Pendant des années, la norme or de la prudence pour les portefeuilles matériels était simple : ne jamais laisser l'appareil communiquer avec quoi que ce soit. Foundation Devices a bâti sa réputation sur cette idée, et elle apprend désormais à son tout nouveau portefeuille à utiliser le Bluetooth.
Zach Herbert, cofondateur et PDG de Foundation Devices, guide les utilisateurs à travers QuantumLink, le protocole Bluetooth sécurisé du wallet matériel Passport Prime. L'offre est ambitieuse : une connectivité en direct, le type d'isolement que les configurations air-gapped étaient conçues pour offrir, et un chiffrement conçu pour faire face aux menaces quantiques futures.
Ce que fait réellement QuantumLink
L'approche initiale de Foundation, isolée physiquement, déplaçait les données à l'aide de codes QR. Un écran affiche un code, l'autre le scanne, et les informations traversent la séparation sans aucun câble ni radio impliqué.
QuantumLink remplace ce mélange par une connexion Bluetooth en temps réel avec Envoy, l'application complémentaire de Foundation. Selon l'explication de Herbert, cette connexion gère l'onboarding, la signature des transactions, les mises à jour du firmware et la synchronisation.
La réponse de Foundation est la séparation physique. Passport Prime utilise une puce Bluetooth dédiée et isolée qui fonctionne indépendamment de KeyOS, le processeur de sécurité principal du wallet.
Ce puce gère le trafic, mais il n'est jamais autorisé à le lire. Chaque message qui la traverse est chiffré de bout en bout avant d'arriver.
La cryptographie en coulisses
QuantumLink repose sur deux outils cryptographiques fonctionnant en séquence. CRYSTALS-Kyber gère l'échange de clés, l'étape où le wallet et l'application s'accordent sur un secret partagé.
ChaCha20-Poly1305 prend ensuite le relais pour chiffrer les messages réels. Kyber installe la serrure, et ChaCha20-Poly1305 garde chaque conversation individuelle derrière elle.
Kyber est le composant post-quantique de la pile. Son rôle est de garantir la sécurité de la prise de contact initiale, même contre des attaquants équipés d'ordinateurs quantiques, et non seulement contre les machines conventionnelles d'aujourd'hui.
Le processus de couplage ajoute une autre couche. Avant que tout trafic Bluetooth ne soit échangé, le wallet et l’application échangent des clés publiques hors bande à l’aide d’un code QR.
Étant donné que l'échange de clés initial n'implique jamais le Bluetooth, la puce Bluetooth n'est jamais en position de voir les données en clair. Même si cette puce était compromise, un attaquant ne disposerait que d'une quantité de trafic chiffré sans moyen de le déchiffrer.
Foundation laisse également la porte ouverte aux puristes. Passport Prime permet aux utilisateurs de désactiver complètement le Bluetooth et de revenir au QR, NFC ou USB, afin que personne ne soit forcé d'adopter le chemin sans fil.
Des codes QR à la résistance quantique
Le raisonnement de Foundation pour QuantumLink s'appuie fortement sur son historique. L'appareil précédent de l'entreprise, le Passport Core, a introduit le air-gapping QR à la auto-gestion du Bitcoin et a depuis été abandonné.
QuantumLink a été présenté publiquement le 23 janvier 2025. La fondation a développé le protocole en collaboration avec Blockchain Commons pendant la phase de conception.
Des détails sur le Passport Prime, qui a été lancé avec QuantumLink intégré, ont été révélés le 26 mars 2026.
Herbert, défenseur du bitcoin depuis 2013, explique le protocole sur plusieurs plateformes, notamment X et CoinDesk.
Ce que cela signifie pour la garde autonome
Les discussions communautaires se sont concentrées sur les vulnérabilités liées au Bluetooth, et il incombe à la Fondation de démontrer que la séparation matérielle fonctionne aussi bien en pratique qu'elle n'apparaît sur un schéma.