Blockstream Jadeのレビュー

Blockstream Jadeは、認定チップよりもオープンなハードウェアを重視する場合に検討すべきビットコイン専用の選択肢です。Jadeにはセキュアエレメントが意図的に搭載されていないからです。その代わりにBlockstreamが用いているのが、同社がブラインドオラクルと呼ぶもので、仮想のセキュアエレメントだと説明するオープンソースの設計です。その主張は、ロックされたJade単体には、ケーブル経由で攻撃する場合でもデバイスを手に持って攻撃する場合でも、攻撃者が取り出せるものは何もない、というものです。

このラインは2026年6月2日に、1つのファームウェアと1つのセキュリティモデルを共有する3つのデバイスに再編されました。$79のJade Classicは2021年のオリジナルで、USB-C、Bluetooth、カラーディスプレイ、カメラを備えています。$99のJade Coreはプラグアンドプレイのデバイスで、取引所にコインを置いたままでまだ移動していない人をまっすぐ想定したものです。接続し、ペアリングし、リカバリーフレーズを書き留めれば完了です。Jade Plusは$149からで、アルミニウム製のボディ、SDカードスロット、カメラによるエアギャップのQR署名を追加し、Blockstream自身の比較ページでは$169.99と掲載されているため、注文前にモデルページで価格を確認してください。3機種はいずれもiOS、Android、デスクトップのBlockstreamアプリと、Sparrow、Nunchuk、BlueWallet、Electrumとペアリングできます。

セキュリティ上の出来事が1件あり、詳しく知る価値があります。Blockstreamがベンダーに望まれる対応をしたからです。2025年8月初旬に、調査グループDARKNAVYは、JadeのCBORインターフェースのregister_descriptor呼び出しにスタックオーバーフローがあり、ファームウェア1.0.24から存在すると報告しました。Blockstreamは10月に報告を受けてから24時間以内に報告全体を確認し、2025年11月13日に修正を含む1.0.37を出荷し、1週間後に脆弱なバージョンへのダウングレードを防ぐ1.0.38をリリースし、2025年12月16日に詳細な開示を公表しました。この不具合の悪用には、Jadeが通信していたコンピューターまたはスマートフォン上ですでに動作しているマルウェアが必要で、QRのみのモードのユーザーは決して影響を受けず、Blockstreamは実際の悪用の兆候は見つかっていないと述べています。お使いのデバイスが1.0.38以降であることを確認してください。

配送について、ストアは北米とドイツからの無料国際配送を宣伝し、輸入手数料がかかる場合があると警告しています。配送ポリシーには国名が記載されていないため、ここに掲載できる国リストはありません。