Passport Prime 導入抗量子通訊加密，比特幣簽章機制維持不變

Foundation Devices 為硬體錢包 Passport Prime 與 Envoy App 之間的藍牙通訊導入抗量子密碼機制 QuantumLink。兩台裝置首次連線時以 QR Code 確認，之後透過加密訊息通訊。

Foundation Devices 在 2025 年 1 月 23 日發布的介紹資料中表示，設計 QuantumLink 是為了結合既有錢包 QR Code 連線方式的安全性與無線連線的便利性，讓裝置與 App 能即時交換資訊。

Passport Prime 配備獨立於安全處理器的藍牙晶片，作為傳送已加密訊息的通道。

Foundation Devices 共同創辦人暨執行長扎克·赫伯特（Zach Herbert）接受 Crypto Briefing 訪問時表示：「加密是在手機上的 Envoy App 與 Passport Prime 之間直接建立的。」這代表系統不以無線晶片本身作為信任基礎，而是在其上加入獨立的加密與驗證層。

首次連線時，Passport Prime 會透過螢幕上的 QR Code 將公開金鑰傳送給 Envoy，之後兩台裝置便以藍牙建立加密通訊通道。

與 Foundation Devices 合作的 Blockchain Commons 在技術文件中說明，QuantumLink 使用 ML-KEM 建立金鑰、ML-DSA 進行數位簽章，並以 ChaCha20-Poly1305 加密訊息內容。

ML-KEM 可讓兩台裝置透過公開通訊通道建立共用密鑰，再用該密鑰加密訊息；ML-DSA 簽章則用於驗證訊息來源與完整性。

Foundation Devices 早期介紹資料提到的 CRYSTALS-Kyber，已由美國國家標準暨技術研究院（NIST）於 2024 年 8 月 13 日公布的 FIPS 203 以 ML-KEM 名稱標準化。該標準規範雙方如何透過公開通道建立共用密鑰，採用的方式稱為金鑰封裝。

QuantumLink 保護的是 Passport Prime 與 App 之間的通訊，並未將比特幣（BTC）交易簽章改為抗量子機制。比特幣仍使用既有的 ECDSA，以及 Taproot 採用的 Schnorr 簽章。

本刊先前曾報導 Passport Prime 的以太坊簽章 App 測試版如何透過 QR Code 傳送簽章請求與結果。交易簽章功能與裝置、App 之間的通訊屬於不同層次。

根據 Foundation Devices 目前的 QuantumLink 說明，首次設定與 Envoy 同步需要 QuantumLink 連線。完成設定後，使用者可關閉藍牙，改用 QR Code 或檔案為比特幣交易簽章。

自 KeyOS 1.4.0 起，使用者也能在不連接 Envoy 的情況下手動更新韌體。交易簽章與手動更新都可在不使用藍牙通訊的情況下進行。

Foundation Devices 社群有使用者詢問，建立或復原種子詞前是否能略過 Envoy 連線。公司回覆表示，安全檢查與韌體更新會在建立或復原主密鑰前進行，但完成首次設定仍需要連接 Envoy 與 QuantumLink。

Foundation Devices 於 2026 年 7 月 17 日發布的 KeyOS 1.3.0 版本說明指出，第三方安全稽核涵蓋核心、加密、USB、NFC、QuantumLink 與 PSBT 處理。版本說明也提到，團隊加強了 QuantumLink 的重放攻擊防護，包括快取到期後的密封訊息與配對請求。

另外，Keylabs 於 2025 年 9 月 2 日公布的 Passport Prime 硬體與韌體稽核報告，記錄了 5 項低風險問題，未發現重大或高風險漏洞。兩份資料的檢查範圍與發布時間不同。