Passport Prime dùng mã hóa hậu lượng tử cho liên lạc, chữ ký Bitcoin(BTC) giữ nguyên

Foundation Devices đã áp dụng QuantumLink, một phương thức mật mã hậu lượng tử, cho kết nối Bluetooth giữa ví phần cứng Passport Prime và ứng dụng Envoy. Hai thiết bị xác thực kết nối lần đầu bằng mã QR, sau đó trao đổi tin nhắn được mã hóa.

Trong bài giới thiệu công bố ngày 23 tháng 1 năm 2025, Foundation Devices cho biết QuantumLink được thiết kế để kết hợp tính bảo mật của phương thức QR trên các ví hiện có với sự tiện lợi của kết nối không dây. Mục tiêu là để thiết bị và ứng dụng trao đổi thông tin theo thời gian thực.

Passport Prime có chip Bluetooth tách biệt với bộ xử lý bảo mật. Chip này chỉ làm kênh chuyển tiếp cho các tin nhắn đã được mã hóa. Trong cuộc phỏng vấn với Crypto Briefing, Zach Herbert, đồng sáng lập kiêm CEO của Foundation Devices, nói: “Mã hóa được thiết lập trực tiếp giữa ứng dụng Envoy trên điện thoại và Passport Prime”. Theo ông, hệ thống đặt thêm một lớp mã hóa và xác thực riêng, thay vì xem chip không dây là nền tảng đáng tin cậy.

Khi kết nối lần đầu, mã QR trên màn hình Passport Prime chuyển khóa công khai tới Envoy. Sau đó, hai thiết bị tạo một đường hầm liên lạc Bluetooth được mã hóa. Blockchain Commons, đơn vị hợp tác với Foundation Devices, cho biết trong tài liệu kỹ thuật rằng hệ thống dùng ML-KEM để thiết lập khóa, ML-DSA cho chữ ký số và ChaCha20-Poly1305 để mã hóa nội dung tin nhắn.

ML-KEM giúp hai thiết bị thiết lập một khóa bí mật chung qua kênh liên lạc công khai. Khóa này được dùng để mã hóa tin nhắn, còn chữ ký ML-DSA xác nhận nguồn gốc và tính toàn vẹn của chúng. CRYSTALS-Kyber, tên gọi xuất hiện trong bài giới thiệu ban đầu, được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (National Institute of Standards and Technology, NIST) chuẩn hóa thành ML-KEM trong FIPS 203, công bố ngày 13 tháng 8 năm 2024. Tiêu chuẩn này quy định phương thức đóng gói khóa để hai bên thiết lập khóa bí mật chung qua kênh công khai.

QuantumLink bảo vệ liên lạc giữa Passport Prime và ứng dụng, nhưng không thay đổi hệ thống ký giao dịch Bitcoin(BTC). Bitcoin vẫn sử dụng ECDSA và chữ ký Schnorr của Taproot. TokenPost trước đây đã đưa tin về bản beta của ứng dụng ký giao dịch Ethereum(ETH) cho Passport Prime, dùng mã QR để trao đổi yêu cầu ký và kết quả. Chức năng ký giao dịch và phương thức liên lạc giữa thiết bị với ứng dụng là hai lớp riêng biệt.

Hướng dẫn QuantumLink hiện hành của Foundation Devices nêu rằng cần kết nối QuantumLink để thiết lập ban đầu và đồng bộ Envoy. Sau khi hoàn tất cài đặt, người dùng có thể tắt Bluetooth rồi ký giao dịch Bitcoin bằng mã QR hoặc tệp. Từ KeyOS 1.4.0, người dùng cũng có thể cập nhật firmware thủ công mà không cần kết nối Envoy. Ký giao dịch và cập nhật thủ công đều có thể thực hiện mà không dùng liên lạc Bluetooth.

Một người dùng trong cộng đồng Foundation Devices hỏi liệu có thể bỏ qua kết nối Envoy trước khi tạo hoặc khôi phục cụm từ hạt giống hay không. Công ty trả lời rằng các bước kiểm tra bảo mật và cập nhật firmware diễn ra trước khi tạo hoặc khôi phục khóa chính, nhưng cần kết nối Envoy qua QuantumLink để hoàn tất quá trình thiết lập ban đầu.

Ghi chú phát hành KeyOS 1.3.0, công bố ngày 17 tháng 7 năm 2026, cho biết một cuộc kiểm toán bảo mật bên thứ ba đã xem xét nhân hệ điều hành, mật mã, USB, NFC, QuantumLink và xử lý PSBT. Ghi chú cũng nêu các cải tiến nhằm chống phát lại trong QuantumLink, gồm cả tin nhắn niêm phong sau khi bộ nhớ đệm hết hạn và yêu cầu ghép nối. Riêng báo cáo kiểm toán phần cứng và firmware Passport Prime do Keylabs công bố ngày 2 tháng 9 năm 2025 ghi nhận 5 vấn đề rủi ro thấp, không có lỗ hổng nghiêm trọng hoặc rủi ro cao. Hai tài liệu có phạm vi đánh giá và thời điểm công bố khác nhau.