{"id":754,"date":"2021-08-26T13:18:56","date_gmt":"2021-08-26T13:18:56","guid":{"rendered":"https:\/\/bitpartikel.com\/cryptonite\/?p=754"},"modified":"2021-09-28T05:45:15","modified_gmt":"2021-09-28T05:45:15","slug":"sicher-und-unabhaengig-mit-der-bitbox02","status":"publish","type":"post","link":"https:\/\/bitpartikel.com\/cryptonite\/blog\/2021\/08\/26\/sicher-und-unabhaengig-mit-der-bitbox02\/","title":{"rendered":"Sicher und unabh\u00e4ngig mit der BitBox02."},"content":{"rendered":"\n

@Stadicus3000<\/a><\/strong> von ShiftCrypto hat sich freundlicherweise dazu bereit erkl\u00e4rt, meine offenen Fragen in diesem Beitrag zu beantworten. Seine jeweiligen Antworten wurden nachtr\u00e4glich in blauen Boxen hervorgehoben.<\/em><\/p>\n\n\n\n

Unter Bitcoiner:innen hat es sich l\u00e4ngst herumgesprochen, wer seine Sats m\u00f6glichst sicher und unabh\u00e4ngig halten will, setzt fr\u00fcher oder sp\u00e4ter auf sogenannte Hardware-Wallets als Aufbewahrungsort. Dabei muss letztlich jeder selber entscheiden, ab welcher Summe man sich die Investition f\u00fcr die entsprechende Hardware leisten mag. Es gibt inzwischen einige Anbieter auf dem Markt, wobei \u00abLedger\u00bb und \u00abTrezor\u00bb zu den Cold-Storage-Devices<\/strong><\/a> der ersten Stunde geh\u00f6ren und in der Community \u00fcber einen entsprechenden Bekanntheitsgrad verf\u00fcgen. In den letzten Jahren erfreut sich jedoch mit der BitBox02<\/strong><\/a> \u2013 insbesondere im deutschsprachigen Raum \u2013 ein Schweizer Produkt von ShiftCrypto<\/strong><\/a> einer stetig wachsenden Beliebtheit.<\/p>\n\n\n\n

Bestellprozess oder wieviele pers\u00f6nliche Daten m\u00fcssen es denn sein?<\/h4>\n\n\n\n

Es ist noch gar nicht so lange her, als in den einschl\u00e4gigen Medien von zwei Datenbank-Leaks bei \u00abLedger\u00bb die Rede war. Dabei tauchten auf einen Schlag Tausende von sensiblen Kundendaten im Darknet auf. Wer also seinen Ledger direkt bei der Herstellerfirma bestellt hatte, musste damit rechnen, dass seine vollst\u00e4ndigen Kontaktdaten im Internet ver\u00f6ffentlicht werden. Zwar wurde nicht direkt ersichtlich was und wieviel sich auf den jeweiligen Ledger befand, allein die Tatsache jedoch dass die Adressen der Besitzer im Internet ver\u00f6ffentlicht wurden, machte sie angreifbar. Da sich die Firma Ledger zudem weitere, zumindest fragw\u00fcrdige Aktionen leistete, ich einen der Gr\u00fcnder von ShiftCrypto pers\u00f6nlich kenne und Schweizer Produkte bei mir \u00fcber einen gewissen Vertrauensbonus verf\u00fcgen, bestellte ich mir deshalb am 1. August das \u00abIndependence Day Independent Package\u00bb.<\/p>\n\n\n\n

W\u00e4hrend des Bestellprozesses war ich dann aber einigermassen \u00fcberrascht dar\u00fcber, wieviele pers\u00f6nliche Daten ich dabei in die entsprechenden Formularfelder eintragen musste. Einen verk\u00fcrzten Checkout als Gast, bezahlen und fertig, wie bei jedem x-beliebigen Online-Shop heutzutage m\u00f6glich, suchte ich leider vergebens. Also blieb mir nichts anderes \u00fcbrig, als meine gesamten Daten inklusive Telefon-Nummer einzutragen und darauf zu hoffen, dass ShiftCrypto diese Daten mindestens so sicher verwahren wird, wie sie ihre Hardware entwickelt hat. Nichtsdestotrotz wollte ich die BitBox02 m\u00f6glichst bald in meinen H\u00e4nden halten und f\u00fcllte deshalb meine Daten z\u00e4hneknirschend ab.<\/p>\n\n\n\n

F<\/i><\/span>\u00fcr den Schweizer Markt w\u00fcrde eigentlich w\u00fcrden auch weniger obligatorische Formularfelder ausreichen. Da der Shop jedoch auch f\u00fcr internationale Bestellungen funktionieren muss wurde entschieden alle Kontakt-Informationen zu erfassen. Diese werden aber anonymisiert und nach 30 Tagen gel\u00f6scht. ShiftCrypto bewahrt \u2013 aus steuerlichen Gr\u00fcnden \u2013 lediglich die Rechnungsbelege auf, welche aber von \u00abaussen\u00bb\u00a0nicht erreichbar sind. Damit wird ein \u00abLedger-Gate\u00bb ausgeschlossen.<\/em>

Wie ShiftCrypto deine pers\u00f6nlichen Daten sch\u00fctzt?<\/a><\/strong><\/p>\n\n\n\n

Onboarding.<\/h4>\n\n\n\n

ShiftCrypto macht seinen Kunden das Onboarding besonders leicht, indem es ihnen einen f\u00fcnfteiligen Tutorial-Newsletter anbietet (DE\/EN). Darin wird beschrieben worauf zu achten ist, wenn man das Packet in Empfang nimmt, wie die BitBoxApp<\/a><\/strong> (Windows, Mac, Linux, Android) installiert wird und wie die BitBox02 aufgesetzt werden soll.<\/a><\/strong> Schliesst man das erstellen des BackUps mit ein, ist die BitBox problemlos innert weniger Minuten aufgesetzt. Ein Prozess welcher auch von Neueinsteigern mit kaum technischem Wissen ohne Schwierigkeit gemeistert werden kann.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Im Inhalt des zweiten Tutorial-Newsletter dreht sich alles ums Thema erhalten und versenden von Transaktionen und als besonderes \u00abLeckerli\u00bb sendet ShiftCrypto den frisch gebackenen BitBox02-Besitzer:innen ein paar Sats zum \u00abrumspielen\u00bb. Alles was ihr dabei machen m\u00fcsst ist ein Unboxing-Foto von eurer BitBox02 zu erstellen und dieses mit dem #BitBox02 und @ShiftCryptoHQ<\/a><\/strong> auf euren Twitter-Account hochzuladen.<\/p>\n\n\n\n

Weitere Themen der Einsteiger-Newsleter sind: BackUp-Organisation, Transaktions-Notizen, optionale Passphrases, CoinControl, MultiSignature Wallets und zus\u00e4tzliche Privatsph\u00e4re mit dem pers\u00f6nlichen Full Node. Allesamt Themen welche nicht f\u00fcr den unmittelbaren Gebrauch der BitBox02 von N\u00f6ten sind, welche man sich aber mittelfristig aneignen sollte, wenn man den gesamten Leistungsumfang der Wallet nutzen will.<\/p>\n\n\n\n

Bye bye Ledger-Wallet.<\/h4>\n\n\n\n

Da ich mir die Bitcoin-Only-Edition der BitBox02 gekauft hatte, war es mir ein besonderes Anliegen, meine Bitcoin-Ledger-Funds in die neue Wallet zu \u00fcberf\u00fchren. Deshalb legte ich bei der initialen Konfiguration \u2013 entgegen der Empfehlung des Herstellers \u2013 keine neue Wallet an, sondern \u00fcbernahm die Ledger-Wallet in die BitBox02, indem ich den Seedphrase der bestehenden Wallet verwendete. Kaum hatte ich die 24 W\u00f6rter eingetragen erschienen die Ledger-Sats auch schon wie gew\u00fcnscht in der BitBoxApp. M\u00f6glicherweise ging dieser \u00abTest\u00bb mit etwas Verlust an Sicherheit einher, da ich aber inzwischen weitere Bitcoin-Accounts in der BitBoxApp angelegt habe, diese aber wiederum nicht in meiner Ledger-App erscheinen, trau ich mich nicht mehr die BitBox02 neu aufzusetzen. Dieser \u00fcberschaubare Verlust an Sicherheit l\u00e4sst sich aber wohl verschmerzen, da ich damals auch den Ledger direkt \u00fcber einen vertrauensw\u00fcrdigen Vertrieb bezogen hatte.<\/p>\n\n\n\n

Not Your Node, Not Your Rules.<\/h4>\n\n\n\n

Wer schon etwas l\u00e4nger dabei ist weiss, dass ein Leitspruch bei Bitcoin \u00abDon\u2019t Trust, Verify\u00bb lautet. Und so steht es allen Bitoiner:innen frei, dieses Motto bis zur letzten Konsequenz zu verinnerlichen. Grunds\u00e4tzlich ist es schon mal eine gute Sache wenn man selber im Besitz der eigenen Private-Keys<\/a><\/strong> ist und diese \u00fcber pers\u00f6nliche Wallets wie der BitBox02 verwaltet. Da jedoch s\u00e4mtliche Transaktionen \u00fcber sogenannte Nodes laufen, vertraut man bei jeder Transaktion den Wallet-Hersteller-Nodes. In Bezug auf ShiftCrypto wird dies kaum ein Problem darstellen, dennoch leistet man mit dem Betreiben eines pers\u00f6nlichen Full Nodes auch einen Beitrag an das gesamte Bitcoin-Netzwerk und profitiert dabei auch gleich noch von einer erh\u00f6hten Privatsph\u00e4re. Da mir diese wichtig ist und es mir einen gewissen Funfaktor bereitet, meine eigenen Transaktionen pers\u00f6nlich verifizieren zu k\u00f6nnen, war es mir mit den entsprechenden Funktionen in der App ein leichtes, meinen pers\u00f6nlichen Full Node mit der BitBox02 zu verbinden.<\/p>\n\n\n\n

Wenn man dann doch mal auf den Support angewiesen ist.<\/h4>\n\n\n\n

Da es mir ein Anliegen war, das Maximum zum Schutz meiner Privatsph\u00e4re herauszuholen, wollte ich die BitBox02 direkt mit meiner Tor-Onion-Adresse verbinden. Leider schlug dieses Unterfangen fehl und so kam ich letztlich nicht umhin, den ShiftCrypto-Support zu bem\u00fchen und ein entsprechendes Ticket zu er\u00f6ffnen. Zu meiner Freude musste ich nicht lange auf Antwort warten und nach einem kurzen Mailverkehr war auch die letzte H\u00fcrde genommen und die BitBox02 \u00fcber meine pers\u00f6nliche Tor-Adresse verbunden. Wichtig:<\/strong> Vergiss nicht den Tor-Browser zu starten, bevor du die BitBox02App \u00f6ffnest, um deine BitBox02 mit deiner Tor-Onion-Adresse zu verbinden. Wenn du diesen Rat befolgst, sparst du dir Nerven und ShiftCrypto eine peinliche Support-Anfrage … ;O)<\/p>\n\n\n\n

Fazit oder wenn ich vier W\u00fcnsche frei h\u00e4tte.<\/h4>\n\n\n\n

Die BitBox02 und das gesamte Onboarding ist eine rundum erfreuliche Nutzererfahrung und ich kann die Hardware bedingungslos weiterempfehlen. Ich bin davon \u00fcberzeugt dass sowohl gestandene Bitcoiner:innen als auch Neueinsteiger ihre Freude damit haben werden. Die Konfiguration ist dermassen einsteigerfreundlich gestaltet, dass man kaum in Verlegenheit kommen wird, den Support zu bem\u00fchen. Sollte es dennoch n\u00f6tig sein, wird man hier noch ernst genommen und umgehend betreut. Sieht man mal vom Bestellprozess ab, wird Privatsph\u00e4re und Nutzerfreundlichkeit bei der BitBox02 gross geschrieben und auch wenn es kaum m\u00f6glich scheint den Funktions-Umfang auszubauen, w\u00fcrde ich mir dennoch folgende vier zus\u00e4tzlichen Features w\u00fcnschen:<\/p>\n\n\n\n