Foundation Passport连接硬件钱包的核心机制

很多人买回 Passport 之后第一个疑问就是：它和别的硬件钱包怎么连？USB？蓝牙？答案是：以摄像头扫 QR 为主、microSD 为辅，完全避开 USB 与蓝牙带来的攻击面。这也是 Passport 相较 Foundation Passportvs MetaMask 等竞品最大的差异化设计。开始之前，建议补一下 Foundation Passport是什么 与 Foundation Passport怎么用 的基础。

QR 配对原理

Passport 的屏幕与摄像头组成一对收发设备，移动端 Envoy 或桌面端 Sparrow、Specter 通过摄像头与屏幕互相扫码完成数据交换。账户层只传输扩展公钥（xpub），交易层传输 PSBT（部分签名比特币交易）。私钥永远停留在 Passport 内部安全芯片，不会以任何形式离开硬件。

这种设计的副作用是配对要在光线充足、屏幕亮度足够的环境下完成。若多次扫码失败，先擦干净屏幕和镜头、再调高 Envoy 屏幕亮度。

与 Envoy 配对完整步骤

第一步在 Envoy 中点击「Add a wallet」，选择 Pair with Passport；第二步在 Passport 的菜单中进入 Pair New Software Wallet → Envoy；第三步用手机摄像头扫描 Passport 屏幕显示的动态 QR；第四步用 Passport 摄像头扫描手机显示的回执码完成握手。整个流程不需要联网，但建议双设备都保持电量充足，避免中途断电。

配对完成后，可参考 Foundation Passport教程 学习如何创建第一笔 PSBT 交易，并按 Foundation Passport安全记录 的建议做地址确认。

对接桌面软件钱包

Sparrow、Specter、Nunchuk 等桌面客户端同样支持 Passport。配对原理相同，但 PC 端需要使用摄像头或 microSD 中转。Sparrow 提供「Show QR」与「Scan QR」按钮，Specter 则在 Wallet Devices 菜单下添加 Passport。这些客户端更适合追求 Foundation Passport多签设置 与 PSBT 透明审计的进阶用户。

多签与冷热分离场景

如果你的资产规模较大，可以把 Passport 与另一台硬件钱包（例如 Coldcard、Jade）组成 2-of-3 多签，第三把钥匙留给托管或律师存证。多签钱包扩展公钥在每台设备上分别生成，再由 Sparrow 汇总为多签描述符。Passport 在确认每笔花费时都会显示完整 PSBT 信息，便于双方核对。

冷热分离也是常见用法：Envoy 作为热端日常收款、查看余额；Passport 作为冷端只在花费时启动，配合 Foundation Passport离线签名 的流程操作，每月只需短暂上线一次。

结语

Foundation Passport 通过 QR 与 microSD 把硬件钱包的「连接」做得很彻底：物理隔离、低带宽、可视化校验。理解这一连接哲学，并按上述步骤稳健配对，你的比特币私钥就能在尽可能少的攻击面下安然度过下一个周期。