Avis sur Blockstream Jade

Blockstream Jade est l'option bitcoin uniquement à examiner si le matériel ouvert compte plus pour vous qu'une puce certifiée, car le Jade est délibérément dépourvu de puce sécurisée. À la place, Blockstream utilise ce qu'il appelle un oracle aveugle, une conception open source qu'il décrit comme une puce sécurisée virtuelle : selon lui, un Jade verrouillé ne contient rien qu'un attaquant puisse extraire, qu'il attaque par câble ou qu'il tienne l'appareil en main.

La gamme a été réorganisée le 2 juin 2026 en trois appareils qui partagent un micrologiciel et un modèle de sécurité. Le Jade Classic à 79 $ est l'original de 2021, avec USB-C, Bluetooth, un écran couleur et une caméra. Le Jade Core à 99 $ est l'appareil prêt à l'emploi, destiné précisément à ceux qui ont des bitcoins sur une plateforme d'échange et ne les ont pas encore déplacés : branchez, associez, notez la phrase de récupération, c'est fait. Le Jade Plus commence à 149 $ et ajoute un corps en aluminium, un lecteur de carte SD et la signature par QR code en mode totalement isolé, et il est affiché à 169,99 $ sur la page de comparaison de Blockstream, alors vérifiez le prix sur la page du modèle avant de commander. Les trois s'associent à l'application Blockstream sur iOS, Android et ordinateur, ainsi qu'à Sparrow, Nunchuk, BlueWallet et Electrum.

Un incident de sécurité mérite d'être connu en détail, car Blockstream l'a traité comme vous souhaitez qu'un fournisseur le fasse. Début août 2025, le groupe de recherche DARKNAVY a signalé un débordement de pile dans l'appel register_descriptor de l'interface CBOR du Jade, présent depuis le micrologiciel 1.0.24. Blockstream a confirmé le rapport complet dans les 24 heures suivant sa réception en octobre, a livré 1.0.37 avec le correctif le 13 novembre 2025, a publié 1.0.38 une semaine plus tard pour bloquer les retours vers des versions vulnérables, et a publié une divulgation détaillée le 16 décembre 2025. Exploiter la faille exigeait un logiciel malveillant déjà en cours d'exécution sur l'ordinateur ou le téléphone avec lequel le Jade communiquait, les utilisateurs en mode QR uniquement n'ont jamais été exposés, et Blockstream indique n'avoir trouvé aucun signe d'exploitation dans la nature. Vérifiez que votre appareil est en 1.0.38 ou une version ultérieure.

À la livraison, la boutique annonce la livraison internationale gratuite depuis l'Amérique du Nord et l'Allemagne et vous avertit que vous pourriez devoir des frais d'importation. Sa politique d'expédition ne nomme aucun pays, il n'y a donc aucune liste de pays à publier ici.