Durante años, el estándar de oro de la precaución en los monederos de hardware era sencillo: nunca permitir que el dispositivo se comunique con nada. Foundation Devices construyó su reputación sobre esa idea, y ahora está enseñando a su monedero más reciente a usar Bluetooth.
Zach Herbert, cofundador y CEO de Foundation Devices, ha estado guiando a las personas a través de QuantumLink, el protocolo Bluetooth seguro de la empresa para el monedero de hardware Passport Prime. La propuesta es ambiciosa: conectividad en vivo, el tipo de aislamiento que los entornos air-gapped fueron diseñados para proporcionar, y cifrado diseñado teniendo en cuenta las amenazas cuánticas futuras.
Lo que realmente hace QuantumLink
El enfoque anterior de Foundation, con aislamiento físico, movía los datos mediante códigos QR. Una pantalla muestra un código, la otra lo escanea, y la información cruza la brecha sin ningún cable o radio involucrado.
QuantumLink reemplaza ese proceso de mezcla con una conexión Bluetooth en tiempo real con Envoy, la aplicación complementaria de Foundation. Según la explicación de Herbert, el enlace gestiona el proceso de incorporación, la firma de transacciones, las actualizaciones de firmware y la sincronización.
La respuesta de Foundation es la separación física. Passport Prime utiliza un chip Bluetooth dedicado e aislado que funciona independientemente de KeyOS, el procesador de seguridad principal del monedero.
Ese chip maneja el tráfico, pero nunca se le permite leerlo. Cada mensaje que lo atraviesa está cifrado de extremo a extremo antes de llegar.
La criptografía bajo el capó
QuantumLink se basa en dos herramientas criptográficas que funcionan en secuencia. CRYSTALS-Kyber gestiona el intercambio de claves, el paso en el que el monedero y la aplicación acuerdan un secreto compartido.
ChaCha20-Poly1305 luego toma el control para cifrar los mensajes reales. Kyber configura la cerradura, y ChaCha20-Poly1305 mantiene cada conversación individual detrás de ella.
Kyber es el componente post-cuántico de la pila. Su función es mantener segura esa conexión inicial incluso contra atacantes equipados con computadoras cuánticas, no solo contra las máquinas convencionales actuales.
El proceso de emparejamiento añade otra capa. Antes de que fluya cualquier tráfico Bluetooth, el monedero y la aplicación intercambian claves públicas fuera de banda utilizando un código QR.
Debido a que el intercambio de claves inicial nunca utiliza Bluetooth, el chip de Bluetooth nunca está en una posición para ver datos en texto plano. Incluso si ese chip fuera comprometido, un atacante tendría una acumulación de tráfico cifrado sin forma de desbloquearlo.
Foundation también deja la puerta abierta para los puristas. Passport Prime permite a los usuarios desactivar completamente el Bluetooth y recurrir a QR, NFC o USB, por lo que nadie se ve obligado a adoptar el camino inalámbrico.
De códigos QR a resistencia cuántica
El argumento de Foundation para QuantumLink se basa en gran medida en su historia. El dispositivo anterior de la empresa, el Passport Core, introdujo el air-gapping QR para la autocustodia de Bitcoin y desde entonces ha sido discontinuado.
QuantumLink se presentó públicamente el 23 de enero de 2025. Foundation desarrolló el protocolo en colaboración con Blockchain Commons durante la fase de diseño.
Los detalles sobre Passport Prime, que se lanzó con QuantumLink integrado, se revelaron el 26 de marzo de 2026.
Herbert, un defensor del bitcoin desde 2013, ha estado explicando el protocolo en múltiples plataformas, incluyendo X y CoinDesk.
Qué significa esto para la autogestión
Las discusiones de la comunidad se han centrado en vulnerabilidades relacionadas con Bluetooth, y le corresponde a Foundation demostrar que la separación de hardware funciona tan bien en la práctica como lo hace en un diagrama.