BitBox02

O que é a BitBox02?

A BitBox02 é uma carteira de hardware de autocustódia para criptomoedas, fabricada pela empresa suíça Shift Crypto AG.

No universo das criptomoedas, uma carteira de hardware é um dispositivo físico projetado para manter as chaves privadas isoladas de computadores e dispositivos móveis comuns.

A página oficial da carteira de hardware BitBox02 a descreve como uma carteira de hardware fabricada na Suíça, com backup em microSD, chip seguro, código aberto e suporte a determinadas criptomoedas.

A BitBox02 é usada para criar carteiras, armazenar chaves privadas, verificar endereços de recebimento, assinar transações, gerenciar backups e conectar-se ao BitBoxApp ou a softwares de carteira externos compatíveis.

O dispositivo não armazena moedas cripto dentro do hardware físico.

Os ativos cripto continuam registrados em suas blockchains, enquanto a BitBox02 protege as chaves privadas necessárias para controlar esses ativos.

Essa distinção é importante porque perder uma carteira de hardware não significa automaticamente perder os fundos, desde que o backup esteja seguro.

Isso também significa que qualquer pessoa que obtenha o backup de recuperação poderá conseguir restaurar a carteira e controlar os ativos.

Para usuários de criptomoedas, a BitBox02 é principalmente uma ferramenta de autocustódia.

Ela ajuda os usuários a reduzir a exposição a malware, à invasão de contas online e a falhas de custódia, mantendo as chaves de assinatura em um dispositivo dedicado.

Por que a BitBox02 é importante no universo cripto

A BitBox02 é importante porque a segurança das chaves privadas é um dos aspectos mais importantes da posse de criptomoedas.

O boletim da Investor.gov sobre custódia de criptoativos explica que, na autocustódia, os usuários controlam seus criptoativos e são responsáveis por gerenciar as chaves privadas.

Essa responsabilidade é importante porque dá aos usuários controle direto sobre seus ativos.

Ela também envolve riscos, pois chaves perdidas, backups roubados, transações maliciosas ou carteiras danificadas podem causar perdas permanentes.

A BitBox02 aborda esse problema transferindo operações sensíveis de assinatura para fora de um computador de uso geral.

Um computador comum pode estar infectado com malware, extensões de navegador, programas que sequestram a área de transferência, softwares de carteira falsos ou ferramentas de acesso remoto.

Uma carteira de hardware reduz esse risco ao exigir a confirmação da transação no dispositivo físico.

Isso não torna o usuário invulnerável.

Mas dificulta muitos ataques comuns, pois o invasor precisa enganar o usuário para que ele aprove a ação errada ou obter acesso ao backup.

Para detentores de longo prazo, usuários de DeFi, pessoas que guardam Bitcoin e participantes de multisig, a segurança de uma carteira de hardware pode ser uma grande melhoria em relação a manter as chaves apenas em uma hot wallet.

Como funciona a BitBox02

A BitBox02 funciona gerando ou importando uma seed de carteira e usando essa seed para criar chaves privadas para contas cripto compatíveis.

As chaves privadas permanecem protegidas pelo dispositivo e não devem ser transmitidas ao computador ou celular conectado.

A página oficial de recursos para desenvolvedores da BitBox informa que os dispositivos BitBox são projetados para armazenar localmente as chaves privadas dos usuários e nunca transmiti-las.

Quando o usuário quer enviar criptomoedas, o BitBoxApp ou uma carteira externa prepara uma transação não assinada.

Os detalhes da transação são enviados à BitBox02 para análise e assinatura.

O usuário confere os detalhes na tela do dispositivo.

Se estiverem corretos, o usuário confirma a transação na BitBox02.

A BitBox02 assina a transação e envia a transação assinada de volta ao aplicativo para que seja transmitida à rede.

Isso significa que o computador conectado pode ajudar a criar e transmitir transações sem acessar diretamente a chave privada.

O modelo de segurança depende de o usuário verificar o endereço, o valor, as taxas e os detalhes da rede antes de assinar.

BitBox02 como carteira de autocustódia

A BitBox02 é uma carteira de autocustódia porque o usuário controla as chaves privadas e o backup de recuperação.

A Shift Crypto não guarda as moedas do usuário nem mantém a custódia das chaves privadas.

Isso é diferente da custódia por terceiros, na qual outra empresa controla ou ajuda a controlar o acesso aos ativos.

O armazenamento em autocustódia dá mais controle aos usuários, mas também coloca mais responsabilidade sobre eles.

Se o usuário perder a BitBox02 e também o backup, talvez seja impossível recuperar o acesso.

Se o usuário guardar o backup em um local ao qual outra pessoa tenha acesso, os fundos poderão ser roubados.

Se o usuário assinar uma transação maliciosa, nem sempre será possível desfazer o resultado usando a carteira de hardware.

Por isso, a autocustódia exige processos seguros, não apenas hardware.

A BitBox02 só consegue proteger bem as chaves quando o usuário também protege os backups, verifica as transações, evita phishing e atualiza o software usando fontes oficiais.

O dispositivo é uma ferramenta de segurança, não um substituto para comportamentos seguros.

BitBoxApp

O BitBoxApp é o aplicativo oficial que acompanha as carteiras de hardware BitBox.

A página oficial do BitBoxApp o descreve como o aplicativo central do ecossistema BitBox para gerenciar ativos digitais.

O BitBoxApp ajuda os usuários a configurar o dispositivo, instalar o firmware, criar carteiras, gerenciar contas, receber fundos, enviar transações, verificar endereços e atualizar o firmware.

Ele também é a principal interface para muitos usuários da BitBox02 no dia a dia.

O dispositivo BitBox02 protege as chaves privadas, enquanto o BitBoxApp fornece a interface do usuário.

Essa separação é importante porque o aplicativo pode exibir informações da carteira e preparar transações sem assumir a custódia das chaves privadas.

Os usuários devem baixar o BitBoxApp somente de fontes oficiais da BitBox.

Aplicativos de carteira falsos são um risco comum no universo cripto, pois podem enganar os usuários para que informem palavras de recuperação ou assinem transações perigosas.

Uma configuração segura começa com um software autêntico e um dispositivo autêntico.

O aplicativo é prático, mas a tela do dispositivo continua sendo o local confiável para verificar detalhes sensíveis das transações.

Backup em microSD

A BitBox02 é conhecida pelo processo de backup em cartão microSD.

O guia oficial de configuração da BitBox02 com microSD informa que o processo de configuração pode criar um backup da carteira usando o cartão microSD incluído.

O guia também explica que, durante a configuração, as informações de recuperação são armazenadas no cartão microSD, em vez de serem exibidas por padrão como palavras de recuperação.

Esse método pode facilitar a criação do backup para iniciantes, pois não é necessário anotar palavras durante o processo inicial de configuração.

No entanto, o cartão microSD continua sendo extremamente sensível.

Qualquer pessoa que consiga usar o backup com o processo de recuperação correto poderá conseguir restaurar o acesso à carteira.

O guia de configuração recomenda guardar o backup em microSD em um local seguro e secreto.

Também recomenda manter o backup e a carteira de hardware em locais físicos separados para aumentar a segurança.

O backup em microSD não deve ser fotografado, enviado para um serviço de armazenamento em nuvem, enviado por e-mail nem armazenado em um dispositivo conectado à internet.

O backup é o caminho para recuperar o acesso e, por isso, deve ser tratado como se fosse o próprio acesso aos fundos.

Palavras de recuperação

A BitBox02 também pode usar palavras de recuperação como método de backup avançado ou opcional.

O guia oficial de configuração da BitBox02 informa que, antes de criar uma carteira, os usuários podem escolher o backup com palavras de recuperação em vez do backup padrão em microSD.

As palavras de recuperação são uma forma legível por humanos de fazer backup da seed da carteira.

Geralmente, elas são anotadas em papel ou gravadas em metal e armazenadas offline.

As palavras de recuperação são úteis porque podem restaurar a carteira se o dispositivo for perdido, danificado, redefinido ou substituído.

Elas são perigosas porque qualquer pessoa que as veja poderá conseguir acessar os fundos.

O usuário nunca deve digitar as palavras de recuperação em um site, chat, mecanismo de busca, e-mail, documento na nuvem ou aplicativo de carteira aleatório.

O verdadeiro suporte ao cliente nunca deve precisar das palavras de recuperação.

As palavras de recuperação devem ser anotadas com cuidado, conferidas e guardadas em um local que leve em conta riscos de incêndio, água, roubo e descoberta acidental.

Para valores significativos, os usuários podem considerar um planejamento de backup mais robusto, como armazenamento em metal ou multisig.

Chip seguro

A BitBox02 usa um design com dois chips, incluindo um chip seguro.

A página oficial da BitBox02 informa que o dispositivo tem um design com dois chips, um chip seguro e código aberto auditado de forma independente.

A página oficial de recursos de segurança da BitBox02 informa que o chip seguro ajuda a proteger contra adulteração física, ataques de força bruta e exposição de chaves privadas.

Um chip seguro é projetado para dificultar determinados ataques físicos.

Isso pode ser importante se um invasor roubar o dispositivo e tentar extrair segredos do hardware.

Nenhum chip seguro consegue tornar um dispositivo totalmente imune a todos os ataques.