Foundation Devices引入后量子加密技术提升钱包通信安全

硬件钱包制造商Foundation Devices宣布，在Passport Prime硬件钱包与Envoy移动应用之间的蓝牙通信中集成QuantumLink后量子密码技术。首次连接时，用户需扫描二维码完成身份验证，随后两设备将通过加密通道实现信息交互。

结合传统与无线优势的加密通信设计

根据2025年1月23日发布的公告，QuantumLink旨在融合二维码提供的高安全性与无线连接的便捷性，实现设备与应用间的实时数据同步。系统核心在于建立一个独立于底层无线芯片的加密认证层，避免对蓝牙模块本身信任机制的依赖。

基于后量子算法的端到端加密机制

Passport Prime内置专用蓝牙芯片，作为预加密消息的传输通道。据联合创始人兼CEO Zach Herbert介绍，加密过程直接在手机应用与硬件钱包之间完成，确保通信全程受控。

初始连接阶段，设备屏幕显示的二维码用于向Envoy应用传递公钥。随后，双方通过蓝牙建立加密隧道。Blockchain Commons技术文档指出，系统采用ML-KEM进行密钥协商，以ML-DSA实现数字签名，并使用ChaCha20-Poly1305算法对消息内容加密。

ML-KEM是一种可在公开信道上协商共享秘密密钥的机制，已由美国国家标准与技术研究院（NIST）于2024年8月13日正式纳入FIPS 203标准，作为CRYSTALS-Kyber算法的标准化版本，即当前的ML-KEM规范。

通信加密与交易签名分属不同层级

需要明确的是，QuantumLink仅保护Passport Prime与应用之间的通信链路，不涉及比特币交易的签名机制。目前，比特币交易仍沿用传统的ECDSA及Taproot Schnorr签名方案，尚未全面迁移至后量子密码体系。

此前测试版功能中，以太坊签名请求通过二维码往返传输，进一步说明交易签名流程与设备间通信属于独立模块，各自独立运行。

设置流程与安全审计双重保障

根据最新指南，初始设置和环境同步必须启用QuantumLink连接。完成配置后，用户可关闭蓝牙，改用二维码或文件导入方式签署交易。

自KeyOS 1.4.0版本起，用户可在无需连接Envoy的情况下手动更新固件，交易签名与固件更新路径均不依赖蓝牙通信。

针对社区关注的“是否可跳过Envoy连接生成助记词”问题，官方回应称：虽可在创建或恢复主密钥前完成部分安全检查与固件更新，但完整引导流程仍需通过Envoy建立QuantumLink连接。

KeyOS 1.3.0版本发布说明显示，第三方安全审计覆盖内核、加密模块、USB、NFC、QuantumLink及PSBT处理等多个关键组件。同时，该版本增强了重传防护机制，包括缓存过期后的密封消息处理与配对请求管理。

此外，Keylabs于2025年9月2日发布的审计报告指出，Passport Prime硬件与固件未发现重大或高风险漏洞，仅记录5项低风险事项。两份报告在范围与时间上互补，共同构成对该产品的全面安全评估。