Trong nhiều năm, tiêu chuẩn vàng về sự cảnh giác với ví phần cứng rất đơn giản: đừng bao giờ để thiết bị kết nối với bất cứ thứ gì. Foundation Devices đã xây dựng danh tiếng của mình dựa trên ý tưởng đó, và bây giờ họ đang dạy chiếc ví mới nhất của mình sử dụng Bluetooth.
Zach Herbert, đồng sáng lập và CEO của Foundation Devices, đã hướng dẫn người dùng về QuantumLink, giao thức Bluetooth bảo mật dành cho ví phần cứng Passport Prime. Mục tiêu của họ rất tham vọng: kết nối trực tiếp, mức độ cô lập tương tự các thiết lập air-gapped, cùng với mã hóa được thiết kế để đối phó với các mối đe dọa lượng tử trong tương lai.
QuantumLink thực sự làm gì
Phương pháp cách ly điện trước đây của Foundation di chuyển dữ liệu thông qua mã QR. Một màn hình hiển thị mã, màn hình kia quét nó, và thông tin vượt qua khoảng cách mà không cần bất kỳ cáp hay sóng vô tuyến nào.
QuantumLink thay thế thao tác xáo trộn bằng kết nối Bluetooth thời gian thực với Envoy, ứng dụng đi kèm của Foundation. Theo giải thích của Herbert, kết nối này xử lý việc đăng ký, ký giao dịch, cập nhật firmware và đồng bộ hóa.
Câu trả lời của Foundation là sự tách biệt vật lý. Passport Prime sử dụng một chip Bluetooth riêng biệt, hoạt động độc lập với KeyOS, bộ xử lý bảo mật chính của ví.
Con chip đó xử lý lưu lượng truy cập, nhưng nó không bao giờ được phép đọc nội dung. Mọi tin nhắn đi qua nó đều được mã hóa đầu đến cuối trước khi đến nơi.
Mã hóa bên trong
QuantumLink dựa vào hai công cụ mật mã hoạt động theo trình tự. CRYSTALS-Kyber xử lý trao đổi khóa, bước mà ví và ứng dụng đồng thuận về một bí mật chung.
ChaCha20-Poly1305 sau đó đảm nhận việc mã hóa các tin nhắn thực tế. Kyber thiết lập chiếc khóa, và ChaCha20-Poly1305 giữ mọi cuộc trò chuyện cá nhân phía sau nó.
Kyber là thành phần chống lượng tử trong stack. Nhiệm vụ của nó là duy trì tính an toàn của cuộc bắt tay ban đầu, ngay cả trước những kẻ tấn công được trang bị máy tính lượng tử, không chỉ là các máy truyền thống hiện nay.
Quá trình ghép nối thêm một lớp bảo mật khác. Trước khi bất kỳ lưu lượng Bluetooth nào được truyền, ví và ứng dụng trao đổi khóa công khai ngoài phạm vi bằng mã QR.
Vì quá trình trao đổi khóa ban đầu không bao giờ sử dụng Bluetooth, chip Bluetooth không bao giờ ở vị thế để nhìn thấy dữ liệu rõ. Ngay cả khi chip đó bị xâm phạm, kẻ tấn công cũng chỉ đang đứng trước một đống lưu lượng đã được mã hóa mà không có cách nào giải mã nó.
Foundation cũng mở cửa cho những người theo chủ nghĩa thuần túy. Passport Prime cho phép người dùng tắt hoàn toàn Bluetooth và chuyển sang sử dụng QR, NFC hoặc USB, nên không ai bị ép buộc phải sử dụng phương thức không dây.
Từ mã QR đến khả năng chống lượng tử
Vụ việc của Foundation về QuantumLink dựa chủ yếu vào lịch sử của nó. Thiết bị trước đây của công ty, Passport Core, đã giới thiệu tính năng QR air-gapping vào việc tự lưu trữ Bitcoin và hiện đã ngừng sản xuất.
QuantumLink được giới thiệu chính thức vào ngày 23 tháng 1 năm 2025. Foundation đã phát triển giao thức này cùng với Blockchain Commons trong giai đoạn thiết kế.
Chi tiết về Passport Prime, được ra mắt kèm QuantumLink tích hợp, đã được tiết lộ vào ngày 26 tháng 3 năm 2026.
Herbert, một người ủng hộ bitcoin từ năm 2013, đã giải thích về giao thức này trên nhiều nền tảng, bao gồm X và CoinDesk.
Điều này có nghĩa gì đối với việc tự lưu trữ
Các cuộc thảo luận của cộng đồng đã tập trung vào các lỗ hổng liên quan đến Bluetooth, và trách nhiệm thuộc về Foundation trong việc chứng minh rằng sự tách biệt phần cứng hoạt động hiệu quả trong thực tế cũng như trên sơ đồ.