Перейти к содержимому
buybitcoinsmart

Обзор Blockstream Jade

4,3Последняя проверка: 25 августа 2026 г.

Предупреждение о безопасности

Secure Element нет по замыслу: слепой оракул Blockstream должен оставлять заблокированное устройство без чего-либо ценного для извлечения. Переполнение стека в вызове CBOR register_descriptor, присутствовавшее с прошивки 1.0.24 и о котором сообщила DARKNAVY, было исправлено в 1.0.37 13 ноября 2025 года, а версия 1.0.38 через неделю добавила защиту от отката версий. Blockstream не нашел свидетельств эксплуатации в реальных условиях, а устройства, используемые только в режиме QR-кодов, никогда не подвергались риску.

Blockstream Jade представляет собой вариант только для биткоина, на который стоит посмотреть, если открытое аппаратное обеспечение для вас важнее сертифицированного чипа, поскольку Jade намеренно не имеет Secure Element. Вместо него Blockstream использует то, что называет слепым оракулом (blind oracle), открытую архитектуру, которую описывает как виртуальный Secure Element: утверждение состоит в том, что заблокированная Jade сама по себе не содержит ничего, что атакующий мог бы извлечь, независимо от того, атакует он через кабель или держит устройство в руках.

Линейка была реорганизована 2 июня 2026 года в три устройства, которые используют одну прошивку и одну модель безопасности. Jade Classic за 79 $ представляет собой оригинальную модель 2021 года, с USB-C, Bluetooth, цветным дисплеем и камерой. Jade Core за 99 $ представляет собой устройство, готовое к работе сразу после подключения, адресованное прежде всего тем, у кого биткоины лежат на бирже и кто их еще не переводил: подключить, спарить, записать сид-фразу, готово. Jade Plus стоит от 149 $, добавляет алюминиевый корпус, слот для SD-карты и подпись по QR-кодам в изолированном режиме с помощью камеры, а на собственной странице сравнения Blockstream указана цена 169,99 $, поэтому проверьте цену на странице модели перед заказом. Все три работают с приложением Blockstream на iOS, Android и компьютере, а также с Sparrow, Nunchuk, BlueWallet и Electrum.

Об одном инциденте безопасности стоит знать подробно, потому что Blockstream повел себя так, как вы хотите от производителя. В начале августа 2025 года исследовательская группа DARKNAVY сообщила о переполнении стека в вызове register_descriptor интерфейса CBOR устройства Jade, присутствовавшем с прошивки 1.0.24. Blockstream подтвердил полный отчет в течение 24 часов после его получения в октябре, выпустил 1.0.37 с исправлением 13 ноября 2025 года, через неделю выпустил 1.0.38, чтобы заблокировать откат к уязвимым версиям, и опубликовал подробное раскрытие 16 декабря 2025 года. Для эксплуатации ошибки требовалось вредоносное ПО, уже работающее на компьютере или смартфоне, с которым взаимодействовала Jade, пользователи в режиме только QR-кодов никогда не подвергались риску, и Blockstream сообщает, что не нашел признаков эксплуатации в реальных условиях. Проверьте, что ваше устройство работает на версии 1.0.38 или более поздней.

Что касается доставки, магазин обещает бесплатную международную доставку из Северной Америки и Германии и предупреждает, что вам, возможно, придется оплатить импортные сборы. В его политике доставки страны не названы, поэтому публиковать здесь список стран не из чего.

Производитель
Blockstream
Тип
Аппаратное устройство
Цена
99 $
Работает на
iOS, Android, Windows, macOS, Linux
Кто хранит ключи
самостоятельное хранение, ключи защищены открытым слепым оракулом Blockstream, а не чипом Secure Element
Только биткоин
Да
Экран
цветной LCD-дисплей 1,9 дюйма, 320 x 170 пикселей
Подключение
USB-C и Bluetooth во всех трех моделях; Jade Plus добавляет слот для SD-карты и подпись по QR-кодам с помощью камеры
Дата выхода
2021 для оригинальной Jade; модели Core и Plus появились вместе с обновлением линейки 2 июня 2026 года
Поддерживаемые активы
Только биткоин, при этом Lightning и Liquid поддерживаются через приложение Blockstream

Другие похожие кошельки:iOSAndroidWindowsmacOSLinuxАппаратныеТолько биткоин

Плюсы и минусы

Что работает

  • Только биткоин, прошивка и аппаратное обеспечение опубликованы как открытый исходный код
  • Три уровня от 79 $ до 149 $ с одной прошивкой и одной моделью безопасности
  • Аттестация Genuine Check позволяет проверить, что устройство действительно изготовлено Blockstream
  • Jade Plus подписывает полностью в изолированном режиме по QR-кодам и читает SD-карту
  • Blockstream устранил уязвимость из отчета DARKNAVY за три недели и опубликовал полное публичное раскрытие

На что обратить внимание

  • Нет сертифицированного Secure Element: это осознанный компромисс, но все же отличие от Ledger, Trezor и BitBox
  • Прошивки от 1.0.24 до 1.0.36 содержали переполнение стека, с помощью которого скомпрометированный хост мог обрушить устройство, а 1.0.35 и более ранние могли допускать ограниченное выполнение кода
  • У Jade Core нет камеры, поэтому подпись по QR-кодам в изолированном режиме требует Plus
  • Бесплатная международная доставка обещана без списка стран, и вам, возможно, придется оплатить импортные сборы

Стоит сравнить

Blockstream Jade: сравнения

Факт за фактом в сравнении с каждым кошельком того же типа, который разбирает этот сайт, с вердиктом там, где его определяет наш рейтинг.

Часто задаваемые вопросы

Есть ли у Blockstream Jade Secure Element?

Нет, и это сделано намеренно. Blockstream использует открытую архитектуру, которую называет слепым оракулом (blind oracle) и описывает как виртуальный Secure Element, утверждая, что заблокированная Jade не содержит ничего, что атакующий мог бы забрать, независимо от того, действует он онлайн или держит устройство в руках.

Какую модель Blockstream Jade стоит купить?

Jade Core за 99 $, если вам нужен самый короткий путь с биржи к самостоятельному хранению. Jade Plus от 149 $, если вам нужна подпись по QR-кодам в изолированном режиме, слот для SD-карты и металлический корпус. Jade Classic за 79 $ по-прежнему выпускается для самого скромного бюджета.

Затронула ли мою Jade уязвимость DARKNAVY?

Устройства с прошивками от 1.0.24 до 1.0.36 были затронуты, но только через вредоносное ПО, уже работающее на компьютере или смартфоне, к которому была подключена Jade. Blockstream выпустил исправление в 1.0.37 13 ноября 2025 года и заблокировал откат версий в 1.0.38, поэтому обновитесь до 1.0.38 или более поздней версии.

Доставляет ли Blockstream в мою страну?

Blockstream обещает бесплатную международную доставку из Северной Америки и Германии и не публикует список стран, в которые доставляет или не доставляет. В его политике доставки сказано только, что импортные пошлины и сборы лежат на вас, поэтому ответ даст оформление заказа.

Читать эту страницу на английском