BitBox02 Nova : avis et guide complet

L’essentiel : Le BitBox02 Nova est le portefeuille matériel de BitBox, une société suisse : 175 € au 4 octobre 2026, un code entièrement ouvert, deux puces et, nouveauté face au BitBox02, l’iPhone en Bluetooth. Pour garder du bitcoin, c’est l’un de nos choix préférés, surtout dans son édition Bitcoin-only. Mais l’édition Multi ne gère que quatre cryptos et des jetons Ethereum : ni Solana, ni XRP, ni Dogecoin. Et sa sauvegarde sur carte microSD, non chiffrée, se garde avec le même soin que vos 24 mots.

Le BitBox02 Nova en bref

Dans la boîte : l’appareil, une carte microSD, des adaptateurs USB-C vers USB-A et vers Lightning, une rallonge USB-C, des tirettes et des autocollants. BitBox le dit fabriqué en Suisse.

Ce qui le distingue

Annoncé le 20 juin 2025, le Nova ne remplace pas le BitBox02, toujours vendu 149 €. Il fonctionne avec l’iPhone et l’iPad, ce que le BitBox02 ne fait pas ; il change de puce sécurisée (Infineon au lieu de Microchip) ; son écran passe sous verre, et il a plus de place pour les futures mises à jour. Même application, même sauvegarde, même conception à deux puces (fiche technique).

Multi ou Bitcoin-only ?

Deux éditions au même prix, « deux produits différents qui ne peuvent pas être convertis ultérieurement », prévient la boutique. La Multi ajoute les autres cryptos et la double authentification FIDO U2F (Google, GitHub…). La Bitcoin-only ne contient que le code utile au bitcoin : moins de code, moins de failles possibles. En août 2026, une faille grave de la Multi ne la touchait pas (BitBox). Depuis le 21 mai 2026, elle seule existe en orange. Si vous ne gardez que du bitcoin, c’est elle que nous conseillons.

L’iPhone en Bluetooth

Le Bluetooth ne sert qu’avec l’iPhone et l’iPad ; ailleurs, le Nova passe par l’USB-C, et dès qu’il reçoit des données par câble, le Bluetooth se coupe (centre d’aide). BitBox n’annonce pas de batterie : le Nova s’alimente par le câble, branché à l’iPhone ou à une batterie externe, et les données passent par le Bluetooth.

Pour que cette liaison, baptisée Whisper, ne devienne pas une porte d’entrée, la puce Bluetooth n’a pas accès à la mémoire flash du microcontrôleur principal, et son programme est vérifié à chaque démarrage. Les échanges sont chiffrés deux fois.

Qui est derrière BitBox ?

BitBox est la marque de Shift Crypto AG, inscrite au registre du commerce à Adliswil, près de Zurich, et administrée par Douglas Bakkum. Elle se dit « autofinancée », sans publier ni chiffre d’affaires ni effectifs, et se présentait sous le nom Shift Crypto jusqu’en mai 2023.

Un épisode est peu raconté. La société d’origine, née en 2015 près de Bâle et devenue Shift Cryptosecurity AG, a été déclarée en faillite le 14 mai 2020 par le tribunal de district de Horgen. Shift Crypto AG avait été fondée sept semaines plus tôt, fin mars 2020 ; ses statuts prévoyaient de reprendre les marques BitBox, les noms de domaine, les comptes de réseaux sociaux et les noms des dépôts de code. Dans un billet du 2 juin 2020, BitBox évoquait la fermeture de l’ancienne entité « pour des raisons structurelles internes », sans parler de faillite.

Sécurité : ce qui protège vos cryptos

• Deux puces. Votre graine, le secret dont découlent toutes vos clés, est chiffrée dans le microcontrôleur ; la puce sécurisée compte les essais et ralentit les attaques. BitBox ne lui fait pas une confiance aveugle (modèle de menace), ce qui a servi en 2026.
• Dix essais. Le mot de passe se tape sur l’appareil ; au dixième essai raté, l’appareil s’efface et seule votre sauvegarde rend l’accès. Choisissez-le long, et propre à cet appareil.
• Code ouvert et vérifiable. Micrologiciel et application sont publiés, et chacun peut vérifier que le micrologiciel officiel correspond au code. L’appareil n’accepte que le micrologiciel signé par BitBox (fonctions de sécurité).
• Authenticité. L’application contrôle à chaque connexion une clé posée en usine : un appareil contrefait est repéré.
• Anti-klepto. Une parade contre un micrologiciel piégé qui glisserait votre clé dans les signatures, pour les signatures classiques de Bitcoin, pas celles de Taproot.
• L’adresse sur l’écran. Chaque adresse de réception se vérifie sur l’appareil, par groupes de quatre caractères depuis le printemps 2026 (notes de version).

La boutique parle d’une « puce sécurisée certifiée EAL6+ ». Le certificat du BSI, l’office fédéral allemand de la sécurité informatique, valable jusqu’au 23 mars 2027, porte sur le contrôleur d’Infineon, la base de la puce : Infineon dit son OPTIGA Trust M « basée sur du matériel certifié ». Ni la puce configurée, ni l’appareil ne sont certifiés en tant que tels.

Le Nova ne protège pas contre qui aurait l’appareil et son mot de passe, ou votre sauvegarde ; la phrase secrète facultative (passphrase) couvre ce dernier cas. Un programme de primes récompense les chercheurs qui signalent une faille. Les bons gestes : utiliser son portefeuille matériel en toute sécurité.

Les failles et incidents de 2026

BitBox publie le détail de chaque faille corrigée, avec ses conditions. Il n’a reçu aucun signalement de vol de fonds lié à ces failles.

• Janvier, deux failles du Nova seul, « mineure et modérée » selon BitBox, dans la configuration de la puce d’Infineon. Elles ont été signalées par Andrew Kozlik, responsable de la recherche et du développement chez Trezor, un concurrent. Il fallait voler l’appareil et mener une attaque physique avancée ; on trouvait au pire le mot de passe, mais la clé qui déchiffre la graine s’effaçait. Seul un second appareil au même mot de passe était exposé.
• Août, deux failles graves, trouvées par BitBox et corrigées dans les deux modèles (BitBox). L’une, une corruption de mémoire, visait les éditions Multi pas encore configurées, branchées à un ordinateur ou un téléphone piégé : elle pouvait mener à l’installation d’un faux micrologiciel. L’autre aurait permis de bloquer des fonds envoyés vers une adresse « Silent Payments », pour exiger une rançon (crypto.news). Une faille du programme de démarrage, corrigée en juillet, ne touchait que le BitBox02.
• Septembre, hameçonnage. Le 10 septembre, des pirates ont exploité une faille chez Brevo, le prestataire de la lettre d’information de BitBox : de faux e-mails, partis de son compte, renvoyaient vers un site qui demandait les mots de récupération, et la liste des adresses des abonnés a été téléchargée. Appareils, application et commandes n’ont pas été touchés (BitBox).

Contre les failles, une parade : mettez à jour vers la dernière version, depuis la BitBoxApp, téléchargée sur bitbox.swiss ou dans les boutiques d’applications. Contre l’hameçonnage :

• BitBox ne vous demandera jamais vos 24 mots et n’a pas d’assistance téléphonique. Vos mots ne se tapent que sur l’appareil, jamais sur un site ni dans un formulaire.
• Abonné à la lettre ? Attendez-vous à d’autres tentatives.
• Vous avez tapé vos mots sur un faux site ? Ils sont perdus : créez un nouveau portefeuille, avec une nouvelle phrase, transférez-y vos fonds au plus vite, et contactez le support, sans jamais lui donner vos mots.

Le tour des arnaques : comment se protéger des différents types de hack.

Sauvegarde : la carte microSD et les 24 mots

À la configuration, le Nova enregistre votre sauvegarde sur la carte microSD fournie ; les 24 mots, ou 12 en option, s’affichent sur demande pour être notés (centre d’aide). La carte évite les erreurs de recopie et se restaure en un instant sur un BitBox. Mais elle n’est pas chiffrée : qui la trouve a accès à vos fonds. Sans BitBox sous la main, un outil de secours en extrait les mots sur un ordinateur hors ligne ; ils sont alors à considérer comme compromis, et les fonds à déplacer.

• Rangez la carte comme vos mots : en lieu sûr, loin de l’appareil, jamais avec son mot de passe.
• Notez aussi les 24 mots, à la main, sur papier ou sur acier : ils se restaurent dans d’autres portefeuilles compatibles avec la norme BIP39, sans dépendre de BitBox.
• Ni photo, ni stockage en ligne, ni gestionnaire de mots de passe, ni robot conversationnel.
• La passphrase n’est ni sur la carte ni dans les mots : oubliée, les fonds qu’elle protège sont perdus.

Pour comprendre ce que protègent ces mots : clés privées et clés publiques.

Cryptos prises en charge : le point décisif

Sur la liste officielle, relevée le 4 octobre 2026, l’édition Multi gère quatre cryptos (bitcoin, ether, litecoin, cardano), cinq réseaux compatibles avec Ethereum (Polygon, BNB Smart Chain, Arbitrum, Optimism, Fantom) et 733 jetons ERC20. BitBox annonce pourtant « plus de 1 500 » jetons, en tête de cette même liste comme dans sa boutique : nous nous en tenons à la liste. L’application elle-même ne gère que le bitcoin, le litecoin, l’ether et neuf jetons ; le reste passe par des portefeuilles logiciels compatibles (Rabby, MyEtherWallet, NuFi ou AdaLite pour cardano).

Sont absents : Solana, XRP, Dogecoin, comme Tron, Monero ou TON. Si vous en détenez, le Nova ne peut pas les garder : prenez un autre portefeuille, comme un Ledger.

Côté bitcoin, l’offre est riche : multisignature, choix des pièces à dépenser, connexion par Tor ou à votre propre nœud, compatibilité avec Electrum, Sparrow et Specter. C’est là que le Nova excelle.

BitBoxApp : ce qui est ouvert depuis la France

L’application, gratuite et au code ouvert, existe pour ordinateur, Android et iOS, en 16 langues dont le français (5 sur 5 sur Google Play, 311 avis, au 4 octobre 2026). Ses services de tiers sont inégalement ouverts aux Français.

MoonPay et BTC Direct sont agréés aux Pays-Bas, avec la France dans leur passeport européen (registre de l’ESMA). Pocket, société suisse « autorisée en droit suisse », est absent de ce registre au 4 octobre 2026, comme SwapKit ; son site se dit destiné aux résidents suisses. Exemple : 500 € de bitcoin par carte chez MoonPay coûtent 24,50 € de frais, 7,50 € par virement. Une plateforme agréée est souvent moins chère.

Lightning : pas des fonds sur l’appareil

Depuis le 15 septembre 2026, l’application mobile propose un portefeuille Lightning en bêta, pour les petits paiements (le Lightning Network expliqué). Ces fonds ne sont pas gardés par le Nova : ses clés découlent de votre sauvegarde, sans nouveaux mots à noter, mais vivent sur le téléphone. C’est un portefeuille « chaud » (BitBox). Il repose sur Spark, que BitBox dit « pas entièrement sans confiance » : la restauration passe par ses services. Pour l’argent de poche, soit ; pas pour votre épargne.

Configuration pas à pas

1. Installez la BitBoxApp depuis bitbox.swiss ou la boutique d’applications, éditeur Shift Crypto AG.
2. Branchez le Nova : par câble à l’ordinateur ou au téléphone Android. Sur iPhone, choisissez l’orientation de l’écran, touchez dans l’application l’identifiant Bluetooth affiché, vérifiez que le code est le même sur les deux écrans, puis confirmez sur le Nova.
3. Installez le micrologiciel : un appareil neuf le demande ; n’interrompez pas.
4. Créez le portefeuille : donnez-lui un nom, puis tapez deux fois le mot de passe sur l’appareil.
5. Créez la sauvegarde sur la carte microSD, en confirmant la date du jour ; rangez la carte loin de l’appareil. Affichez ensuite les 24 mots sur l’appareil, pour les noter.
6. Recevez d’abord une petite somme, en vérifiant l’adresse sur l’écran du Nova.

La procédure pour l’iPhone, avec les écrans, est sur le centre d’aide.

Prix et où l’acheter

Au 4 octobre 2026, le Nova coûte 175 € TTC sur la boutique officielle, comme chez Bitcoin Bazar, seul revendeur français de la liste officielle, et chez BTC Direct (en noir et blanc seulement). La boutique expédie vers l’Union depuis Stuttgart, par UPS, en deux à trois jours ouvrés, dans un colis neutre (centre d’aide).

La garantie est de deux ans ; si l’appareil renvoyé n’a aucun défaut, BitBox peut retenir 20 % de frais de remise en stock. BitBoxCare Plus, à 35 €, la porte à quatre ans et ajoute un an d’assistance prioritaire (anglais ou allemand, réponse sous un jour ouvré). Retours : 90 jours, produit non ouvert, à vos frais.

Acheter sans risque

• Neuf, chez BitBox ou un revendeur de la liste officielle. Jamais d’occasion, ni chez un vendeur non agréé.
• Sur Amazon.fr, le BitBox02 est vendu 169 € par un vendeur tiers absent de cette liste, 20 € de plus qu’à la boutique : nous le déconseillons.
• À la réception, l’appareil doit être vierge : si des mots sont fournis, ne l’utilisez pas.

Points forts et points faibles

Points forts

• Code entièrement ouvert, micrologiciel vérifiable, failles publiées en détail.
• Conception à deux puces, qui a limité les failles de la puce sécurisée.
• Édition Bitcoin-only, au code réduit.
• iPhone en Bluetooth, chiffré de bout en bout.
• Très complet pour le bitcoin : multisignature, Tor, nœud personnel.

Points faibles

• Peu de cryptos : ni Solana, ni XRP, ni Dogecoin.
• Sauvegarde microSD non chiffrée.
• Toujours branché, même avec un iPhone.
• Des services absents du registre MiCA, un Lightning qui dépend de Spark.
• Pas d’assistance téléphonique.

BitBox02 Nova ou un autre portefeuille ?

Face au Trezor Safe 5, 46 € moins cher et lui aussi au code ouvert, le Nova a un atout pour qui vit sur iPhone : Trezor n’y permet « aucun swap, envoi, configuration ou gestion d’appareil ». Le Safe 7 comble ce manque avec le Bluetooth et une batterie, pour 74 € de plus. Le Nano Gen5 de Ledger coûte 4 € de plus que le Nova, avec un écran tactile, une batterie et bien plus de cryptos ; le Nova garde l’avantage d’un code entièrement publié. Sans iPhone, le BitBox02 suffit. Pour une carte sans écran : Tangem. Les comparatifs : quel Ledger choisir et quel Trezor choisir.

Notre avis

Pour garder du bitcoin, le BitBox02 Nova fait partie de nos recommandations : code entièrement ouvert, édition Bitcoin-only au code réduit, conception à deux puces qui a fait ses preuves et transparence rare sur ses failles. L’iPhone en Bluetooth lève le principal reproche fait au BitBox02.

Nos réserves : avec Solana, XRP ou Dogecoin, il n’est pas pour vous ; sa carte microSD se garde comme vos mots ; et dans l’application, préférez les services agréés et réservez Lightning à l’argent de poche.