Du kannst dir beim Start deiner BitBox den Firmware-Hash anzeigen lassen und ihn mit dem Wert in den offiziellen BitBox-Firmware-Releases vergleichen. Wähle dafür den Wert, der zur installierten Firmware-Version, zum Modell und zur Edition deiner BitBox gehört.
Die Firmware ist die Software, die auf deiner BitBox läuft. Ihr Hash dient als Fingerabdruck: Stimmen die Werte überein, entspricht die installierte Firmware der veröffentlichten Referenz. Dieser optionale Vergleich prüft jedoch weder unabhängig den veröffentlichten Quellcode noch die Sicherheit des Geräts und deiner Wallet in jeder Hinsicht. Der Bootloader prüft die Firmware-Signaturen auch dann, wenn du dir den Hash nicht anzeigen lässt.
Die folgenden Schritte gelten für die BitBoxApp auf einem Computer, mit dem eine BitBox02 oder BitBox02 Nova per USB verbunden ist. Um die Hash-Anzeige zu ändern, musst du weder Firmware installieren noch die BitBox zurücksetzen oder auf dein Wallet-Backup zugreifen.
Den offiziellen Firmware-Hash finden
Öffne zuerst den passenden Vergleichswert. So liegt er bereits vor, wenn du die BitBox neu startest und der Hash auf dem Gerät erscheint.
- Öffne die BitBoxApp, verbinde deine BitBox per USB und entsperre sie. Gehe zu Einstellungen → Gerät verwalten.
- Notiere unter Geräteinformationen die Version neben Firmware. Verwende für den Vergleich diese installierte Version, auch wenn eine neuere verfügbar ist. Prüfe außerdem, welches Modell (BitBox02 oder BitBox02 Nova) und welche Edition (Bitcoin-only oder Multi) du verwendest.
- Öffne die offiziellen Firmware-Releases auf GitHub. Suche über Find a release nach deiner installierten Version und öffne die zugehörigen Versionshinweise.
- Suche dort den Abschnitt Verify the hash shown by the BitBox02. Wähle den Wert für dein Modell und deine Edition und halte ihn für den Vergleich bereit.
Verwende den Wert, der in den Versionshinweisen ausdrücklich als der beim Start angezeigte Hash bezeichnet wird. Die Prüfsumme einer heruntergeladenen Firmware-Datei oder der Hash einer unsignierten Firmware-Datei ist ein anderer Wert. Findest du für deine installierte Version keinen veröffentlichten Hash für die Startanzeige, kontaktiere den BitBox Support, statt einen Wert aus einer anderen Version zu verwenden.
Die Firmware-Hash-Anzeige einschalten
Die Einstellung befindet sich im Bootloader, dem Programm, das vor der Firmware startet. Du erreichst sie über die Geräteverwaltung in der BitBoxApp.
- Gehe in der BitBoxApp erneut zu Einstellungen → Gerät verwalten. Scrolle zu Erweiterte Einstellungen und wähle Gehe zu den Starteinstellungen.
- Prüfe die Anfrage auf deiner BitBox und bestätige sie mit den Touch-Sensoren. Die BitBox startet im Bootloader neu; die BitBoxApp zeigt anschließend die Starteinstellungen an.
- Öffne in der BitBoxApp Erweiterte Einstellungen und schalte Zeig mir den Hash der Firmware bei jedem Anstecken der BitBox ein.
- Wähle Zurück oder, wenn ein Upgrade verfügbar ist, Nicht upgraden - Zurück!. Dadurch startet die BitBox neu, ohne ein Firmware-Update zu installieren.
- Beobachte beim Start den Bildschirm deiner BitBox. Dort erscheinen Firmware hash und ein Countdown, bevor der normale Start fortgesetzt wird.
Die Anzeige ist eingeschaltet, wenn du den Firmware-Hash beim Start auf der BitBox siehst. Er erscheint bei jedem weiteren Start, bis du die Einstellung wieder ausschaltest.
Den angezeigten Hash vergleichen
Vergleiche alle 64 Zeichen auf dem BitBox-Bildschirm mit dem offiziellen Wert für dieselbe Firmware-Version, dasselbe Modell und dieselbe Edition. Lies die Zeilen auf dem Gerät der Reihe nach; die Zeilenumbrüche dienen nur der Darstellung. Endet der Countdown, bevor du fertig bist, lass die BitBox vollständig starten. Trenne sie anschließend vom USB-Anschluss und verbinde sie erneut, um den Hash noch einmal anzusehen.
Stimmen alle Zeichen überein, ist der Vergleich abgeschlossen: Der auf deiner BitBox angezeigte Firmware-Hash entspricht der offiziellen Referenz für diese Version und Gerätevariante.
Wenn die Werte nicht übereinstimmen
Prüfe zunächst, ob du die installierte Firmware-Version, das richtige Modell und die richtige Edition ausgewählt hast. Vergewissere dich außerdem, dass du den beim Start angezeigten Hash vergleichst und keine Datei-Prüfsumme. Ein falsch gewählter Vergleichswert ist kein Beleg dafür, dass deine BitBox manipuliert wurde.
Weichen die Werte weiterhin voneinander ab, verwende die BitBox vorerst nicht weiter und kontaktiere den BitBox Support. Setze die BitBox nicht zurück und installiere keine Firmware aus einer anderen Quelle, um die Abweichung zu beheben. Nenne dein Modell, die Edition, die installierte Firmware-Version, die BitBoxApp-Version, den Link zur Release-Seite und die beiden Hash-Werte. Sende niemals Wiederherstellungswörter, Wallet-Backups, private Schlüssel, Passwörter oder Passphrasen.
Die Firmware-Hash-Anzeige ausschalten
Öffne wie oben beschrieben Gehe zu den Starteinstellungen → Erweiterte Einstellungen und schalte Zeig mir den Hash der Firmware bei jedem Anstecken der BitBox aus. Wähle anschließend Zurück oder Nicht upgraden - Zurück!. Beim nächsten Start erscheint der Hash nicht mehr. Die Prüfung der Firmware-Signaturen bleibt weiterhin aktiv.
Wenn du zusätzlich prüfen möchtest, ob eine Firmware-Version mit ihrem öffentlichen Quellcode übereinstimmt, lies Wie du die BitBox02-Firmware selbstständig verifizieren kannst. Hintergründe zum Startprogramm findest du unter BitBox Bootloader: Was er macht und warum er wichtig ist.