Foundation Passport

Foundation Passport — это *премиальный аппаратный биткойн-кошелёк с воздушным зазором* — произведённый в США компанией Foundation Devices, он подписывает транзакции полностью через QR-коды (ни один USB-кабель никогда не касается компьютера), с открытой прошивкой и опубликованным аудитом безопасности.

Предыстория. Поставляемый с 2020 года компанией *Foundation Devices*, Passport — это устройство подписи только для Bitcoin, ориентированное на пользователей, которые хотят сильную безопасность воздушного зазора без крутой кривой удобства более спартанских конкурентов. Он работает в паре с мобильным приложением Foundation *Envoy* или настольными инструментами, такими как *Sparrow*, и позиционируется как альтернатива Coldcard с более высоким качеством сборки и лучшим UX по премиальной цене. Сочетание *открытой прошивки*, *опубликованного аудита* и полного воздушного зазора — причина, по которой он получает оценку A в /wallets: заявления о безопасности проверяемы, а не являются маркетингом.

Чему вы доверяете. Устройство построено так, чтобы вам нужно было доверять ему *меньше*. *Воздушный зазор по дизайну*: у него нет пути подписи данных через USB — каждое взаимодействие с кошельком только для наблюдения происходит через *камеру и QR-коды*, так что приватные ключи находятся на устройстве, которое никогда не устанавливает соединение для передачи данных с машиной, подключённой к интернету. *Открытая прошивка* означает, что код, работающий на устройстве, может быть проверен и верифицирован, а не принят на веру, и Foundation *опубликовала аудит безопасности* оборудования/прошивки. Ключи генерируются и хранятся на устройстве; сопряжённое приложение (Envoy/Sparrow) — только для наблюдения. Это правильная позиция доверия для холодного хранения: минимизируйте поверхность атаки (без USB), сделайте код аудируемым и докажите это сторонним аудитом.

Технические характеристики. Устройство подписи *только Bitcoin* с *рабочим процессом воздушного зазора только через QR* — вы сканируете неподписанные PSBT внутрь и подписанные наружу, без кабеля. Оно работает в паре с *Envoy* (мобильным компаньоном Foundation) и интегрируется с *Sparrow* и другими настольными кошельками с поддержкой PSBT для multisig и продвинутых конфигураций. Качество сборки и UX — сознательный шаг вверх по сравнению с минималистичными конкурентами (физическая клавиатура, экран, продуманный промышленный дизайн). Он *дороже Coldcard*, но обменивает это на эргономику. Прошивка открыта, и обновления проверяемы.

Философия. Безопасность холодного хранения страдает по двум направлениям: поверхность атаки (каждый кабель и соединение — это вектор) и *удобство использования* (кошелёк, настолько неудобный, что люди используют его неправильно или возвращаются к горячим кошелькам, на практике небезопасен). Тезис Passport в том, что можно иметь *и то, и другое* — полностью устранить поверхность атаки USB с помощью воздушного зазора через камеру/QR и сделать устройство достаточно приятным, чтобы люди действительно следовали хорошим практикам. Открытая прошивка + публичный аудит завершают философию: устройство безопасности, которому вас просят доверить ваши сбережения, должно позволять вам (или исследователям) проверить его.

Обоснование оценки. Оценка A в /wallets. Оценка отражает подлинный воздушный зазор (без подписи через USB), открытую и аудируемую прошивку, опубликованный сторонний аудит безопасности, чистую поддержку multisig через Sparrow/PSBT и UX, снижающий вероятность ошибки пользователя. Это вариант холодного хранения высшего уровня. Оговорки — только Bitcoin, цена и неизбежные соображения цепочки поставок любого аппаратного кошелька — являются примечаниями о масштабе, а не недостатками безопасности.

Когда полезен. Выбирайте Passport для *серьёзного холодного хранения Bitcoin* — долгосрочные накопления, multisig-хранилища (он чисто работает с Sparrow) или для тех, кто хочет безопасность воздушного зазора, но нашёл UX Coldcard слишком аскетичным. Он особенно уместен, если вы цените качество сборки и более плавный процесс подписи и готовы за это платить. Для заботящегося о приватности держателя он держит ключи полностью офлайн, позволяя приложению только для наблюдения отслеживать балансы.

Оговорки. Он *только Bitcoin* — без поддержки Monero или других цепей, так что в наборе инструментов, ориентированном на XMR, это устройство для части BTC, а не решение для всех монет. Он стоит *больше, чем Coldcard*; премия покупает UX и качество сборки, а не дополнительную криптографическую безопасность. Как и с *любым* аппаратным кошельком, вы доверяете цепочке поставок (покупайте напрямую у Foundation, проверяйте прошивку при настройке) и собственной гигиене резервного копирования — устройство защищает ключи, но потерянная или незащищённая сид-фраза всё равно приведёт к потере средств. А рабочие процессы с воздушным зазором/QR, хотя и безопаснее, на шаг медленнее, чем подпись через подключение. Ничто из этого не снижает оценку A: для аудируемого, с воздушным зазором хранения Bitcoin с человечным UX, Passport — один из лучших, с честным ограничением, что он только Bitcoin.