#goodnews1
Зак Герберт рассказывает о QuantumLink от Foundation — ставке на Bluetooth с постквантовой защитой для аппаратных кошельков

Годами золотым стандартом осторожности при использовании аппаратных кошельков было простое правило: никогда не позволяйте устройству ни с чем связываться. На этой идее Foundation Devices построила свою репутацию, а теперь учит свой новейший кошелёк пользоваться Bluetooth.

Зак Герберт, сооснователь и генеральный директор Foundation Devices, рассказывает о QuantumLink — защищённом протоколе Bluetooth компании для аппаратного кошелька Passport Prime. Замысел амбициозен: постоянное подключение, уровень изоляции, который должны обеспечивать системы без сетевого подключения, и шифрование, рассчитанное на будущие квантовые угрозы.

Как работает QuantumLink
В прежней системе Foundation без сетевого подключения данные передавались с помощью QR-кодов. Один экран отображает код, другой сканирует его, и информация пересекает разрыв без кабелей и радиосвязи.
QuantumLink заменяет этот обмен подключением Bluetooth в реальном времени к Envoy — сопутствующему приложению Foundation. По словам Герберта, связь используется для первоначальной настройки, подписания транзакций, обновления прошивки и синхронизации.

Решение Foundation — физическое разделение. В Passport Prime установлен специальный изолированный чип Bluetooth, который работает независимо от KeyOS — основного процессора безопасности кошелька.

Этот чип передаёт данные, но ему никогда не разрешается их читать. Каждое проходящее через него сообщение шифруется сквозным шифрованием ещё до того, как поступает на чип.

Криптография в основе протокола
QuantumLink последовательно использует два криптографических инструмента. CRYSTALS-Kyber отвечает за обмен ключами — этап, на котором кошелёк и приложение согласуют общий секрет.

Затем в дело вступает ChaCha20-Poly1305, шифрующий сами сообщения. Kyber устанавливает замок, а ChaCha20-Poly1305 защищает за ним каждый отдельный разговор.

Kyber — постквантовый компонент этого стека. Его задача — обеспечить безопасность начального рукопожатия даже от злоумышленников с квантовыми компьютерами, а не только от современных обычных машин.
#Write2Earn #zcash #zec $ZEC