Zach Herbert

他自述第一份工作在 AppleAppleApple（苹果公司）是1976年创办、总部位于美国加利福尼亚州库比蒂诺的上市科技公司。业务包括 iPhone、Mac、iPad、可穿戴设备，以及数字内容、支付、云端存储等服务。公司通过自研硬件、操作系统和服务构建产品体系。点击查看完整词条 零售店，这使他重视产品易用性。⁠[1]

他自述曾在波士顿大学学习机械工程，后进入哈佛商学院 MBA 项目，读完第一年后离开。⁠[2]

他自述2013年经大学朋友介绍接触比特币，在 CoinbaseCoinbaseCoinbase 是美国加密资产交易平台运营商，2012年由 Brian Armstrong 与 Fred Ehrsam 创立，上市主体为 Coinbase Global, Inc.；2021年4月以直接上市方式在纳斯达克挂牌（代码 COIN），2025年5月纳入标普500指数。它提供加密资产交易、托管、质押与稳定币相关服务，与 Circle 合作推出 USDC，开发以太坊二层网络 Base，并于2025年收购加密期权交易所 Deribit；其风险投资业务以 Coinbase Ventures 名义运营。点击查看完整词条 以20美元买入第一枚比特币。⁠[1]

他自述当时硬件钱包刚刚出现，他使用过软件钱包 Armory。⁠[3]

他自述2015年开办 HODL Hardware，在 OpenBazaar 平台销售 Ledger 和 Trezor 硬件钱包。⁠[1]

2020年，他与 Ken Carpenter、Jacob Johnston 共同创办总部位于波士顿的 Foundation Devices；同年他撰写系列博客文章“Falling out of Love with Apple”。⁠[3]

公司成立于2020年春，产品包括硬件钱包 Passport 和手机应用 Envoy。⁠[4]

2021年3月，他介绍 Foundation 致力于打造“open devices for a sovereign internet powered by Bitcoin”（以比特币驱动的主权互联网开放设备）。⁠[5]

2022年3月，Foundation 推出 Passport 第二批产品，预售价199美元；他表示“sovereignty and privacy are more important than ever”（主权与隐私比以往任何时候都更重要）。⁠[6]

2022年12月，Foundation Devices 宣布完成700万美元种子轮融资，由 Polychain CapitalPolychain CapitalPolychain Capital 是2016年由 Olaf Carlson-Wee 创办、总部位于旧金山的数字资产投资机构。其业务涵盖主动管理区块链资产组合及相关企业投资，公开投资涉及基础网络、密码学、链上金融、支付、数据与人工智能。点击查看完整词条 领投，Greenfield CapitalGreenfield CapitalGreenfield Capital（原名 Greenfield One）是总部位于德国汉堡的加密货币投资机构，2018年由 Sebastian Blum 与 Jascha Samadi 创立，早期投资过 Celo、NEAR、1inch 等项目；它自2022年起投资 Safe，2026年10月就 Safe 生态基金会的治理向瑞士联邦基金会监管机构提交监管投诉。点击查看完整词条 和 Lightning Ventures 参投。⁠[4]

2026年5月，Foundation 完成由 Fulgur Ventures 领投的640万美元融资，并推出起售价349美元、定位为“Human Authority Hardware”的 Passport Prime。他认为 AI 代理带来新的密钥管理问题，授权应转移到具备可验证显示屏和操作系统的独立硬件上。⁠[7]

Arche Capital 参投，公司累计融资达1650万美元。⁠[8]

2026年9月，Foundation 发布 Legacy Mode 测试版，让 Ledger 用户在 Passport Prime 上输入原有恢复短语，无需转移资产即可继续使用 Rabby、Phantom 等以太坊Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条和 SolanaSolanaSolana 是以高吞吐和低延迟为设计目标的权益证明（PoS）公链，原生代币为 SOL，由 Solana Labs 开发，2020年3月启动主网 Beta。它以“历史证明”（Proof of History）时钟和并行执行等设计著称，早期曾多次全网停机，并在 FTX 倒闭、美国证交会诉讼和 Solana ETF 上市等事件中成为加密行业的焦点之一。点击查看完整词条 钱包。⁠[9]

他表示：“Asking them to move every asset and relearn everything is a real barrier.”（要求用户转移所有资产、重新学习一切是一大障碍。）⁠[10]

2026年10月25日晚（美国时间），Foundation 披露攻击者利用被盗的 Cloudflare API 密钥冒用其官方域名发送钓鱼邮件。Herbert 表示攻击者经一款自托管应用（后指为 Cal.com）的漏洞攻破部分后端系统；他写道“I’m very sorry”（我非常抱歉），并承诺公布详细报告。⁠[11]

钓鱼邮件以虚假的紧急设备召回为由，声称供应商篡改了显示模块。Herbert 表示攻击者可能进入了客服邮箱，并称“Passport devices are safe and secure.”（Passport 设备安全无虞。）公司表示在首批用户报告后10分钟内切断了攻击者的发信能力。⁠[12]

公司随后表示：已发现逾2.3万次钓鱼邮件尝试；约5600个邮寄地址、5200个电话号码及相应姓名和邮箱存于攻击者可触及的系统，无法确定是否均被访问；5月以来的 ShopifyShopifyShopify 是起源于加拿大渥太华的商业软件公司，为商家提供网上商店、实体零售、支付、订单和库存管理工具。业务起点是 Tobias Lütke 等人于2004年创办的滑雪板网店 Snowdevil，独立电商平台于2006年推出。公司于2015年上市，目前在纳斯达克及多伦多证券交易所使用 SHOP 股票代码。点击查看完整词条 订单信息也可能外泄。公司称 Passport 中的资金安全，未发现设备或私钥受影响的证据，并正轮换全部密钥。⁠[13]

他曾任 Nebulous 和 Obelisk 的首席运营官，负责约2600万美元 ASIC 矿机的设计、生产和分销。⁠[14]