Die drei Modelle im Vergleich

Seit April 2026 besteht die Reihe aus drei gleichzeitig verkauften Geräten. Sie unterscheiden sich in Gehäuse, Bedienung und Anschlussmöglichkeiten – nicht im Sicherheitsmodell. Die gemeinsame Firmwarebasis, das Mischverfahren und das Blind-Oracle-Modell folgen bei allen drei Geräten derselben grundlegenden Architektur. Welche zusätzlichen Hardwarewerte in den Entropiepool einfließen, hängt allerdings vom Modell ab: Die Jade Core hat weder Kamera noch Akku, dort entfallen diese Quellen.

Anzeige: Die verlinkten Produktnamen führen zum Blockstream-Store. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts.

Angaben des Herstellers und öffentlich dokumentierter Modellvorstellungen, Stand 1. August 2026. Wo eine Angabe nicht belegt war, steht das ausdrücklich. Die Produktnamen sind Partnerlinks · Anzeige. Für dich ändert sich am Preis nichts.

Wie Jade seinen Zufall erzeugt

Der Juli 2026 hat vielen vor Augen geführt, wovon die Sicherheit einer Wallet tatsächlich abhängt: nicht vom Gehäuse und nicht von der Zahl unterstützter Kryptowährungen, sondern vom Zufall bei der Erzeugung des Schlüssels. Eine Seed-Phrase ist nichts anderes als eine sehr große Zufallszahl in lesbarer Form. Ist der Zufall dahinter berechenbar, muss niemand einbrechen – es genügt zu rechnen.

Blockstream dokumentiert diesen Ablauf für Jade öffentlich – in der Hilfe-Dokumentation und ausführlicher in einem eigenen Blogbeitrag vom 31. Juli 2026. Das ist der eigentliche Grund, ihn hier zu erwähnen. Das Gerät verlässt sich nicht auf eine einzelne Quelle, sondern mischt mehrere zusammen:

• Das Zeitverhalten deiner eigenen Eingaben am Gerät
• Zähler des Prozessors
• Uninitialisierter Speicher – diese Quelle nennt Blockstream im verlinkten Blogbeitrag, nicht in der Hilfe-Dokumentation
• Der bisherige Zustand des Entropie-Pools – genau genommen keine neue Zufallsquelle, sondern der fortgeschriebene Zustand des Rechenwerks
• Ein eingebauter Hardware-Zufallsgenerator
• Entropie aus der Begleit-App
• Bei Classic und Plus zusätzlich Akkumesswerte und mehrere Kamerabilder beim Start, beim Classic dazu die Chiptemperatur – der Jade Core fehlen mangels Kamera und Akku diese beiden Quellen

Bevor überhaupt etwas verwendet wird, tastet Jade laut demselben Blogbeitrag rohes Funkrauschen ab und hasht eine volle Sekunde lang über die eigene Ausgabe; bei der Firmware ohne Funk geschieht das Abtasten einmalig beim Start. Auch diese beiden Angaben stehen im Blogbeitrag, nicht in der Hilfe-Dokumentation – wer sie nachlesen will, findet sie unter dem Link oben. Ein Hinweis dazu: Wir verwenden diesen Beitrag ausschließlich als Quelle für Jades eigene Entropie-Architektur. Seine einleitende Einordnung der betroffenen Coldcard-Firmware enthält eine fehlerhafte Versionsangabe – dort wird 5.0.3 als letzte Mk3-Firmware genannt, tatsächlich endete die Mk3-Reihe bei 4.1.9. Der Pool selbst arbeitet nach dem Vorbild von Bitcoin Core: SHA-512 über den vorherigen Zustand plus alle Quellen, die letzten 32 Byte werden der neue Zustand, die ersten 32 sind die angeforderte Entropie und gehen in die Standardfunktion für BIP39-Wörter.

Wichtig zur Einordnung: Ein offengelegtes Verfahren ist kein Beweis für Fehlerfreiheit. Offener Code ermöglicht eine unabhängige Prüfung, er ersetzt sie nicht – nachzulesen im Beitrag Open Source oder Closed Source. Was er verändert, ist der Kreis derer, die überhaupt nachsehen können.

Kein Secure Element – die Entscheidung, an der sich die Geister scheiden

Viele aktuelle Hardware-Wallets setzen auf einen zertifizierten Sicherheitschip. Jade hat keinen. Blockstream begründet diesen Verzicht ausdrücklich damit, dass ein Chip, dessen Innenleben man nur unter Verschwiegenheitsvereinbarung einsehen darf, nicht zu einem Gerät passt, das ansonsten offen und nachbaubar sein soll. Das ist die Position des Herstellers – ob sie überzeugt, muss jeder für sich entscheiden.

An die Stelle des Chips tritt ein Verfahren, das Blockstream „Blind Oracle“ nennt. Vereinfacht gesagt wirkt beim Entsperren ein externer Dienst mit, der dabei nie erfährt, worum es geht – er sieht weder deine Wiederherstellungsphrase noch deine PIN. Ohne diese Mitwirkung lässt sich der verschlüsselte Schlüssel auf dem Gerät nicht nutzen. Rateversuche laufen dabei nicht einfach ins Leere: Nach drei falschen PIN-Eingaben löschen Gerät und Dienst ihre jeweiligen Geheimnisse. Danach führt der Weg ausschließlich über die Wiederherstellung mit der Seed-Phrase – ein weiterer Grund, das Backup vorher getestet zu haben.

Gegenüberstellung der Ansätze, keine Bewertung. Welcher Weg besser passt, hängt vom eigenen Bedrohungsmodell ab.

Was Jade sonst noch kann

Einige Funktionen sind in dieser Preisklasse ungewöhnlich und für die tägliche Nutzung wichtiger als jedes Datenblatt.

Air-Gap per QR-Code

Jade Classic und Jade Plus können Bitcoin-Transaktionen vollständig über QR-Codes austauschen. Beide unterstützen einen air-gapped Arbeitsablauf mit SeedQR, Adressprüfung sowie dem Einlesen und Signieren von Transaktionsentwürfen: Der Rechner zeigt einen QR-Code, das Gerät liest ihn ein, signiert und gibt das Ergebnis als QR zurück. Die Jade Plus erweitert diesen Ansatz um eine verbesserte Kamera, den aktuellen QR-Arbeitsablauf und air-gapped Firmware- sowie Transaktionsdateien über eine Speicherkarte oder ein USB-Laufwerk. Der Jade Core fehlt die Kamera, dort gibt es diesen Weg gar nicht. Was dieser Luftspalt leistet und was nicht, steht unter air-gapped Wallet. Daneben bleiben USB-C und Bluetooth als bequemere Wege verfügbar – das Gerät ist also nicht dauerhaft schnittstellenlos, sondern lässt dir die Wahl. Eine Einschränkung gehört dazu: Der QR-Modus unterstützt ausschließlich Bitcoin. Für Liquid-Transaktionen ist eine Verbindung über USB oder Bluetooth nötig.

Anti-Exfil

Ein Verfahren, das verhindern soll, dass ein manipuliertes Gerät über die Signatur selbst heimlich Informationen nach außen gibt. Der Rechner steuert dabei einen Teil des Zufalls bei und kann anschließend nachrechnen, dass die Wallet sich an die Vorgabe gehalten hat. Das ist eine zusätzliche Schutzschicht gegen die heimliche Ausschleusung von Schlüsselmaterial über manipulierte Signaturen. Voraussetzung ist allerdings, dass die verwendete Begleitsoftware diese Prüfung auch tatsächlich ehrlich durchführt.

Wallet-Erase-PIN für den Ernstfall

Jade unterstützt neben der normalen PIN eine alternative Wallet-Erase-PIN. Wird sie eingegeben, löscht das Gerät die gespeicherten Wallet-Daten und zeigt anschließend einen internen Fehler an. Danach führt kein Weg zurück außer über die Wiederherstellung mit der Seed-Phrase – teste dein Backup also, bevor du diese Funktion einrichtest. Wichtig zur Abgrenzung: Eine versteckte oder abweichende Wallet entsteht dadurch NICHT, dafür braucht es eine zusätzliche BIP39-Passphrase. Wie ein abstreitbares Versteck aufgebaut wird, beschreibt der Beitrag zur Decoy-Wallet.

Passphrase, SeedQR und Echtheitsprüfung

Eine zusätzliche BIP39-Passphrase ist möglich und sinnvoll, solange sie sauber dokumentiert wird – sie ist eine zusätzliche Schicht, kein Ersatz für eine gute Sicherung. Bei Jade Classic und Jade Plus lässt sich die Seed-Phrase außerdem über die Kamera als SeedQR einlesen statt Wort für Wort einzutippen; bei der Jade Core entfällt das mangels Kamera. Bei Jade Core und Jade Plus gehört außerdem die Echtheitsprüfung zum Pflichtprogramm, bevor auch nur ein Satoshi auf dem Gerät landet. Bei der Jade Classic steht diese Funktion nicht zur Verfügung – dort gehören Bezugsquelle, Verpackung und Firmware besonders sorgfältig geprüft. Warum das keine Formalität ist, zeigt der Beitrag zu gefälschten Hardware-Wallets.

Firmware ohne Funk

Wer Bluetooth grundsätzlich nicht will, kann eine Firmware-Variante ohne Funk aufspielen. Interessant ist das Detail dahinter: Weil der Zufallsgenerator sonst eine seiner Quellen verlieren würde, tastet das Gerät beim Start stattdessen einmalig das rohe Funkrauschen ab. Firmware kommt dabei ausschließlich vom Hersteller – wie sich gefälschte Updates erkennen lassen, steht unter Firmware sicher aktualisieren.

Wo die Grenzen liegen

Kein Gerät passt zu jedem. Diese Punkte solltest du kennen, bevor du bestellst – sie sind keine Mängel, sondern Folgen der Ausrichtung.

• Nur Bitcoin und Liquid. Wer Ethereum, Solana oder andere Netzwerke halten will, braucht ein anderes Gerät. Für reine Bitcoin-Halter ist der schmale Funktionsumfang eher ein Vorteil, weil weniger Code auch weniger Angriffsfläche bedeutet.
• Keine Zertifizierung. Ohne physischen Sicherheitschip gibt es keine EAL-Einstufung. Wer in seinem Umfeld eine solche Angabe braucht, findet sie hier nicht.
• Der Dienst beim PIN-Entsperren. Das normale Entsperren per PIN setzt voraus, dass der gewählte Blind Oracle erreichbar ist. Wer nicht auf Blockstreams Dienst angewiesen sein will, kann einen eigenen betreiben. Die Wiederherstellung über die Seed-Phrase bleibt davon unabhängig möglich.
• Kein Ersatz für ein System. Auch die beste Wallet löst weder ein ungetestetes Backup noch eine vergessene Passphrase noch einen ungeregelten Erbfall. Wie diese Ebenen zusammenhängen, steht in der Übersicht zur Selbstverwahrung.

Welches Modell zu wem passt

Zuordnung nach der Hauptausrichtung der Geräte. Die Produktnamen sind Partnerlinks · Anzeige.

Die ersten Schritte nach dem Auspacken

1. Verpackung prüfen und – bei Core oder Plus – die Echtheitsprüfung durchführen. Bei der Classic gibt es diese Funktion nicht; dort zählt die Bezugsquelle umso mehr.
2. Firmware aktualisieren, bevor ein Seed entsteht. Ausschließlich über die offizielle Blockstream-Anwendung, das offizielle Upgrade-Portal oder – bei der Jade Plus – mit signierten Dateien von der offiziellen Firmwareseite. Keine Update-Dateien aus E-Mails, Suchanzeigen oder fremden Downloadportalen.
3. Neue Wallet anlegen. Keinen vorhandenen Seed importieren, wenn der Grund für den Kauf ein Zweifel an der alten Erzeugung war.
4. Wörter sichern. Papier geht zum Start, dauerhaft ist Metall die haltbarere Lösung. Nichts davon digital – wo die Sicherung liegen sollte, steht unter Seed-Phrase sicher aufbewahren.
5. Wiederherstellung testen, bevor Guthaben aufs Gerät geht. Der wichtigste Schritt überhaupt, und in dieser Reihenfolge kostet ein Fehler nichts. Der Ablauf steht unter Backup testen.
6. Kleine Testüberweisung, dann der Rest. Die Empfangsadresse dabei auf dem Gerätedisplay prüfen, nicht nur am Rechner – warum, steht unter Adresse vor dem Senden prüfen.
7. Notfallplan schreiben. Wer im Ernstfall an den Bestand kommt und wie – der Aufbau steht im Krypto-Notfallplan.

Den vollständigen Ablauf einer Ersteinrichtung, unabhängig vom Hersteller, beschreibt der Beitrag Hardware-Wallet sicher einrichten. Und wie viel Aufwand zu deinem Bestand passt, ordnet wie viel Krypto-Sicherheit du wirklich brauchst ein.

Häufige Fragen zu Blockstream Jade

Angaben des Herstellers, Stand 1. August 2026. Ausstattung, Verfügbarkeit und Firmwarestände können sich ändern. Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Sicherheitsberatung.