Dnes se podíváme na recenzi letošní novinky z Kanady – hardwarové peněženky JADE PLUS. Po čtyřech letech vydala firma Blockstream upgrade svého dosavadního modelu JADE. Hardwarová peněženka JADE PLUS má určitě co nabídnout, protože v některých parametrech zvolila odlišný přístup, než jaký známe například z v Česku dobře známých hardwarových peněženek Trezor. Pojďme se společně podívat, zda vás JADE PLUS dokáže něčím oslovit.
Symbolicky dne 3. ledna, kdy bitcoinová komunita slaví den „Proof of Keys“, představila kanadská společnost Blockstream, spoluzaložená Adamem Backem, novinku – hardwarovou peněženku JADE PLUS. Jedná se o vylepšenou verzi původního modelu JADE, který je na trhu od roku 2021. Recenzi původního modelu od Juraje Bednára, kterou určitě doporučuji přečíst, najdete zde: Blockstream Jade (RECENZE A TESTY).
Blockstream JADE PLUS je kompaktní hardwarová peněženka určená pro bezpečné uchovávání a správu privátních klíčů ke kryptoměnám. Zařízení pracuje offline, čímž minimalizuje riziko kybernetických útoků, a umožňuje bezpečné podepisování transakcí. JADE PLUS primárně podporuje správu aktiv v rámci bitcoinového ekosystému – tedy Bitcoin (BTC) a aktiva na sidechainu Liquid Bitcoin (L‐BTC), například Tether USD-T. Nadšenci altcoinů mají smůlu, peněženka je nepodporuje.
Je vybavena baterií, kamerou, Bluetooth a podporou přenosu dat přes USB-C. Dokáže tak operovat zcela bezdrátově. Pro komunikaci s JADE PLUS budete potřebovat doprovodnou aplikaci. Společnost Blockstream doporučuje svou nativní aplikaci Blockstream Green wallet, jejíž verze jsou dostupné jak pro desktopové počítače, tak pro mobilní telefony. Jestli vám rozhraní Green wallet bude vyhovovat, si můžete kdykoliv vyzkoušet – lze ji totiž používat i jako hot wallet. Hardwarové peněženky od Blockstreamu můžete samozřejmě spárovat s mnoha dalšími známými aplikacemi, jako jsou populární peněženky Sparrow, Nunchuk, BlueWallet a mnohé další. Úplný seznam podporovaných peněženek naleznete zde.
Obsah balení se nijak zásadně neliší od toho, co nabízejí ostatní výrobci hardwarových peněženek. V balení najdete vše potřebné pro začátek – od základního manuálu přes kartičky pro záznam recovery phrase či SeedQR až po samolepky a poutko na nošení.
Co nového JADE PLUS uživatelům přináší? Základní obrys designu zůstal zachován, jinak jde ale o zcela přepracovaný model. Na první pohled vás zaujme o 66 % větší a o 20 % jasnější displej oproti předchozí verzi. Délka displeje původního modelu JADE nyní odpovídá šířce displeje JADE PLUS. Větší displej výrazně usnadnil čtení a skenování QR kódů z displeje JADE PLUS, například telefonem nebo webkamerou. Dříve se totiž často stávalo, že některé webkamery měly problém zaostřit na malém displeji a uživatelé tak strávili i několik minut hledáním správné polohy. Nyní to sice také zpočátku vyžaduje trochu „cviku“, ale pokrok je velmi znatelný.
Další rozdíl oproti původnímu modelu spočívá ve způsobu ovládání. Namísto původního horního kolečka je nyní JADE PLUS vybavena intuitivnějším ovládáním pomocí dvou tlačítek. Ostatní prvky zůstaly zachovány – spodní tlačítko slouží k zapnutí/vypnutí peněženky a tlačítko vedle displeje slouží k potvrzení akcí. Peněženka také nově nabízí možnost přenosu dat přes USB-C. Vylepšení se dočkala i integrovaná kamera, která nyní čte QR kódy rychleji a ve vyšším rozlišení. To je výrazné zlepšení, protože u předchozího modelu způsobovalo skenování QR kódů někdy problémy.
Skenování QR kódů funguje velmi dobře za dobrých světelných podmínek. Pokud je ale šero, doba skenování se může nepříjemně protáhnout. Peněženka dále nově nabízí možnost využití USB-C konektoru nejen k nabíjení, ale také pro přenos dat. Další novinkou je funkce ověření pravosti zařízení (více níže). JADE PLUS se prodává ve třech variantách – dvě prémiové verze se stříbrným a šedým kovovým tělem, a levnější základní verze z černého plastu, která ale rozhodně také neurazí.
Testovali jsme základní černou plastovou verzi, která oproti předchozímu modelu JADE působí kvalitnějším dojmem. JADE PLUS sice oproti starší verzi narostl o pár milimetrů do výšky a délky, na druhou stranu je ale užší. Díky tomu se JADE PLUS snadno vejde do kapsy u kalhot, aniž byste to výrazně pocítili.
Níže uvádíme čtyři možnosti, jak aktualizovat firmware peněženky JADE PLUS. Pokud zvažujete její nákup, pravděpodobně budete preferovat možnost číslo 3. Na rozdíl od staršího modelu JADE, u něhož bylo nutné propojit peněženku s počítačem pomocí USB kabelu (možnosti 1 a 2), můžete nyní s JADE PLUS provést aktualizaci firmwaru bez kabelu, tedy tzv. air-gapped způsobem. K tomu budete potřebovat zařízení JadeLink, což je kompaktní USB-C flashdisk, který je nutné dokoupit zvlášť. Ačkoliv výrobce na oficiálních stránkách doporučuje JadeLink, můžete bez problémů využít i jakýkoliv jiný standardní USB-C flashdisk formátovaný na FAT32, což bude ve většině případů levnější.
./update_jade_fw.py při připojení peněženky přes USB. Tato metoda umožňuje také nezávislé ověření firmwaru.Při aktualizaci firmwaru pomocí USB-C flash disku nebo JadeLink máte jistotu, že firmware je autentický a nebyl nijak pozměněn. Na oficiálních stránkách Blockstreamu jsou k dispozici dvě verze firmwaru – jedna s podporou Bluetooth a druhá bez této podpory, kterou někteří uživatelé preferují z bezpečnostních důvodů. Vždy je nezbytné stahovat pouze originální soubory s příponami .bin a .hash přímo z oficiálního webu výrobce. Pokročilejší uživatelé si navíc mohou pravost firmwaru ověřit sami, manuální kontrolou hash souboru.
Postup instalace firmwaru:
.bin a .hash. Firmware ke stažení zde..bin a .hash bez přejmenování zkopírujte přímo na úložné zařízení. Po dokončení zařízení bezpečně odpojte a připojte jej k peněžence JADE PLUS.
Jade nabízí dva různé bezpečnostní modely. První model šifruje peněženku za pomoci takzvaného „blind oracle“, druhý umožňuje používat JADE PLUS ve stateless režimu.
V režimu „stateless“ si zařízení Blockstream JADE PLUS neukládá trvale žádný stav – konkrétně neuchovává záložní frázi (seed) ani jiná citlivá data. Při každém použití v tomto režimu musíte ručně zadat svou recovery frázi nebo načíst SeedQR, aby bylo možné podepisovat transakce. Díky tomu nejsou po ukončení práce na zařízení uložena žádná citlivá data, což výrazně snižuje riziko, že by útočník mohl získat cenné informace při fyzickém přístupu k peněžence. Tento přístup je vhodný zejména pro uživatele, kteří používají více různých seedů, nebo preferují air-gapped workflow bez nutnosti PINu či komunikace s pomocným zařízením.
Většina hardwarových peněženek řeší bezpečné uchovávání privátních klíčů pomocí tzv. Secure Elementu. Jde o speciální čip navržený tak, aby ochránil citlivá data před fyzickými útoky, jako jsou čtení nebo klonování, čímž se výrazně zvyšuje úroveň zabezpečení. Jak tuto situaci řeší JADE PLUS?
Stejně jako předchozí model nemá JADE PLUS fyzicky integrovaný Secure Element, místo toho využívá technologii nazvanou „Blind Oracle“, která funguje jako virtuální Secure Element. Dešifrovací mechanismus peněženky se v tomto případě nachází mimo zařízení, takže peněženka je odolná vůči fyzické extrakci klíčů. Na zařízení jsou uloženy pouze zašifrované privátní klíče. Při jejich použití musí zařízení požádat Blind Oracle o dešifrovací klíč, který je zaslán zpět pouze po zadání správného PINu. Tento klíč se ukládá výhradně v dočasné paměti a po vypnutí zařízení se automaticky smaže. Útočník by tak musel současně prolomit nastavený PIN, získat fyzickou kontrolu nad zařízením Jade i prolomit zabezpečení Blind Oracle.
Je třeba poznamenat, že k používání Blind Oracle je nutné internetové připojení. Pokud by byl Blind Oracle z jakéhokoliv důvodu nedostupný, nebo pokud jej nechcete využívat, můžete místo něj použít SeedQR nebo zadat svůj seed ručně. Alternativně lze zařízení používat také ve stateless režimu. Společnost Blockstream poskytuje možnost provozovat vlastní Blind Oracle server, takže nejste závislí na třetí straně.
JADE PLUS podporuje BIP85, díky čemuž můžete z jediného hlavního seedu (master seed) odvodit neomezený počet dalších (child seedů). To významně zjednodušuje správu záloh, protože nemusíte uchovávat více samostatných seedů, což může být náročné i finančně. Z odvozeného seedu (child seed) nelze zpětně získat hlavní seed (master seed). Všechny klíče odvozené pomocí BIP85 jsou bezpečně generovány z vašeho hlavního seedu. Pro praktické využití stačí v JADE PLUS vygenerovat další seed a ten vložit do jiné peněženky. Mějte ale na paměti, že ne všechny peněženky umožňují import cizího seedu a některé přijímají pouze seed, který samy vygenerovaly.
BIP85 se hodí například v situacích, kdy používáte více peněženek současně nebo si chcete oddělit své finanční prostředky. Často máme peněženky, kde držíme jen menší finanční částky, a seed kvůli tomu zapisujeme méně pečlivě, například jen na kus papíru. Takto uložené seedy se snadno ztratí nebo mohou být kompromitovány. BIP85 umožňuje generovat „méně důležité“ seedy bezpečně z jednoho hlavního seedu a zálohovat jen tento hlavní seed. Z child seedu nikdy není možné zpětně odvodit hlavní seed.
JADE PLUS můžete využít také k dvoufaktorovému ověřování (2FA) pomocí generování jednorázových (TOTP) kódů. Tuto možnost lze využít na jakékoli platformě, která podporuje dvoufaktorovou autentizaci tímto způsobem, např. pro e-mailové účty, bitcoinové burzy, Liquid síť nebo peněženku Blockstream Green.
JADE PLUS nabízí možnost nastavit alternativní (nouzový) PIN, který při zadání automaticky smaže šifrované informace o peněžence uložené v zařízení. Tato funkce může být užitečná například v situacích, kdy je uživatel vystaven nátlaku. Zadáním alternativního PINu dojde ke smazání všech citlivých dat, a zařízení se tak stane prakticky nepoužitelným. Jediným způsobem, jak peněženku opět zprovoznit, je následné obnovení záložní fráze (seed) nebo SeedQR. Jedná se tedy o efektivní ochranu proti pokusu o získání vašich privátních klíčů pod nátlakem.
Každý kus peněženky JADE PLUS vyrobený společností Blockstream obsahuje unikátní soukromý klíč, který umožňuje ověřit jeho pravost. Tento klíč je bezpečně integrován již při výrobě zařízení a nikdy jej nelze exportovat nebo kopírovat. Po připojení peněženky k aplikaci Blockstream Green mohou uživatelé provést tzv. „Genuine Check“, tedy ověření, zda jejich zařízení skutečně pochází od společnosti Blockstream a nebylo vyrobeno či upraveno třetí stranou. Pokud je ověření úspěšné, uživatel má jistotu, že zařízení je autentické a bezpečné pro použití.
Pro využití této funkce je nutné peněženku JADE PLUS spárovat s aplikací Blockstream Green. Během nastavování se vám v aplikaci zobrazí výzva k zahájení ověření pravosti zařízení („Genuine Check“). Pokud ověření proběhne úspěšně, máte jistotu, že zařízení je autentické. Pokud ověření selže, peněženku nepoužívejte a kontaktujte technickou podporu výrobce.
Kromě klasického zaznamenání obnovovací fráze (seed) pomocí slov podle standardu BIP39 umožňuje JADE PLUS i alternativu v podobě SeedQR. SeedQR představuje seed uložený ve formě QR kódu, který lze snadno načíst kamerou zařízení. Pokud zvolíte tuto možnost, platí stejná bezpečnostní pravidla jako u tradiční slovní zálohy – SeedQR nepořizujte v digitální podobě a bezpečně ho uchovejte, nejlépe gravírovaný do kovu. JADE PLUS nabízí vytvoření SeedQR ve formátu Compact SeedQR, který umožňuje uložit zálohu seedu v kompaktnější podobě. I zde platí, že citlivá data nelze číst bez použití kompatibilní peněženky.
Standard SeedQR ukládá obnovovací frázi (seed) v čitelném formátu, kdy jsou jednotlivá slova převedena na indexová čísla zakódovaná do QR kódu. Compact SeedQR používá efektivnější bitovou optimalizaci (každý index má 11 bitů mínus kontrolní bity), což umožňuje vytvořit menší QR kód, ale výsledná data nejsou přímo čitelná bez speciálního dekódování.
Hlavní výhodou SeedQR je rychlost. Zatímco ruční zadávání 12 nebo 24 slov do peněženky bývá poměrně zdlouhavé a náchylné k chybám, načtení seedu pomocí SeedQR zabere jen několik vteřin. Je však potřeba mít na paměti, že v režimu „stateless“ (bez ukládání seedu do paměti zařízení) se peněženka JADE PLUS po každém restartu obnoví do původního stavu, takže při každém použití je nutné SeedQR znovu naskenovat. Díky tomu ale odpadá starost o to, že by při ztrátě či odcizení peněženky mohl někdo získat vaše citlivé údaje. SeedQR je v takových případech velmi praktickým a bezpečným řešením, protože urychluje celý proces přihlášení a minimalizuje riziko odcizení dat ze zařízení.
Samotný SeedQR využijete především při obnově peněženky nebo při práci v „stateless“ režimu, kdy zařízení JADE PLUS neukládá trvale žádné citlivé informace o privátních klíčích. Po vypnutí či odpojení zařízení dojde k automatickému vymazání dat, takže v případě ztrády či odcizení vaší peněženky nehrozí kompromitace vašich údajů. Po opětovném spuštění zařízení je proto nutné SeedQR znovu načíst, případně zvolit jinou metodu zadání seedu. Tento režim ocení zejména uživatelé, kteří pracují s více záložními frázemi (seedy) nebo multisignature peněženkami a potřebují se mezi nimi rychle a bezpečně přepínat. Bezpečnost lze samozřejmě ještě zvýšit použitím volitelné passphrase.
Dalším způsobem, jak odemknout již nastavenou peněženku JADE PLUS, je použití metody QR PIN. Tento přístup není nejrychlejší ani nejkomfortnější, jeho hlavní výhodou je však bezpečnost. Jde o air-gapped metodu, kdy JADE PLUS není přímo připojena k žádnému zařízení s přístupem k internetu (ani přes kabel, ani přes Bluetooth). Postup odemknutí vyžaduje interakci mezi JADE PLUS a vaším telefonem (případně počítačem). Mobilní zařízení se spojí s Blockstream serverem (nebo s vámi provozovaným Blind Oracle serverem), který po zadání správného PINu zašle do peněženky JADE PLUS dešifrovací klíč umožňující přístup k vašim prostředkům.
Při prvním nastavování JADE PLUS je nutné po zapnutí zařízení vybrat režim „Advanced“, nastavit délku seedu a následně jej ověřit. Zařízení vyžaduje připojení k tzv. „PIN serveru“, který je ve výchozím nastavení provozován společností Blockstream. Tento server můžete provozovat také na vlastním nodu nebo si jej vytvořit sami. V případě výpadku PIN serveru můžete použít alternativní metody, jako ruční zadání seedu nebo načtení SeedQR.
V následující části si ukážeme, jak jednoduše přijmout a odeslat bitcoin pomocí mobilní aplikace Blockstream Green. Oceňuji, že aplikace Blockstream Green podporuje češtinu, díky čemuž je její použití velmi jednoduché a intuitivní. Nejprve je nutné JADE PLUS zapnout a spárovat ji s aplikací Blockstream Green, přičemž JADE PLUS slouží jako podepisovací zařízení.
Pokud již máte JADE PLUS spárovanou s mobilní aplikací Blockstream Green, postupujte podle následujících jednoduchých kroků:
Postup při odesílání transakce
Během psaní této recenze jsem narazil na několik otázek, na které bylo obtížné najít jednoznačné odpovědi. Rozhodl jsem se proto kontaktovat přímo společnost Blockstream, kde mi podpora velmi rychle a ochotně odpověděla. Zde si můžete přečíst český překlad otázek a odpovědí, za jejichž zodpovězení patří Drewovi z Blockstreamu mé poděkování.
1. Je nějaký způsob, jak převést existující obnovovací seed frázi, obvykle 12–24 slov, na SeedQR a opačně?
Lze převést obnovovací frázi na SeedQR: Viz tento odkaz na našich stránkách. Ale opačně ne.
2. Společnost Tropic Square pracuje na výrobě prvního open-source čipu bezpečného prvku. Pokud by tento projekt byl úspěšný, zvážili byste jeho použití ve vašich JADE peněženkách v budoucnosti?
Zvážili bychom to. V tuto chvíli je to příliš nejisté na další komentář.
3. Proč peněženky JADE a JADE PLUS nepodporují SLIP-0039 a existuje nějaký plán jeho podpory v budoucnosti?
Dosud to nebylo vyvinuto. Ano, je to v našem plánu.
4. Jakou metodu byste doporučili pro zálohování seedu, aby se minimalizovalo riziko jediného selhání?
Pokud je hlavním problémem uživatele riziko jediného bodu selhání, doporučujeme nastavit multisig peněženku. Blockstream Green nabízí jednoduchý a intuitivní způsob, jak nastavit časově uzamčenou 2-2 multisig, přičemž jedno ze seedů je Blockstream Jade. Odkaz zde.
5. Podporuje JADE PLUS funkci přeměny peněženky na těžařské zařízení? Tato možnost byla k dispozici u JADE.
Tato funkce je dostupná pouze pro Jade Classic.
6. Spolupracujete nebo se setkáváte s dalšími výrobci hardwarových peněženek? Stává se někdy, že se necháte inspirovat a implementujete určité funkce z jiných hardwarových peněženek?
Nesetkáváme se s jinými výrobci hardwarových peněženek. Inspiraci čerpáme z úsilí všech, kteří rozšiřují prostor Bitcoinu a znalosti o vlastním úschově! :-)
Blockstream udělal s novou generací své hardwarové peněženky velký krok kupředu a JADE PLUS lze určitě hodnotit jako povedenou a bezpečnou bitcoinovou peněženku. Uživatelé jistě ocení výrazně větší displej při zachování kompaktních rozměrů, zlepšenou kameru a především možnost bezdrátového provozu díky integrované baterii. Právě bezdrátová konektivita bude pravděpodobně jednou z hlavních předností, kvůli kterým nad pořízením této peněženky stojí za to uvažovat. Heslem peněženky je „SIMPLE ENOUGH FOR BEGINNERS. ADVANCED ENOUGH FOR CYPHERPUNKS.“ (Dostatečně jednoduchá pro začátečníky, dostatečně pokročilá pro cypherpunky.)
Toto heslo se podle mě skutečně povedlo naplnit. Začátečník může začít využívat základní funkce peněženky velmi jednoduše – například spojením přes Bluetooth s mobilní aplikací Green, nebo přes USB kabel s desktopovou verzí. Postupem času pak může objevovat pokročilejší funkce, jako jsou air-gapped režimy, vlastní provoz PIN serveru, využití OTP nebo podpora standardu BIP85. Naopak zde chybí podpora SLIP-0039 (Shamir backup). Úplnému začátečníkovi, který potřebuje pouze základní funkce (například jen občas přijímat platby), bych tuto peněženku nedoporučil. Pravděpodobně by její potenciál využil jen z malé části. Pro takového uživatele existují jednodušší a cenově dostupnější alternativy, které stále poskytují dostatečnou úroveň bezpečnosti.
Bude to stačit? Konkurence rozhodně nespí. Například Coldcard nedávno představil velmi zdařilé modely Coldcard Q a MK4, a ani český výrobce Trezor se netají plány v dohledné době představit další nový model. Výběrem JADE PLUS určitě neuděláte chybu, zejména pokud jsou pro vás prioritou kompaktní rozměry a možnost bezdrátového provozu.
Konečné rozhodnutí a zodpovědnost budou vždy na vás. Nezapomeňte proto, že nejvyšší úroveň zabezpečení vašich prostředků závisí na vás a vaší obezřetnosti. Důvěřuj, ale prověřuj (Don't trust, verify).
JADE PLUS
JADE PLUSNová generace kanadské společnosti Blockstream - JADE PLUS je velmi bezpečná bitcoin-only hardwarová peněženka umožňující operovat díky vestavěné baterii zcela bezdrátově. Nabídne široké možnosti, jak s ni můžete pracovat a to přes Bluetooth, kabelem, QR nebo USB-C flashdiskem. Podpora BIP-85, OTP a dalších funkcí.
Klady
Zápory
Tomáš Bureš
Tomáš je celoživotní nadšenec do nových technologií, rád studuje ekonomii. Propadnutí do bitcoinové králičí nory, ze které není úniku, bylo tedy před lety nevyhnutelné. Aktivní člen skupiny jednadvacet.org.