Passport Prime ใช้ QuantumLink เข้ารหัสการสื่อสาร แต่ลายเซ็น Bitcoin ยังเดิม

ฟาวน์เดชัน ดีไวซ์ (Foundation Devices) นำ QuantumLink ซึ่งเป็นระบบเข้ารหัสที่ทนต่อควอนตัม มาใช้กับการสื่อสารผ่านบลูทูธระหว่างกระเป๋าฮาร์ดแวร์ Passport Prime กับแอป Envoy โดยยืนยันการเชื่อมต่อครั้งแรกผ่าน QR code ก่อนที่อุปกรณ์ทั้งสองจะแลกเปลี่ยนข้อความที่เข้ารหัสแล้ว

ฟาวน์เดชันระบุในเอกสารแนะนำที่เผยแพร่เมื่อวันที่ 23 มกราคม 2025 ว่าออกแบบ QuantumLink เพื่อผสานความปลอดภัยของการเชื่อมต่อด้วย QR code ซึ่งกระเป๋ารุ่นเดิมใช้ เข้ากับความสะดวกของการเชื่อมต่อไร้สาย โดยมีเป้าหมายให้อุปกรณ์กับแอปแลกเปลี่ยนข้อมูลกันได้แบบเรียลไทม์

Passport Prime มีชิปบลูทูธแยกจากโปรเซสเซอร์รักษาความปลอดภัย ชิปนี้ทำหน้าที่เป็นช่องทางส่งต่อข้อความที่เข้ารหัสไว้แล้ว

แซค เฮอร์เบิร์ต (Zach Herbert) ผู้ร่วมก่อตั้งและ CEO ของฟาวน์เดชันกล่าวในการสัมภาษณ์กับ Crypto Briefing ว่า “การเข้ารหัสจะตั้งค่ากันโดยตรงระหว่างแอป Envoy บนโทรศัพท์กับ Passport Prime” คำอธิบายนี้หมายถึงการเพิ่มชั้นการเข้ารหัสและการยืนยันตัวตนแยกต่างหาก โดยไม่ถือว่าชิปไร้สายเป็นฐานความเชื่อถือ

เมื่อเชื่อมต่อครั้งแรก QR code บนหน้าจอ Passport Prime จะส่งกุญแจสาธารณะไปยัง Envoy จากนั้นอุปกรณ์ทั้งสองจะสร้างช่องทางสื่อสารที่เข้ารหัสผ่านบลูทูธ

บล็อกเชนคอมมอนส์ (Blockchain Commons) ซึ่งร่วมงานกับฟาวน์เดชัน ระบุในเอกสารทางเทคนิคว่า ระบบใช้ ML-KEM สำหรับตั้งค่ากุญแจ และ ML-DSA สำหรับลายเซ็นดิจิทัล ส่วนเนื้อหาข้อความเข้ารหัสด้วย ChaCha20-Poly1305

ML-KEM ช่วยให้อุปกรณ์ทั้งสองตั้งค่ากุญแจลับร่วมกันผ่านช่องทางสื่อสารสาธารณะได้ จากนั้นจะใช้กุญแจดังกล่าวเข้ารหัสข้อความ และใช้ลายเซ็น ML-DSA ตรวจสอบแหล่งที่มาและความถูกต้องครบถ้วนของข้อความ

เอกสารแนะนำฉบับแรกใช้ชื่อ CRYSTALS-Kyber ซึ่งต่อมาได้รับการกำหนดมาตรฐานเป็น ML-KEM ใน FIPS 203 ที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) เผยแพร่เมื่อวันที่ 13 สิงหาคม 2024 มาตรฐานนี้กำหนดวิธีห่อหุ้มกุญแจที่ช่วยให้สองฝ่ายตั้งค่ากุญแจลับร่วมกันผ่านช่องทางสาธารณะ

QuantumLink ปกป้องการสื่อสารระหว่าง Passport Prime กับแอป ไม่ได้เปลี่ยนระบบลายเซ็นธุรกรรมของบิตคอยน์(BTC) ให้เป็นแบบทนต่อควอนตัม โดยบิตคอยน์ยังใช้ ECDSA และลายเซ็น Schnorr ของ Taproot ตามเดิม

ก่อนหน้านี้ TokenPost เคยรายงานถึงวิธีส่งคำขอลงนามและผลลัพธ์ผ่าน QR code ในแอปลงนาม Ethereum รุ่นเบต้าสำหรับ Passport Prime โดยการลงนามธุรกรรมกับการสื่อสารระหว่างอุปกรณ์และแอปเป็นคนละส่วนกัน

ตามคำแนะนำ QuantumLink ฉบับปัจจุบันของฟาวน์เดชัน การตั้งค่าเริ่มต้นและการซิงก์กับ Envoy ต้องใช้การเชื่อมต่อ QuantumLink หลังตั้งค่าเสร็จ ผู้ใช้สามารถปิดบลูทูธและลงนามธุรกรรมบิตคอยน์ผ่าน QR code หรือไฟล์ได้

ตั้งแต่ KeyOS 1.4.0 เป็นต้นไป ผู้ใช้สามารถอัปเดตเฟิร์มแวร์ด้วยตนเองโดยไม่ต้องเชื่อมต่อกับ Envoy การลงนามธุรกรรมและการอัปเดตด้วยตนเองเป็นฟังก์ชันที่ใช้ได้โดยไม่ต้องสื่อสารผ่านบลูทูธ

ผู้ใช้รายหนึ่งในชุมชนของฟาวน์เดชันถามว่าสามารถข้ามการเชื่อมต่อ Envoy ก่อนสร้างหรือกู้คืนวลี seed ได้หรือไม่ บริษัทชี้แจงว่า การตรวจสอบความปลอดภัยและอัปเดตเฟิร์มแวร์จะเกิดขึ้นก่อนสร้างหรือกู้คืนมาสเตอร์คีย์ แต่การตั้งค่าเริ่มต้นให้เสร็จสมบูรณ์ยังต้องเชื่อมต่อ Envoy ผ่าน QuantumLink

บันทึกการเปิดตัว KeyOS 1.3.0 ที่เผยแพร่เมื่อวันที่ 17 กรกฎาคม 2026 ระบุว่าการตรวจสอบความปลอดภัยโดยบุคคลที่สามครอบคลุมเคอร์เนล การเข้ารหัส USB NFC QuantumLink และการจัดการ PSBT บันทึกดังกล่าวยังระบุว่ามีการเสริมการป้องกันการส่งซ้ำของ QuantumLink รวมถึงกรณีข้อความที่ถูกซีลหลังแคชหมดอายุและคำขอจับคู่

ส่วนรายงานตรวจสอบฮาร์ดแวร์และเฟิร์มแวร์ Passport Prime ที่ Keylabs เผยแพร่เมื่อวันที่ 2 กันยายน 2025 ระบุช่องโหว่ความเสี่ยงต่ำ 5 รายการ และไม่พบช่องโหว่ระดับวิกฤตหรือความเสี่ยงสูง เอกสารทั้งสองฉบับมีขอบเขตการตรวจสอบและช่วงเวลาการเผยแพร่ต่างกัน