BitBox02

什麼是 BitBox02？

BitBox02 是由瑞士公司 Shift Crypto AG 推出的非託管式加密貨幣硬體錢包。

在加密貨幣領域，硬體錢包是一種實體裝置，旨在將私鑰與一般電腦及行動裝置隔離。

BitBox02 官方硬體錢包頁面將 BitBox02 描述為瑞士製造的硬體錢包，具備 microSD 備份、安全晶片、開源程式碼，並支援特定加密貨幣。

BitBox02 可用於建立錢包、儲存私鑰、驗證收款地址、簽署交易、管理備份，以及連接 BitBoxApp 或相容的外部錢包軟體。

實體裝置內並未存放加密貨幣。

加密資產仍記錄在各自的區塊鏈上，而 BitBox02 負責保護控制這些資產所需的私鑰。

了解這項差異很重要，因為只要備份妥善保存，遺失硬體錢包不代表資金一定會跟著遺失。

但這也表示，任何取得復原備份的人，都可能還原錢包並控制其中的資產。

對加密貨幣使用者而言，BitBox02 主要是一種自我託管工具。

它將簽署金鑰保存在專用裝置中，有助於降低使用者遭受惡意軟體、線上帳戶遭入侵及託管失效的風險。

BitBox02 對加密貨幣領域的重要性

BitBox02 之所以重要，是因為私鑰安全是持有加密貨幣最重要的環節之一。

Investor.gov 的加密資產託管公告說明，在自我託管模式下，使用者可自行控制加密資產，並負責管理私鑰。

這項責任帶來更直接的資產控制權，因而具有重要意義。

但風險也隨之而來：遺失金鑰、備份遭竊、簽署惡意交易或錢包損壞，都可能造成永久性損失。

BitBox02 將敏感的交易簽署作業從一般用途的電腦移出，以因應這項問題。

一般電腦可能感染惡意軟體、瀏覽器擴充功能、剪貼簿劫持程式、假錢包軟體或遠端存取工具。

硬體錢包要求使用者在實體裝置上確認交易，有助於降低這類風險。

但這並不代表使用者從此不會受到攻擊。

它確實能讓許多常見攻擊更難得逞，因為攻擊者必須誘使使用者核准錯誤操作，或取得備份。

對長期持有者、DeFi 使用者、Bitcoin 儲蓄者及多重簽章（multisig）參與者而言，硬體錢包能提供重要的安全升級，相較於只將金鑰保存在熱錢包中更為妥善。

BitBox02 的運作方式

BitBox02 會產生或匯入錢包種子，並以此建立支援之加密貨幣帳戶的私鑰。

私鑰會受到裝置保護，設計上不會傳送至已連接的電腦或手機。

BitBox 官方開發者資源頁面表示，BitBox 裝置旨在將使用者的私鑰儲存在本機，且絕不傳送這些金鑰。

使用者要轉出加密貨幣時，BitBoxApp 或外部錢包會先建立一筆尚未簽署的交易。

接著，交易明細會傳送至 BitBox02 供使用者檢查及簽署。

使用者會在裝置螢幕上查看交易明細。

確認明細正確後，使用者即可在 BitBox02 上核准交易。

BitBox02 會簽署交易，再將已簽署的交易傳回應用程式，由應用程式廣播至網路。

因此，連接的電腦可以協助建立及廣播交易，但不會直接接觸私鑰。

此安全模式仰賴使用者在簽署前核對地址、金額、費用及網路資訊。

BitBox02 作為非託管式錢包

BitBox02 屬於非託管式錢包，因為使用者自行控制私鑰及復原備份。

Shift Crypto 不會保管使用者的幣，也不會代為管理私鑰。

這與第三方託管不同；第三方託管是由另一家公司控制或協助控制資產的存取權。

非託管式儲存讓使用者擁有較高的控制權，但也意味著使用者必須承擔更多責任。

如果使用者遺失 BitBox02，備份也一併遺失，便可能無法復原。

如果使用者將備份存放在他人能夠取得的地方，資金便可能遭竊。

如果使用者簽署惡意交易，硬體錢包也不一定能撤銷交易結果。

因此，自我託管不只需要硬體，也需要完善的操作流程。

只有同時保護備份、核對交易、避免網路釣魚，並透過官方來源更新軟體，BitBox02 才能妥善保護金鑰。

這款裝置是安全工具，不能取代安全的使用習慣。

BitBoxApp

BitBoxApp 是 BitBox 硬體錢包的官方配套應用程式。

官方BitBoxApp 頁面將其描述為 BitBox 生態系統的核心應用程式，可用於管理數位資產。

BitBoxApp 可協助使用者設定裝置、安裝韌體、建立錢包、管理帳戶、收款、傳送交易、驗證地址及更新韌體。

對許多日常使用 BitBox02 的使用者而言，它也是主要的操作介面。

BitBox02 裝置負責保護私鑰，BitBoxApp 則提供使用者介面。

這種分工十分重要，因為應用程式可以顯示投資組合資訊並準備交易，而無須託管私鑰。

使用者應只從 BitBox 官方來源下載 BitBoxApp。

假錢包應用程式是常見的加密貨幣風險，因為它們可能誘騙使用者輸入助記詞或簽署危險交易。

安全設定應從使用正版軟體及正版裝置開始。

應用程式雖然方便，但驗證敏感交易明細時，仍應以裝置螢幕為可信依據。

microSD 備份

BitBox02 以 microSD 記憶卡備份流程聞名。

官方BitBox02 microSD 設定指南表示，設定時可使用隨附的 microSD 記憶卡建立錢包備份。

指南也說明，設定過程中會將復原資訊儲存在 microSD 記憶卡，而非預設以助記詞的形式顯示。

這項設計可能讓初學者更容易建立備份，因為在初次設定時不必抄寫助記詞。

不過，microSD 記憶卡仍包含極為敏感的資訊。

任何能以正確復原流程使用備份的人，都可能還原錢包並取得存取權。

設定指南建議使用者將 microSD 備份存放在安全且隱密的位置。

指南也建議將備份與硬體錢包分開存放，以提升安全性。

不應拍攝 microSD 備份、上傳至雲端儲存空間、透過電子郵件傳送，或存放在連線至網際網路的裝置上。

備份是復原錢包的途徑，因此必須視同資金存取權妥善保護。

助記詞

BitBox02 也支援使用助記詞作為進階或選用的備份方式。

BitBox02 官方設定指南表示，使用者可在建立錢包前，選擇以助記詞備份取代預設的 microSD 備份。

助記詞是以人類可讀形式呈現的錢包種子備份。

使用者通常會將助記詞寫在紙上或金屬片上，並離線保存。

如果裝置遺失、損壞、重設或更換，助記詞便可用於復原錢包。

但助記詞也有風險，因為任何看見助記詞的人都可能取得資金。

使用者絕不可將助記詞輸入網站、聊天室、搜尋引擎、電子郵件、雲端文件或不明錢包應用程式。

真正的客服人員絕不會需要使用者提供助記詞。

書寫助記詞時應仔細謄寫並確認正確性，且應妥善存放，將火災、進水、竊盜及意外遭人發現等情況納入考量。

若涉及較大額資金，使用者可考慮更完善的備份規劃，例如金屬備份或多重簽章。

安全晶片

BitBox02 採用雙晶片設計，並搭載安全晶片。

BitBox02 官方頁面表示，裝置採用雙晶片設計，搭載安全晶片，並使用經獨立稽核的開源程式碼。

官方BitBox02 安全功能頁面表示，安全晶片有助於防範實體竄改、暴力破解攻擊及私鑰外洩。

安全晶片的設計目的，是提高某些實體攻擊的難度。

如果攻擊者竊取裝置並試圖從硬體中擷取機密資訊，這項功能便可能派上用場。

沒有任何安全晶片能讓裝置完全免疫所有攻擊。