Роками золотим стандартом обережності з апаратними гаманцями було просте правило: ніколи не дозволяти пристрою спілкуватися з чимось. Foundation Devices побудувала свою репутацію саме на цій ідеї, а зараз навчає свій найновіший гаманець використовувати Bluetooth.
Зак Герберт, співзасновник і генеральний директор Foundation Devices, показує людям QuantumLink — безпечний Bluetooth-протокол для апаратного гаманця Passport Prime. Пропозиція амбітна: живе підключення, ізоляція, яку забезпечували air-gapped системи, та шифрування, розроблене з урахуванням майбутніх квантових загроз.
Що насправді робить QuantumLink
Раніше підхід Foundation з використанням ізольованих від мережі пристроїв передавав дані за допомогою QR-кодів. Один екран відображає код, інший сканує його, і інформація перетинає розрив без будь-яких кабелів або радіосигналів.
QuantumLink замінює цей перемішувач на реальний Bluetooth-з’єднання з Envoy — додатком-попутником Foundation. За поясненням Герберта, це з’єднання забезпечує налаштування, підписання транзакцій, оновлення прошивки та синхронізацію.
Відповідь Foundation — фізичне розділення. Passport Prime використовує окремий, ізольований Bluetooth-чіп, який працює незалежно від KeyOS — основного процесора безпеки гаманця.
Цей чіп переносить трафік, але йому ніколи не дозволяється його читати. Кожне повідомлення, що проходить через нього, зашифроване з кінця до кінця ще до того, як воно досягає.
Криптографія під капотом
QuantumLink ґрунтується на двох криптографічних інструментах, які працюють послідовно. CRYSTALS-Kyber виконує обмін ключами — етап, на якому гаманець і додаток домовляються про спільний секрет.
ChaCha20-Poly1305 бере на себе шифруванняactual повідомлень. Kyber налаштовує замок, а ChaCha20-Poly1305 зберігає кожен окремий діалог за ним.
Kyber — це постквантовий компонент стеку. Його завдання — забезпечити безпеку початкового обміну ключами навіть проти нападників, які мають квантові комп’ютери, а не лише проти сучасних звичайних пристроїв.
Процес парування додає ще один рівень. Перш ніж буде передано будь-який Bluetooth-трафік, гаманець і додаток обмінюються публічними ключами поза межами з’єднання за допомогою QR-коду.
Оскільки початковий обмін ключами ніколи не використовує Bluetooth, чіп Bluetooth ніколи не перебуває в позиції, щоб бачити незашифровані дані. Навіть якщо б цей чіп був скомпрометований, зловмисник мав би лише набір зашифрованого трафіку без можливості його розшифрувати.
Foundation також залишає двері відкритими для пуританів. Passport Prime дозволяє користувачам повністю вимкнути Bluetooth і переключитися на QR, NFC або USB, щоб ніхто не був змушений вибирати бездротовий шлях.
Від QR-кодів до квантової стійкості
Аргументи Foundation щодо QuantumLink ґрунтуються на її історії. Попередній пристрій компанії, Passport Core, представив QR-повну ізоляцію для самоконтролю Bitcoin і з того часу був припинений.
QuantumLink було публічно представлено 23 січня 2025 року. Фонд розробив протокол у співпраці з Blockchain Commons на етапі проектування.
Деталі про Passport Prime, який був запущений зі вбудованою QuantumLink, з’явилися 26 березня 2026 року.
Герберт, прихильник bitcoin з 2013 року, пояснює протокол на кількох платформах, включаючи X та CoinDesk.
Що це означає для самоконтролю
Обговорення в спільноті зосередилися на вразливостях, пов’язаних із Bluetooth, і на Foundation лежить обов’язок довести, що апаратне розділення працює на практиці так само добре, як і на діаграмі.