资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Foundation Devices将QuantumLink后量子密码应用于Passport Prime与Envoy应用间的蓝牙通信
硬件钱包制造商Foundation Devices宣布，在Passport Prime硬件钱包与Envoy移动应用之间的蓝牙通信中引入了QuantumLink后量子密码技术。首次连接时，用户需通过扫描二维码进行验证，此后两台设备之间将通过加密通道交换信息。
Foundation在2025年1月23日发布的公告中表示，设计QuantumLink旨在结合传统二维码方式提供的安全性与无线连接的便利性。其核心目的是通过无线连接实现设备与应用之间的实时信息交互。
Passport Prime内部配备了独立于安全处理器的蓝牙芯片。该芯片已作为传输预加密消息的通道使用。Foundation联合创始人兼首席执行官Zach Herbert在接受Crypto Briefing采访时指出：“加密过程直接在手机的Envoy应用与Passport Prime之间建立。”他强调，系统并非单纯依赖无线芯片本身的信任机制，而是在其之上构建了独立的加密与认证层。
基于QR码公钥交换的加密通信机制
在首次连接阶段，Passport Prime屏幕上的二维码用于向Envoy应用传递公钥。随后，两台设备将通过蓝牙建立加密通信隧道。
与Foundation合作的Blockchain Commons在技术文档中解释道，该系统采用ML-KEM算法进行密钥协商，使用ML-DSA算法进行数字签名，而消息内容则通过ChaCha20-Poly1305算法进行加密。
ML-KEM是一种帮助双方通过公共通信路径协商共享秘密密钥的技术。利用协商好的密钥对消息进行加密，并通过ML-DSA签名验证消息来源及完整性。此前公告中提到的CRYSTALS-Kyber算法，已于2024年8月13日被美国国家标准与技术研究院（NIST）在FIPS 203标准中标准化为ML-KEM。该标准规定了双方如何在公开信道上设置共享秘密密钥的密钥封装机制。
通信加密与交易签名相互独立
需要明确的是，QuantumLink保护的重点是Passport Prime与应用之间的通信链路，而非比特币（BTC）的交易签名体系。比特币交易目前仍沿用传统的ECDSA及Taproot Schnorr签名方案，并未全面转向后量子密码学。
此前报道曾提及Passport Prime以太坊签名应用的测试版功能，其中签名请求与结果通过二维码往返传输。这表明交易签名功能与设备间通信方式属于不同的层级，二者各自独立运作。
初始设置流程与安全审计范围
根据Foundation最新的QuantumLink指南，初始设置及Envoy同步阶段必须启用QuantumLink连接。完成设置后，用户可以关闭蓝牙，转而使用二维码或文件导入的方式签署比特币交易。
自KeyOS 1.4.0版本起，用户无需连接Envoy即可手动更新固件。交易签名与手动更新路径均为不依赖蓝牙通信的功能模块。
针对社区用户提出的“是否可以在生成或恢复助记词前跳过Envoy连接”的问题，官方回复称：虽然安全检查和固件更新可在创建或恢复主密钥之前进行，但完成初始引导流程（Onboarding）仍需通过Envoy建立QuantumLink连接。
2026年7月17日发布的KeyOS 1.3.0版本发布说明显示，第三方安全审计覆盖了内核、加密模块、USB、NFC、QuantumLink以及PSBT处理等关键环节。此外，版本说明中还提到强化了QuantumLink的重传防护机制，包括缓存过期后的密封消息及配对请求处理。
另外，Keylabs于2025年9月2日发布的Passport Prime硬件与固件审计报告指出，未发现重大或高风险漏洞，仅记录5项低风险项目。这两份报告在检查范围和发布时间上有所不同，共同构成了对该产品安全性的多维度评估。
