Zach Herbert 解释 Foundation 的 QuantumLink：针对硬件钱包的后量子蓝牙方案

Foundation Devices 希望 Passport Prime 用户在不信任钱包内部无线电的情况下获得实时连接

多年来，硬件钱包谨慎操作的金科玉律很简单：绝不让设备与任何东西通信。Foundation Devices 凭借这一理念建立了声誉，而现在它正教会其最新的钱包使用 Bluetooth。

Foundation Devices 的联合创始人兼 CEO Zach Herbert 一直在向人们介绍 QuantumLink，这是该公司为 Passport Prime 硬件钱包开发的安全性 Bluetooth 协议。这一方案雄心勃勃：它既提供实时连接，又具备物理隔离（air-gapped）设置旨在提供的隔离性，且其加密设计考虑到了未来的量子威胁。

QuantumLink 的实际作用

Foundation 早期的物理隔离方法是通过 QR 码传输数据。一个屏幕显示代码，另一个屏幕进行扫描，信息在没有任何电缆或无线电参与的情况下跨越间隔。

QuantumLink 用与 Foundation 的配套应用程序 Envoy 的实时 Bluetooth 连接取代了这种繁琐的操作。根据 Herbert 的解释，该链接处理引导入网、交易签名、固件更新和同步。

Foundation 的解决方案是物理分离。Passport Prime 使用一个专用的、隔离的 Bluetooth 芯片，该芯片独立于钱包的主要安全处理器 KeyOS 运行。

该芯片负责承载流量，但绝不允许读取流量。在到达之前，流经它的每条消息都经过了端到端加密。

幕后的加密技术

QuantumLink 依赖于两个按顺序工作的加密工具。CRYSTALS-Kyber 处理密钥交换，即钱包和应用程序就共享密钥达成一致的步骤。

随后由 ChaCha20-Poly1305 接管以加密实际消息。Kyber 设置锁，而 ChaCha20-Poly1305 将每次单独的对话保护在锁之后。

Kyber 是该技术栈中的后量子组件。它的任务是确保初始握手的安全，不仅能抵御当今的常规机器，还能抵御配备量子计算机的攻击者。

配对过程增加了另一层保护。在任何 Bluetooth 流量流动之前，钱包和应用程序会使用 QR 码带外交换公钥。

由于初始密钥交换从未接触过 Bluetooth，因此 Bluetooth 芯片永远无法看到明文数据。即使该芯片遭到破坏，攻击者面对的也只是一堆加密流量，无法解锁。

Foundation 还为原教旨主义者留了后路。Passport Prime 允许用户完全禁用 Bluetooth 并回退到 QR、NFC 或 USB 模式，因此没有人被强制使用无线路径。

从 QR 码到抗量子攻击

Foundation 对 QuantumLink 的宣传很大程度上借鉴了其历史。该公司的早期设备 Passport Core 将 QR 物理隔离引入了 Bitcoin 自托管，此后该设备已停产。

QuantumLink 于 2025 年 1 月 23 日正式推出。Foundation 在设计阶段与 Blockchain Commons 合作开发了该协议。

关于内置 QuantumLink 推出的 Passport Prime 的细节于 2026 年 3 月 26 日公布。

Herbert 自 2013 年以来一直是 Bitcoin 的倡导者，他一直在包括 X 和 CoinDesk 在内的多个平台上解释该协议。

这对自托管意味着什么

社区讨论集中在与 Bluetooth 相关的漏洞上，Foundation 有责任证明其硬件隔离在实践中的表现与其在图表上显示的一样出色。