A Shift Crypto lança a atualização Bellinzona para o BitBoxApp: novas camadas de proteção de chaves privadas na memória volátil, sincronização automática de contas e flexibilidade ampliada para usuários avançados.
A fabricante suíça Shift Crypto divulgou em junho de 2023 uma atualização substancial para o BitBoxApp, software companion da sua hardware wallet BitBox02. Batizada internamente de Bellinzona, a versão traz melhorias de segurança, redesign da interface e novos recursos voltados a usuários avançados. A BitBox02 atualização segurança é parte de uma estratégia contínua de aprimoramento que a empresa denomina “defesa em profundidade”.
Quem acompanha o mercado de carteiras de hardware sabe que a segurança nesse segmento não é estática. Fabricantes como a Shift Crypto — assim como as marcas por trás da Trezor Safe 3 e do Ledger Nano S Plus — publicam atualizações periódicas de firmware e software para corrigir pontos de atenção e adicionar camadas extras de proteção, mesmo quando não há vulnerabilidades conhecidas em aberto.
Seeds criptografadas na RAM: a principal novidade de segurança
A mudança mais significativa desta versão está na forma como a semente de recuperação (seed) é tratada na memória volátil (RAM) do dispositivo. Até a versão anterior, após o desbloqueio da BitBox02, a semente ficava armazenada na RAM em estado descriptografado durante toda a sessão.
Com a atualização Bellinzona, esse comportamento muda: a semente passa a permanecer criptografada na RAM na maior parte do tempo, sendo descriptografada apenas por intervalos mínimos, quando estritamente necessário — por exemplo, durante operações de assinatura de transações ou verificação de endereço.
Como funciona a proteção na prática?
Após o desbloqueio, a semente é criptografada com uma chave aleatória temporária armazenada na RAM e estendida pelo elemento seguro do dispositivo. Isso significa que, mesmo que um atacante conseguisse ler o conteúdo da RAM, não seria capaz de recuperar a semente sem também ter acesso aos segredos armazenados no chip seguro — uma barreira adicional relevante no modelo de defesa em profundidade.
Segundo a Shift Crypto, essa filosofia de segurança em camadas já se manifesta em outros mecanismos da BitBox02, como as construções reproduzíveis de firmware, a arquitetura de chip duplo, o protocolo anti-cleptomaníaco (proteção contra vazamento de chaves privadas via assinaturas) e a criptografia da comunicação USB. A Bellinzona simplesmente adiciona mais uma camada a esse conjunto.
Sincronização automática e novos limites de contas
No lado da usabilidade, a atualização traz duas mudanças relevantes para quem gerencia múltiplas contas Bitcoin e Litecoin no BitBoxApp.
Ao conectar a BitBox02 a um novo dispositivo ou restaurar um backup, o BitBoxApp verifica automaticamente os saldos das primeiras 5 contas Bitcoin e Litecoin, exibindo aquelas com histórico de transações. Nomes e notas ainda precisam ser inseridos manualmente.
Usuários avançados agora podem adicionar quantas contas Bitcoin e Litecoin quiserem, sem o antigo teto de 5. A única condição: a conta anterior precisa ter ao menos uma transação registrada, já que o app para de escanear ao encontrar uma conta sem histórico.
Essa flexibilidade é especialmente útil para quem utiliza a carteira de hardware para fins de gestão patrimonial mais sofisticada, como separação de fundos por finalidade ou por perfil de risco. Iniciantes que ainda estão aprendendo sobre autocustódia podem complementar os estudos com o Curso Bitcoin do Básico ao Avançado, que aborda conceitos como contas HD, derivação de chaves e boas práticas de backup.
Configurações redesenhadas e opções avançadas de setup
A página de configurações do BitBoxApp foi reestruturada nesta versão. As opções agora estão agrupadas em abas temáticas na parte superior da tela, e a antiga seção “Manage device” foi incorporada à área de configurações principal. O objetivo declarado pela Shift Crypto é reduzir o tempo que os usuários levam para localizar funcionalidades específicas.
Para o processo de configuração inicial, duas novas opções avançadas foram adicionadas:
- ✅ Escolha do tamanho da semente — Ao criar uma nova carteira, o usuário pode optar entre uma semente de 12 ou 24 palavras, equilibrando conveniência e nível de entropia conforme sua preferência.
- ✅ Backup por microSD opcional — Agora é possível pular o backup no cartão microSD. Nesse caso, o dispositivo exige que o usuário anote manualmente as palavras de recuperação e as confirme diretamente no hardware antes de concluir a configuração.
- ⚠️ Atenção: Ignorar o backup em microSD aumenta a responsabilidade do usuário sobre a guarda das palavras de recuperação. Sem elas, o acesso aos fundos pode ser perdido permanentemente em caso de falha do dispositivo.
Outras melhorias da atualização Bellinzona
Além das mudanças estruturais, a atualização Bellinzona inclui uma série de correções e adições menores que melhoram a experiência cotidiana com o BitBoxApp:
Transações ERC-20 de valor zero — usadas em ataques de address poisoning — agora ficam ocultas na interface, reduzindo o risco de o usuário copiar um endereço falso por engano.
Separadores de milhares foram adicionados à exibição de quantidades em satoshis, facilitando a leitura de valores grandes sem ambiguidade.
Suporte adicionado para o idioma tcheco e a coroa tcheca (CZK), além do zloty polonês (PLN), ampliando o alcance do app para usuários da Europa Central.
As anotações de transação agora aparecem no controle de moedas (coin control), facilitando o gerenciamento de UTXOs — especialmente útil para quem opera com Ordinais no Bitcoin.
A lista completa de alterações técnicas está disponível no changelog oficial do BitBoxApp no GitHub.
📌 Nota editorial
Este artigo é baseado nas notas de lançamento oficiais publicadas pela Shift Crypto em bitbox.swiss. A versão mais recente do BitBoxApp pode ser baixada diretamente em bitbox.swiss/download. O KriptoHoje não tem relação comercial com a Shift Crypto. Para um panorama mais amplo sobre como funcionam as criptomoedas e a autocustódia, consulte o guia completo de criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus bitcoin com autocustódia de verdade
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Address poisoning: o ataque silencioso que rouba criptoComo funciona o envenenamento de endereço Ethereum e quais as melhores práticas para se proteger ao enviar transações.
📋 Seed phrase: como guardar suas palavras de recuperação com segurançaBoas práticas para armazenar as palavras de recuperação da sua carteira e evitar perda permanente de acesso aos fundos.