2025年12月，Blockstream 在发现旧版固件存在安全漏洞后，敦促 Jade 用户更新设备。除了修复根本问题外，该公司还引入了一项额外的安全措施： 防回滚保护（anti-rollback protection），旨在防止设备被降级至存在漏洞的固件版本。
2025年12月披露的安全问题为所有自行保管比特币的用户提供了值得长期借鉴的经验。了解固件更新、识别虚假的客服消息，以及妥善保存可靠的恢复备份，仍然是安全使用硬件钱包的重要环节。
为什么 Blockstream 发布 Jade 安全更新？
DARKNAVY 的安全研究人员发现，Jade 旧版本固件存在一个安全漏洞。固件是运行在硬件钱包内部的软件。
如果存在漏洞的 Jade 通过 USB 或蓝牙连接到电脑或手机，并处于解锁状态，那么连接设备上的恶意软件就可能利用这一漏洞。在最严重的情况下，攻击者可能窃取钱包的私钥。私钥是一组保密信息，持有者可凭借它支出自己的比特币。
硬件钱包的设计目标是保护用户的私钥，即使电脑或手机感染了恶意软件，也应尽可能确保私钥安全。在此次事件中，漏洞存在于 Jade 的固件中，因此必须通过更新设备运行的软件来修复。
根据 Blockstream 发布的安全公告，1.0.37 版本修复了该问题。仅通过二维码使用 Jade，不会受到这一特定漏洞的影响。
在披露该漏洞时，Blockstream 表示，没有证据表明攻击者曾利用这一漏洞，也没有经确认的用户资金损失事件。
修复漏洞后，Blockstream 在 1.0.38 版固件中引入了防回滚保护，以防止存在相同漏洞的旧版本再次被安装。启用这项保护后，即使有人诱骗 Jade 用户尝试降级，设备也会拒绝安装存在漏洞的旧版固件。
如今，Blockstream Jade 用户应该怎么做？
2025 年发现的漏洞已通过固件更新得到修复，但要确保硬件钱包的安全，仍然需要持续保持警惕。对于 Jade 用户来说，以下几项实用的安全习惯依然值得遵循：
- 遵循 Blockstream 当前的更新说明。为你的设备安装官方推荐的最新固件。如果你的 Jade 长时间未使用，请先阅读固件更新指南，再连接并解锁设备。如果是新购买的 Jade，Blockstream 建议先更新固件，再设置钱包。
- 恢复出厂设置前，先检查恢复备份。部分旧设备可能需要执行额外的重置步骤。恢复出厂设置会清除设备中的钱包数据，因此在继续操作之前，请确认恢复助记词已正确备份。
- 同时更新配套应用、电脑和手机。Jade 的安全公告还强调了连接硬件钱包的设备感染恶意软件所带来的风险。请务必从官方渠道下载钱包应用。
- 警惕声称需要“紧急更新”的消息。请自行打开 Blockstream 官方网站核实更新说明。切勿为了完成固件更新而在网站或配套应用中输入恢复助记词，也不要将其透露给任何自称客服支持人员的人。
需要进一步了解如何自行保管加密资产？
如果你希望进一步投资于专业的自托管方案，BitcoinVN Consulting 的经验丰富的团队可提供付费的一对一咨询服务，根据你的具体需求和实际情况量身定制建议。
我们的团队在实践中积累了丰富的安全经验。自 2014 年开始运营交易服务以来，我们在保护数字资产安全方面积累了大量实战经验。我们必须持续跟进快速变化的威胁环境，并与网络安全领域的同行保持密切联系。
凭借这些经验，我们可以帮助你制定自托管策略，避免常见且原本可以预防的错误，从而降低资金损失的风险。
请发送邮件至 [email protected]，与我们讨论你的具体情况并预约咨询。
想在越南购买正品 Blockstream Jade？
BitcoinVN Shop 是 Blockstream 在越南的官方授权经销商，提供正品 Jade 硬件钱包，并支持越南全国配送。
如果你不希望提供配送地址，也可以选择直接前往我们的西贡总部自取，或前往我们的岘港展厅合作伙伴 ₿itCoffee领取设备。
请发送邮件至 [email protected]，确认库存情况并安排自取。