以太坊基金会通用签名应用登陆Passport Prime,定价349美元

通用以太坊签名应用登陆Passport Prime

想要使用以太坊基金会这款新签名应用的用户,在测试阶段需要自行将其侧载到Passport Prime设备上,官方尚未设定任何安装截止期限。这款应用名为通用以太坊签名器,由Ledger联合创始人Nicolas Bacca开发,运行在KeyOS之上。KeyOS是基金会为其Passport硬件产品线专门打造的操作系统。基金会联合创始人兼首席执行官Zach Herbert在2026年11月12日星期四发表的讲话中说明了整个发布流程,内容涵盖操作系统的设计、备份方案以及生产环节。在KeyOS架构下,设备上的每一个应用都在各自独立的沙箱内运行,并且只能获得一份加固的子密钥,而非直接接触主私钥。基金会的设计意图是让每个应用彼此隔绝,公司将这一隔离机制视为在签名硬件上运行应用商店的前提条件。按照Herbert的说法,正因为有了这种隔离,受信任的开发者才能把更新直接推送给Passport Prime用户,而基金会无需在每一次变更中间层层把关。他把公司的签名设备称为“人类权限硬件”,并借这个说法回应一个反复被提起的问题:为什么不干脆把密钥放在一部专用iPhone上?他的答案是Passport Prime 349美元的定价。在他看来,这个价格是合理的,因为通用手机的签名功能会与各类应用、浏览器和网络暴露面混在一起,而这些恰恰是签名硬件本不该触碰的领域。需要强调的是,这次发布是硬件与软件事件,而非代币事件:PRIME价格位于基金会产品体系之外,签名应用及其测试阶段均不附带任何代币成分。

这一架构的技术底气来自代码体量。KeyOS微内核的代码量约为9000行,而Linux内核约为4000万行。Herbert将这一差距解读为“审核者可以逐行审计的代码”与“审核者无法审计的代码”之间的区别。审计一个如此精简的代码库,一个小团队即可完成;审计整个Linux代码树则不具备可行性,这种不对称正是基金会方案的核心卖点。基金会还计划对微内核实施形式化验证,这是一种通过数学方法证明代码性质、而非依靠抽样测试的手段。Herbert的论证是:一个足够小、可以端到端验证的内核,才能让子密钥模型真正站得住脚。恢复机制同样遵循极简逻辑。Magic Backups功能将钱包种子拆分为三份Shamir份额,分别保存在两张NFC卡片和一部手机上;只有当足够数量的份额汇集到一起时,种子才会重新复原,因此任何单张卡片或单部手机都不会单独暴露种子。设备加密数据的恢复过程不需要存储任何电子邮箱或用户名。生产制造则完全在美国一座获得ITAR认证的工厂内完成,每台设备都配备主动防篡改开关。软件层面,基金会计划推出应用目录,允许受信任的开发者直接向Passport Prime用户推送更新,Herbert将其类比为GrapheneOS上的F-Droid。测试期间,基金会应用依靠手动侧载安装;应用目录上线后将取代这一手工步骤,但其发布时间尚未公布。Herbert还希望Passport保持中立平台的定位,而不是变成一个围绕兑换和出入金手续费盈利的配套应用。后者正是常见web3钱包和DeFi前端普遍采用的变现路径。

子密钥机制压缩盲签风险

本次报道的核心依据是基金会自己对KeyOS设计的披露,其中真正具有安全意义的是子密钥规则。沙箱化的应用配合限定权限的密钥,能够限制单个被攻陷应用可能造成的破坏,同时收窄盲签风险。盲签是指设备在持有人从未完整查看交易内容的情况下就批准交易的失效模式。对市场而言,本次公告不涉及任何代币供应或资金流向;PRIME代币在基金会的硬件体系中并无角色,因此这一事件更适合解读为硬件签名设备之间的竞争,而非任何资产的催化剂。信息源中仍有两个时间点悬而未决:测试窗口期与应用目录的上线时间。错过侧载窗口的用户目前没有任何成文的后备方案,其已安装应用将如何处理也没有答案。