Die Jade Plus liefert ein starkes Eröffnungsargument: Sie ist vollständig quelloffen, von oben bis unten. Blockstream veröffentlicht die Hardware und die Firmware, und bekanntlich kann man eine kompatible Jade aus Standardbauteilen zusammensetzen. Für Menschen, die Überprüfbarkeit als Grundlage von Vertrauen betrachten, ist diese Offenheit das Hauptmerkmal, und es ist kein Marketing-Geschwätz – es ist ein echtes, überprüfbares Bekenntnis, dem die meisten Konkurrenten nur teilweise gerecht werden.
Im täglichen Gebrauch ist sie angenehm und leistungsfähig. Die eingebaute Kamera ist einer der besseren QR-Scanner am Markt, was das air-gapped Signieren schnell statt fummelig macht. Man bekommt außerdem USB, Bluetooth und microSD, sodass sie in nahezu jeden Wallet-Ablauf passt. Die Plus fügt einen größeren, schöneren Bildschirm und eine hochwertigere Anmutung als das Original hinzu. Bei rund 149 US-Dollar – wobei die Basis-Jade-Core noch günstiger ist – ist das Preis-Leistungs-Verhältnis auf dem Papier ausgezeichnet.
Der Teil, der Ehrlichkeit verlangt, ist die Sicherheitsarchitektur. Anders als Coldcard oder Passport nutzt die Jade kein dediziertes Secure Element. Sie läuft auf einem Allzweck-Mikrocontroller ESP32-S3. Zum Ausgleich hat Blockstream das „Blind Oracle“ entworfen: Die Wallet-Verschlüsselung wird zwischen der PIN, dem Gerät und einem entfernten Oracle-Server aufgeteilt, der niemals die PIN, die Schlüssel oder die Adressen erfährt. Es fungiert als virtuelles Secure Element, und entscheidend ist, dass man sein eigenes Oracle betreiben (etwa auf Umbrel) oder das Gerät in einem zustandslosen Modus ganz ohne Oracle nutzen kann.
Dieses Design ist wirklich clever, und es ist der Grund, warum die Jade vollständig offen bleiben kann – Secure-Element-Silizium ist proprietär, sodass dessen Vermeidung genau das ist, was die Offenheit erkauft. Aber die Abwägungen sind real und wert, klar benannt zu werden. Stützt man sich auf das Blind Oracle, führt man eine Verfügbarkeits- und Datenschutzüberlegung ein (durch Selbst-Hosting gemildert, wenn auch nicht beseitigt). Betreibt man es vollständig zustandslos, gibt man einen Teil der physischen Angriffsresistenz auf, die das Oracle bietet. Es gibt kein kostenloses Mittagessen; es gibt eine Wahl, die man bewusst treffen sollte.
Auch die ESP32-Abstammung bringt Altlasten mit sich. Allzweck-MCUs dieser Klasse haben eine dokumentierte Geschichte von Voltage-Glitching- und Fault-Injection-Angriffen, die bis zur Black-Hat-Forschung zurückreicht, und Sicherheitsforscher haben speziell gegen Jade-Klasse-Hardware Evil-Maid-Firmware-Extraktionsarbeiten veröffentlicht. Gesondert wurde eine Firmware-Schwachstelle im CBOR-Pfad „register_descriptor“ verantwortungsvoll offengelegt und behoben. Nichts davon bedeutet, dass die Jade kaputt ist – Blockstream hat mit Updates reagiert –, aber es bedeutet, dass physische Sicherheit hier ein bewegliches Ziel ist, das davon abhängt, dass man die Firmware aktuell hält.
Wir landen bei 4,0. Die Jade Plus ist eine echt großartige quelloffene Wallet zu einem großartigen Preis, und für ein Bedrohungsmodell, das auf entfernte Angreifer und den Alltagsgebrauch ausgerichtet ist, ist sie mehr als ausreichend. Punkte verliert sie nur gegen die strengste physische Sicherheitsmesslatte, wo ein dediziertes Secure Element und eine einfachere Vertrauensgeschichte gewinnen. Man sollte sie kaufen, wenn Offenheit und Preis-Leistung die eigenen Prioritäten sind und man bereit ist, das Oracle-Modell zu verstehen; anderswo suchen sollte man, wenn man ein Secure Element und null Hausaufgaben möchte.