Zach Herbert, 하드웨어 지갑을 위한 Foundation의 양자 내성 블루투스 QuantumLink 설명

Foundation Devices는 Passport Prime 사용자가 지갑 내부의 무선 통신을 신뢰하지 않고도 실시간 연결을 제공받기를 원합니다

수년 동안 하드웨어 지갑 주의 사항의 표준은 간단했습니다. 장치가 그 어떤 것과도 통신하게 두지 않는 것입니다. Foundation Devices는 그 아이디어를 바탕으로 명성을 쌓았으며, 이제 최신 지갑에 Bluetooth를 사용하는 법을 가르치고 있습니다.

Foundation Devices의 공동 창립자이자 CEO인 Zach Herbert는 Passport Prime 하드웨어 지갑을 위한 회사의 보안 Bluetooth 프로토콜인 QuantumLink를 사람들에게 설명해 왔습니다. 이 제안은 야심 찹니다. 실시간 연결, 에어갭(air-gapped) 설정이 제공하도록 설계된 종류의 격리, 그리고 미래의 양자 위협을 염두에 두고 설계된 암호화입니다.

QuantumLink가 실제로 하는 일

Foundation의 이전 에어갭 방식은 QR 코드를 사용하여 데이터를 이동했습니다. 한 화면에 코드가 표시되면 다른 화면에서 이를 스캔하며, 케이블이나 무선 통신 없이 정보가 간극을 넘나듭니다.

QuantumLink는 이러한 번거로움을 Foundation의 컴패니언 앱인 Envoy와의 실시간 Bluetooth 연결로 대체합니다. Herbert의 설명에 따르면, 이 링크는 온보딩, 트랜잭션 서명, 펌웨어 업데이트 및 동기화를 처리합니다.

Foundation의 해답은 물리적 분리입니다. Passport Prime은 지갑의 기본 보안 프로세서인 KeyOS와 독립적으로 실행되는 전용 격리 Bluetooth 칩을 사용합니다.

그 칩은 트래픽을 전달하지만, 이를 읽는 것은 허용되지 않습니다. 이를 통해 이동하는 모든 메시지는 도착하기 전에 종단간 암호화됩니다.

내부의 암호화 기술

QuantumLink는 순차적으로 작동하는 두 가지 암호화 도구에 의존합니다. CRYSTALS-Kyber는 지갑과 앱이 공유 비밀에 합의하는 단계인 키 교환을 처리합니다.

그런 다음 ChaCha20-Poly1305가 실제 메시지를 암호화합니다. Kyber가 잠금 장치를 설정하고, ChaCha20-Poly1305가 그 뒤에서 모든 개별 대화를 보호합니다.

Kyber는 이 스택의 포스트 양자(post-quantum) 구성 요소입니다. 이것의 역할은 오늘날의 기존 컴퓨터뿐만 아니라 양자 컴퓨터를 갖춘 공격자로부터도 초기 핸드셰이크를 안전하게 유지하는 것입니다.