El rasgo que define a Passport es que su air-gap no es un modo que tengas que acordarte de usar: está integrado en el hardware. No hay conexión de datos USB ni inalámbrica de ningún tipo; el puerto USB-C es solo de alimentación. Todo entra y sale mediante códigos QR o una tarjeta microSD. Eso significa que no puedes socavar accidentalmente el aislamiento, lo que es una garantía notablemente más fuerte que la de un dispositivo que simplemente ofrece una opción air-gapped junto a USB y NFC. Para un modelo de amenaza purista, esa decisión de diseño lo es todo.
La apertura es exhaustiva. Foundation publica los esquemas del hardware, el firmware (MicroPython de código abierto) y la aplicación complementaria Envoy, lo que convierte a Passport en una de las carteras más completamente de código abierto que puedes comprar. Combina un microcontrolador STM32H753 de STMicroelectronics con un secure element ATECC608A de Microchip usado exclusivamente para el almacenamiento seguro de claves, y añade un circuito de ruido de avalancha como generador de números verdaderamente aleatorio: una fuente de entropía abierta y demostrable en lugar de una caja negra. El firmware también ha sido revisado por terceros, y el hardware se ensambla en EE. UU. bajo la supervisión del equipo.
En la mano, Passport es la anti-cartera críptica. Donde muchos dispositivos seguros se sienten como cajas de rompecabezas, el teclado numérico y la pantalla en color de Passport se sienten como usar un teléfono familiar. Los reseñistas que han convivido con él durante meses describen de forma constante la interfaz como intuitiva incluso para relativos recién llegados, algo raro en la categoría air-gapped. Aquí el diseño no es vanidad; un firmante que entiendes es un firmante que usas correctamente, y eso reduce los errores humanos que causan la mayoría de las pérdidas del mundo real.
Las concesiones honestas tienen que ver sobre todo con el posicionamiento. Passport usa un único secure element, mientras que Coldcard se cubre con dos de fabricantes distintos, una diferencia defendible en la filosofía de defensa en profundidad que los compradores más estrictos sopesarán. El firmware MicroPython se optimiza para la legibilidad y la auditabilidad por encima de la velocidad, así que no es el dispositivo más ágil. Y el flujo de trabajo solo por QR/microSD, aunque es una virtud de seguridad, es más deliberado que enchufar un cable; cambias un poco de comodidad por aislamiento en cada transacción.
Luego están el precio y el alcance. A 199 dólares por el Core (con un Prime de 349 por encima), Passport se sitúa en la gama premium, y es Bitcoin-only. Para alguien que tiene una variedad de activos o quiere la cartera funcional más barata, es un mal encaje. Para alguien que ha decidido que el almacenamiento en frío de Bitcoin merece hacerse bien y quiere que cada capa sea verificable, el sobreprecio compra cosas reales: un diseño verdaderamente air-gapped, apertura total, ensamblaje nacional y una interfaz genuinamente agradable.
Lo valoramos con un 4,4. Passport Core está cerca de lo más alto de su clase para los puristas del air-gap que valoran el diseño y la apertura, y las marcas que pierde tienen que ver con el coste, el único secure element y el flujo de trabajo deliberado por naturaleza, más que con cualquier debilidad real. Si quieres un firmante de Bitcoin hermoso, totalmente abierto y sin radios, y el precio no te asusta, es una de las recomendaciones más fáciles de la categoría.