关键词：Foundation Passport、硬件钱包、比特币冷存储、开源固件、PSBT 交易、断网钱包、安全芯片、多重签名、QR码签名、Ledger替代
为什么要读这篇测评？
从 Ledger 泄露事件到手机钱包被恶意软件劫持，资产安全从未像今天这般重要。👉 如果你正在寻找比市面上99%钱包都安全的选择，请看看这篇文章刚刚更新的实战数据。
下文将帮助你在3 分钟内判断 Foundation Passport 是否值得那笔“能买一台二手 iPhone”的预算。
核心指标速览
| 维度 | 评分 | 一句话总结 |
|---|---|---|
| 物理安全 | A+ | 金属壳 + 安全芯片 + 防拆漆 + LED 侦测 |
| 开源度 | A+ | 固件、电路图、BOM 表全开源 |
| 易用性 | B+ | 菜单清晰，字体略小，新手 10 分钟上手 |
| 功能丰富性 | A | 多重签名、Passphrases、PSBT 一机搞定 |
| 价格 | C | 259 USD 起跳，部分用户会直接劝退 |
开箱：礼盒级的“安全感”
- Passport 主机（铝锌合金压铸，手感沉甸甸）
- 8 GB SanDisk 工业级 microSD（三倍写入寿命）
- USB-C to C 充电线（仅能充电，无数据针脚）
- microSD 适配器 ×2（USB-C、Lightning）
- 纸质助记词卡片、快速上手指南、贴纸若干
第一印象：蓝色防拆封条无法“无痕”撕下，高溢价从包装到内衬一目了然。
硬件解析：像一只放在口袋里的保险箱
工业设计
- 重量：120 g，相当于半个 iPhone。
- 尺寸：110.8 × 39 × 19.2 mm，刚好盖住手掌。
- 按键：物理数字键盘，盲操作无压力；键程类似 2005 年 Nokia 8250。
- 屏幕：1.8" 彩色 LCD，但字体大小仅用到 70% 屏幕空间，近视用户需要“手机放大手势”。
- 背盖：磁铁吸附，内部隐藏可更换 BL-5C 锂电池（1200 mAh，官方标称待机 1 个月）。
物理隔离
- 无 USB 数据端口——想插 USB 线？只能充电。
- 无蓝牙、Wi-Fi、NFC、任何射频——完全断网，仅通过 microSD 或 QR 交流。
microSD 卡槽——唯一的“接口”
- 插卡行云流水，取卡初级阶段“需要指甲+耐心”。官方已生产“缺口更大”的新版，预计 Q3 陆续发货。
- 插卡无 UI 提示，需要手动进入 System → Update 才会检测。
安全模型五层护城河
- 供应链验证：开机即触发 Challenge-Response 校验，仿冒机秒红灯。
- 防拆封条：撕开留底“VOID”“OPENED”，快递被偷也能第一时间察觉。
- 安全芯片：ATECC608B Secure Element 独立存储种子；主控 MCU 仅持有加密指针，断电即失。
- 开源固件：Github 公开，reproducible build 哈希可比对，社区盯梢毫无死角。
- 种子生成：24 词助记词基于 avalanche noise + ADC jitter + SRAM PUF 三重熵源，一次即够宇宙级随机。
实战：10 分钟完成首笔冷签
以 Sparrow Wallet 为例，流程如下：
- 打开 Sparrow → 新建“Air-Gapped Hardware Wallet” → 选择 “Passport” → Sparrow 生成未签名 PSBT。
- 用 Passport 后置摄像头扫描屏幕上 QR → 核对地址→按 OK 签名 → 再次展示签名后 QR。
- 用 Sparrow 扫描已签名 QR → 链上广播，交易完成。
实测耗时：第一次 12 分钟，第二笔 2 分钟。
常见疑问一次性解答
Q1：为什么价格这么贵？值得吗？
A：金属壳 + 安全芯片 + 全开源 + 高规格组件，把“贵”转换成“耐用度”。如果持仓 <0.1 BTC，可先观望。Q2：后期电池挂了怎么办？
A：Nokia BL-5C 全球可买，邮费不到 10 元，20 秒徒手更换。👉 想要更快上手？这里有社区玩家的1分钟换电池图文攻略。Q3：固件升级会清空种子吗？
A：不会。升级仅需包名包含.fw的签名文件，种子存储于易失区之外的 EEPROM。Q4：万一 QR 码损坏无法签怎么办？
A：microSD 导出 PSBT 文件备份。Passport 兼容绝大多数行业钱包的数据格式，双重保险。Q5：日常便携性如何？
A：比信用卡厚两倍，口袋没问题；但金属壳和重量让它更像“打火机票”而非钥匙扣。
与同级产品横向对比
| 维度 | Passport | COLDCARD Mk4 | BitBox02 (Bitcoin-only) |
|---|---|---|---|
| 价格 | 259 USD | 147 USD | 149 USD |
| 壳体材质 | 金属 + 玻璃 | 塑料 | 塑料 |
| 无线功能 | 无 | 无 / NFC | USB-C |
| 开源程度 | 全部 | 软件开源，硬件封闭 | 软件开源 |
| 多重签名 | ✅ | ✅ (高级选单) | ✅ |
| 情感契合 | 复古 Nokia | 工业黑客感 | 极简北欧 |
简评：COLDCARD 优点在安全扩展（Trick PIN、双安全芯片），但塑料手感+菜单层级门槛较高；BitBox02 则轻量级易用，却依旧需要 USB 连接，无法 100% 断网。
购买建议：你到底该不该剁手？
- 完全零基础：任何形式的硬件钱包都比手机钱包安全 10 倍，Passport 界面友好，新手也可尝试。
- 中端持仓 (1–10 BTC)：一步到胃，别让资产增值的喜悦被“丢助记词”打断。
- 极端安全偏执者：希望每个铆钉都开源，Passport 是目前最极致的量产方案。
- 轻度玩家（<0.3 BTC）：中期观望，或用更便宜的 COLDCARD / Keystone。
最后一句忠告
冷钱包不是“保险柜里落满灰的钥匙”，而是需要定期演练的存币策略。挑一个你愿意每天带走的设备，才是最好的钱包——无论它长得像 Nokia 还是计算器。