Por anos, o padrão-ouro da cautela em carteiras de hardware era simples: nunca deixe o dispositivo se comunicar com nada. A Foundation Devices construiu sua reputação com essa ideia e agora está ensinando sua carteira mais nova a usar Bluetooth.
Zach Herbert, cofundador e CEO da Foundation Devices, tem guiado as pessoas pelo QuantumLink, o protocolo Bluetooth seguro da empresa para a carteira de hardware Passport Prime. A proposta é ambiciosa: conectividade em tempo real, o tipo de isolamento que configurações air-gapped foram projetadas para fornecer, e criptografia projetada com ameaças quânticas futuras em mente.
O que o QuantumLink realmente faz
A abordagem anterior de isolamento de rede da Foundation movia dados usando QR codes. Uma tela exibe um código, a outra o escaneia, e as informações atravessam a lacuna sem nenhum cabo ou rádio envolvido.
O QuantumLink substitui esse embaralhamento por uma conexão Bluetooth em tempo real com o Envoy, o aplicativo complementar da Foundation. Segundo a explicação de Herbert, a conexão gerencia o onboarding, a assinatura de transações, atualizações de firmware e sincronização.
A resposta da Foundation é a separação física. O Passport Prime utiliza um chip Bluetooth dedicado e isolado que opera independentemente do KeyOS, o processador principal de segurança da carteira.
Esse chip transporta o tráfego, mas nunca é permitido que o leia. Cada mensagem que passa por ele é criptografada de ponta a ponta antes de chegar.
A criptografia na parte interna
QuantumLink depende de duas ferramentas criptográficas funcionando em sequência. CRYSTALS-Kyber gerencia a troca de chaves, o passo em que a carteira e o aplicativo concordam sobre um segredo compartilhado.
O ChaCha20-Poly1305 assume o controle para criptografar as mensagens reais. O Kyber configura a fechadura, e o ChaCha20-Poly1305 mantém cada conversa individual atrás dela.
Kyber é o componente pós-quantum da pilha. Sua função é manter essa troca inicial segura, mesmo contra atacantes equipados com computadores quânticos, e não apenas contra máquinas convencionais atuais.
O processo de emparelhamento adiciona outra camada. Antes que qualquer tráfego Bluetooth flua, a carteira e o aplicativo trocam chaves públicas fora de banda usando um QR code.
Como a troca inicial de chaves nunca acessa o Bluetooth, o chip Bluetooth nunca fica em uma posição para ver dados em texto claro. Mesmo que esse chip fosse comprometido, um atacante estaria diante de uma pilha de tráfego criptografado, sem maneira de desbloqueá-lo.
A Foundation também deixa a porta aberta para os puristas. O Passport Prime permite que os usuários desativem totalmente o Bluetooth e recorram ao QR, NFC ou USB, para que ninguém seja forçado a seguir o caminho sem fio.
De QR codes à resistência quântica
O argumento da Foundation para o QuantumLink baseia-se fortemente em sua história. O dispositivo anterior da empresa, o Passport Core, introduziu o air-gapping QR para a autogestão de Bitcoin e desde então foi descontinuado.
QuantumLink foi apresentado publicamente em 23 de janeiro de 2025. A Foundation desenvolveu o protocolo em colaboração com a Blockchain Commons durante a fase de design.
Detalhes sobre o Passport Prime, que foi lançado com o QuantumLink integrado, surgiram em 26 de março de 2026.
Herbert, defensor do bitcoin desde 2013, tem explicado o protocolo em várias plataformas, incluindo X e CoinDesk.
O que isso significa para auto-custódia
As discussões da comunidade se concentraram em vulnerabilidades relacionadas ao Bluetooth, e cabe à Foundation demonstrar que a separação de hardware funciona tão bem na prática quanto em um diagrama.