Foundation Passport

Foundation Passport es una *billetera de hardware Bitcoin premium con aislamiento aéreo* — fabricada en EE. UU. por Foundation Devices, firma transacciones completamente mediante códigos QR (ningún cable USB toca nunca una computadora), con firmware abierto y una auditoría de seguridad publicada.

Antecedentes. Enviándose desde 2020 por *Foundation Devices*, Passport es un dispositivo de firma solo Bitcoin dirigido a usuarios que quieren una fuerte seguridad de aislamiento aéreo sin la pronunciada curva de usabilidad de competidores más espartanos. Se empareja con la aplicación móvil *Envoy* de Foundation o herramientas de escritorio como *Sparrow*, y se posiciona como una alternativa de mayor calidad de construcción y mejor UX al Coldcard a un precio premium. La combinación de *firmware abierto*, una *auditoría publicada* y el aislamiento aéreo completo es por lo que obtiene una A en /wallets: las afirmaciones de seguridad son inspeccionables, no marketing.

En qué confías. El dispositivo está construido para que tengas que confiar *menos* en él. *Aislado por aire por diseño*: no tiene ruta de firma de datos USB — cada interacción con una billetera de solo observación ocurre mediante la *cámara y códigos QR*, por lo que las claves privadas están en un dispositivo que nunca hace una conexión de datos con una máquina conectada a internet. El *firmware abierto* significa que el código que se ejecuta en el dispositivo puede ser revisado y verificado en lugar de aceptado por fe, y Foundation ha *publicado una auditoría de seguridad* del hardware/firmware. Las claves se generan y se mantienen en el dispositivo; la aplicación emparejada (Envoy/Sparrow) es de solo observación. Esa es la postura de confianza correcta para el almacenamiento en frío: minimiza la superficie de ataque (sin USB), haz que el código sea auditable y pruébalo con una auditoría de terceros.

Especificaciones operativas. Dispositivo de firma *solo Bitcoin* con un *flujo de trabajo de aislamiento aéreo solo QR* — escaneas PSBTs sin firmar hacia adentro y los firmados hacia afuera, sin cable. Se empareja con *Envoy* (el compañero móvil de Foundation) y se integra con *Sparrow* y otras billeteras de escritorio compatibles con PSBT para multisig y configuraciones avanzadas. La calidad de construcción y la UX son un paso deliberado por encima de los competidores minimalistas (teclado físico, pantalla, diseño industrial cuidado). Es *más caro que un Coldcard* pero lo cambia por ergonomía. El firmware es abierto y las actualizaciones son verificables.

Filosofía. La seguridad del almacenamiento en frío falla en dos frentes: superficie de ataque (cada cable y conexión es un vector) y *usabilidad* (una billetera tan dolorosa de usar que la gente la usa mal o vuelve a billeteras calientes no es segura en la práctica). La tesis de Passport es que puedes tener *ambas cosas* — eliminar la superficie de ataque USB por completo con un aislamiento aéreo de cámara/QR, y hacer el dispositivo lo suficientemente agradable como para que la gente realmente siga las buenas prácticas. El firmware abierto + una auditoría pública completan la filosofía: un dispositivo de seguridad en el que se te pide confiar tus ahorros debería permitirte (o a investigadores) verificarlo.

Justificación de la calificación. A en /wallets. La calificación refleja un genuino aislamiento aéreo (sin firma USB), firmware abierto y auditable, una auditoría de seguridad de terceros publicada, soporte limpio de multisig vía Sparrow/PSBT y una UX que reduce la probabilidad de error del usuario. Es una opción de almacenamiento en frío de primer nivel. Las advertencias — solo Bitcoin, precio y las inevitables consideraciones de cadena de suministro de cualquier billetera de hardware — son notas de alcance, no fallos de seguridad.

Útil cuando. Elige Passport para *almacenamiento en frío serio de Bitcoin* — tenencias a largo plazo, bóvedas multisig (se empareja limpiamente con Sparrow), o cualquiera que quiera seguridad de aislamiento aéreo pero encontró la UX de Coldcard demasiado austera. Es especialmente adecuado si valoras la calidad de construcción y un flujo de firma más fluido y estás dispuesto a pagar por ello. Para un titular consciente de la privacidad, mantiene las claves completamente fuera de línea mientras una aplicación de solo observación rastrea los saldos.

Advertencias. Es *solo Bitcoin* — sin soporte para Monero u otras cadenas, por lo que en un kit de herramientas centrado en XMR es el dispositivo de la parte BTC, no una solución para todas las monedas. Cuesta *más que un Coldcard*; la prima compra UX y calidad de construcción, no seguridad criptográfica adicional. Como con *cualquier* billetera de hardware, estás confiando en la cadena de suministro (compra directamente de Foundation, verifica el firmware en la configuración) y en tu propia higiene de respaldo — el dispositivo protege las claves, pero una frase semilla perdida o no asegurada aún pierde los fondos. Y los flujos de trabajo de aislamiento aéreo/QR, aunque más seguros, son un paso más lentos que la firma por conexión. Nada de esto mella la A: para custodia de Bitcoin auditable y con aislamiento aéreo con UX humana, Passport está entre los mejores, con el límite honesto de que es solo Bitcoin.