Passport Prime im Test

Mit der Passport Prime hat Foundation Devices aus Boston 2026 eine Hardware-Wallet vorgestellt, die mehr sein will als ein Signiergerät. Unter der Haube läuft KeyOS, ein eigenes, quelloffenes Betriebssystem, auf dem neben der Bitcoin-Wallet weitere Sicherheits-Apps laufen. In unserem Test zeigen wir, was die neue Foundation Passport kann und für wen sich der hohe Preis lohnt.

Open Source bis zur Hardware

Foundation legt nicht nur die Firmware offen: KeyOS steht unter GPL-3.0, die Begleit-App Envoy und die Hardware-Dateien liegen auf GitHub, die Builds sind laut Hersteller reproduzierbar. Die Schlüssel schützt ein Microchip ATECC608C zusammen mit dem Sicherheitsprozessor SAMA5D2. 2025 hat Keylabs Hardware, Firmware und Bedrohungsmodell geprüft und fünf Befunde gemeldet, alle mit niedriger Einstufung. Nach zehn falschen PIN-Eingaben löscht das Gerät den Master Key.

Backup mit Keycards

Statt nur eine Wörterliste aufzuschreiben, nutzt das Gerät standardmäßig das „Magic Backup“: Der Schlüssel wird nach dem Shamir-Verfahren aufgeteilt, zwei Teile landen auf NFC-Keycards, ein Teil verschlüsselt in der Envoy-App beziehungsweise deren Cloud-Sicherung. Drei Keycards mit Faraday-Hüllen liegen mit in der Box. Wer keine Cloud möchte, wählt ein reines Offline-Backup oder klassische Seed-Wörter, ergänzt um eine Passphrase.

Touchscreen, Kamera und Zusatzfunktionen

Der 3,5 Zoll große Touchscreen unter Gorilla Glass und das Aluminiumgehäuse machen die Prime mit 104,8 × 55,5 × 11 mm und 93 g zu einem großen Gerät. Eine Kamera erlaubt Air-Gap-Signatur per QR-Code; alternativ verbindet sich die Prime per USB-C, Bluetooth oder NFC. Dazu kommen Funktionen jenseits von Bitcoin: Codes für die Zwei-Faktor-Anmeldung, FIDO-Sicherheitsschlüssel und ein verschlüsselter Dateispeicher. Der 1.100-mAh-Akku ist fest eingebaut.

Bitcoin und Envoy

Die Wallet-Funktion des Geräts und die Begleit-App Envoy unterstützen Bitcoin; andere Coins wären nur über Dritt-Apps auf dem Betriebssystem denkbar. Envoy gibt es für iPhone und Android, allerdings nur auf Englisch. Für Fortgeschrittene steht Multisig zur Verfügung. Montiert wird das Gerät laut Foundation in den USA.

QuantumLink: Bluetooth mit eigenem Chip und Post-Quanten-Verschlüsselung

Bluetooth gilt bei Hardware-Wallets oft als Schwachstelle. Die Passport Prime nutzt deshalb das QuantumLink-Protokoll für sichere Verbindungen: Das Device hat einen eigenen Bluetooth-Chip, getrennt vom Sicherheitsprozessor, auf dem das Betriebssystem läuft. Dieser Bluetooth-Chip kann laut Hersteller nur Nachrichten senden und empfangen, die bereits mit quantenresistenter Kryptografie (Post-Quantum Cryptography) verschlüsselt sind. Smartphone oder Computer musst du dabei nicht vertrauen. Wer gar keine Funkverbindung will, signiert jede Transaction weiter per QR-Code über die Kamera.

KeyOS: Rust-Mikrokernel und Apps in der Sandbox

Das OS ist ein Mikrokernel-Betriebssystem, geschrieben in der Programmiersprache Rust. Jede App läuft in ihrer eigenen Sandbox, das OS verwaltet die Berechtigungen und schützt die Master Keys. Auf diesem Weg will Foundation auch Apps von Drittanbietern zulassen und die Prime zu einer Plattform für Developers ausbauen. Für dich heißt das: Wallet, 2FA-Codes und Dateispeicher teilen sich ein Gerät, ohne dass eine App auf die Daten der anderen zugreifen kann.

50 GB Dateispeicher mit Airlock

Das Gerät ersetzt auf Wunsch auch einen verschlüsselten Speicherstick: Die Passport Prime hat 50 GB internen Speicher für wichtige Dateien. Steckst du das Gerät an Phone oder Computer, gibt die Funktion Airlock nur die Dateien frei, die du vorher dafür markiert hast. Alle übrigen Daten bleiben verborgen.

Shamir 2-of-3: so funktioniert das Keycard-Backup genau

Das Backup teilt deinen Seed, aus dem alle Private Keys entstehen, nach dem Shamir-Verfahren in drei Teile; zwei beliebige reichen zur Wiederherstellung (2-of-3). Zwei Teile liegen auf den Keycards, der dritte in der Envoy-App. Das optionale Magic Backup verschlüsselt außerdem App-Daten und Settings und schickt sie über Envoy an die Server von Foundation – ohne Benutzername, Passwort oder E-Mail-Adresse, und die Seed-Wörter verlassen das Gerät dabei laut Hersteller nie.

Nachfolger der Passport Core: was sich gegenüber dem Vorgänger geändert hat

Der Vorgänger Passport Core arbeitete komplett ohne Funk: Transaktionen liefen über QR-Codes, das verschlüsselte Backup landete auf einer microSD-Card, geschützt durch einen 20-stelligen Backup-Code. Firmware installierte die Passport Core nur, wenn sie von 2 von 4 Entwickler-Schlüsseln (Developer Keys) von Foundation signiert war. Die Passport Core wurde inzwischen eingestellt, wie Foundation auf LinkedIn mitteilte; die Prime ist der Nachfolger. Wer noch eine Passport Core besitzt, findet die Anleitungen weiter in der Dokumentation von Foundation.

Bitcoin Hardware Wallet im Vergleich: Prime oder Coldcard?

Die bekannteste Alternative für Bitcoin-only-Nutzer ist die Coldcard von Coinkite. Sie setzt konsequent auf Air-Gap per microSD-Card und richtet sich an technisch versierte Users, die für maximale Isolation auf etwas User Experience verzichten. Foundations neues Modell bietet dagegen einen großen Screen, eine Companion App mit geführter Einrichtung und Zusatzfunktionen wie 2FA und Dateispeicher. Wer nur Bitcoin sicher lagern will und keine Extras braucht, kommt mit einfacheren Geräten günstiger weg.

Unser Fazit: Die Prime ist eine technisch herausragende, offene Bitcoin-Wallet mit cleveren Backup-Optionen und nützlichen Zusatzfunktionen. In unserer Gesamtwertung landet sie trotzdem im hinteren Feld, weil Preis, reine Bitcoin-Unterstützung und die englischsprachige App stark ins Gewicht fallen. Für Bitcoin-Sparer, die nur sicher aufbewahren wollen, ist sie aber deutlich teurer als nötig – hier reichen Geräte wie BitBox02 oder Trezor Safe 3.