Foundation

Foundation 于2020年4月成立，开发比特币相关软硬件。⁠[1]

早期投资方 Fulgur Ventures 列出的四位联合创始人为 Zach Herbert、Ken Carpenter、Jacob Johnston 和 Matt Beach。⁠[2]

Foundation 发布公司介绍，提出以开放硬件改善比特币自托管的安全性与使用体验，并计划公开电路、设计文件和固件。其初期路线围绕硬件钱包展开，而非代用户保管资产的交易平台。⁠[3]

公司宣布获得250万美元种子前融资，由 Bolt 领投，Third Prime 等参投；Bolt 合伙人 Tyler Mincey 加入董事会。公告称首款 Passport 已于前月开始交付，融资用于扩充工程、设计和运营团队。⁠[4]

Foundation 发布 Passport Batch 2 和 Envoy 配套应用。新硬件采用彩色屏幕、可更换锂电池及仅供电的 USB-C 接口；与手机以二维码交换信息。Envoy 负责引导设置、下载固件更新和管理钱包，固件通过 microSD 传入设备。⁠[5]

Foundation 宣布完成700万美元种子轮，由 Polychain CapitalPolychain CapitalPolychain Capital 是2016年由 Olaf Carlson-Wee 创办、总部位于旧金山的数字资产投资机构。其业务涵盖主动管理区块链资产组合及相关企业投资，公开投资涉及基础网络、密码学、链上金融、支付、数据与人工智能。点击查看完整词条 领投，Greenfield CapitalGreenfield CapitalGreenfield Capital（原名 Greenfield One）是总部位于德国汉堡的加密货币投资机构，2018年由 Sebastian Blum 与 Jascha Samadi 创立，早期投资过 Celo、NEAR、1inch 等项目；它自2022年起投资 Safe，2026年10月就 Safe 生态基金会的治理向瑞士联邦基金会监管机构提交监管投诉。点击查看完整词条、Lightning Ventures 及既有投资者参与。资金用于扩大团队与软硬件开发。⁠[1]

Envoy 从 Passport 的观察及交易准备工具扩展为可独立使用的比特币手机钱包，支持 iOS 和 Android，无需持有 Passport。该更新加入 Magic Backups、生物识别或 PIN 保护及隐藏余额等功能，将日常支出账户与硬件钱包账户集中显示。⁠[6]

Passport Prime 将产品范围扩展到比特币钱包、多因素认证、安全密钥、种子管理和50GB加密文件存储。Airlock 功能限定通过外部连接可访问的文件；新设备运行 KeyOS，并提出支持第三方应用的路线。⁠[7]

原第二代 Passport 更名为 Passport Core，与 Passport Prime 区分。Core 保留专注比特币的隔离式设计，以二维码和 microSD 处理交易，USB-C 仅供充电；此次命名调整不能理解为所有 Passport 型号都采用相同通信方式。⁠[8]

Keylabs 的报告审查了 Passport Prime 硬件和 dev-v0.9.0 固件，列出5项低严重性问题，涉及调试接口、PIN 时序和敏感内存清理。报告未发现高危或严重漏洞；结论受测试版本与威胁模型限制，不能延伸为所有未来版本的安全保证。⁠[9]

Foundation 宣布获得640万美元融资，由 Fulgur Ventures 领投、Arche Capital 参与，累计融资1650万美元；Passport Prime 开始面向所有买家销售。公司同时开放 KeyOS 开发平台，推动业务从比特币自托管扩展到身份、认证和人工批准操作。⁠[10]

Legacy Mode 测试版让部分原为 Ledger 开发的开源应用运行于 KeyOS，首批支持以太坊Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条与 SolanaSolanaSolana 是以高吞吐和低延迟为设计目标的权益证明（PoS）公链，原生代币为 SOL，由 Solana Labs 开发，2020年3月启动主网 Beta。它以“历史证明”（Proof of History）时钟和并行执行等设计著称，早期曾多次全网停机，并在 FTX 倒闭、美国证交会诉讼和 Solana ETF 上市等事件中成为加密行业的焦点之一。点击查看完整词条，并通过 USB 测试 Rabby、Phantom 等软件钱包兼容性。它是可选的手动安装功能，支持范围有限；Foundation 明确表示该兼容层并非 Ledger 授权或背书。⁠[11]

KeyOS 1.4.1 修复多签签名者列表崩溃和若干 Airlock、USB 文件访问问题，并优化固件更新速度及充电策略。设备新增低电量全屏提醒，强化电量耗尽前的正常关机；这些是版本发布说明列出的改进，不等同于对所有故障的消除。⁠[12]

公司报告逾23000次钓鱼邮件尝试，并称旧订单表仍残留个人信息，ShopifyShopifyShopify 是起源于加拿大渥太华的商业软件公司，为商家提供网上商店、实体零售、支付、订单和库存管理工具。业务起点是 Tobias Lütke 等人于2004年创办的滑雪板网店 Snowdevil，独立电商平台于2006年推出。公司于2015年上市，目前在纳斯达克及多伦多证券交易所使用 SHOP 股票代码。点击查看完整词条 订单资料也可能泄露；邮件次数不等于受影响人数。公司撤销相关邮件凭证、停用受影响旧服务，当时尚未发现设备或私钥受损证据，调查仍在继续。⁠[13]

Envoy 2.3.7 延续预防性安全调整，将 Passport Prime 安全检查迁移到新的 onion 地址并增加验证，同时修复从助记词界面返回种子二维码时截图保护失效的问题。公司提醒应用商店审核可能使不同平台的实际可下载时间晚于公告。⁠[14]

当前官网列示 Zach Herbert 为联合创始人兼首席执行官，Ken Carpenter 为联合创始人兼首席技术官，Jacob Johnston 为联合创始人兼运营副总裁；Bitcoin QnA 负责客户体验。公司将自身定位为帮助用户控制密钥、身份和重要数字操作的软硬件开发者。⁠[15]

KeyOS 是用 Rust 编写的微内核系统，将应用置于独立沙箱，通过受控消息传递协调进程，并由系统管理权限。该架构用于让多种安全应用共存；官方关于隔离性的设计说明应与具体版本的审计和实现情况共同理解。⁠[16]

QuantumLink 将蓝牙芯片与运行 KeyOS 的安全处理器分离，由蓝牙传递已加密的信息，并以二维码交换配对所需的公钥。公司称协议采用抗量子密钥机制与 ChaCha20-Poly1305；这一通信设计区别于 Core 不使用无线连接的隔离方式。⁠[17]

Envoy 同时提供手机热钱包和 Passport 配套管理。热账户由手机签名，冷账户交由 Passport 批准；应用可用于账户查看、收发准备、设备设置及固件更新。自托管在此指用户控制密钥，与购买设备时商店处理订单信息属于不同环节。⁠[18]

官方说明将 Envoy 与 Passport Prime 的 Magic Backups 区分为两套加密备份。Passport Prime 默认以三份中的任意两份恢复主密钥，两份在 NFC 卡、一份在手机侧；应用设置备份与完整主密钥并非同一文件。恢复能力取决于相应份额和账户是否可用。⁠[19]

KeyOS 开发平台提供 Rust 应用环境、界面库、模拟器和命令行工具，允许应用声明自身权限并使用触屏、相机、NFC、USB-C 等设备能力。当前开发者页将 SDK 标为公开测试版；应用展示中的概念案例不应一概视为已面向所有用户上线。⁠[20]

Foundation 的安全页面集中提供产品威胁模型、源代码、第三方审计、官方回应和固件验证入口，并列出 WalletScrutiny 对不同 Passport 型号的复现检查。开源、可复现和外部审计是不同层面的证据，均不代表设备或外围服务不存在风险。⁠[21]

2026年5月21日生效的隐私政策说明，订单、配送、支持及账户数据由公司和相应服务商处理，保留期限取决于业务、法律及系统要求。政策没有承诺所有系统统一在60天自动删除个人信息；钱包密钥保管与电商数据保护应分别审视。⁠[22]