Blockstream 扩展了其硬件钱包产品线，推出了全新的 Jade Core — 一款精简的仅支持 Bitcoin 的签名设备，专为希望将比特币转入自主管理钱包、同时不愿为可能永远不会使用的高级功能支付额外费用的用户而设计。该设备现已通过 BitcoinVN Shop 在越南本地销售。
Jade Core 将私钥与联网设备隔离，并在离线状态下对交易进行签名。
与功能更先进的 Jade Plus相比，Jade Core 去除了摄像头、电池以及隔离式 QR 码签名等高级功能。这样既简化了设备本身，也让设置过程更加简单，同时保留了大多数 Bitcoin 持有者真正需要的安全性。
因此，Jade Core 特别适合首次使用硬件钱包的用户、定期储蓄 Bitcoin 的用户，以及希望长期可靠存储资产、又不想为不太可能使用的高级功能支付额外费用的人。
一如既往，通过 BitcoinVN Shop 购买意味着您可以在越南本地获得正品设备 — 无需面对国际运输延误或海关方面的复杂问题。
我的助记词是如何生成的？
继近期发生的 Coldcard 助记词生成故障之后，许多硬件钱包用户开始更加关注自己的助记词究竟是如何生成的，这一点完全可以理解。
在设置过程中，Jade Core 会使用设备内置的真随机数生成器，直接在设备上生成全新的 12 或 24 个单词助记词。只有您本人能够获得该助记词，因此应将其记录下来，并安全地离线保存。
用户还可以添加一个可选的密码短语（passphrase），以增加额外的保护层，并访问一个独立的隐藏钱包。设备不会存储该密码短语，因此每次都必须重新输入 — 而且一旦丢失，就意味着永久失去对该钱包的访问权限。
由设备生成的助记词仍然需要一定程度的信任，即相信硬件和软件能够按照预期正常工作。Jade Core 通过将硬件和软件全部开源来降低这种“黑箱”因素，使其设计和代码能够接受独立审查 — 但仅凭开源本身，永远无法保证软件不存在漏洞。
对于不希望完全依赖设备的高级用户，也可以通过 自行掷骰子生成有效的 BIP39 助记词，并由 Jade Core 协助计算最后一个单词。此外，也可以导入现有的 12 或 24 个单词 BIP39 助记词。不过，如果某个助记词此前已经暴露给普通电脑，那么仅仅因为将其转移到硬件钱包，就不应认为它已经重新获得了安全保障。
毕生积蓄 vs. 日常使用
在 Coldcard 助记词生成故障之后，BitcoinVN 强调了一个重要区别，而我们也计划在未来的资产托管相关沟通中进一步明确这一点：
根据我们的观察，将签名能力 — 即私钥和助记词 — 从联网设备中移除，可以防止绝大多数常见的加密货币盗窃事件，因此这是一个明智的安全措施。然而，单签名硬件钱包并不是存放您大部分毕生积蓄或净资产的理想工具或配置。
虽然硬件钱包助记词生成故障仍属于极为罕见的尾部风险事件，但您绝不希望这样的故障在未来数年、数十年甚至数代人的时间里对您的生活造成负面影响。
在达到一定程度后，负责任的风险管理就需要采用更加冗余和安全的配置，例如多厂商多重签名（Multivendor Multisig）。
多厂商多重签名
对于尚不了解这一概念的人来说，“多厂商多重签名”这个术语听起来往往令人望而生畏。
然而，实际上，多厂商多重签名能够提供额外的容错空间：即使犯错，也有机会安全度过。
无论是您丢失了其中一个密钥、威胁行为者获得了该密钥的访问权限，还是硬件钱包制造商提供了一个助记词生成存在缺陷的设备 — 正如近期 Coldcard 事件中发生的情况 — 一个正确配置的多厂商多重签名方案仍然能够保持安全，因为任何单个密钥都不足以授权一笔交易。因此，受影响的密钥可以从容地进行替换。相比之下，如果您的资金仅依赖于一个密钥、一组助记词或一家厂商，那么上述任何一种故障都可能导致灾难性的损失。
当资产达到一定规模后，采用多厂商多重签名就成为显而易见的选择 — 您不会希望自己的财务未来依赖于单一设备或单一制造商。
据我们所知，目前没有公开报告显示 Coldcard 用户遭受资金损失，前提是这些用户仅将受影响的设备作为正确配置的多厂商多重签名方案中的一个签名设备。由于单个被攻破的密钥不足以达到交易签名所需的阈值，因此可以安全地将受影响的设备从方案中替换出去，而无需让整个钱包受到这一单一签名设备的影响。
需要进一步的资产托管指导？
虽然以上所有操作都可以自行完成，但我们理解，有些人更希望在经验丰富的专业人士陪同下完成整个流程 — 尤其是在涉及长期安全地自主管理自己的加密资产时。经验丰富的专业指导有助于确保整个设置从一开始就正确进行，并避免在过程中引入本可避免的安全弱点。
因此，我们的一些客户会选择预约我们的内部网络安全顾问进行咨询。顾问可以在安全环境中指导客户完成初始设置，解答任何疑问，并帮助他们避免常见的操作错误。顾问绝不会需要访问客户的助记词或私钥（任何合法的顾问或客服人员都绝不会要求客户透露这些信息）。
如何匿名购买硬件钱包？
近期硬件钱包行业发生的 — 且越来越频繁的 — 客户数据泄露事件表明，在购买环节保护隐私非常重要。在短短几天内，Trezor 和 SafePal 都披露了数据安全事件，其中包括姓名、联系方式、家庭住址以及购买信息等数据遭到暴露。虽然助记词或私钥并未遭到泄露，但这些数据对于诈骗者以及寻找并针对加密货币持有者的有组织犯罪分子而言具有很高的价值。
一旦您的姓名和地址进入供应商的系统，这些数据未来的安全性就不再完全由您控制 — 而任何数据库或订单履约合作伙伴只需要出现一次安全故障即可造成数据泄露。因此，一项基本的安全措施就是尽可能避免将您的真实身份或家庭住址与硬件钱包的购买行为关联起来。
BitcoinVN Shop 为此提供私密的现金购买方式。设备可以通过提前预约后领取（我们不设开放式零售门店，因此需要提前确认产品和工作人员均可提供服务），地点可以是我们的西贡总部，也可以通过我们位于岘港的 ₿itCoffee Da Nang 合作展厅领取。
此外，也请留意我们团队参加的即将举行的线下（IRL）活动 — 我们通常会在 BitcoinVN 展位携带一系列目前有售的硬件钱包，供现场直接购买。
现金购买商品，不收集客户数据 — 因为不存在的数据就不可能被泄露或出售。
