Análise de Blockstream Jade

A Blockstream Jade é a opção exclusiva para bitcoin a considerar se o hardware aberto importa mais para você do que um chip certificado, porque a Jade não tem elemento seguro de propósito. Em seu lugar, a Blockstream usa o que chama de oráculo cego, um projeto de código aberto que descreve como elemento seguro virtual: a afirmação é que uma Jade bloqueada, por si só, não guarda nada que um atacante consiga extrair, seja atacando por cabo ou com o dispositivo em mãos.

A linha foi reorganizada em 2 de junho de 2026 em três dispositivos que compartilham um mesmo firmware e um mesmo modelo de segurança. A Jade Classic, a US$ 79, é a original de 2021, com USB-C, Bluetooth, tela colorida e câmera. A Jade Core, a US$ 99, é o dispositivo plug-and-play, voltado diretamente a quem tem bitcoins em uma corretora e ainda não os moveu: conectar, parear, anotar a frase de recuperação, pronto. A Jade Plus parte de US$ 149, acrescenta corpo de alumínio, slot para cartão SD e assinatura por QR totalmente air-gapped com a câmera, e aparece a US$ 169,99 na própria página de comparação da Blockstream, então verifique o preço na página do modelo antes de comprar. As três pareiam com o aplicativo da Blockstream no iOS, no Android e no desktop, e com a Sparrow, a Nunchuk, a BlueWallet e a Electrum.

Vale conhecer um episódio de segurança em detalhes, porque a Blockstream o tratou como você espera que um fornecedor faça. No início de agosto de 2025, o grupo de pesquisa DARKNAVY relatou um estouro de pilha na chamada register_descriptor da interface CBOR da Jade, presente desde o firmware 1.0.24. A Blockstream confirmou o relatório completo dentro de 24 horas após recebê-lo em outubro, lançou o 1.0.37 com a correção em 13 de novembro de 2025, lançou o 1.0.38 uma semana depois para bloquear downgrades para versões vulneráveis, e publicou uma divulgação detalhada em 16 de dezembro de 2025. Explorar a falha exigia malware já em execução no computador ou no celular com o qual a Jade se comunicava, usuários no modo somente QR nunca ficaram expostos, e a Blockstream diz que não encontrou indício de exploração no mundo real. Verifique se o seu dispositivo está no 1.0.38 ou posterior.

Na entrega, a loja anuncia frete internacional gratuito a partir da América do Norte e da Alemanha e avisa que você pode dever tarifas de importação. A política de frete não nomeia países, então não há lista de países a publicar aqui.