BitBox

Wallet

No reviews yet

Verified Checking...

Last updated: 14.10.2026

Excellent

KYC-Level

Excellent

Privacy

Excellent

Trust

bitbox.swiss Open →

Features

Tor Friendly Open Source No registration No-Logs NonCustodial

Tor support

Available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

09.09.2026 – Gleiche Fake-Warnung: Newsletter-Dienstleister wohl ebenfalls kompromittiert

Auch BitBox warnte am 09.09.2026 vor der Mail "Critical Security Alert: STM32 Entropy Vulnerability", die im Namen des Herstellers in Umlauf war. Laut Bericht hält BitBox seinen Newsletter-Dienstleister für sehr wahrscheinlich kompromittiert, andere Bitcoin-Unternehmen sollen denselben Anbieter nutzen. Bestätigte Verluste gibt es nicht. Eine solche Schwachstelle bei den Herstellern existierte nicht.

17.08.2026 – Update schließt drei schwere Sicherheitslücken

Das "Dixence"-Update behebt drei von Shift als schwer eingestufte Probleme: einen Bootloader-Exploit (möglich: manipulierte Firmware, behoben in 9.26.2), einen Speicherfehler in der Multi-Edition vor der Einrichtung der Wallet und einen Fehler bei Silent Payments (beide behoben in 9.26.5). Ausnutzungen sind mir nicht bekannt. Zur Coldcard-Lücke erklärte BitBox am 31.07.2026, nicht betroffen zu sein.

Score impact: -1, fading out by 02/2027

Trust Score History

Reconstructed from 1 incident with score impact

Strong impact Light impact No change

Is BitBox trustworthy?

BitBox has a trust score of 9/10; there are currently 2 unresolved incidents on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

Description

BitBox ist eine Schweizer Hardware-Wallet mit Fokus auf einfache Bedienung bei gleichzeitig hohem Sicherheitsstandard, inklusive eigenem microSD-basiertem Backup-System. Die Begleit-App ist Open Source.

21.09.2026 – Ereignis ergänzt: Fake-Warnung über Newsletter-Dienstleister

20.09.2026 – Vorfall ergänzt: Update schließt drei Sicherheitslücken

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Non-Custodial+3

Tor-/I2P-Adresse verfügbar+5

Keine Registrierung nötig+5

Privacy Score93 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.