Foundation

Foundation 於2020年4月成立，開發比特幣相關軟硬件。⁠[1]

早期投資方 Fulgur Ventures 列出的四位聯合創始人為 Zach Herbert、Ken Carpenter、Jacob Johnston 和 Matt Beach。⁠[2]

Foundation 發佈公司介紹，提出以開放硬件改善比特幣自託管的安全性與使用體驗，並計劃公開電路、設計文件和固件。其初期路線圍繞硬件錢包展開，而非代用戶保管資產的交易平臺。⁠[3]

公司宣佈獲得250萬美元種子前融資，由 Bolt 領投，Third Prime 等參投；Bolt 合夥人 Tyler Mincey 加入董事會。公告稱首款 Passport 已於前月開始交付，融資用於擴充工程、設計和運營團隊。⁠[4]

Foundation 發佈 Passport Batch 2 和 Envoy 配套應用。新硬件採用彩色屏幕、可更換鋰電池及僅供電的 USB-C 接口；與手機以二維碼交換信息。Envoy 負責引導設置、下載固件更新和管理錢包，固件通過 microSD 傳入設備。⁠[5]

Foundation 宣佈完成700萬美元種子輪，由 Polychain CapitalPolychain CapitalPolychain Capital 是2016年由 Olaf Carlson-Wee 創辦、總部位於舊金山的數字資產投資機構。其業務涵蓋主動管理區塊鏈資產組合及相關企業投資，公開投資涉及基礎網絡、密碼學、鏈上金融、支付、數據與人工智能。點擊查看完整詞條 領投，Greenfield CapitalGreenfield CapitalGreenfield Capital（原名 Greenfield One）是總部位於德國漢堡的加密貨幣投資機構，2018年由 Sebastian Blum 與 Jascha Samadi 創立，早期投資過 Celo、NEAR、1inch 等項目；它自2022年起投資 Safe，2026年10月就 Safe 生態基金會的治理向瑞士聯邦基金會監管機構提交監管投訴。點擊查看完整詞條、Lightning Ventures 及既有投資者參與。資金用於擴大團隊與軟硬件開發。⁠[1]

Envoy 從 Passport 的觀察及交易準備工具擴展為可獨立使用的比特幣手機錢包，支持 iOS 和 Android，無需持有 Passport。該更新加入 Magic Backups、生物識別或 PIN 保護及隱藏餘額等功能，將日常支出賬戶與硬件錢包賬戶集中顯示。⁠[6]

Passport Prime 將產品範圍擴展到比特幣錢包、多因素認證、安全密鑰、種子管理和50GB加密文件存儲。Airlock 功能限定通過外部連接可訪問的文件；新設備運行 KeyOS，並提出支持第三方應用的路線。⁠[7]

原第二代 Passport 更名為 Passport Core，與 Passport Prime 區分。Core 保留專注比特幣的隔離式設計，以二維碼和 microSD 處理交易，USB-C 僅供充電；此次命名調整不能理解為所有 Passport 型號都採用相同通信方式。⁠[8]

Keylabs 的報告審查了 Passport Prime 硬件和 dev-v0.9.0 固件，列出5項低嚴重性問題，涉及調試接口、PIN 時序和敏感內存清理。報告未發現高危或嚴重漏洞；結論受測試版本與威脅模型限制，不能延伸為所有未來版本的安全保證。⁠[9]

Foundation 宣佈獲得640萬美元融資，由 Fulgur Ventures 領投、Arche Capital 參與，累計融資1650萬美元；Passport Prime 開始面向所有買家銷售。公司同時開放 KeyOS 開發平臺，推動業務從比特幣自託管擴展到身份、認證和人工批准操作。⁠[10]

Legacy Mode 測試版讓部分原為 Ledger 開發的開源應用運行於 KeyOS，首批支持以太坊Ethereum（以太坊）Ethereum 是2015年上線的開放式通用智能合約區塊鏈，原生資產為 ether（ETH）。項目由 Vitalik Buterin 提出並由八位聯合創始人共同推進；網絡現採用權益證明，以 EVM、賬戶模型、rollup 擴容路線和開放 EIP 流程為核心。點擊查看完整詞條與 SolanaSolanaSolana 是以高吞吐和低延遲為設計目標的權益證明（PoS）公鏈，原生代幣為 SOL，由 Solana Labs 開發，2020年3月啟動主網 Beta。它以“歷史證明”（Proof of History）時鐘和並行執行等設計著稱，早期曾多次全網停機，並在 FTX 倒閉、美國證交會訴訟和 Solana ETF 上市等事件中成為加密行業的焦點之一。點擊查看完整詞條，並通過 USB 測試 Rabby、Phantom 等軟件錢包兼容性。它是可選的手動安裝功能，支持範圍有限；Foundation 明確表示該兼容層並非 Ledger 授權或背書。⁠[11]

KeyOS 1.4.1 修復多籤簽名者列表崩潰和若干 Airlock、USB 文件訪問問題，並優化固件更新速度及充電策略。設備新增低電量全屏提醒，強化電量耗盡前的正常關機；這些是版本發佈說明列出的改進，不等同於對所有故障的消除。⁠[12]

公司報告逾23000次釣魚郵件嘗試，並稱舊訂單表仍殘留個人信息，ShopifyShopifyShopify 是起源於加拿大渥太華的商業軟件公司，為商家提供網上商店、實體零售、支付、訂單和庫存管理工具。業務起點是 Tobias Lütke 等人於2004年創辦的滑雪板網店 Snowdevil，獨立電商平臺於2006年推出。公司於2015年上市，目前在納斯達克及多倫多證券交易所使用 SHOP 股票代碼。點擊查看完整詞條 訂單資料也可能洩露；郵件次數不等於受影響人數。公司撤銷相關郵件憑證、停用受影響舊服務，當時尚未發現設備或私鑰受損證據，調查仍在繼續。⁠[13]

Envoy 2.3.7 延續預防性安全調整，將 Passport Prime 安全檢查遷移到新的 onion 地址並增加驗證，同時修復從助記詞界面返回種子二維碼時截圖保護失效的問題。公司提醒應用商店審核可能使不同平臺的實際可下載時間晚於公告。⁠[14]

當前官網列示 Zach Herbert 為聯合創始人兼首席執行官，Ken Carpenter 為聯合創始人兼首席技術官，Jacob Johnston 為聯合創始人兼運營副總裁；Bitcoin QnA 負責客戶體驗。公司將自身定位為幫助用戶控制密鑰、身份和重要數字操作的軟硬件開發者。⁠[15]

KeyOS 是用 Rust 編寫的微內核系統，將應用置於獨立沙箱，通過受控消息傳遞協調進程，並由系統管理權限。該架構用於讓多種安全應用共存；官方關於隔離性的設計說明應與具體版本的審計和實現情況共同理解。⁠[16]

QuantumLink 將藍牙芯片與運行 KeyOS 的安全處理器分離，由藍牙傳遞已加密的信息，並以二維碼交換配對所需的公鑰。公司稱協議採用抗量子密鑰機制與 ChaCha20-Poly1305；這一通信設計區別於 Core 不使用無線連接的隔離方式。⁠[17]

Envoy 同時提供手機熱錢包和 Passport 配套管理。熱賬戶由手機簽名，冷賬戶交由 Passport 批准；應用可用於賬戶查看、收發準備、設備設置及固件更新。自託管在此指用戶控制密鑰，與購買設備時商店處理訂單信息屬於不同環節。⁠[18]

官方說明將 Envoy 與 Passport Prime 的 Magic Backups 區分為兩套加密備份。Passport Prime 默認以三份中的任意兩份恢復主密鑰，兩份在 NFC 卡、一份在手機側；應用設置備份與完整主密鑰並非同一文件。恢復能力取決於相應份額和賬戶是否可用。⁠[19]

KeyOS 開發平臺提供 Rust 應用環境、界面庫、模擬器和命令行工具，允許應用聲明自身權限並使用觸屏、相機、NFC、USB-C 等設備能力。當前開發者頁將 SDK 標為公開測試版；應用展示中的概念案例不應一概視為已面向所有用戶上線。⁠[20]

Foundation 的安全頁面集中提供產品威脅模型、源代碼、第三方審計、官方回應和固件驗證入口，並列出 WalletScrutiny 對不同 Passport 型號的復現檢查。開源、可復現和外部審計是不同層面的證據，均不代表設備或外圍服務不存在風險。⁠[21]

2026年5月21日生效的隱私政策說明，訂單、配送、支持及賬戶數據由公司和相應服務商處理，保留期限取決於業務、法律及系統要求。政策沒有承諾所有系統統一在60天自動刪除個人信息；錢包密鑰保管與電商數據保護應分別審視。⁠[22]