Foundation Passport Prime 设置与使用教程

Passport Prime 需要配合手机上的 Envoy 应用进行设置，两者通过 Foundation 称为 QuantumLink 的通道通信。本指南按照标准方式操作，也就是使用 Magic Backup：把私钥分开存放在 NFC 卡片中，而不是把单词抄在纸上，整个过程约 15 分钟。

开始之前

• 已充好电的 Passport Prime，以及盒内附带的 Keycard
• 已安装 Envoy 应用并开启蓝牙的手机
• 大约 15 分钟，并且在没有人能看到屏幕的地方操作
• 用来记下 PIN 码的纸和笔

开箱并检查配件是否齐全

Passport Prime 装在一个素面外箱中寄出，里面是产品盒，外面包了一层气泡膜，再包一层收缩膜。盒内有 Passport Prime 设备本体、一张入门卡、 三张 Keycard 及 Faraday 屏蔽袋，以及一根充电用的 USB-C 数据线。

将设备连接到 Envoy 应用

1. 首次开机

开机后，第一个页面是欢迎页 Welcome to Passport Prime。点按 Get Started，在 Terms of Use 页面阅读使用条款后，会进入带有二维码的 Scan to Start 页面。

打开手机相机对准该二维码，点按弹出的链接。如果已经安装了 Envoy 应用，应用会自动打开；如果还没有，链接会带你到应用商店的下载页面。

2. 在应用中点按 Connect with QuantumLink

在 Envoy 应用中点按 Continue，然后点按 Connect with QuantumLink，再允许应用使用蓝牙，应用的相机随即打开。

3. 扫描设备屏幕上的二维码

Passport Prime 的屏幕会切换成一组不断变化的二维码，标题为 Scan to Continue。用 Envoy 的相机对准这块屏幕，扫描成功后 QuantumLink 通道即建立，两台设备会同步完成剩下的步骤。

4. 设备自行验证是否为正品

屏幕会显示 Setting Up，然后逐项打勾： Connected to Envoy，已连接应用； Security Check Passed，已通过正品验证；以及 Checking for Updates，正在检查是否有新固件。

正品验证的原理是这样的：生产时，每台设备都在安全芯片中写入了一把私钥，与之配对的公钥由 Foundation 保存。设置时，设备会签名一条消息，通过 Envoy 发送去核验，以确认设备是正品，并且在运输途中没有被调包。

5. 更新固件

设备会自动检查是否有新版固件，如果有，会显示 Update Available，并列出当前版本和新版本。点按 Install Update，设备会通过 QuantumLink 自行下载、校验并安装，完成后自动重启并显示 Update Successful

设置 PIN 码

Create PIN 页面会说明 Passport Prime 的 PIN 码长度为 6 到 12 位。点按 Continue，输入你想要的数字，至少六位，然后点按 Done。接着 Verify PIN 页面会要求再输入一次确认，完成后显示 PIN Set Successfully

如果想用比纯数字更长的密码，可以在同一页面点按 Switch to Password，切换成全键盘，设置字母和数字混合的密码。点按 Switch to PIN 可以改回纯数字。避免使用 123456 这类容易猜到的数字，并按屏幕提示把密码记下来放在安全的地方。

创建 Master Key

在 Master Key Set Up 页面点按 Create Master Key，设备会自行生成新的私钥，随机性来自自身硬件的多个来源，包括主处理器、安全芯片以及设备内的模拟噪声发生器。等到屏幕显示 Master Key Created，然后点按 Continue

如果要恢复原有私钥而不是新建

点按 Restore。共有四种方式可选：扫描 Seed QR、输入 BIP39 助记词、导入 Passport Core 的加密备份文件（使用 microSD 卡配合 20 位代码），或者从本机或另一台 Passport Prime 的 Keycard 恢复。

用 Keycard 完成 Magic Backup

这一步是备份 Master Key，也就是唯一能恢复钱包的东西。Magic Backup 会用 Shamir Secret Sharing 把私钥分成三份：两份存进盒内附带的 Keycard，第三份加密后保存在 Envoy 中，并备份到你的 Apple 或 Google 账户。

恢复时只需要三份中的两份，也就是 一张 Keycard 加上 Envoy，或者 两张 Keycard

逐张触碰 Keycard

当屏幕提示触碰 Keycard 时，请这样做：把卡片横放在设备背面的摄像头位置，与设备形成一个 T 字形。用拇指和食指捏住卡片边缘，不要把卡片握在手心里，也不要用手托住卡片背面，否则会干扰 NFC 信号。保持不动，直到屏幕确认。如果设备装在保护壳里，请先取下保护壳。

两张卡都完成后，屏幕会显示 Magic Backup 已创建完成。

什么东西存放在哪里

这张示意图把整个系统概括在一张图里。 Master Key 在设备中，并被分开存放在两张 Keycard 和 Envoy 里。设置和应用数据是另一个独立的文件，用 Master Key 加密后，与 Keycard 上的分片存放在一起。

完成，可以开始使用

最后一步，设备会从 Master Key 创建第一个 Bitcoin 账户，并通过 QuantumLink 把该账户的公开信息发送给 Envoy。屏幕会显示 Account Connected Successfully。点按 Finish

随后进入设备主页，Envoy 应用中也会看到同一个账户及其余额，设置就全部完成了。

设置完成后，再做四件事

• 把实际使用的两张 Keycard 分开存放，第三张另放一处作为备用。
• 把 PIN 码记下来放在安全的地方，与 Keycard 分开存放。
• 先小额收款一次，确认余额显示正确后再转入大额资金。
• 每次转出时，都要在设备屏幕上核对收款地址和金额后再确认，不要只相信手机上显示的内容。

常见问题

Magic Backup 和抄写助记词有什么不同？

抄写助记词是把单词写在纸上自己保管。Magic Backup 则把私钥分成三份，分别存放在两张 Keycard 和加密后的 Envoy 中，恢复时用三份中的两份。好处是没有纸张会被别人找到看到，代价是其中一份与云端账户绑定。如果不放心，可以点按 Advanced 改用抄写备份。

丢了一张 Keycard，还能恢复吗？

可以，因为恢复只需要三份中的两份。只要还剩一张 Keycard 并且还能进入 Envoy，就能恢复。设备附带三张卡、实际使用两张，第三张正好用来替补丢失的那一张。

触碰 Keycard 后设备读取不到

把卡片横放在背面摄像头的位置，形成 T 字形，用两根手指捏住边缘。不要握在手心里，也不要用手托住卡片背面。如果装着保护壳请先取下，然后保持不动，直到屏幕确认。

PIN 码输错多次会怎样？

输错满 10 次，设备会立即删除自身的 Master Key。之后必须重新设置设备，并从备份恢复，也就是两张 Keycard，或者一张 Keycard 加上 Envoy。

我有旧钱包的助记词，可以迁移到 Passport Prime 吗？

可以。在 Restore 页面选择输入 BIP39 助记词或扫描 Seed QR 即可。如果以前用的是 Passport Core，也可以从 microSD 卡导入它的加密备份文件。

QuantumLink 是什么？安全吗？

它是设备与 Envoy 应用之间通信用的通道，先通过扫描二维码建立加密通道，再经由蓝牙传输数据。经过这个通道的不是私钥，而是账户信息和待签名的交易，私钥始终保存在设备的安全芯片中。

SIAMBC 和 Foundation 会索要 Master Key 或助记词吗？

两者都不会，无论什么情况，也没有任何人有理由知道你的私钥或 PIN 码。凡是索要的都是骗子，没有例外，不管对方自称 SIAMBC 工作人员、冒用 Foundation 的名义，还是说要办理保修、身份验证、固件更新或恢复账户。

总结

使用 Passport Prime 有三点绝对不能出错：设置时不要忽略正品验证的结果；把两张 Keycard 分开存放；记住 PIN 码输错满 10 次设备会清除 Master Key，之后只能从备份恢复。

如果设置失败或在任何一步卡住，请直接联系 SIAMBC，我们在泰国提供使用指导、保修和换货服务。

商品页面： Foundation Passport Prime，也可以在这里对比其他品牌： 硬件钱包对比表

最后核对：2026 年 8 月 29 日。屏幕上的文字可能随固件和 Envoy 应用版本更新而变化。