Recensione di Blockstream Jade

Blockstream Jade è l'opzione solo bitcoin da valutare se l'hardware aperto ti interessa più di un chip certificato, perché Jade non ha deliberatamente un Secure Element. Al suo posto Blockstream usa quello che chiama blind oracle, un progetto open source che descrive come Secure Element virtuale: la tesi è che una Jade bloccata, di per sé, non contenga nulla che un attaccante possa estrarre, sia che attacchi via cavo sia che abbia il dispositivo in mano.

La linea è stata riorganizzata il 2 giugno 2026 in tre dispositivi che condividono un unico firmware e un unico modello di sicurezza. Jade Classic a 79 $ è l'originale del 2021, con USB-C, Bluetooth, display a colori e fotocamera. Jade Core a 99 $ è il dispositivo plug-and-play, pensato espressamente per chi ha bitcoin su un exchange e non li ha ancora spostati: collega, abbina, annota la frase di recupero, fatto. Jade Plus parte da 149 $, aggiunge un corpo in alluminio, uno slot per scheda SD e la firma QR air-gapped tramite fotocamera, ed è indicato a 169,99 $ nella pagina di confronto di Blockstream, quindi controlla il prezzo nella pagina del modello prima di ordinare. Tutti e tre si abbinano all'app Blockstream su iOS, Android e desktop, e con Sparrow, Nunchuk, BlueWallet e Electrum.

Un episodio di sicurezza merita di essere conosciuto in dettaglio, perché Blockstream lo ha gestito come vorresti che facesse un fornitore. Ai primi di agosto 2025 il gruppo di ricerca DARKNAVY ha segnalato uno stack overflow nella chiamata register_descriptor dell'interfaccia CBOR di Jade, presente dal firmware 1.0.24. Blockstream ha confermato il rapporto completo entro 24 ore dal riceverlo a ottobre, ha distribuito 1.0.37 con la correzione il 13 novembre 2025, ha rilasciato 1.0.38 una settimana dopo per bloccare i downgrade verso versioni vulnerabili, e ha pubblicato una divulgazione dettagliata il 16 dicembre 2025. Per sfruttare il bug serviva malware già in esecuzione sul computer o sullo smartphone con cui la Jade comunicava, gli utenti in modalità solo QR non sono mai stati esposti, e Blockstream afferma di non aver trovato segni di sfruttamento nel mondo reale. Controlla che il tuo dispositivo sia su 1.0.38 o successivo.

Sulla consegna, il negozio pubblicizza la spedizione internazionale gratuita dal Nord America e dalla Germania e avverte che potresti dover pagare spese di importazione. La sua politica di spedizione non nomina paesi, quindi non c'è alcun elenco di paesi da pubblicare qui.