TFTC #745: The AI Approval Layer Is Fake — Zach Herbert (Foundation)¶

Dátum: 2026. május 13. Vendég: Zach Herbert, a Foundation társalapítója és CEO-ja Host: Marty Bent Hossz: ~90 perc

Összegzés¶

Zach Herbert hat év után tért vissza a TFTC-be, hogy a Foundation aktuális fejlesztéseiről és arról beszéljen, hogyan hozzák át a bitcoin-hardver wallet biztonsági elveit az AI világába. A beszélgetés középpontjában a Passport Prime, a KOS (KeyOS) mikrokernel operációs rendszer, valamint az a felismerés áll, hogy a jelenlegi AI eszközök "jóváhagyási rétege" teljesen hamis — a modelleknek már megvan a teljes hozzáférésük, csak udvariasan engedélyt kérnek.

AI és a Bitcoin-biztonság találkozása¶

Az AI hullám drámaian felgyorsította a Foundation fejlesztését — a csapat kis létszámmal is hatalmas outputot tud produkálni
Az AI még mindig gyenge az alacsony szintű embedded firmware, driverek és OS fejlesztésben, de napról napra javul
Zach szerint a Bitcoin-AI metszéspont tipikus narratívája (machine-to-machine Lightning payments) több mint 10 éves — a Foundation máshogy közelít
Az igazi lehetőség: a bitcoin-hardver wallet elveket (emberi jóváhagyás, trusted hardware, air gap) kiterjeszteni az AI eszközök biztonságára

A "Hamis Jóváhagyási Réteg" probléma¶

"The entire AI space right now, every kind of permission approval, the entire approval layer is all fake."

Claude, Codex és más AI eszközök: amikor hozzáférést adsz nekik (Gmail, MCP, CLI), teljes jogosultságot kapnak
A "permission" beállítások pusztán kliensoldali UI elemek — a modellnek technikailag már mindenhez hozzáférése van
Az operációs rendszerek nem tudnak különbséget tenni emberi felhasználó és AI ágens között
Claude Computer Use / Codex: egyszerűen átveszik az egér és billentyűzet irányítását — a gép nem tudja, hogy nem ember használja
Példák: Amazon emergency meetingek mert az alkalmazottak AI-ja lenullázta az AWS környezetet, Coinbase incidens ("product managers pushed the prod")

KOS — KeyOS mikrokernel operációs rendszer¶

A Foundation 2022 végén kezdte el építeni a KOS-t, még az AI boom előtt:

Mikrokernel architektúra: kevesebb mint 9 000 sor kód a kernelben
Összehasonlítás: Linux kernel ~30 millió sor, MacOS/iOS kernel ~10 millió sor
Minden userspace-ben fut: még a hardver driverek is alkalmazások (appok), nem a kernel részei
Message-passing: az alkalmazások nem érhetik el egymást közvetlenül — minden üzenet a kernel közvetítésével megy, ami ellenőrzi a jogosultságokat
MMU-alapú memória izoláció: minden app saját memóriaterületen fut
Hardened derived child seed: minden app saját, a master key-ből származtatott, de visszafejthetetlen kulcsot kap
Rust nyelven íródott, ARM processzorra portolva (eredetileg RISC-V Zeus mikrokernelből indultak)
Zach: amikor megkérdezték a frontier AI modelleket, milyen operációs rendszer lenne ideális az AI konténerelésére, mindegyik mikrokernelt írt le — ami szinte pontosan az, amit ők már 3+ éve építenek

"That was like an oh shit moment for us."

Passport Prime — Nem csak hardver wallet¶

A Foundation már nem "hardver wallet"-ként definiálja: "personal security platform" vagy "personal security device"
Funkciók: Bitcoin custody, 2FA (TOTP), security keys (YubiKey-szerű), hardveresen titkosított fájltárolás, seed-ek más alkalmazásokhoz
Nyitott app platform: harmadik fél fejleszthet rá alkalmazásokat
App Store open-source követelménnyel: a Foundation maga buildeli a repóból az appot, nem bízik a fejlesztő által feltöltött binárisban
Sideloading támogatás — fejlesztők közvetlenül a felhasználóiknak is terjeszthetnek
Developer mode MCP szerverrel: az AI tesztelheti az appot a valós hardveren
Példa vibe-coded appok: Nostr kulcskezelő és aláíró, teljes értékű jelszókezelő Chrome extensionnel

Ledger kritika és a hardver wallet piac¶

Ledger ~90%-os piaci részesedésének oka: ők az egyetlenek, akik platformot kínálnak — de zárt falú kert
Technikai okok: a Ledger smart card chipre épül (Java Card OS) — 30 éves technológia
A smart card chipek lassúak, nem tudnak modern kijelzőt meghajtani → ezért e-ink
Az appok között váltani kell (bezár/nyit), minden app hozzáfér a master key-hez → ezért kell a Ledger review
A Ledger OS soha nem lehet open-source a smart card chip proprietary jellege miatt
"The app feels like a casino" — a Ledger szoftver bevétele (swap díjak) már megegyezik a hardver bevétellel

Enterprise custody és rendszerszintű kockázatok¶

Zach szerint a legnagyobb biztonsági rés nem az egyéni felhasználóknál, hanem az enterprise custody oldalon van
A letétkezelők jelenlegi eszközei: HSM-ek (Hardware Security Module) — zárt forráskódú, 30 éves technológia, ugyanaz a kategória mint a smart card-ok
Anekdotikus beszámolók: letétkezelők belső iPhone alkalmazásokat építenek jóváhagyások kezelésére
Dark Sword iOS exploit (2026. március): a készülékek negyede sebezhető volt, elég volt egy weboldal betöltése
A Mythos modellel (Claude) heti szintű zero-day exploitok jöhetnek
JD Vance emergency call az AI vezetőkkel: a bankrendszer veszélyben

Újra kell építeni a személyi számítógép fogalmát¶

A jelenlegi OS-ek (Mac, Windows, Linux, iOS, Android) mind 30+ éves Unix alapokra épülnek
Hatalmas attack surface-ek, nincs ember/AI megkülönböztetés
A UI réteg radikálisan átalakul: voice-to-voice interakció, generatív UI-k, API-alapú agent-to-agent kommunikáció
Böngészők és hagyományos UI-k elavulnak
Zach: "We almost need to reinvent the whole idea of what a personal computer is"

Fő tanulságok¶

Az AI biztonság jelenlegi állapota súlyosan hiányos — a "jóváhagyások" csak UI szintű látszat, a modelleknek technikailag teljes hozzáférésük van
A Bitcoin biztonsági elvek (emberi jóváhagyás trusted hardware-en, air gap, minimal attack surface) közvetlenül alkalmazhatók az AI-ra
A mikrokernel architektúra a válasz — mind az emberi mérnökök, mind maguk az AI modellek szerint ez a helyes út az AI konténerelésére
A Foundation "véletlenül" építette meg a megoldást — 2022-ben kezdték a KOS-t még az AI boom előtt, de pont az jött ki, amire most szükség van
Az enterprise custody a leggyengébb láncszem — elavult HSM-ek és iPhone appok mögött tárolnak milliónyi bitcoint

Forrás: TFTC #745 - The AI Approval Layer Is Fake with Zach Herbert