Selama bertahun-tahun, standar emas untuk kehati-hatian dompet perangkat keras adalah sederhana: jangan pernah membiarkan perangkat berkomunikasi dengan apa pun. Foundation Devices membangun reputasinya berdasarkan ide itu, dan sekarang sedang mengajarkan dompet terbarunya untuk menggunakan Bluetooth.
Zach Herbert, co-founder dan CEO Foundation Devices, telah memandu pengguna melalui QuantumLink, protokol Bluetooth aman untuk dompet perangkat keras Passport Prime. Tawarannya ambisius: konektivitas langsung, tingkat isolasi yang dirancang untuk menyediakan lingkungan air-gapped, dan enkripsi yang dirancang dengan mempertimbangkan ancaman kuantum di masa depan.
Apa yang sebenarnya dilakukan QuantumLink
Pendekatan air-gapped sebelumnya oleh Foundation memindahkan data menggunakan kode QR. Satu layar menampilkan kode, yang lain memindainya, dan informasi melintasi celah tersebut tanpa kabel atau radio apa pun.
QuantumLink menggantikan pengacakan itu dengan koneksi Bluetooth real-time ke Envoy, aplikasi pendamping Foundation. Menurut penjelasan Herbert, koneksi ini menangani pendaftaran, penandatanganan transaksi, pembaruan firmware, dan sinkronisasi.
Jawaban Foundation adalah pemisahan fisik. Passport Prime menggunakan chip Bluetooth khusus yang berjalan secara independen dari KeyOS, prosesor keamanan utama dompet.
Chip itu membawa lalu lintas, tetapi tidak pernah diizinkan untuk membacanya. Setiap pesan yang melewatinya telah dienkripsi end-to-end sebelum tiba.
Kriptografi di balik layar
QuantumLink mengandalkan dua alat kriptografi yang bekerja secara berurutan. CRYSTALS-Kyber menangani pertukaran kunci, langkah di mana dompet dan aplikasi sepakat atas rahasia bersama.
ChaCha20-Poly1305 kemudian mengambil alih untuk mengenkripsi pesan-pesan sebenarnya. Kyber memasang kuncinya, dan ChaCha20-Poly1305 menjaga setiap percakapan individu di belakangnya.
Kyber adalah komponen pasca-kuantum dari stack. Tugasnya adalah menjaga keamanan handshake awal bahkan melawan penyerang yang dilengkapi komputer kuantum, bukan hanya mesin konvensional saat ini.
Proses pasangan menambahkan lapisan lain. Sebelum lalu lintas Bluetooth mengalir, dompet dan aplikasi saling bertukar kunci publik di luar saluran menggunakan kode QR.
Karena pertukaran kunci awal tidak pernah menyentuh Bluetooth, chip Bluetooth tidak pernah berada dalam posisi untuk melihat data plainteks. Bahkan jika chip tersebut dikompromikan, penyerang akan berada di tumpukan lalu lintas terenkripsi tanpa cara untuk membukanya.
Foundation juga membuka peluang bagi para puris. Passport Prime memungkinkan pengguna menonaktifkan Bluetooth sepenuhnya dan beralih ke QR, NFC, atau USB, sehingga tidak ada yang dipaksa menggunakan jalur nirkabel.
Dari kode QR hingga ketahanan kuantum
Kasus Foundation untuk QuantumLink banyak mengandalkan sejarahnya. Perangkat sebelumnya perusahaan, Passport Core, memperkenalkan air-gapping QR ke dalam self-custody Bitcoin dan sejak itu telah dihentikan.
QuantumLink secara resmi diperkenalkan pada 23 Januari 2025. Foundation mengembangkan protokol tersebut bekerja sama dengan Blockchain Commons selama fase desain.
Rincian tentang Passport Prime, yang diluncurkan dengan QuantumLink yang sudah terintegrasi, muncul pada 26 Maret 2026.
Herbert, seorang pendukung bitcoin sejak 2013, telah menjelaskan protokolnya di berbagai platform, termasuk X dan CoinDesk.
Apa artinya ini untuk self-custody
Diskusi komunitas telah fokus pada kerentanan yang terkait Bluetooth, dan beban berada pada Foundation untuk menunjukkan bahwa pemisahan perangkat keras berkinerja sebaik yang ditunjukkan pada diagram.