Selama bertahun-tahun, piawaian emas bagi kehati-hatian dompet keras adalah mudah: jangan pernah membiarkan peranti berkomunikasi dengan apa-apa sahaja. Foundation Devices membina reputasinya berdasarkan idea itu, dan kini ia mengajar dompet terbaharu nya untuk menggunakan Bluetooth.
Zach Herbert, rakan pengetua dan CEO Foundation Devices, telah membimbing pengguna melalui QuantumLink, protokol Bluetooth selamat untuk dompet peranti Passport Prime. Tawarannya ambisius: sambungan langsung, jenis pengasingan yang dirancang untuk penyediaan sistem air-gapped, dan enkripsi yang direka dengan ancaman kuantum masa depan dalam ingatan.
Apa yang sebenarnya dilakukan oleh QuantumLink
Pendekatan air-gapped sebelumnya oleh Foundation menggerakkan data menggunakan kod QR. Satu skrin memaparkan kod, skrin lain memindainya, dan maklumat melintasi jurang itu tanpa sebarang kabel atau radio yang terlibat.
QuantumLink menggantikan pengacakan itu dengan sambungan Bluetooth secara masa nyata kepada Envoy, aplikasi rakan Foundation. Menurut penjelasan Herbert, sambungan itu menangani pendaftaran, penandatanganan transaksi, kemas kini firmware dan penyegerakan.
Jawapan Foundation adalah pemisahan fizikal. Passport Prime menggunakan cip Bluetooth khusus yang beroperasi secara berasingan daripada KeyOS, pemproses keselamatan utama dompet.
Cip itu membawa trafik, tetapi ia tidak pernah dibenarkan membacanya. Setiap mesej yang bergerak melaluinya dienkripsi dari hujung ke hujung sebelum tiba.
Kriptografi di bawah tabir
QuantumLink bergantung pada dua alat kriptografi yang berfungsi secara berturut-turut. CRYSTALS-Kyber mengendalikan pertukaran kunci, langkah di mana dompet dan aplikasi bersetuju atas rahsia bersama.
ChaCha20-Poly1305 kemudian mengambil alih untuk mengenkripsi mesej-mesej sebenar. Kyber membina kunci, dan ChaCha20-Poly1305 mengekalkan setiap perbualan peribadi di belakangnya.
Kyber adalah komponen pasca-kuantum dalam tatanan ini. Tugasnya adalah menjaga keamanan genggaman awal tersebut bahkan terhadap penyerang yang dilengkapi komputer kuantum, bukan hanya terhadap mesin konvensional saat ini.
Proses pasangan menambahkan lapisan tambahan. Sebelum sebarang trafik Bluetooth mengalir, dompet dan aplikasi saling bertukar kunci awam di luar saluran menggunakan kod QR.
Kerana pertukaran kunci awal tidak pernah menyentuh Bluetooth, cip Bluetooth tidak pernah berada dalam kedudukan untuk melihat data teks biasa. Sekiranya cip itu dirompak, penyerang akan berada di atas tumpukan trafik tersulit tanpa cara untuk membukanya.
Foundation juga membuka ruang untuk para puris. Passport Prime membolehkan pengguna menonaktifkan Bluetooth sepenuhnya dan beralih ke QR, NFC, atau USB, jadi tiada siapa yang dipaksa menggunakan laluan tanpa wayar.
Dari kod QR hingga ketahanan kuantum
Kes kes Foundation terhadap QuantumLink banyak bergantung pada sejarahnya. Peranti sebelumnya, Passport Core, memperkenalkan QR air-gapping kepada self-custody Bitcoin dan sejak itu telah dihentikan.
QuantumLink diperkenalkan secara awam pada 23 Januari 2025. Foundation membangun protokol tersebut bekerjasama dengan Blockchain Commons semasa fasa reka bentuk.
Butiran mengenai Passport Prime, yang dilancarkan dengan QuantumLink yang telah dibina dalam, muncul pada 26 Mac 2026.
Herbert, seorang penyokong bitcoin sejak 2013, telah menjelaskan protokol tersebut melalui pelbagai platform, termasuk X dan CoinDesk.
Apa yang bermaksud ini untuk penyimpanan sendiri
Perbincangan komuniti telah menumpukan perhatian pada kerentanan yang berkaitan dengan Bluetooth, dan tanggungjawab berada di atas Foundation untuk menunjukkan bahawa pemisahan peranti keras berfungsi sebaik yang ditunjukkan dalam gambar rajah.