📖 Introduzione: BitBox02 Nova, nuovo hardware wallet per Bitcoin
BitBox02 Nova è la nuova versione dell’hardware wallet di Shift Crypto pensata per chi desidera custodire i propri Bitcoin in modo sicuro, semplice e trasparente. Il dispositivo arriva direttamente dalla Svizzera, si presenta in una confezione sigillata sottovuoto e introduce diverse novità, tra cui:
-
Nuovo secure chip NDA-free per maggiore trasparenza e sicurezza 🔐
-
Supporto Bluetooth “Whisper” per l’uso con iPhone e iPad 📱
-
Display in vetro, più luminoso e resistente 🛡️
-
Versione Bitcoin Only per ridurre la superficie d’attacco 🧠
Di seguito una panoramica completa: dall’unboxing, alla prima configurazione con smartphone, fino agli aspetti tecnici di sicurezza spiegati da uno degli ingegneri BitBox.
📦 Unboxing: cosa contiene la confezione del BitBox02 Nova
All’apertura del pacco, il BitBox02 Nova arriva in una custodia sigillata sottovuoto. Questa non serve per la conservazione a lungo termine, ma come sigillo di garanzia per assicurarsi che il prodotto non sia stato manomesso o contraffatto. Se un prodotto BitBox non arriva con questo sigillo, è un campanello d’allarme importante.
All’interno della confezione del Nova si trovano:
-
Il dispositivo BitBox02 Nova, in versione Midnight (nera) o Polar White (bianca) 🎨
-
Una microSD per il backup delle chiavi private 💾
-
Un cavo di prolunga USB con vari adattatori per collegarsi a diverse porte 🔌
-
Una simpatica banconota “21 million” in stile Bitcoin, con il motto “In open source we trust” 💸
L’adattatore USB incluso non serve a trasferire dati con iPhone o iPad, ma solo per alimentare il dispositivo. La comunicazione con iOS avviene infatti tramite Bluetooth a bassa potenza, non tramite connessione fisica.
🧩 Confronto con il vecchio BitBox02: cosa cambia davvero
BitBox02 Nova rappresenta un’evoluzione del precedente BitBox02, mantenendo la filosofia Bitcoin Only ma migliorando diversi aspetti hardware e di utilizzo. Alcuni utenti avevano visto, in passato, un prototipo di versione alternativa (con SD integrata laterale e finitura percepita come più “cheap”), poi abbandonato dopo i feedback dei creator.
Le differenze sostanziali rispetto al BitBox02 classico riguardano soprattutto:
-
Secure chip aggiornato e più trasparente 🔐
-
Bluetooth integrato per iOS grazie al nuovo modulo e al protocollo proprietario Whisper 📶
-
Schermo in vetro più robusto, nitido e professionale 🔍
-
Stesso approccio dual chip: microcontrollore principale + secure chip, per un modello di sicurezza “a strati” 🧱
⚙️ Prima accensione e alimentazione: come si usa fisicamente il Nova
Il BitBox02 Nova non necessita di essere collegato direttamente allo smartphone per scambiare dati: per funzionare ha solo bisogno di alimentazione via USB. Può essere collegato a:
-
Un powerbank 🔋
-
Un caricatore USB da muro
-
La porta USB di un telefono, tablet o computer
La comunicazione con l’app ufficiale BitBox avviene tramite:
-
Bluetooth Whisper su iPhone e iPad 📱
-
USB tradizionale su computer (come per il modello precedente) 🖥️
Il dispositivo mantiene la superficie touch come il precedente BitBox02: toccando o tenendo premute specifiche aree dello chassis si confermano operazioni, si inseriscono password e si naviga tra le schermate.
📲 Configurazione iniziale con iPhone: pairing e installazione firmware
Una volta alimentato il BitBox02 Nova (ad esempio collegandolo a un powerbank), si può aprire l’app ufficiale BitBox sul proprio smartphone. Se il dispositivo è nuovo, sull’app comparirà il nome del wallet con un codice identificativo (ad esempio “BitBox VNKV”), lo stesso che appare sul display del Nova.
I passaggi principali della prima configurazione sono:
-
1. Pairing Bluetooth
L’app mostra un PIN di abbinamento; va confermato sia sull’iPhone sia sul display del Nova tramite touch, per assicurarsi che la connessione sia autentica. -
2. Installazione firmware
L’app propone di installare o aggiornare il firmware. È possibile abilitare l’opzione di mostrare l’hash del firmware a ogni avvio, per chi desidera il massimo della verificabilità. -
3. Selezione dell’orientamento
Il dispositivo chiede quale lato utilizzare come “alto” per leggere comodamente lo schermo e interagire con i tasti touch laterali.
Al termine dell’installazione (100% completato) il dispositivo è pronto per la creazione o il ripristino di un wallet.
💾 Creazione di un nuovo wallet e gestione del backup
BitBox02 Nova permette due modalità principali per creare o ripristinare un wallet:
-
Ripristino da microSD (backup esistente)
-
Creazione di un nuovo wallet con nuove chiavi private
✔️ Ripristino da un vecchio BitBox02
Per chi possiede già un BitBox02, il passaggio al Nova è molto lineare:
-
Sul vecchio dispositivo si effettua un backup su microSD.
-
Si inserisce la stessa microSD nel Nova.
-
Dal Nova si seleziona “restore from microSD” e si ripristinano le chiavi.
In questo modo si ritrovano le stesse chiavi private e, di conseguenza, gli stessi fondi sul nuovo hardware wallet.
🆕 Creazione di un nuovo wallet da zero
Nel caso di prima configurazione, è possibile:
-
Creare un wallet con microSD come mezzo di backup.
-
Oppure “skippare” il backup su microSD e scrivere le parole di recupero su carta o supporto fisico.
L’approccio consigliato è di usare entrambi: microSD per ripristini veloci e seed phrase scritta per massima resilienza.
Passaggi tipici nella creazione di un wallet:
-
Inserire la microSD nel Nova.
-
Scegliere il numero di parole della seed: 24 parole sono preferibili a 12 per una sicurezza maggiore.
-
Dare un nome al wallet (es. “BitBox al volo”).
-
Impostare una password di accesso al dispositivo.
🔑 Inserimento
password sul dispositivo
L’inserimento della password avviene direttamente sul Nova tramite la superficie touch:
-
Toccando al centro si cambia il tipo di carattere (minuscole, maiuscole, numeri, simboli).
-
Si compone il codice (ad esempio “0000” nel test).
-
Si tiene premuto su un lato per confermare e poi si ripete l’inserimento per verificarlo.
Una volta completata la procedura, il dispositivo mostra messaggi di successo e si sblocca, mentre l’app ricorda di conservare il backup in un luogo sicuro e di non perdere seed e password.
🧠 Il nuovo secure chip NDA-free: cosa significa per la sicurezza
Uno dei cambiamenti più significativi nel BitBox02 Nova riguarda il secure chip. L’ingegnere di BitBox spiega che:
-
Il nuovo chip è NDA-free: la documentazione è pubblica, senza dover firmare accordi di riservatezza con il produttore.
-
Questo aumenta la trasparenza del prodotto, in linea con la filosofia open source 🔍.
-
Il chip è certificato con uno standard di sicurezza EAL (Evaluation Assurance Level), un riferimento industriale che attesta test approfonditi e robustezza.
Il livello massimo EAL è 7 e non è raggiunto dalla maggior parte dei dispositivi. Il Nova utilizza comunque un livello elevato, adeguato alla protezione di asset di valore, come i Bitcoin custoditi sul wallet.
🔐 Architettura dual chip e sicurezza “in profondità”
BitBox02, anche nella versione Nova, adotta un’architettura dual chip:
-
Microcontrollore principale che esegue il firmware open source.
-
Secure chip che rafforza la protezione contro attacchi fisici e di estrazione chiavi.
Fondamentale: il secure chip non “conosce” mai le chiavi private complete. Viene usato per aumentare la sicurezza complessiva, ma:
-
Se anche il secure chip fosse compromesso o malevolo, non avrebbe accesso diretto alle chiavi.
-
Nel “peggior” scenario, la sicurezza tornerebbe equivalente a un dispositivo senza secure chip, non a zero.
Questo approccio è chiamato “sicurezza in profondità”: si stratificano più difese indipendenti per ridurre al minimo i rischi.
📶 Bluetooth Whisper: connessione sicura con iOS
Per rendere il BitBox02 Nova compatibile con iPhone e iPad senza compromettere la filosofia di trasparenza, è stato integrato un modulo Bluetooth con un protocollo proprietario chiamato Whisper.
Perché non usare solo USB su iOS?
Apple, tramite il programma Made for iPhone (MFi), richiede l’uso di un chip proprietario Apple all’interno dei dispositivi che vogliono comunicare via USB con iPhone/iPad. Per BitBox questo è stato valutato, ma ritenuto in contrasto con i propri valori di trasparenza e indipendenza. La soluzione scelta:
-
Alimentazione via USB (anche da iPhone/iPad).
-
Comunicazione dati via Bluetooth Whisper.
🔍 Raggio di funzionamento del Bluetooth e privacy
Il comportamento del Bluetooth è stato progettato con particolare attenzione alla privacy:
-
Fase di pairing (abbinamento iniziale)
La potenza di trasmissione è molto bassa. Il dispositivo è “visibile” solo a poche decine di centimetri di distanza (circa 30 cm – 1 metro). Questo riduce la possibilità che qualcuno, dall’altra parte della stanza, intercetti il segnale e capisca che è presente un hardware wallet in uso. -
Dopo il pairing
Una volta completata l’associazione, tutta la comunicazione è cifrata e la potenza viene aumentata per avere un raggio più ampio, tipico del Bluetooth standard. In questa fase, anche se il segnale venisse intercettato, i dati sarebbero incomprensibili.
Nella pratica, nella maggior parte dei casi il Nova è fisicamente collegato al dispositivo da cui prende alimentazione (telefono, iPad, computer), quindi la
distanza non è un problema.
💾 Backup su microSD: comodità e rischi da conoscere
Uno dei punti forti di BitBox02 è da sempre la possibilità di eseguire il backup delle chiavi private su microSD. Il Nova mantiene e perfeziona questo approccio.
📌 Cosa contiene la microSD?
La microSD, una volta effettuato il backup, contiene in chiaro le informazioni necessarie per ricostruire le chiavi private. Di conseguenza:
-
Portare in giro la microSD equivale, in pratica, a portare in giro la seed phrase.
-
Chiunque ottenga accesso alla microSD può recuperare le chiavi private, se non sono protette da ulteriori meccanismi (es. passphrase).
❗ Regola fondamentale: mai collegare la microSD a dispositivi connessi a Internet
BitBox raccomanda espressamente di:
-
Non inserire mai la microSD di backup in un computer, smartphone o qualsiasi dispositivo connesso.
-
Usare la microSD solo sul BitBox, per creare o ripristinare backup.
Collegare la microSD a un computer romperebbe il principio cardine dell’hardware wallet: isolamento da Internet (air-gap).
🧹 Perché non si possono cancellare i backup dalla microSD?
L’interfaccia del Nova non permette di cancellare singoli backup dalla scheda. Questa scelta è deliberata, per due motivi:
-
La capacità di una microSD moderna è più che sufficiente per molti backup, senza problemi di spazio.
-
Permettere la cancellazione introdurrebbe il rischio di cancellare per errore proprio il backup fondamentale.
Se si desidera avere una microSD “pulita”, è possibile:
-
Acquistare una nuova microSD compatibile.
-
Creare un nuovo backup e distruggere fisicamente la vecchia scheda, in modo sicuro.
📒 MicroSD vs parole di recupero
Dal punto di vista pratico:
-
Le parole di recupero (seed phrase) e il file di backup su microSD rappresentano lo stesso segreto in due formati diversi.
-
Entrambi devono essere conservati in luoghi sicuri, offline, preferibilmente separati dal dispositivo.
La microSD ha il vantaggio di permettere un ripristino rapido e senza errori di trascrizione, mentre le parole scritte sono più resilienti a guasti hardware (una scheda si può rompere; una lastra in acciaio incisa è più durevole).
➕ Ulteriore sicurezza con la passphrase
Abilitando la passphrase (un’ulteriore parola o frase segreta che si aggiunge alle 24 parole) si ottiene un livello di protezione extra:
-
La microSD non contiene la passphrase, ma solo le 24 parole “base”.
-
Anche se qualcuno entrasse in possesso della microSD, senza conoscere la passphrase non potrebbe accedere ai fondi.
🔒 Protezione contro tentativi di accesso e brute force
BitBox02 Nova integra diversi livelli di difesa contro il furto fisico del dispositivo e i tentativi di indovinare la password.
🔁 Limite di tentativi di password sul Nova
Sul Nova il limite è implementato direttamente nel secure chip:
-
Dopo 10 tentativi errati di inserimento password, il dispositivo si resetta alle impostazioni di fabbrica.
-
Questo significa che la chiave privata viene cancellata in modo irreversibile dalla memoria.
-
Nessuno può più recuperare i fondi da quel dispositivo senza un backup esterno (microSD o seed phrase).
🧱 Sicurezza pluristrato nel modello precedente
Nel BitBox02 classico (pre-Nova), questo limite non era nel secure chip, ma gestito dal microcontrollore via firmware. Per compensare, erano stati aggiunti più livelli di difesa:
-
Limite “logico” di 10 tentativi gestito dal firmware.
-
Limite fisico di circa 700.000 tentativi sul secure chip, per impedire brute force diretto sul chip.
-
Un meccanismo per rallentare le verifiche password con calcoli aggiuntivi, rendendo un attacco di forza bruta poco praticabile nel tempo.
Nel Nova il tutto viene “semplificato” e reso ancora più robusto: 10 tentativi e il dispositivo si resetta, a livello hardware.
🪙 Bitcoin Only vs Multi Edition: quale scegliere e perché
BitBox02 Nova è disponibile in due varianti di firmware:
-
Bitcoin Only Edition 🧡
-
Multi Edition, con supporto per più criptovalute (Ethereum, Litecoin, ecc.)
🔐 Differenze dal punto di vista della sicurezza
Hardware e scocca sono identici; la differenza è tutta nel software installato. La versione Bitcoin Only:
-
Non consente, per progettazione, di installare il firmware Multi.
-
Contiene meno linee di codice, perché gestisce solo Bitcoin.
-
Offre quindi una minore superficie d’attacco: ogni riga di codice in più è, in linea di principio, una possibile vulnerabilità futura.
Per chi utilizza solo Bitcoin, la scelta Bitcoin Only è la più coerente con un approccio massimamente prudente: se una funzione non serve, meglio non averla proprio a bordo.
🧩 E il codice è open source?
Il firmware BitBox è open source e controllato dalla comunità. Tuttavia, i secure chip non sono open source nel senso stretto (il silicio non è verificabile), ma la documentazione del nuovo chip Nova è pubblica (NDA-free), migliorando ulteriormente la trasparenza.
🛠️ Funzioni avanzate e sviluppo continuo
BitBox lavora costantemente all’aggiornamento del proprio ecosistema, sia lato hardware che software. Tra le funzioni avanzate recentemente introdotte o supportate:
-
Silent Payments 🕵️♂️ – per migliorare la privacy dei pagamenti in ingresso.
-
Miniscript / Mini TapScript – per una gestione più sofisticata degli script Bitcoin avanzati.
Sono in corso ricerche e sviluppi su nuove soluzioni, pur senza anticipare dettagli specifici. L’obiettivo rimane quello di rafforzare sicurezza, privacy e usabilità.
🎓 Formazione e utilizzo avanzato: nodo personale e integrazioni
Per utenti che vogliono andare oltre il semplice “tenere i Bitcoin al sicuro”, BitBox02 Nova può essere integrato in un setup più avanzato, ad esempio:
-
Connessione del BitBox02 al proprio nodo Bitcoin di casa per verificare le transazioni in autonomia.
-
Gestione multi-account, backup ridondanti e utilizzo di passphrase per creare “livelli” di portafogli.
Percorsi formativi dedicati, come un’Accademia Bitcoin, possono aiutare a comprendere questi aspetti tecnici in modo strutturato: dal livello base fino alla gestione di nodi, privacy on-chain e integrazione con hardware wallet come BitBox02 Nova.
🛒 Acquisto del BitBox02 Nova e raccomandazioni pratiche
BitBox02 Nova è disponibile sul sito ufficiale BitBox. Alcuni punti pratici da ricordare al momento dell’acquisto:
-
Verificare il sigillo sottovuoto della confezione all’arrivo, per escludere manomissioni.
-
Preferire la versione Bitcoin Only Edition se l’obiettivo è esclusivamente Bitcoin.
-
Evitare la multi-coin edition se le altre criptovalute non sono di interesse, per mantenere il software più snello.
-
Utilizzare eventuali codici sconto ufficiali (es. “Costanza”, se attivo) per ottenere una riduzione sul prezzo.
🔑 Buone pratiche di sicurezza con BitBox02 Nova
-
Non conservare la microSD vicino al dispositivo: deve essere trattata come la seed phrase.
-
Non collegare la microSD a PC o dispositivi connessi a Internet.
-
Scrivere le parole di recupero su supporti durevoli (carta di qualità, meglio ancora metallo) e conservarle in luogo sicuro.
-
Valutare l’uso di una passphrase per aggiungere un ulteriore livello di protezione.
-
Scegliere un PIN / password robusta, evitare codici banali, e ricordare che dopo 10 tentativi errati il dispositivo si resetta.
-
Scaricare solo la app ufficiale BitBox e verificare sempre l’URL del sito da cui si acquista o si scaricano aggiornamenti.
👉 In sintesi:
BitBox02 Nova è un hardware wallet progettato per offrire sicurezza concreta e verificabile a chi custodisce Bitcoin. Il nuovo secure chip NDA-free, il Bluetooth Whisper per compatibilità con iOS, lo schermo in vetro e l’architettura a doppio chip rafforzano ulteriormente un prodotto già maturo.
La versione Bitcoin Only riduce al minimo la superficie d’attacco, mentre la microSD per i backup rende rapidi i ripristini, a patto di gestirla come un segreto critico, esattamente come la seed phrase. Il limite di 10 tentativi di password con reset di fabbrica protegge dai tentativi di brute force in caso di furto del dispositivo.
Per chi desidera una soluzione orientata esclusivamente a Bitcoin, combinando apertura del codice, attenzione alla privacy e praticità d’uso con smartphone e computer, BitBox02 Nova rappresenta una delle opzioni più interessanti oggi disponibili sul mercato 🔐🧡