Das prägende Merkmal des Passport ist, dass sein Air-Gap kein Modus ist, an dessen Nutzung man denken muss – er ist fest in die Hardware eingebaut. Es gibt keine USB-Datenverbindung und keinerlei Funk; der USB-C-Anschluss dient nur der Stromversorgung. Alles geht über QR-Codes oder eine microSD-Karte hinein und hinaus. Das bedeutet, man kann die Isolierung nicht versehentlich untergraben, was eine deutlich stärkere Garantie ist als bei einem Gerät, das lediglich eine air-gapped Option neben USB und NFC anbietet. Für ein puristisches Bedrohungsmodell ist diese Designentscheidung das A und O.
Die Offenheit ist umfassend. Foundation veröffentlicht die Hardware-Schaltpläne, die Firmware (quelloffenes MicroPython) und die Begleit-App Envoy, was das Passport zu einer der am vollständigsten quelloffenen Wallets macht, die man kaufen kann. Es kombiniert einen STMicroelectronics-Mikrocontroller STM32H753 mit einem Microchip-Secure-Element ATECC608A, das rein zur sicheren Schlüsselspeicherung dient, und fügt eine Avalanche-Rausch-Schaltung als echten Zufallszahlengenerator hinzu – eine offene, beweisbare Entropiequelle statt einer Blackbox. Die Firmware wurde zudem von Dritten geprüft, und die Hardware wird in den USA unter Aufsicht des Teams zusammengebaut.
In der Hand ist das Passport die Anti-Kryptik-Wallet. Wo sich viele sichere Geräte wie Rätselboxen anfühlen, fühlen sich der numerische Tastenblock und der Farbbildschirm des Passport an wie die Nutzung eines vertrauten Telefons. Rezensenten, die monatelang mit ihm gelebt haben, beschreiben die Oberfläche durchweg als intuitiv, selbst für relative Neulinge, was in der air-gapped Kategorie selten ist. Design ist hier keine Eitelkeit; ein Signer, den man versteht, ist ein Signer, den man richtig benutzt, und das reduziert die menschlichen Fehler, die die meisten realen Verluste verursachen.
Die ehrlichen Abwägungen betreffen vor allem die Positionierung. Das Passport nutzt ein einzelnes Secure Element, während Coldcard mit zweien von verschiedenen Herstellern absichert – ein vertretbarer Unterschied in der Philosophie der Tiefenverteidigung, den strengere Käufer abwägen werden. Die MicroPython-Firmware optimiert für Lesbarkeit und Überprüfbarkeit statt für Geschwindigkeit, es ist also nicht das flotteste Gerät. Und der reine QR-/microSD-Ablauf ist zwar eine Sicherheitstugend, aber bewusster als das Einstecken eines Kabels; man tauscht bei jeder Transaktion etwas Bequemlichkeit gegen Isolierung.
Dann sind da Preis und Umfang. Bei 199 US-Dollar für die Core (mit einer 349-Dollar-Prime darüber) siedelt sich das Passport am oberen Preisende an, und es ist Bitcoin-only. Für jemanden, der eine Reihe von Assets hält oder die günstigste brauchbare Wallet möchte, ist das eine schlechte Passung. Für jemanden, der beschlossen hat, dass Bitcoin-Cold-Storage es wert ist, richtig gemacht zu werden, und der jede Schicht überprüfbar haben will, erkauft der Aufpreis echte Dinge: ein wirklich air-gapped Design, volle Offenheit, heimische Fertigung und eine wirklich schöne Oberfläche.
Wir bewerten es mit 4,4. Das Passport Core liegt für Air-Gap-Puristen, die Design und Offenheit schätzen, nahe an der Klassenspitze, und die Punkte, die es verliert, betreffen Kosten, das einzelne Secure Element und den von Natur aus bewussten Ablauf statt einer echten Schwäche. Wer einen schönen, vollständig offenen, funklosen Bitcoin-Signer möchte und den der Preis nicht abschreckt, für den ist es eine der leichtesten Empfehlungen der Kategorie.