Operation Unboxing BitBox02 startklar machen, Firmware-Check und Test-TX
Der Moment, in dem du das Paket öffnest, ist der kritischste Punkt der gesamten Custody-Chain. Die physische Schnittstelle zur Wahrheit. Hier entscheidet sich, ob dein zukünftiges Cold Storage auf einem legitimen Fundament steht.
Supply-Chain-Angriffe sind keine Theorie. Manipulierte Hardware-Wallets wurden dokumentiert: vorinstallierte Seeds, kompromittierte Firmware, gefälschte Verpackungen. Die BitBox02 wurde mit mehreren Sicherheitsebenen entwickelt, um genau diese Angriffsvektoren zu neutralisieren. Doch das Sicherheitsmodell funktioniert nur, wenn du es auch anwendest.
In den nächsten 15 bis 20 Minuten wirst du die Integrität deines Geräts verifizieren, die offizielle Software installieren, einen neuen Seed generieren und das System mit einer Test-Transaktion scharf schalten. Dazu kommt die Wartezeit auf die erste Bestätigung — die bestimmt die Kette, nicht du. Jeder Schritt ist eine Verteidigungslinie. Überspringe keinen.
Pre-Flight
⏱ 3–5 minDie Pre-Flight-Phase validiert die physische Integrität der Lieferkette. Du prüfst, ob das Gerät unversehrt bei dir angekommen ist, bevor du auch nur einen Finger an die Software legst.
Ausrüstung
BitBox02
Bitcoin-only Edition
5 % Rabatt mit dem CodeBITATLAS — im Warenkorb eintragen
microSD Karte
Im Lieferumfang enthalten
Originalverpackung
Mit intakten Siegeln
PC / Laptop
Sauberes OS empfohlen
Smartphone
Optional für Mobile-App
Prüfe die Vakuumverpackung und alle Sicherheitssiegel auf Manipulation.
⏱ 2–3 minDie BitBox02 wird in einer luftdichten Vakuumfolie geliefert. Die Folie muss straff anliegen, ohne Luftblasen oder Falten. Shift Crypto verwendet zusätzlich holografische Tamper-Evident-Siegel auf dem Karton. Diese Siegel hinterlassen beim Ablösen ein sichtbares VOID-Muster auf der Oberfläche. Prüfe die Folie auf Schnitte, Einstiche oder nachträgliche Versiegelungen. Ein intaktes Vakuum ist der erste Beweis, dass niemand das Gerät vor dir geöffnet hat.
Kaufe niemals eine gebrauchte Hardware-Wallet. Der vorherige Besitzer kennt möglicherweise den Seed. Kaufe niemals über Marktplätze wie eBay oder Amazon Marketplace. Nur der offizielle Shop (bitbox.swiss) oder autorisierte Reseller garantieren eine unberührte Supply Chain; die frühere Adresse shiftcrypto.ch leitet dorthin weiter. Ein Gerät ohne intakte Vakuumfolie oder mit beschädigten Siegeln ist kompromittiert. Kontaktiere den Support und sende es zurück.
Execution
⏱ 8–10 minDie Execution-Phase installiert die Vertrauenskette zwischen deinem Computer und dem Secure Element der BitBox02. Jeder Schritt baut auf dem vorherigen auf. Die Firmware-Verifizierung ist der Kern dieser Phase.
Lade die BitBoxApp ausschließlich von bitbox.swiss herunter. Verifiziere optional die Checksumme.
⏱ 2–3 minDie offizielle Download-Seite ist bitbox.swiss/download. Die App ist verfügbar für Windows, macOS, Linux und als Mobile-Version für Android. Für fortgeschrittene Nutzer: Die SHA256-Checksummen und PGP-Signaturen sind auf der Download-Seite verlinkt. Ein Checksummen-Vergleich beweist, dass die heruntergeladene Datei identisch mit dem Original auf dem Server ist. Für diesen Fast-Track-Guide ist der Download von der offiziellen Domain ausreichend.
Lade die Software niemals über Suchmaschinen-Links, E-Mail-Anhänge oder Drittanbieter-Seiten herunter. Phishing-Seiten imitieren die offizielle Website pixelgenau. Tippe die URL manuell in die Adressleiste oder nutze ein Bookmark. HTTPS prüfen: Das Schlosssymbol muss geschlossen sein — grün färbt es kein heutiger Browser mehr. Und im Zertifikat steht nur der Domainname, kein Firmenname: Ein Zertifikat belegt dir die Adresse, nicht den Absender. Die getippte Adresse ist deshalb die Prüfung, nicht das Zertifikat.
Schließe die BitBox02 an. Die App flasht die neueste Firmware und verifiziert die Geräte-Authentizität.
⏱ 2–3 minBeim ersten Anschließen startet ein zweistufiger Vertrauensaufbau. Erstens: Die App prüft die Firmware-Version und bietet ein Update auf die neueste Version an. Die Firmware wird direkt von den Shift-Crypto-Servern geladen und mit eingebrannten Signaturen verifiziert. Zweitens: Die App führt eine Attestation durch, ein kryptografischer Beweis, dass das Secure Element von Shift Crypto stammt. Das Secure Element enthält ein Zertifikat, das während der Produktion eingebrannt wurde. Die App prüft dieses Zertifikat gegen die Root-CA von Shift Crypto. Nur ein echtes Gerät kann diese Prüfung bestehen.
Wenn die Attestation fehlschlägt, ist das Gerät kompromittiert oder gefälscht. Nutze es unter keinen Umständen. Kontaktiere sofort den Shift-Crypto-Support und dokumentiere den Kaufweg. Ein legitimes Gerät besteht die Attestation immer. Es gibt keine Ausnahmen, keine Workarounds, keine alternativen Erklärungen. Fehlgeschlagene Attestation bedeutet kompromittiertes Gerät.
Erstelle einen neuen 24-Wort-Seed. Sichere ihn sofort auf der microSD-Karte.
⏱ 3–4 minDie BitBox02 erzeugt den Seed im Gerät. Dieser Fast-Track führt über das microSD-Backup, und dazu gehört eine Eigenschaft, die darüber entscheidet, wo du die Karte aufbewahrst: Das Backup auf der Karte ist nicht verschlüsselt. Das Backup-Format der Firmware kennt genau einen Modus, und der heißt PLAINTEXT (Quelltext der Hersteller-Firmware, messages/backup.proto). Die Karte trägt deinen Seed also so, wie ihn auch ein Zettel trüge — wer sie findet, braucht dein Geräte-Passwort nicht. Bewahre sie deshalb auf wie die Seedphrase selbst: eigener Ort, nicht neben dem Gerät. Für langfristige Redundanz kommt ein analoges Stahl-Backup dazu, siehe Operation Cold Storage.
Wähle ein starkes Geräte-Passwort. Mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen. Das Geräte-Passwort schützt das Gerät vor unbefugtem Zugriff. Die microSD-Karte schützt es nicht: Sie trägt den Seed im Klartext und ist zu behandeln wie ein Backup auf Papier oder Stahl. Verwende einen Passwort-Manager für die Generierung und Speicherung.
Hygiene
⏱ 4–5 minDie Hygiene-Phase validiert das gesamte System durch echte Transaktionen. Ein Setup ohne Test-TX ist ein ungetestetes System. Vertraue niemals einem ungetesteten System.
Generiere eine Empfangsadresse. Vergleiche die Adresse auf dem Display mit der Adresse in der App.
⏱ 1–2 minDie Adress-Verifizierung ist dein Schutzschild gegen Address-Poisoning und Clipboard-Malware. Die BitBox02 zeigt die generierte Adresse auf ihrem eigenen OLED-Display. Diese Anzeige ist unabhängig vom Computer und kann von Malware nicht manipuliert werden. Vergleiche jedes Zeichen der Adresse auf dem Display mit der Adresse in der App. Die ersten fünf und die letzten fünf Zeichen sind kritisch. Ein Unterschied bedeutet Kompromittierung.
Vertraue niemals allein dem Bildschirm deines Computers. Clipboard-Hijacker ersetzen Bitcoin-Adressen in der Zwischenablage in Echtzeit. Du kopierst deine Adresse, der Angreifer ersetzt sie durch seine, du sendest an den Angreifer. Das Display der BitBox02 ist der einzige vertrauenswürdige Output. Zeichen für Zeichen. Immer.
Sende 1000 Sats an deine neue Adresse. Bestätige die Transaktion auf dem Gerät. Warte auf Confirmation.
⏱ 2–3 min + ConfirmationDie Test-Transaktion validiert den gesamten Workflow: Adresse empfangen, Transaktion signieren, Broadcast, Confirmation. 1000 Sats sind das Minimum für einen aussagekräftigen Test, etwa 1 Euro bei aktuellen Kursen. Sende die Sats von einer Wallet, die du bereits kontrollierst, zum Beispiel einer Mobile-Wallet oder einer Exchange. Sobald die Transaktion eine Confirmation hat, weißt du: Die gesamte Kette funktioniert. Dein Cold Storage ist scharf geschaltet.
Überspringe die Test-TX nicht. Niemals. Ein System ohne Test ist ein Glücksspiel. Die Gebühr für die Test-Transaktion ist die günstigste Versicherung, die du jemals abschließen wirst: Eine gewöhnliche Transaktion wiegt rund 140 vBytes, das sind je nach Auslastung des Mempools etwa 150 bis 400 Sats. Wenn du später größere Beträge sendest und das Setup fehlerhaft war, sind sie verloren. Die Test-TX kostet dich zwei Minuten und schützt dich vor einem Totalverlust.
Was täglich mitläuft.
Dieses Setup steht und fällt mit der Hardware. Sichere dir die BitBox02 über unseren Testbericht: Sein Link trägt die Kennung BITATLAS mit. Den Rabatt zieht er nicht: Die 5 % gibt es, wenn der Code BITATLAS am Ende des Kaufvorgangs im Warenkorb eingetragen wird.
BitBox02 im Test →