Sécurisez Jade Plus avant de l’approvisionner

Effectuez les vérifications d’authenticité, de sauvegarde et de transaction ci-dessous avant d'envoyer un solde Bitcoin important à Blockstream Jade Plus. L’objectif n’est pas d’activer toutes les fonctionnalités. Il s'agit d'établir une configuration simple dont vous avez vérifié l'origine, le micrologiciel, la sauvegarde de récupération, l'adresse de réception et le processus de signature.

Référence officielle : Configurer Jade. Les images de l'interface Blockstream peuvent changer avec le micrologiciel.

Ne numérisez pas les secrets du portefeuille. Notez la phrase de récupération hors ligne. Ne la saisissez ni ne la collez jamais dans un téléphone, un ordinateur, un site Web, un coordonnateur, un formulaire infonuagique, une séance de clavardage ou une demande d’assistance. Saisissez-la uniquement et directement sur du matériel de confiance pendant un processus de récupération documenté.

Vérifiez la provenance et l’appareil

Achetez Jade Plus auprès de Blockstream ou chez un vendeur de confiance. Inspectez le colis, l'emballage et l'appareil pour détecter tout dommage ou tout signe indiquant qu'ils ont été ouverts ou modifiés. L'emballage à lui seul ne peut pas prouver l'authenticité, alors exécutez Genuine Check de Jade pendant l'installation. Si le contrôle indique que l'appareil n'est pas authentique, arrêtez-vous et contactez Blockstream via un canal d'assistance accessible depuis son site officiel.

Installez l'application associée Blockstream uniquement à partir de la page de téléchargement officielle de Blockstream. Évitez les publicités, les liens dans les messages non sollicités, les extensions de navigateur et les résultats de recherche qui imitent une page de téléchargement. Voir Vérifier Jade Plus et éviter les escroqueries au portefeuille pour une liste de contrôle de vérification plus large.

Mise à jour via une méthode officielle

Installez le micrologiciel actuel avec l'application Blockstream ou une autre méthode proposée dans les pages d'assistance officielles de Jade avant de créer le portefeuille à long terme. Consultez les notes de version et confirmez que l'application et l'appareil identifient le modèle et le micrologiciel attendus. Blockstream fournit aussi des instructions pour les mises à jour JadeLink hors ligne et la vérification manuelle du micrologiciel lorsque vous avez besoin de ces options.

Ne précipitez pas les mises à jour du micrologiciel sur une configuration financée. Confirmez d'abord que votre sauvegarde de récupération fonctionne. Pour le multisig, mettez à jour un signataire, complétez une signature de test, puis modifiez ensuite un autre signataire afin qu'un quorum fonctionnel connu reste disponible.

Créer et vérifier un nouveau portefeuille

Pour une configuration normale, laissez Jade créer une nouvelle phrase de récupération. Utilisez des dés externes uniquement lorsque vous suivez intentionnellement la procédure examinée dans Créer une phrase de récupération avec des dés sur Jade Plus.

1. Travaillez en privé, loin des caméras, des microphones, des fenêtres et des autres personnes.
2. Enregistrez chaque mot de récupération dans un ordre numéroté sur papier ou sur un autre support durable hors ligne.
3. Effectuez la vérification intégrée de la phrase sur Jade.
4. Vérifiez de nouveau l’orthographe et l’ordre avant de ranger la sauvegarde.
5. Conservez Jade et sa phrase de récupération dans des emplacements sécurisés séparés.

Le code PIN protège l'accès à l'appareil physique ; il ne remplace pas la phrase de récupération. Dans le mode PIN de Jade protégé par un oracle, trois tentatives incorrectes amènent Jade et l'oracle à supprimer leurs clés de chiffrement. La récupération nécessite ensuite la phrase de récupération et toute phrase secrète BIP39. Terminez la sauvegarde avant de vous fier au code PIN.

Référence officielle : Comment Jade protège une phrase de récupération avec un oracle aveugle.

Vérifiez sur l'écran qui contient la clé

Considérez le téléphone ou l'ordinateur comme potentiellement compromis. Il peut remplacer une adresse de réception ou modifier une transaction avant de l'envoyer à Jade.

Lors de la réception :

1. Générez une nouvelle adresse dans le portefeuille compagnon.
2. Demandez à Jade de l’afficher et de la vérifier.
3. Comparez l'adresse complète, pas seulement le premier et le dernier caractères.
4. Utilisez-la uniquement lorsque l’adresse affichée sur l’appareil correspond à celle affichée dans l’application associée.

Lors de l’envoi, vérifiez sur Jade le réseau, l’adresse de destination complète, le montant, les frais et les renseignements affichés sur la monnaie rendue. Rejetez la transaction si quoi que ce soit diffère de votre intention.

L'USB est simple ; Le Bluetooth est pratique ; QR peut conserver les données de transaction hors USB et Bluetooth. Aucun ne rend inoffensif un compagnon malveillant. Un entrefer modifie le transport, pas la nécessité de vérifier les données.

Validez la configuration avant d'augmenter le solde

Envoyez un petit montant à une adresse vérifiée par le matériel. Confirmez la réception, puis dépensez une partie tout en vérifiant tous les détails de la transaction sur Jade. Enregistrez l'empreinte digitale du portefeuille et une adresse déjà vérifiée sur l'appareil ; ce sont des métadonnées sensibles, et non des secrets permettant de dépenser.

Enfin, vérifiez la sauvegarde à l'aide de la vérification d’empreinte du Temporary Signer documentée par Jade ou d'une récupération matérielle d'un appareil de rechange. Ne réinitialisez pas le seul appareil contrôlant des fonds importants simplement à des fins de test. Suivez Tester une récupération de portefeuille Bitcoin et augmentez le solde uniquement une fois que le portefeuille restauré correspond à l'empreinte digitale connue et à l'adresse vérifiée.

Ajoutez une phrase secrète BIP39, le processus Temporary Signer ou un code PIN sous contrainte uniquement une fois que cette configuration de base est récupérable.

Mis à jour le : 04/08/2026