Passport Prime Bluetooth iletişimine kuantum dirençli şifreleme ekledi; Bitcoin imzaları değişmedi

Foundation Devices, Passport Prime donanım cüzdanı ile Envoy uygulaması arasındaki Bluetooth iletişimine QuantumLink adlı kuantum dirençli şifreleme yöntemini ekledi. İlk bağlantı QR koduyla doğrulanıyor; ardından iki cihaz şifrelenmiş mesaj alışverişi yapıyor.

Foundation Devices, 23 Ocak 2025’te yayımladığı tanıtım metninde QuantumLink’i, mevcut cüzdanların QR koduyla sağladığı güvenliği kablosuz bağlantının kolaylığıyla birleştirmek için tasarladığını açıkladı. Kablosuz bağlantı, cihaz ile uygulamanın gerçek zamanlı bilgi alışverişi yapmasını sağlıyor.

Passport Prime’da güvenlik işlemcisinden ayrı bir Bluetooth çipi bulunuyor. Çip, önceden şifrelenmiş mesajları ileten bir kanal olarak kullanılıyor.

Foundation Devices’ın kurucu ortağı ve CEO’su Zach Herbert, Crypto Briefing’e verdiği röportajda “Şifreleme, telefondaki Envoy uygulaması ile Passport Prime arasında doğrudan kuruluyor” dedi. Bu tasarımda kablosuz çip güvenin temeli sayılmıyor; onun üzerinde ayrı bir şifreleme ve kimlik doğrulama katmanı çalışıyor.

İlk eşleştirmede Passport Prime ekranındaki QR kodu, açık anahtarı Envoy’a aktarıyor. Ardından iki cihaz Bluetooth üzerinden şifreli bir iletişim tüneli kuruyor.

Foundation Devices ile iş birliği yapan Blockchain Commons, teknik dokümanında anahtar oluşturma için ML-KEM, dijital imza için ML-DSA kullanıldığını belirtti. Mesaj içeriği ChaCha20-Poly1305 ile şifreleniyor.

ML-KEM, iki cihazın açık bir iletişim kanalı üzerinden ortak bir gizli anahtar oluşturmasına yardımcı oluyor. Mesajlar bu anahtarla şifrelenirken ML-DSA imzası mesajın kaynağını ve bütünlüğünü doğruluyor.

İlk tanıtım metninde adı geçen CRYSTALS-Kyber, ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) 13 Ağustos 2024’te yayımladığı FIPS 203 standardında ML-KEM adıyla standartlaştırıldı. Standart, iki tarafın açık bir kanal üzerinden ortak gizli anahtar oluşturmasını sağlayan anahtar kapsülleme yöntemini tanımlıyor.

QuantumLink, Passport Prime ile uygulama arasındaki iletişimi koruyor; Bitcoin (BTC) işlemlerinin imza sistemi kuantum dirençli bir yönteme dönüşmüş değil. Bitcoin işlemleri mevcut ECDSA ve Taproot’un Schnorr imzalarını kullanmayı sürdürüyor.

TokenPost daha önce Passport Prime için geliştirilen Ethereum imza uygulamasının beta sürümünde imza istekleri ile sonuçlarının QR koduyla aktarılmasını ele almıştı. İşlem imzalama özelliği ile cihaz ve uygulama arasındaki iletişim farklı katmanlarda çalışıyor.

Foundation Devices’ın güncel QuantumLink bilgilendirme sayfasına göre ilk kurulum ve Envoy senkronizasyonu için QuantumLink bağlantısı gerekiyor. Kurulum tamamlandıktan sonra Bluetooth kapatılabiliyor; Bitcoin işlemleri QR kodu veya dosya kullanılarak imzalanabiliyor.

KeyOS 1.4.0’dan itibaren Envoy’a bağlanmadan ürün yazılımı elle güncellenebiliyor. İşlem imzalama ve elle güncelleme, Bluetooth iletişimi olmadan kullanılabilen işlevler arasında.

Foundation topluluğundaki bir kullanıcı, seed phrase oluşturmadan veya kurtarmadan önce Envoy bağlantısının atlanıp atlanamayacağını sordu. Şirket, güvenlik kontrolleri ile ürün yazılımı güncellemesinin ana anahtar oluşturulmadan ya da kurtarılmadan önce yapıldığını; ancak ilk kurulumu tamamlamak için Envoy ve QuantumLink bağlantısının gerektiğini açıkladı.

17 Temmuz 2026’da yayımlanan KeyOS 1.3.0 sürüm notlarına göre üçüncü taraf güvenlik denetimi; çekirdek, şifreleme, USB, NFC, QuantumLink ve PSBT işlemlerini kapsadı. Notlarda, önbellek süresi dolduktan sonra gelen mühürlü mesajlar ve eşleştirme istekleri dahil QuantumLink’in tekrar saldırılarına karşı korumasının güçlendirildiği de belirtildi.

Keylabs’ın 2 Eylül 2025’te yayımladığı Passport Prime donanım ve ürün yazılımı denetim raporunda kritik veya yüksek riskli açık bulunmadığı, beş düşük riskli bulgu kaydedildiği bildirildi. İki belge farklı denetim kapsamlarına sahip ve farklı tarihlerde yayımlandı.