В течение многих лет золотым стандартом осторожности при использовании аппаратных кошельков было простое правило: никогда не позволять устройству взаимодействовать с чем-либо. Foundation Devices построила свою репутацию на этой идее, и теперь она учит свой самый новый кошелек использовать Bluetooth.
Зак Герберт, сооснователь и генеральный директор Foundation Devices, демонстрирует пользователям QuantumLink — безопасный протокол Bluetooth для аппаратного кошелька Passport Prime. Цель амбициозна: постоянное подключение, изоляция, которую обеспечивали изолированные системы, и шифрование, разработанное с учетом будущих квантовых угроз.
Что на самом деле делает QuantumLink
Ранний подход Foundation с изолированным подключением перемещал данные с помощью QR-кодов. Один экран отображает код, другой его сканирует, и информация пересекает разрыв без использования кабелей или радиосигналов.
QuantumLink заменяет эту процедуру на реальное Bluetooth-соединение с Envoy — приложением-спутником Foundation. Согласно объяснению Герберта, это соединение обеспечивает процесс регистрации, подписание транзакций, обновление прошивки и синхронизацию.
Ответ Foundation — физическая изоляция. Passport Prime использует отдельный, изолированный Bluetooth-чип, который работает независимо от KeyOS — основного процессора безопасности кошелька.
Этот чип передает трафик, но ему никогда не разрешается его считывать. Каждое сообщение, проходящее через него, шифруется с конца до конца до того, как достигнет его.
Криптография под капотом
QuantumLink использует два криптографических инструмента, работающих последовательно. CRYSTALS-Kyber обеспечивает обмен ключами — этап, на котором кошелек и приложение согласовывают общий секрет.
ChaCha20-Poly1305 берет на себя шифрование фактических сообщений. Kyber устанавливает замок, а ChaCha20-Poly1305 сохраняет каждое отдельное сообщение за ним.
Kyber — это постквантовый компонент стека. Его задача — обеспечить безопасность начального рукопожатия даже против злоумышленников, вооружённых квантовыми компьютерами, а не только против современных обычных машин.
Процесс сопряжения добавляет еще один уровень. Перед тем как начнется передача данных по Bluetooth, кошелек и приложение обмениваются публичными ключами вне канала с помощью QR-кода.
Поскольку начальный обмен ключами никогда не использует Bluetooth, чип Bluetooth никогда не находится в положении, позволяющем видеть открытые данные. Даже если бы этот чип был скомпрометирован, злоумышленник оказался бы перед кучей зашифрованного трафика, которую невозможно расшифровать.
Foundation также оставляет возможность для сторонников минимализма. Passport Prime позволяет пользователям полностью отключить Bluetooth и переключиться на QR-код, NFC или USB, поэтому никто не вынужден использовать беспроводной путь.
От QR-кодов до квантовой устойчивости
Аргументация Foundation в пользу QuantumLink основывается на её истории. Предыдущее устройство компании, Passport Core, ввело QR-изоляцию для самохранения Bitcoin и с тех пор было снято с производства.
QuantumLink был официально представлен 23 января 2025 года. Фонд разработал протокол в сотрудничестве с Blockchain Commons на этапе проектирования.
Детали о Passport Prime, который был запущен с встроенным QuantumLink, появились 26 марта 2026 года.
Герберт, сторонник bitcoin с 2013 года, объясняет протокол на различных платформах, включая X и CoinDesk.
Что это означает для самостоятельного хранения
Обсуждения в сообществе сосредоточились на уязвимостях, связанных с Bluetooth, и бремя лежит на Foundation продемонстрировать, что аппаратное разделение работает на практике так же хорошо, как и на диаграмме.