Foundation Passport

Foundation Passport 是一個*高階氣隙隔離比特幣硬體錢包*——由 Foundation Devices 在美國製造，它完全透過 QR 碼簽署交易（從不透過 USB 線接觸電腦），具有開放韌體和已發布的安全審計。

背景。 自 2020 年由 *Foundation Devices* 出貨，Passport 是一個僅限比特幣的簽名裝置，面向希望獲得強大氣隙安全性而無需忍受更簡樸競爭對手陡峭使用曲線的使用者。它與 Foundation 的 *Envoy* 手機應用或像 *Sparrow* 這樣的桌面工具配對，並將自己定位為比 Coldcard 建構品質更高、UX 更好的替代品，價格也更高。*開放韌體*、*已發布的審計*和完全的氣隙隔離的組合，是它在 /wallets 中獲得 A 級評價的原因：安全聲明是可檢驗的，而非行銷說辭。

你信任什麼。 該裝置的建構使得你對它的信任需求*更少*。*設計上就是氣隙隔離的*：它沒有 USB 資料簽名路徑——每次與僅監看錢包的互動都透過*相機和 QR 碼*發生，因此私鑰存在於一個從不與連接網際網路的機器建立資料連接的裝置上。*開放韌體*意味著在裝置上運行的程式碼可以被審查和驗證，而非只能憑信心接受，且 Foundation 已*發布了硬體／韌體的安全審計*。金鑰在裝置上生成和持有；配對的應用（Envoy/Sparrow）僅為監看。這是冷存儲的正確信任姿態：最小化攻擊面（無 USB），使程式碼可審計，並透過第三方審計證明。

操作規格。 *僅限比特幣*簽名裝置，具有*僅 QR 的氣隙工作流程*——你掃入未簽名的 PSBT 並掃出已簽名的，無需線纜。它與 *Envoy*（Foundation 的手機伴侶）配對，並與 *Sparrow* 和其他支援 PSBT 的桌面錢包整合，用於多重簽名和進階設置。建構品質和 UX 是對極簡競爭對手的刻意升級（實體鍵盤、螢幕、經過考量的工業設計）。它*比 Coldcard 更貴*，但以此換取人體工學。韌體是開放的，更新是可驗證的。

哲學。 冷存儲安全性在兩個方面失敗：攻擊面（每條線纜和連接都是一個載體）和*可用性*（一個使用起來如此痛苦的錢包，以至於人們誤用或倒退到熱錢包，實際上並不安全）。Passport 的論點是你可以*兩者兼得*——用相機／QR 氣隙完全消除 USB 攻擊面，並使裝置足夠愉悅，讓人們真正遵循良好實踐。開放韌體 + 公開審計完成了這一哲學：一個你被要求用儲蓄來信任的安全裝置，應該讓你能夠（或研究人員能夠）驗證它。

評級理由。 在 /wallets 中獲得 A。該評級反映了真正的氣隙隔離（無 USB 簽名）、開放且可審計的韌體、已發布的第三方安全審計、透過 Sparrow/PSBT 支援清晰的 multisig，以及降低使用者錯誤機會的 UX。它是一個頂級冷存儲選項。注意事項——僅限比特幣、價格，以及任何硬體錢包不可避免的供應鏈考量——是範圍說明，而非安全缺陷。

適用場景。 為*嚴肅的比特幣冷存儲*選擇 Passport——長期持有、多重簽名保險庫（它與 Sparrow 配對清晰），或任何想要氣隙安全但覺得 Coldcard 的 UX 過於簡樸的人。如果你重視建構品質和更流暢的簽名流程並願意為此付費，它尤其適合。對於注重隱私的持有者來說，它將金鑰保持完全離線，同時讓僅監看的應用追蹤餘額。

注意事項。 它*僅限比特幣*——無 Monero 或其他鏈支援，因此在以 XMR 為中心的工具包中，它是 BTC 端的裝置，而非全幣種解決方案。它*比 Coldcard 更貴*；溢價購買的是 UX 和建構品質，而非額外的加密安全性。與*每個*硬體錢包一樣，你正在信任供應鏈（直接從 Foundation 購買，在設定時驗證韌體）和你自己的備份衛生——裝置保護金鑰，但遺失或未受保護的種子詞仍然會失去資金。而氣隙／QR 工作流程雖然更安全，但比插入式簽名慢一步。這些都不削弱 A 級評價：對於可審計的、氣隙隔離的比特幣託管，具有人性化 UX，Passport 是最佳選擇之一，誠實的限制是它僅限比特幣。