2025年12月、Blockstreamは、旧バージョンのファームウェアに脆弱性が発見されたことを受け、Jadeの所有者にデバイスをアップデートするよう呼びかけました。根本的な問題を修正するとともに、同社は追加の保護機能である アンチロールバック保護（旧バージョンへのダウングレード防止機能）を導入しました。この機能は、デバイスが脆弱性のあるバージョンにダウングレードされるのを防ぐために設計されています。
2025年12月に公表されたこのセキュリティ情報からは、自分自身でビットコインを管理するすべての人にとって重要な教訓が得られます。ファームウェアのアップデートを理解し、偽のサポートメッセージを見分け、信頼できるリカバリーバックアップを維持することは、ハードウェアウォレットを安全に使用するうえで欠かせません。
BlockstreamがJadeのセキュリティアップデートを公開した理由
DARKNAVYのセキュリティ研究者は、ハードウェアウォレット内部で動作するソフトウェアであるJadeのファームウェアの旧バージョンに脆弱性を発見しました。
脆弱性の影響を受けるJadeをUSBまたはBluetooth経由で接続し、ロックを解除した場合、接続先のコンピューターやスマートフォンに存在する悪意のあるソフトウェアが、この脆弱性を悪用する可能性がありました。最悪の場合、攻撃者はウォレットの秘密鍵を盗み、ビットコインを送金するために必要な機密情報を入手できるおそれがありました。
ハードウェアウォレットは、コンピューターやスマートフォンがマルウェアに感染していても、秘密鍵を保護できるように設計されています。しかし、今回の脆弱性はJadeのファームウェアに存在していたため、修正するにはデバイス上で動作するソフトウェアのアップデートが必要でした。
Blockstreamのセキュリティ情報によると、バージョン1.0.37で問題が修正されました。また、QRコードのみを使用してJadeを操作していた場合、この特定の脆弱性の影響は受けませんでした。
脆弱性の公表時点で、Blockstreamは攻撃者がこの欠陥を悪用した証拠はなく、ユーザー資産の損失も確認されていないと報告しました。
脆弱性の修正後、Blockstreamは同じ問題が再び発生するのを防ぐため、ファームウェア1.0.38にアンチロールバック保護機能を導入しました。この保護機能をインストールすると、所有者がだまされてダウングレードを試みた場合でも、Jadeは脆弱性のある旧バージョンのファームウェアのインストールを拒否します。
現在、Blockstream Jadeの所有者がすべきこと
2025年に発見された脆弱性はファームウェアのアップデートによって対処されましたが、ハードウェアウォレットの安全性を維持するには、継続的な注意が必要です。Jadeの所有者は、次のような基本的な対策を心がけましょう。
- Blockstreamの最新のアップデート手順に従う。お使いのデバイスに推奨されている最新の公式ファームウェアを使用してください。Jadeを長期間使用していない場合は、接続してロックを解除する前に、ファームウェアのアップデートガイドを確認しましょう。新しいJadeを使用する場合も、Blockstreamはウォレットの初期設定前にアップデートすることを推奨しています。
- 工場出荷時の状態にリセットする前に、リカバリーバックアップを確認する。古いデバイスでは、リセット時に追加の手順が必要になる場合があります。工場出荷時の状態にリセットすると、デバイス内のウォレット情報が消去されます。作業を進める前に、リカバリーフレーズが正しくバックアップされていることを確認してください。
- 関連アプリ、コンピューター、スマートフォンも最新の状態に保つ。今回のJadeのセキュリティ情報では、ハードウェアウォレットの接続先デバイスに存在する悪意のあるソフトウェアのリスクも指摘されました。ウォレットアプリは必ず公式の配布元からダウンロードしてください。
- 「緊急アップデート」を促すメッセージには注意する。手順を確認する際は、Blockstreamの公式サイトに自分でアクセスしてください。ファームウェアのアップデートを完了するために、ウェブサイトや関連アプリにリカバリーフレーズを入力してはいけません。また、サポート担当者を名乗る相手にも絶対に共有しないでください。
セルフカストディについて、さらにサポートが必要ですか？
より専門的なセルフカストディ環境の構築を検討している方に向けて、BitcoinVN Consultingでは、お客様それぞれのニーズや状況に合わせた有料のマンツーマン相談サービスを、経験豊富なチームが提供しています。
私たちのチームは、実務経験を通じてさまざまな脅威への対応力を培ってきました。2014年から取引サービスを運営してきた経験により、デジタル資産の安全な管理について豊富な実践的知識を蓄積しています。急速に変化する脅威の状況を常に把握するとともに、サイバーセキュリティ分野の専門家とも緊密な関係を維持しています。
こうした経験をもとに、資産の損失につながる、よくある防止可能なミスを避けるためのセルフカストディ戦略の構築をお手伝いします。
ご自身の状況について相談し、個別相談を予約するには、[email protected]までお問い合わせください。
ベトナムで正規品のBlockstream Jadeを購入したいですか？
BitcoinVN Shopは、ベトナムにおけるBlockstreamの正規販売店です。正規品のJadeハードウェアウォレットを取り扱い、ベトナム全国への配送に対応しています。
配送先住所の共有を避けたい方は、サイゴン本社（Saigon HQ）で直接受け取るか、ダナンのショールームパートナーである₿itCoffeeでの受け取りを手配することもできます。
在庫状況の確認や受け取りの手配については、[email protected]までお問い合わせください。