多年來,硬體錢包謹慎使用的黃金標準很簡單:永遠不要讓裝置與任何東西連接。Foundation Devices 正是基於這一理念建立了聲譽,而現在它正教導其最新款錢包使用藍牙。
Foundation Devices 聯合創始人兼首席執行官 Zach Herbert 已帶領用戶了解 QuantumLink,這是由公司為 Passport Prime 硬體錢包開發的安全藍牙協議。其宣傳目標宏大:實現即時連接,提供類似空氣隔離設置的安全隔離,並採用針對未來量子威脅設計的加密技術。
QuantumLink 實際上所做的事
基金會早期的空氣隔離方法使用二維碼傳輸資料。一個螢幕顯示代碼,另一個螢幕掃描它,資訊便在無任何電纜或無線電的情況下跨越隔離區。
QuantumLink 以即時 Bluetooth 連線取代該亂序功能,連接 Envoy —— Foundation 的配套應用程式。根據 Herbert 的說明,此連線負責使用者導入、交易簽署、固件更新與同步。
基金會的解答是物理隔離。Passport Prime 採用專用且獨立的藍牙晶片,獨立於錢包的主要安全處理器 KeyOS 運行。
該晶片負責傳輸流量,但從未被允許讀取內容。所有經過它的訊息在到達前均已進行端到端加密。
底層的加密技術
QuantumLink 依賴兩種加密工具依序運作。CRYSTALS-Kyber 負責密鑰交換,即錢包與應用程式達成共用密鑰的步驟。
ChaCha20-Poly1305 隨後接管以加密實際訊息。Kyber 設置鎖具,而 ChaCha20-Poly1305 則將每一段對話鎖在其後。
Kyber 是堆疊中的後量子組件,其作用是確保初始握手過程即使面對配備量子電腦的攻擊者,也能保持安全,而不僅僅是對抗當今的傳統機器。
配對過程增加了另一層安全措施。在任何藍牙流量傳輸之前,錢包和應用程式會透過二維碼交換公鑰。
由於初始金鑰交換從未接觸藍牙,藍牙晶片從未有機會存取明文資料。即使該晶片遭到入侵,攻擊者也只能面對一堆加密流量,無法解開。
基金會也為純粹主義者保留了選擇空間。Passport Prime 讓用戶可以完全關閉藍牙,並切換至 QR、NFC 或 USB,因此無人被迫使用無線方式。
從二維碼到量子抗性
Foundation 對 QuantumLink 的論點主要基於其歷史。該公司先前的設備 Passport Core 首次將 QR 氣隙技術引入 Bitcoin 自主保管,但此後已停產。
QuantumLink 於 2025 年 1 月 23 日公開推出。Foundation 在設計階段與 Blockchain Commons 合作開發了該協議。
關於於2026年3月26日推出並內建QuantumLink的Passport Prime,詳細資訊已公布。
Herbert 自 2013 年以來一直支持比特幣,並在 X 和 CoinDesk 等多個平台解釋該協議。
這對自持保管意味著什麼
社群討論已聚焦於與藍牙相關的漏洞,而證明硬體隔離在實際應用中能如圖示般有效,則責任落在 Foundation 身上。




