Bewertung von Blockstream Jade

Blockstream Jade ist die Nur-Bitcoin-Option, die Sie sich ansehen sollten, wenn offene Hardware Ihnen wichtiger ist als ein zertifizierter Chip, denn Jade hat bewusst kein Secure Element. Stattdessen nutzt Blockstream ein sogenanntes „blind oracle“, ein Open-Source-Design, das das Unternehmen als virtuelles Secure Element beschreibt: Die Aussage ist, dass eine gesperrte Jade für sich genommen nichts enthält, was ein Angreifer extrahieren kann, egal ob er über ein Kabel angreift oder das Gerät in der Hand hält.

Die Produktlinie wurde am 2. Juni 2026 in drei Geräte neu gegliedert, die eine Firmware und ein Sicherheitsmodell teilen. Jade Classic für 79 $ ist das Original aus dem Jahr 2021, mit USB-C, Bluetooth, Farbdisplay und Kamera. Jade Core für 99 $ ist das Plug-and-Play-Gerät, das sich klar an Menschen richtet, die ihre Bitcoin auf einer Börse halten und sie noch nicht verschoben haben: anschließen, koppeln, Wiederherstellungsphrase notieren, fertig. Jade Plus beginnt bei 149 $, ergänzt ein Gehäuse aus Aluminium, einen SD-Kartenslot und kamerabasiertes, air-gapped QR-Signieren und ist auf Blockstreams eigener Vergleichsseite mit 169,99 $ gelistet, prüfen Sie den Preis also auf der Modellseite, bevor Sie bestellen. Alle drei lassen sich mit der Blockstream-App unter iOS, Android und Desktop koppeln sowie mit Sparrow, Nunchuk, BlueWallet und Electrum.

Ein Sicherheitsvorfall verdient ein genaueres Hinsehen, weil Blockstream damit so umging, wie man es sich von einem Anbieter wünscht. Anfang August 2025 meldete die Forschungsgruppe DARKNAVY einen Stack Overflow im Aufruf register_descriptor der CBOR-Schnittstelle von Jade, vorhanden seit Firmware 1.0.24. Blockstream bestätigte den vollständigen Bericht innerhalb von 24 Stunden nach Erhalt im Oktober, lieferte 1.0.37 mit der Korrektur am 13. November 2025 aus, veröffentlichte eine Woche später 1.0.38, um Downgrades auf anfällige Versionen zu blockieren, und veröffentlichte am 16. Dezember 2025 eine ausführliche Offenlegung. Für die Ausnutzung des Fehlers war bereits laufende Malware auf dem Computer oder Smartphone nötig, mit dem die Jade kommunizierte, Nutzer im Nur-QR-Modus waren nie gefährdet, und Blockstream gibt an, keine Hinweise auf eine Ausnutzung in der Praxis gefunden zu haben. Prüfen Sie, dass Ihr Gerät auf 1.0.38 oder neuer ist.

Beim Versand wirbt der Shop mit kostenlosem internationalen Versand aus Nordamerika und Deutschland und weist darauf hin, dass Sie möglicherweise Einfuhrgebühren schulden. Die Versandrichtlinie nennt keine Länder, es gibt hier also keine Länderliste zu veröffentlichen.