何年にもわたり、ハードウェアウォレットの注意点の金標準はシンプルでした：デバイスを何とも接続しないこと。Foundation Devicesはその考えに基づいて評判を築いてきましたが、今や最新のウォレットにBluetoothの使用を教えています。
Foundation Devicesの共同設立者でCEOであるザック・ハーバートは、Passport Primeハードウェアウォレット用の同社のセキュアなBluetoothプロトコルであるQuantumLinkをユーザーに紹介しています。その提案は雄大です：ライブ接続、エアギャップ設定が提供することを目的としていた隔離性、そして将来の量子脅威を想定して設計された暗号化です。
QuantumLinkが実際に行うこと
Foundationの以前の空気隔離アプローチでは、QRコードを使ってデータを移動していました。一方の画面にコードを表示し、もう一方の画面でそれをスキャンすることで、ケーブルや無線を一切使用せずに情報が隔離された領域を越えます。
QuantumLinkは、そのシャッフルを、FoundationのコンパニオンアプリであるEnvoyへのリアルタイムBluetooth接続に置き換えます。Herbertの説明によると、この接続は初期設定、トランザクション署名、ファームウェア更新、および同期を処理します。
Foundationの回答は物理的分離です。Passport Primeは、ウォレットの主要なセキュリティプロセッサであるKeyOSから独立して動作する専用の分離型Bluetoothチップを採用しています。
そのチップはトラフィックを運びますが、その内容を読み取ることは決して許可されません。通過するすべてのメッセージは到着前にエンドツーエンドで暗号化されています。
裏で働く暗号技術
QuantumLinkは、順次動作する2つの暗号ツールに依存しています。CRYSTALS-Kyberは、ウォレットとアプリが共有秘密を合意する鍵交換のステップを担当します。
ChaCha20-Poly1305が実際のメッセージの暗号化を担当します。Kyberが鍵を設置し、ChaCha20-Poly1305がその奥で個々の会話を守ります。
Kyberはスタックの量子耐性コンポーネントです。その役割は、今日の従来のマシンだけでなく、量子コンピュータを装備した攻撃者に対しても、初期のハンドシェイクを安全に保つことです。
ペアリングプロセスはさらに一つの層を追加します。Bluetoothの通信が開始される前に、ウォレットとアプリはQRコードを使用して、オフラインで公開鍵を交換します。
初期の鍵交換はBluetoothに一切触れないため、Bluetoothチップは平文データを確認する機会がありません。そのチップが侵害されたとしても、攻撃者は暗号化されたトラフィックの山に座ることになり、それを解読する手段はありません。
ファウンデーションはまた、純粋派にも配慮しています。Passport Primeでは、ユーザーがBluetoothを完全に無効化し、QRコード、NFC、またはUSBに切り替えることができるので、誰も無線経路に強制されることはありません。
QRコードから量子耐性へ
FoundationのQuantumLinkに対する主張は、その歴史に大きく依拠している。同社の以前のデバイスであるPassport Coreは、Bitcoinの自己保管にQRエアギャッピングを導入し、現在は販売を終了している。
QuantumLinkは2025年1月23日に公開されました。Foundationは設計段階でBlockchain Commonsと協力してプロトコルを開発しました。
2026年3月26日、QuantumLinkが内蔵されたPassport Primeの詳細が公開されました。
2013年からBitcoinの擁護者であるハーバートは、XやCoinDeskを含む複数のプラットフォームでプロトコルを解説してきました。
自己保管にとってこの意味は
コミュニティの議論はBluetooth関連の脆弱性に集中しており、実際のハードウェア分離が図面上と同じように機能することをFoundationが示す責任があります。