的内存损坏漏洞。纯比特币版固件不受影响。
3. 9.21.0 至 9.26.4 版本中的 Silent Payments 缺陷，可能把资金发送到非预期地址。BitBox 表示这不会造成直接盗取。

请通过官方 BitBoxApp 更新到 9.26.5 或更新版本，并且只通过这种方式安装固件。我们认为 BitBox 处理得比较妥当：公布了细节，说明了受影响的版本，并发布了完整修复。引导程序漏洞即使需要钓鱼也依然严重，买家应当知道此事。

如何备份 BitBox02？

BitBox02 在初始设置时把备份写入 microSD 卡，这张卡就附在包装盒里。你也可以抄写标准的 24 个单词 BIP-39 助记词，以便恢复到其他钱包。可选的 BIP-39 密语（passphrase）提供第二重保护，同时支持 BIP-85 用于派生子种子。

密语不会保存在设备上。如果你忘记了它，对应的资金将无法找回，所有钱包的密语都是如此。请把它写下来，并与种子分开保管。

产品页面没有说明 microSD 备份是否加密，所以我们会像对待手写种子一样谨慎保管这张卡。商店还出售备份配件：Steelwallet 73 美元，Steelwallet Pro 222 美元，Seedor 77 美元起，两张 microSD 卡 28 美元，纸质备份卡 10 美元起。

谁适合购买 BitBox02，谁不适合？

BitBox02 适合想要一款小巧、开源、通过数据线连接电脑或 Android 手机、备份又快的钱包的人。Nova 增加了 iPhone 支持。如果你需要气隙签名、电池，或者需要在俄罗斯或独联体有确定的卖家，它就不太合适。

如果你符合以下情况，BitBox02 适合你：

• 以 BTC 收取矿池收益，并希望把它们从交易所和矿池账户中转出；
• 相比封闭系统，更喜欢可复现构建的开源固件；
• 希望在纸上抄写 24 个单词之外或之余，再用 microSD 做备份。

如果你符合以下情况，请另选他款：

• 希望通过二维码或 microSD 完全离线签名交易；
• 持有大量山寨币，而这些币可能不在 Multi 支持列表中；
• 需要本地卖家，或需要保证寄送到俄罗斯或独联体。

如果你还在考虑挖矿到底是否划算，请先在挖矿计算器里算一算。一台 167 至 196 美元的钱包只是一次性成本，你持有的币越多，这笔成本就越不显眼。

BitBox 是否寄送到俄罗斯、独联体和拉丁美洲？

大多数国家采用 DDP 送货，即关税已包含在价格中。墨西哥、阿根廷、萨尔瓦多和西班牙的加那利群岛采用 DDU 送货：商店会从价格中扣除 20%，到货时由你自行支付当地关税。官方页面既没有列出也没有排除俄罗斯和独联体（核查日期 2026-10-13）。

根据官方运费页面，欧盟订单从德国仓库发出，需要 2 至 3 个工作日。世界其他地区的订单从瑞士通过 UPS Express Saver 发出，需要 3 至 4 个工作日。处理时间约增加一个工作日。企业订单一律为 DDU，邮政信箱仅在德国（DHL）和瑞士（Swiss Post）可用。

对于俄罗斯和独联体，我们没有找到授权经销商，也没有找到任何一方面的说明。请在结账时填写你的地址，看商店是否接受，或在付款前咨询客服。不要用二手或非官方设备作为变通办法：设备认证虽然可以识别假货，但官方商店仍然是最简单的保障。

在阿根廷，20% 的减价用来抵消你自己支付的关税，是否足以覆盖则取决于当地海关。我们没有找到拉丁美洲的区域分销商。

如何设置 BitBox02？

设置只需在 BitBoxApp 和设备上完成几个步骤：从官方渠道购买，安装应用，连接，创建钱包，然后在存入真金白银之前先做好并验证备份。以下顺序遵循官方设置指南。

1. 从 shop.bitbox.swiss 或授权经销商处购买设备。
2. 从 bitbox.swiss/app 下载 BitBoxApp。
3. 通过 USB-C 连接。使用 Nova 时，你还可以通过蓝牙配对 iPhone 或 iPad。
4. 按照设备和应用中的设置步骤操作，并设置设备密码。
5. 在 microSD 卡上做备份，抄写 24 个单词，或两者都做。
6. 如果需要，添加密语，并单独写下来保存。
7. 如果想要更多保障，可以在种子熵中加入掷骰子产生的随机数。
8. 验证备份，然后先转入一小笔金额。

支持服务通过联系表单和 support.bitbox.swiss 上的文章提供。另外还提供付费的一小时视频通话，官方网站没有说明其价格（核查日期 2026-10-13）。

使用 BitBox02 有哪些风险？

• 没有气隙。每一次签名都通过 USB 或蓝牙完成，并且由于没有列出电池，设备需要 USB 供电。
• 版本锁定。纯比特币版设备永远无法运行 Multi 固件。
• Nova 上的蓝牙。它增加了一条无线通道，尽管它运行在独立芯片上，而且可以禁用。
• 固件历史。2026 年的 Dixence 修复和 2025 年的 Nova 芯片发现表明，漏洞确实会出现，所以请保持固件为最新。
• 单一厂商。引导程序只运行 BitBox 签名的固件，因此更新要依赖 Shift Crypto。

BitBox02 与 Ledger Nano X、Trezor Safe 5 和 Coldcard 相比如何？

BitBox02 介于 Trezor 和 Coldcard 之间：像 Trezor 一样固件开源，像 Coldcard 一样支持 microSD 备份，但不支持气隙签名。Ledger Nano X 有蓝牙和电池，但固件是闭源的。下文中部分竞品的细节来自 BitBox 自己发布的对比表，请将其视为厂商的说法。

Coldcard 是纯比特币设备，与 BitBox 一样支持 BIP-85。它在 2026 年出现过自己的随机数生成器漏洞，BitBox 表示其设备不受该漏洞影响。如需更深入了解其他选择，请阅读我们的Ledger 评测, Trezor 评测和Keystone 3 Pro 评测.

常见问题

Dixence 更新之后，BitBox02 安全吗？

2026-08-17 在固件 9.26.5 中修复的缺陷，尚未被证实遭到利用，也没有资金被盗的报告。引导程序问题需要假应用加恶意固件才能利用。请通过官方 BitBoxApp 更新到 9.26.5 或更新版本，以获得完整修复。

BitBox02 Nova 与原版有什么区别？

Nova 新增了对 iPhone 和 iPad 的蓝牙支持、通过 EAL6+ 认证的安全芯片、玻璃覆盖的屏幕、三种颜色和 Lightning 转接头。按商店 2026-10-13 的欧元换算价，它约 196 美元，原版约 167 美元。

以后可以从纯比特币版切换到 Multi 版吗？

不能。纯比特币版固件在出厂时即被锁定，所以请在购买前选好版本。如果你将来可能持有 ETH 或代币，请选 Multi 版。

BitBox 会寄送到俄罗斯吗？

官方页面既没有列出也没有排除俄罗斯，我们也没有找到当地的授权经销商（核查日期 2026-10-13）。请在结账时试一下你的地址，或在付款前咨询客服。

如果我丢了设备怎么办？

你可以在新的 BitBox02 上通过 microSD 备份恢复，或在任何支持 BIP-39 的钱包上通过 24 个单词恢复。如果设置过密语，你同样需要它，因为设备从不保存密语。

2026 年 BitBox02 值得买吗？

对于想要开源固件、快速 microSD 备份和小巧有线设备的矿工或长期持有者来说，BitBox02 是个扎实的选择，纯比特币版是更干净的方案。如果你用 iPhone，请选 Nova；如果签名必须保持气隙，请选 Coldcard。

如果它符合你的使用场景，请从BitBox 官方商店下单，在结账时查看你所用货币的价格，并在转入资金之前把固件更新到 9.26.5 或更新版本。

本文包含推荐链接：如果你通过该链接注册，我们可能会获得奖励。这不会改变数据或结论。