跳转到正文
buybitcoinsmart

Blockstream Jade 评测

4.3最近审阅:2026年8月25日

安全警示

设计上没有安全元件:Blockstream 的盲预言机(blind oracle)旨在使被锁定的设备内没有任何值得提取的内容。DARKNAVY 报告了 register_descriptor CBOR 调用中的栈溢出,该问题自固件1.0.24起便存在,已于2025年11月13日在1.0.37中修复,一周后1.0.38又增加了防回滚保护。Blockstream 未发现该漏洞在现实中被利用的证据,仅在二维码模式下使用的设备从未暴露于风险。

如果开源硬件对您比认证芯片更重要,Blockstream Jade 是值得考虑的仅支持比特币的选择,因为 Jade 有意不配备安全元件。Blockstream 用其称为盲预言机(blind oracle)的方案取而代之,这是一种开源设计,该公司称之为虚拟安全元件:其主张是,被锁定的 Jade 本身不含任何攻击者可以提取的内容,无论攻击者是通过数据线攻击,还是直接持有该设备。

该产品线已于2026年6月2日重新调整为三款设备,共用同一固件和同一安全模型。Jade Classic 售价79美元,是2021年推出的初代产品,配有 USB-C、蓝牙、彩色显示屏和摄像头。Jade Core 售价99美元,是即插即用型设备,明确面向把币放在交易所、尚未转出的用户:插入、配对、抄写助记词,即可完成。Jade Plus 起价149美元,增加了铝制机身、SD 卡插槽和基于摄像头的气隙(air-gapped)二维码签名,在 Blockstream 自己的对比页面上标价169.99美元,因此下单前请在该型号页面核实价格。三款设备均可与 iOS、Android 和桌面端的 Blockstream 应用配对,也可与 Sparrow、Nunchuk、BlueWallet 和 Electrum 配对。

有一次安全事件值得详细了解,因为 Blockstream 的处理方式正是您希望供应商采取的方式。2025年8月初,研究团队 DARKNAVY 报告了 Jade CBOR 接口 register_descriptor 调用中的栈溢出,该问题自固件1.0.24起便存在。Blockstream 在10月收到完整报告后,于24小时内予以确认,于2025年11月13日发布了包含修复的1.0.37,一周后发布1.0.38以阻止降级到存在漏洞的版本,并于2025年12月16日发布了详细的披露说明。利用该漏洞需要 Jade 所连接的电脑或手机上已有恶意软件在运行,仅使用二维码模式的用户从未暴露于风险,Blockstream 称未发现该漏洞在现实中被利用的迹象。请确认您的设备已升级至1.0.38或更高版本。

关于配送,官方商店宣称从北美和德国提供免费国际配送,并提醒您可能需要缴纳进口费用。其配送政策未列出任何国家,因此本站没有国家名单可供发布。

厂商
Blockstream
类型
硬件设备
价格
$99
运行平台
iOS、Android、Windows、macOS、Linux
谁持有私钥
自托管,密钥由 Blockstream 的开源盲预言机保护,而非由安全元件芯片保护
仅支持比特币
是
屏幕
1.9英寸彩色 LCD,320 x 170像素
连接方式
三款型号均配有 USB-C 和蓝牙;Jade Plus 另增 SD 卡插槽和基于摄像头的二维码签名
发布时间
原版 Jade 于2021年发布;Core 和 Plus 随2026年6月2日的产品线更新推出
支持的币种
仅支持比特币,闪电网络和 Liquid 通过 Blockstream 应用处理

更多类似的钱包:iOSAndroidWindowsmacOSLinux硬件仅支持比特币

优缺点

优点

  • Blockstream Jade 仅支持比特币,固件和硬件均以开源方式发布
  • Blockstream Jade 提供三个档次,价格从79美元至149美元,共用同一固件和同一安全模型
  • Blockstream Jade 的 Genuine Check 认证可让您核实设备确实由 Blockstream 制造
  • Blockstream Jade Plus 可通过二维码实现完全气隙签名,并可读取 SD 卡
  • Blockstream 在三周内修复了 DARKNAVY 报告的问题,并发布了完整的公开披露

需留意之处

  • 没有经过认证的安全元件,这是有意的取舍,但与 Ledger、Trezor 和 BitBox 相比仍是一项差异
  • 固件1.0.24至1.0.36存在栈溢出,被入侵的主机可借此使设备崩溃,而1.0.35及更早版本可能允许有限的代码执行
  • Jade Core 没有摄像头,因此气隙(air-gapped)二维码签名需要 Plus
  • 宣称提供免费国际配送,但没有任何国家名单作为依据,且您可能需要缴纳进口费用

值得对比

Blockstream Jade 对比

与本站评测的每款同类型钱包逐项对比,只有在本站评分能够裁定时才给出结论。

常见问题

Blockstream Jade 是否配备安全元件?

没有,这是有意为之。Blockstream 采用一种开源设计,称之为盲预言机(blind oracle),并将其描述为虚拟安全元件,主张被锁定的 Jade 内没有任何攻击者可以获取的内容,无论攻击者是在线攻击还是直接持有该设备。

我应该购买哪一款 Blockstream Jade?

如果您希望以最短路径从交易所转入自托管,请选择99美元的 Jade Core。如果您需要气隙(air-gapped)二维码签名、SD 卡插槽和金属机身,请选择起价149美元的 Jade Plus。79美元的 Jade Classic 仍在生产,适合预算最少的用户。

我的 Jade 是否受到 DARKNAVY 所报告漏洞的影响?

运行固件1.0.24至1.0.36的设备受到影响,但仅限于 Jade 所连接的电脑或手机上已有恶意软件在运行的情况。Blockstream 于2025年11月13日发布了包含修复的1.0.37,并在1.0.38中阻止了降级,因此请升级至1.0.38或更高版本。

Blockstream 是否向我所在的国家配送?

Blockstream 宣称从北美和德国提供免费国际配送,且未公布其配送或不配送的国家名单。其配送政策仅说明您须自行承担进口关税和费用,因此结账页面才是答案。

阅读本页英文版