Konten verwalten mit BitBox02

[MaxMueller]

Seit Ledger für seine wallet das recovery "feature" eingebaut hat verlassen immer mehr Nutzer den Anbieter und wenden sich der Konkurrenz zu. Shift Crypto mit ihrer BitBox dürften da zu den Gewinnern gehören, jedenfalls hab ich hier den Eindruck dass es hier doch so einige Nutzer gibt (mich eingeschlossen) die sich eine BitBox02 als Ersatz beschafft haben und mindestens mal BTC und/oder unterstützte Altcoins verschoben haben.

Ich selbst habe seit 2023 eine BitBox02 als BTC only Edition und bin gestern endlich mal dazu gekommen mir im Detail anzuschauen und auszuprobieren, wie man damit mehrere Konten ableitet und verwaltet. Da ich da teilweise ganz schön suchen und mich durchwurschteln musste, erstelle ich heute mal den Beitrag als Hilfe für andere die das ggf. auch nützlich finden.
Wofür man das gebrauchen kann, kann man u.a. hier nachlesen:
viele Wallets klug verwalten dank BIP 39 und BIP 85
Daten- und Bitcoin-Backup sinnvoll kombinieren

Insgesamt gibt es 3 Wege Unterkonten zu erstellen.
1. Innerhalb der 24W Wallet.

Nach einrichten der Wallets mittels 24W Seed kann man in der BitboxApp neue Konten erstellen: Einstellungen -> Konten verwalten -> Konto hinzufügen

Dadurch erhält man innerhalb der Wallet mehrere Konten, wobei im Ableitungspfad z.B. m/84'/0'/x' das x bei x=0 beginnend immer eins hoch gezählt wird.
Alle Konten werden im Falle der Widerherstellung auch automatisch gefunden. Shift Crypto beschreibt hier, dass damit eine verbesserte Privatsphäre einhergeht, weil jedes Konto seinen eigenen einzigartigen Adressen (pro Konto 20 Stück meine ich) besitzt und die Konten daher getrennt gehalten werden können.

Wie das im Detail funktioniert und unter welchen Voraussetzungen die Konten dauerhaft getrennt bleiben habe ich aber ehrlich gesagt nicht so ganz verstanden, vielleicht können mir das die Tech-Pros hier mal erklären?!

2. Mit BIP-39 und Passphrase  

Nach dem Einrichten der 24W Wallet kann man ein Passwort vergeben. Das ist aber KEIN Passwort im Sinne der BIP39 passphrase sondern schützt nur die BitBox02 vor unbefugtem Zugriff (10 Versuche beim Entsperren).
Um die BIP39 Passphrase zu aktivieren geht man auf: Einstellungen -> Gerät verwalten -> Passphrase aktivieren
Anschließend startet man die Bitbox neu und wird nach dem Entsperrpasswort nun auch nach der Passphrase gefragt, lässt man Sie aus kommt man ganz normal zur 24W Wallet.

Als Passphrase können nur kleine Buchstaben eingetippt werden, die Sicherheit kommt also über die Länge der Passphrase. Gleichzeitig erfordert die Eingabe jedes Buchstaben aber 2-3x Tippen, sodass das Ganze eher zur Fleißaufgabe ausartet. Nach Eintippen der Passphrase lädt die BitBox die neue Wallet, was auch schonmal 10minuten dauern kann.

Grundsätzlich erlaubt BIP39 somit "geheime" Wallets, allerdings finde ich die Handhabung aus folgenden Gründen eher umständlich:

• Standardmäßig ist die Passphrase-Funktion deaktiviert. Ist sie aktiviert liefert das einem Angreifer den Hinweis, dass eine geheime Wallet existiert. Im Grunde müsste man die Funktion also für jeden Zugriff aktivieren und anschließend wieder deaktivieren.
• Das Laden der 24W+Passphrase Wallet dauert mit ca. 5-10min nervig lange. Würde man stattdessen die Wallet mittels abgeleitetem Seed einrichten und ein Backup auf des beigefügten SD-Karte erstellen könnte man in ca. 1-2min zwischen den Wallets wechseln. Das "gleichzeitige" verwenden mehrerer Seeds (24W vs. 24W+Passphrase) dauert also deutlich länger als das "nacheinander" verwenden (Factory Reset -> Backup von SD einspielen) einzelnen 24W Seeds. Da die Backups aber praktisch unverschlüsselt auf der SD-Karte liegen bietet eine geheime Wallet vermutlich mehr Sicherheit.
• Wichtig: Die Passphrase wird beim Backup nicht mit gespeichert! Befindet man sich in der 24W+Passphrase Wallet und erstellt ein Backup landet man nach der Wiederherstellung im "anderen" 24W Wallet. Die Passphrase bleibt also "geheim" und muss entsprechend separat gesichert werden.

3. Mit BIP-85 Kinderwallets
In der BitBoxApp kann man sich die abgeleiteten Seeds wie folgt anzeigen lassen: Einstellungen -> Gerät verwalten -> BIP85 Child Keys anzeigen
Man muss dann entsprechend eine Zahl ab 0 aufwärts als Index Wählen und sagen wieviele Seedwörter man möchte (12/18/24) und bekommt diese dann angezeigt.

Ich habe allerdings keine Möglichkeit gefunden die Kinderwallets zusammen (=gleichzeitig) mit der Mutterwallet zu verwalten. Das geht wohl derzeit nur bei anderen Hardwarewallets (z.B. Coldcard, Seedsigner) die BIP85 implementiert haben. Wollte man die Kinderwallets über die BitBox verwalten, müsste man die Wallet mittels seed einspielen und ggf. ein Backup für den schnellen Zugriff erstellen. Wenn ich aber eh ein separates Backup für die cold wallet bräuchte wäre der Vorteil der Ableitbarkeit dahin, die Sinnhaftigkeit für diesen Fall könnte man also infrage stellen. Das Ganze macht also nur in solchen Fällen Sinn wo der abgeleitete Seed woanders genutzt wird (z.B. HotWallets oder eine 2. Hardwarewallet)  

Wenn Ihr noch Tipps und Hinweise habt, wie man den sicheren Zugriff auf mehrere Wallets komfortabel umsetzen kann, dann immer her damit.

[Cricktor]

Alle Konten werden im Falle der Widerherstellung auch automatisch gefunden. Shift Crypto beschreibt hier, dass damit eine verbesserte Privatsphäre einhergeht, weil jedes Konto seinen eigenen einzigartigen Adressen (pro Konto 20 Stück meine ich) besitzt und die Konten daher getrennt gehalten werden können.

Wie das im Detail funktioniert und unter welchen Voraussetzungen die Konten dauerhaft getrennt bleiben habe ich aber ehrlich gesagt nicht so ganz verstanden, vielleicht können mir das die Tech-Pros hier mal erklären?!

Das Standard-Gap-Limit der BitBoxApp ist immer 20. Der Gap-Limit-Wert bedeutet hier, daß die weitere Suche nach Coins in Adressen abgebrochen wird, wenn 20 aufeinander folgende "leere" Adressen nach der letzten Adresse mit Coins oder Transaktionshistorie gefunden wurden.

Wenn also beispielsweise in einem Ableitungspfad die ersten 100 Adressen Coins haben oder hatten (Historie!), also Adressindizes 0-99 irgendwie "ver-/gebraucht" wurden, dann sucht die Wallet nur noch in den Adressindizes 100-119 nach Coins oder einer Historie. Falls also der Adressindex 120 oder höher Coins oder Historie hätte, würde dies nicht gefunden werden.

Wenn man das Gap-Limit anheben muss, warum auch immer, dann geht das auch, wie hier beschrieben: https://support.bitbox.swiss/de_DE/1-anderes/bitboxapp-gap-limits-anpassen

Die Anzahl der verwendbaren Adressen eines Kontos ist praktisch unbeschränkt (mehr als 2,147 Milliarden, 2³¹ oder 2³¹-1 um genau zu sein, hab' aber vergessen, welcher davon nun exakt gilt... egal, mehr als genug sind's).

[MaxMueller]

Das mit dem ganzen Limit hatte ich auch schon gelesen, finde ich ja spannend, dass man das anpassen kann...

In dem Kontext wäre natürlich auch noch interessant, ob man den Index bei der Kontoerstellung auch anpassen kann?! Wenn man bei Bitbox einfach über die BitboxApp nen neues Konto anlegt, dann wird der Adressindex ja (so wie ich das verstanden habe) ja einfach immer um +1 erhöht....

Wenn man  jetzt einfach manuell ein Konto mit +1000 erstellen kann, was auf absehbare Zeit mit dem stadard-gap=20 nicht gefunden wird, hatte das ja sicher auch so seine anwendungsfälle...

[Cricktor]

Ich würde davon abraten, große Sprünge und vorallem lange Lücken in den Account-Indizes zu machen. Wenn man das nicht sauber dokumentiert und einstellen kann, dann schießt man sich recht garantiert in den Fuß.

Es muss ja ein sinnvolles und für den Nutzer einigermaßen schnell erreichbares Abbruchkriterium für die Suche von Konten geben, ansonsten sitzt man da vor einer (früher) Sanduhr und findet die Wallet scheiße, weil die nicht in die Pötte kommt. Wie soll z.B. bei einer Wiederherstellung aus den mnemonischen Sicherungswörtern die Wallet wissen, daß es auch Konto 1000 oder 100000 gibt, nachdem vielleicht die Konten 0 und 1 oder so gefunden wurden?

Ich für meinen Teil dokumentiere den Ableitungspfad eines neuen Kontos sauber mit zusätzlichen Details wie
* wann erstellt
* zu welchem Zweck erstellt
* mit welcher Wallet-Software/Hardware
usw. usf.

Man kann eigentlich selten zuviel dokumentieren, meist ist es zuwenig.

[MaxMueller]

Ich verstehe den punkt @cricktor, war aber nicht ganz das was ich meinte.

Mir ging es darum ob man als nutzer die möglichkeit hat mit manuell festgelegtem index quasi ein "geheimes" konto anzulegen.

Nach dem motto, mit bitbox werden 5 konten erstellt und die indizes 1-5 automatisch vergeben. Zusätzlich erstellt man selbst ein konto mit manuellem index=100 (falls das überhaupt geht).

Nach dem neustart der bitbox wird der gap-limit-wert wieder auf 20 zurück gesetzt, die wallet mit index=100 bleibt unsichtbar. Erhöht man per einstellungen das limit auf 100 wird die wallet wieder sichtbar...

Mir ging es dabei auch mehr um die technische Möglichkeit als die Sinnhaftigkeit oder praktikabilität... 

[MaxMueller]

Ich bin hier auf einen Ansatz von unserem? @cricktor gestoßen, die Bitbox App in TailsOS zu nutzen. Das wollte ich gleich mal ausprobieren...

Shiftcrypto bietet die BitBox App ja nicht nur als deb- oder rpm-Paket, sondern auch als AppImage-Paket an, das alles Nötige zum Ausführen enthält. Die AppImage-Datei muss man dann nur als ausführbar kennzeichnen und kann die auf TAILS oder einem anderen Linux sofort ausführen. So ganz kommt man hier aber nicht ohne die Kommandozeile aus (Verschieben der Download-Datei in einen geeigneten Ordner, Prüfen des SHA-256-Hashes der Download-Datei, als ausführbar markieren, ausführen oder ein passendes Icon auf dem Linux-Desktop hinterlegen).

Bekanntlich führen mehrere Wege nach Rom.

Ich fand es besonders Attraktiv, dass es scheinbar ohne Konsole klappen sollte. Bei mir klappt es allerdings nicht, heißt nachdem ich es ausführbar gemacht habe lässt es sich nicht starten.
Muss man da irgend etwas spezielles berücksichtigen (Admin Pw? Persistenter Speicher?)?
Hab es dann nochmal über Konsole Versucht, da scheinen einige Voraussetzungen nicht vorhanden zu sein (Bin aber auch noch bei Tails 5.22)...

[Lakai01]

Hab es dann nochmal über Konsole Versucht, da scheinen einige Voraussetzungen nicht vorhanden zu sein (Bin aber auch noch bei Tails 5.22)...

Hast du eventuell konkrete Fehlermeldungen zur Hand? Eventuell fehlen dir einfach nur Pakete die man nachinstallieren müsste, das wäre relativ schnell und einfach erledigt. Laienhaft denke ich, dass die Tails-Version ansich hier eine untergeordnete Rolle spielen sollte bzw. die Pakete, die in bestimmten Versionen benötigt werden, auch in Tails 5.22 auf den aktuellsten Stand gebracht werden können.

Ansonsten wäre der Ansatz, die Bitbox App in TailsOS zu nutzen, tatsächlich relativ interessant und auch sicherheitstechnisch ein großer Schritt nach vorne, werde ich mir sicher beizeiten auch mal ansehen.

[MaxMueller]

Hast du eventuell konkrete Fehlermeldungen zur Hand? Eventuell fehlen dir einfach nur Pakete die man nachinstallieren müsste, das wäre relativ schnell und einfach erledigt.

Aso ja. Also für mich macht das genau diesen Eindruck. Wenn ichs über konsole starte dann kommen 20-25 Fehlermeldungen:
/lib/... not found (required by ...)

War nur irritiert weil in dem Blocktrainer-Faden ja geschrieben wurde das geht auch nur über die grafische Nutzeroberfläche. Aber vielleicht gilt das auch nur für die nutzung und erst wenn man einmal die Datei im persistenten speicher ordentlich eingerichtet hat.... 

[Cricktor]

Ich habe das schon lange nicht mehr nach dem Beitrag im Blocktrainer Forum getestet. Normalerweise bringt das AppImage alles mit, lediglich die glibc und sehr wenige Standardtools des laufenden Systems müssen einigermaßen zum AppImage passen, damit es entpackt werden und loslaufen kann.

Kommentarlos nichts sollte eigentlich nicht passieren. Du musst es mindestens in einem Terminalfenster in der graphischen Oberfläche starten. So mache ich das mit dem AppImage der Electrum Wallet (auch unter Tails).

Eine aktuellere Version von Tails wäre schon sinnvoll. Aktuell und recht frisch ist Tails 7.4.2, die 5.2.2 ist vielleicht ein bisschen arg oll.

[Lakai01]

Hast du eventuell konkrete Fehlermeldungen zur Hand? Eventuell fehlen dir einfach nur Pakete die man nachinstallieren müsste, das wäre relativ schnell und einfach erledigt.

Aso ja. Also für mich macht das genau diesen Eindruck. Wenn ichs über konsole starte dann kommen 20-25 Fehlermeldungen:
/lib/... not found (required by ...)

Ok, das ist der Fehler, den ich erwartet habe. Da fehlen dir bestimmte Bibliotheken als Voraussetzung, damit du das Ganze überhaupt starten kannst. Ist aber eigentlich sehr einfach die benötigten Bibliotheken nachzuinstallieren:

Installing Packages: To install a new package, users can use the command apt install <package-name>. For example, to install the text editor "nano", one would type apt install nano.

Quelle

Du müsstest also nun von oben nach unten die angemerkten Bibliotheken ("... not found") mit apt install nachinstallieren. Du kannst hier übrigens auch die Autovervollständigung nutzen ... einfach die ersten paar Buchstaben des Namens eingeben und <TAB> drücken, dann schlägt dir das System passende Bibliotheken inkl. der Version vor.

[Cricktor]

So, mein Tails war auch veraltet, also mal eben schnell einen neuen Tails 7.4.2 Stick mit persistentem Speicher zum Testen und Nutzen gebaut.

Tails 7.4.2 in die grafische Oberfläche gestartet, Tor-Verbindung gestartet und die aktuelle BitBox App 4.50.1 von https://bitbox.swiss/download/ als AppImage für Linux gezogen. Ich habe einfach im Ordner ~/Persistent/ einen Downloads Ordner erstellt und das AppImage darin gespeichert.

Terminal-Fenster geöffnet und SHA-256 Prüfsumme des AppImage verifiziert und per chmod +x BitBox-4.50.1-x86_64.AppImage ausführbar gemacht. Dann einfach das AppImage im Terminal über ./BitBox-4.50.1-x86_64.AppImage erstmal gestartet.

Die BitBoxApp öffnet sich in einem eigenen Fenster und bittet darum, die BitBox Hardware zu verbinden (nicht weiter getestet; ggf. UDev-Regeln anpassen nicht vergessen).

Folgendes wurde beim Start im Terminal-Fenster ausgegeben:

Code:

Logging into '/home/amnesia/.config/bitbox/log.txt' from 'debug'.
QApplication: invalid style override 'adwaita' passed, ignoring it.
        Available styles: Windows, Fusion
QDBusTrayIcon encountered a D-Bus error: QDBusError("org.freedesktop.DBus.Error.ServiceUnknown", "The name org.kde.StatusNotifierWatcher was not provided by any .service files")

Das ist alles unkritisch. Jedenfalls startet die BitBox AppImage wie erwartet in einem aktuellen Tails. Da braucht man Nix nachzuinstallieren, weil ein AppImage üblicherweise alles an Abhängigkeiten und Bibliotheken selbst mitbringt und vom eigenen System abkapselt.

Für Apps, die eigene "DotFiles" für Einstellungen und ihre Daten anlegen, sollte man dann wohl das DotFiles Feature in Tails aktivieren und nach Anleitung passend einrichten. Dann können Apps wie Electrum (~/.electrum/) und die BitBox App (~/.config/bitbox/) alles normal im persistenten Speicher ablegen und die Daten überleben einen Neustart von Tails. Man sollte da aber auch wissen, was man tut. Ich muss mich da auch erst noch ein wenig einlesen, weil ich, abgesehen vom persistenten Speicher, diese Tails-Option bisher nicht wirklich aktiv benutzt habe.

[willi9974]

Hat die BitBox02 auch eine Desktopsoftware wie Ledger und kann ich da mehrere zb. 2 oder 3 verschiedene BitBox02'en anschließen und getrennt verwalten? zb. BitBox02 für mich, eine für die Frau und eine für xyz?

Beim Ledger wenn man das macht, dann sind ja alle auf der Desktop Software irgendwie zusammen, was ich ja nicht will.

[Cricktor]

...

Ja, es gibt die BitBoxApp für verschiedene Betriebssysteme, Desktop- und Mobilversionen:

• Windows
• macOS
• Linux: Ubuntu/Debian (deb) / Fedora / openSUSE (RPM) / AppImage
• iOS (nur für BitBox02 Nova!)
• Android

Ich habe zwar nur eine BitBox02 Hardware-Wallet, aber hier auf den Support-Seiten von bitbox.swiss steht, daß man problemlos mehrere BitBox02 mit unterschiedlichen Wallets in der BitBoxApp verwenden kann. Inwiefern die dann aber getrennt voneinander sind, kann ich dir nicht beantworten.

Quelle: https://support.bitbox.swiss/de_DE/can-i-use-multiple-bitbox-with-the-same-bitboxapp


Wenn jeder Benutzer ein eigenes Computer-Konto hat, dann sehe ich nicht, wo das Problem einer gewünschten Trennung der Wallets wäre.

[willi9974]

Danke für die Info. Ja verschiedene Accounts auf der Windows Büchse, ok, aber nicht machbar.
Ich verwalte die drei Hardware Wallets für Frauchen, etc. und meld mich dazu ja nicht neu an.
Vielleicht gibts ja jemanden der das auch macht, darf sich gerne dazu melden...

Viele Grüße
Willi

[MaxMueller]

Wenn ich mich recht erinnere lädt der die Historie erst nachdem man die Botbox anschließt.... insofern sollte das möglich sein (wollte ich für dich nochmal nachschauen, aber habs vergessen)...

Warum eigentlich mehrere Hardware Wallets und nicht einfach mehrere getrennte Konten in einer wallet?

[willi9974]

Wenn ich mich recht erinnere lädt der die Historie erst nachdem man die Botbox anschließt.... insofern sollte das möglich sein (wollte ich für dich nochmal nachschauen, aber habs vergessen)...

Warum eigentlich mehrere Hardware Wallets und nicht einfach mehrere getrennte Konten in einer wallet?

Mehrere Personen, die ihr wallet auch physisch mitnehmen sollen, aber der Master of Desaster, die auch verwalten soll, helfen soll wenn was nicht klappt. Seine Coins auf dem eigenen Hardware wallet zu haben ist was anderes.

Wenn du das eh mal schauen willst, wäre cool.

[MaxMueller]

Hab gestern/heute mal meine Wallets neu geordnet.
Kurze Frage an die anderen BitBox Nutzer hier: wie geht ihr mit den Backups auf der SD-Karte um?

Grundsätzlich liegen die seeds dort unverschlüsselt, sind als genauso sensibel zu behandeln wie die physischen Sicherungen. Ich kann die SD-Karte also nicht einfach zum Formatieren an den Rechner anschließen, wenn ich sie löschen möchte...

Hebt ihr die Backups auf oder löscht ihr sie wenn ihr mit der Einrichtung/Überprüfung/Kontrolle durch seid? Falls ja, wo löscht ihr sie: TailsOS, Offline-PC, alte Kamera mit SD Slot?! Mich würden da mal eure best practices interessieren.

[Lakai01]

Hab gestern/heute mal meine Wallets neu geordnet.
Kurze Frage an die anderen BitBox Nutzer hier: wie geht ihr mit den Backups auf der SD-Karte um?

Grundsätzlich liegen die seeds dort unverschlüsselt, sind als genauso sensibel zu behandeln wie die physischen Sicherungen. Ich kann die SD-Karte also nicht einfach zum Formatieren an den Rechner anschließen, wenn ich sie löschen möchte...

Hebt ihr die Backups auf oder löscht ihr sie wenn ihr mit der Einrichtung/Überprüfung/Kontrolle durch seid? Falls ja, wo löscht ihr sie: TailsOS, Offline-PC, alte Kamera mit SD Slot?! Mich würden da mal eure best practices interessieren.

Backups mit kritischen Daten wie eben Seeds darf man mMn. nicht unverschlüsselt aufbewahren, das widerspricht dem Sicherheitsgedanken. Würde ich nicht einmal in einem Banktresor unverschlüsselt aufbewahren.
Wo und wie du die SD-Karte löschst ist mMn. aber egal, sofern das System, auf welchem die Löschung durchgeführt wird, offline ist. Die Formatierung über eine alte Kamera ist hier eine sehr gute Idee, dort kannst du ausschließen, dass das System kompromittiert wurde und/oder Daten versendet!

[mole0815]

alte Kamera mit SD Slot?! Mich würden da mal eure best practices interessieren.

Finde ich eine sehr gute Idee. Ich selbst habe für solche Anforderungen mehrfach ein altes Notebook (Windows XP) das herumliegt und seit XX Jahren nicht mehr online war verwendet.
Das wird allerdings nicht ewig halten und so eine Cam wäre hier sicher auch noch irgendwo - starke Idee!

Im Zweifelsfall SD-Karte vernichten. Kostet wenige Euro und ist sicherer als ein Risiko einzugehen.

[MaxMueller]

Backups mit kritischen Daten wie eben Seeds darf man mMn. nicht unverschlüsselt aufbewahren, das widerspricht dem Sicherheitsgedanken. Würde ich nicht einmal in einem Banktresor unverschlüsselt aufbewahren.

Würde ich so pauschal nicht unterschreiben, die paper bzw. steel wallet ist ja auch unverschlüsselt. Wenn die SD karte mit dem Backup der steel wallet bei der steel wallet selbst gelagert wird sehe ich da kein zusätzliches Risiko.

Man muss dann halt bei der Lagerung bedenken, dass die Daten unverschlüsselt sind. Man sollte die SD also auch eindeutig markieren, dass man nicht in versuchung kommt die einzulegen um zu schauen was drauf ist.


Wenn man die Backups nicht will, kann man die ja auch ausschalten (besser als die SD zu vernichten). Aber ich finde die schon super praktisch um auf der Bitbox zwischen den Wallets zu wechseln, schade nur, dass man die Backups nicht in der BitBox App verwalten/löschen kann, das wäre die sauberste lösung....


Mit einer alten Cam die SD löschen, wäre wohl am einfachsten, aber weiß nicht ob sich per Datenrettung da was wieder herstellen lässt.... im zweifel nochmal fotos machen bis die karte wieder voll ist, damit sauber alles überschrieben wurde... aber das grenzt schon wieder an Arbeit...  
Dann vielleicht doch besser TailsOS mit nem Tool zum überschreiben....


Bin mir noch unschlüssig, werde erstmal weitere Vorschläge hier abwarten...