Blockstream 称 Jade 不受 Coldcard 漏洞影响，发布固件 1.41 强化安全

ChainCatcher 消息，Blockstream 表示，其硬件钱包 Jade 不受 Coldcard 随机数生成器漏洞影响，并在收到大量 AI 辅助安全审查后发布了固件 1.41。

Jade 团队透露，该设备已接受数十次自动化 AI 扫描以及多次人工审查，审查重点覆盖随机数生成、交易签名等敏感领域。新固件针对审查结果加强了栈保护、更新了依赖项、审计了敏感内存清理流程，并对 Jade 运行环境进行了升级。

Blockstream 同时解释了 Jade 的随机数生成机制：该机制使用多种熵源，包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声，并通过 SHA-512 进行混合，以免单一熵源故障影响种子生成。

团队表示，其他严重性较低的发现仍在处理中，预计固件 1.42 将在更短的开发周期内发布。