FOUNDATION DEVICES
Passport Prime signeert bitcoin via QR-codes, bewaart je 2FA-codes en security keys, en houdt 50 GB aan bestanden versleuteld achter een secure element. Open source, van boven tot onder.

AIRGAP
Je ongetekende transactie gaat erin als QR-code. De getekende komt er terug uit op het scherm. Je sleutels raken nooit een kabel, een computer of het internet. Dat is het hele punt.

KEYOS
KeyOS is een Rust-microkernel, geschreven door Foundation, open source en geauditeerd door Keylabs. Elke app draait in een sandbox. WalletScrutiny herbouwde de firmware en kreeg 119 van de 119 componenten identiek.

MEER DAN BITCOIN
Eén toestel houdt je seeds, je 2FA-codes, je FIDO2 security keys en 50 GB versleutelde opslag. Meerdere seeds, passphrases, multisig. Wat verspreid stond over een telefoon en een laptop zit nu achter één pincode.

BACK-UP
De standaard back-up is 2-van-3 Shamir. Twee shares gaan op NFC KeyCards met Faraday-hoesjes, allebei in de doos. De derde gaat versleuteld mee in de back-up van je telefoon. Foundation houdt zelf nooit een share.

BOUW
Geanodiseerd aluminium chassis, een IPS-touchscreen van 3,5 inch onder Gorilla Glass, 93 gram. Een Microchip SAMA5D2 security processor met 608c secure element en actieve tamperbeveiliging. Geassembleerd in de VS.

“Een toestel dat je kan verifiëren is meer waard dan een toestel dat je moet geloven.
QuantumLink versleutelt het bericht voor het de Bluetooth-chip bereikt, en die chip staat los van de security processor. Bluetooth en NFC zet je uit in het control center. Weet wel dat de eerste installatie en firmware-updates het voorlopig nog gebruiken.
Ja, voor het dagelijkse signeren. Verplaats PSBT's via QR-codes of via een bestand op een USB-stick, met Sparrow, Nunchuk, Specter, Electrum of Blue Wallet als coördinator. Na de installatie blijven de radio's uit als jij dat wil.
KeyOS is open en WalletScrutiny reproduceerde drie firmware-releases, 119 van de 119 componenten identiek. Twee gaten benoem ik eerlijk: de bootloader valt buiten dat oordeel, en het secure element draait code van Microchip, niet van Foundation.
Bitsaga is officieel Foundation-reseller. Je betaalt 360 euro in plaats van 368,95, je koopt in België in euro met de Belgische btw geregeld, en er is iemand die je echt kan bereiken als je hem instelt.
Afbeeldingen: hero.webp · prime-front.webp · prime-darkmode-three-quarter.webp · prime-in-hand.webp · prime-arctic-copper-front-back.webp · prime-desk.webp
Passport Prime is voor wie één toestel met de sleutels wil en geen bedrijf om te vertrouwen. Twee kleuren, 360 euro, verstuurd vanuit België.