Zach HerbertがFoundationのQuantumLinkを解説：ハードウェアウォレット向けの耐量子Bluetooth戦略

Foundation Devicesは、Passport Primeのユーザーが、ウォレット内の無線機能を信頼することなくリアルタイムの接続性を得られるようにしたいと考えています。

何年もの間、ハードウェアウォレットにおける警戒の黄金律はシンプルでした。デバイスを何とも通信させないことです。Foundation Devicesはその考えに基づいて評判を築いてきましたが、現在は最新のウォレットにBluetoothを使うよう教えています。

Foundation Devicesの共同創設者兼CEOであるZach Herbertは、同社のPassport Primeハードウェアウォレット向けの安全なBluetoothプロトコルであるQuantumLinkについて説明してきました。その宣伝文句は野心的です。ライブ接続、エアギャップ設定が提供するために構築された種類の隔離、そして将来の量子脅威を念頭に置いた設計の暗号化です。

QuantumLinkが実際に何をするのか

Foundationの以前のエアギャップ・アプローチでは、QRコードを使用してデータを移動させていました。一方の画面にコードを表示し、もう一方がそれをスキャンすることで、ケーブルや無線を介さずに情報がギャップを越えます。

QuantumLinkは、そのやり取りをFoundationのコンパニオンアプリであるEnvoyへのリアルタイムBluetooth接続に置き換えます。Herbertの説明によると、このリンクはオンボーディング、トランザクションの署名、ファームウェアのアップデート、および同期を処理します。

Foundationの答えは物理的な分離です。Passport Primeは、ウォレットの主要なセキュリティプロセッサであるKeyOSから独立して動作する、専用の隔離されたBluetoothチップを使用しています。

そのチップはトラフィックを運びますが、それを読み取ることは決して許可されません。そこを通過するすべてのメッセージは、到着前にエンドツーエンドで暗号化されます。

内部の暗号技術

QuantumLinkは、順番に動作する2つの暗号化ツールに依存しています。CRYSTALS-Kyberが鍵交換（ウォレットとアプリが共有シークレットに合意するステップ）を処理します。

その後、ChaCha20-Poly1305が実際のメッセージの暗号化を引き継ぎます。Kyberがロックを設定し、ChaCha20-Poly1305が個々の会話をその背後に保持します。

Kyberはスタックの耐量子コンポーネントです。その役割は、今日の従来のコンピュータだけでなく、量子コンピュータを備えた攻撃者に対しても、最初のハンドシェイクを安全に保つことです。

ペアリング・プロセスにより、さらなる層が追加されます。Bluetoothトラフィックが流れる前に、ウォレットとアプリはQRコードを使用して、バンド外で公開鍵を交換します。