# TFTC #745: The AI Approval Layer Is Fake — Zach Herbert (Foundation)

**Dátum:** 2026. május 13.
**Vendég:** Zach Herbert, a Foundation társalapítója és CEO-ja
**Host:** Marty Bent
**Podcast:** TFTC (Tales From The Crypt)
**Forrás:** Fountain transcript

---

## AI és Bitcoin biztonság

- Az AI hullám drámaian felgyorsította a Foundation fejlesztését — kis csapattal is hatalmas output
- AI gyenge alacsony szintű embedded firmware/drivereknél, de naponta javul
- Bitcoin-AI metszéspont tipikus narratívája (machine-to-machine Lightning payments) 10+ éves — a Foundation máshogy közelít
- **Valódi lehetőség:** bitcoin-hardver wallet elvek (emberi jóváhagyás, trusted hardware, air gap) kiterjesztése AI biztonságra

## A "Hamis Jóváhagyási Réteg"

- "The entire AI space right now, every kind of permission approval, the entire approval layer is all fake." — Zach
- Claude/Codex: amikor hozzáférést adsz (Gmail, MCP, CLI), teljes jogosultságot kapnak
- "Permission" beállítások = kliensoldali UI, a modellnek technikailag már mindenhez hozzáférése van
- Operációs rendszerek nem tudják megkülönböztetni embert és AI ágenst
- Claude Computer Use/Codex: átveszik egér+billentyűzet irányítását
- Példák: Amazon emergency meetingek (AI lenullázta AWS-t), Coinbase incidens

## KOS — KeyOS mikrokernel

- 2022 végén kezdték, még AI boom előtt
- **Mikrokernel:** <9000 sor kernel kód (Linux: ~30M, MacOS/iOS: ~10M)
- Minden userspace app (hardver driverek is), message-passing kernel közvetítéssel
- MMU-alapú memória izoláció, hardened derived child seed minden appnak
- Rust, ARM processzor (eredetileg RISC-V Zeus mikrokernelből)
- Zach: amikor megkérdezték a frontier AI modelleket ideális OS-ről AI konténerelésre → mind mikrokernelt írt le → "oh shit moment"

## Passport Prime

- "Personal security platform", nem "hardware wallet"
- Funkciók: Bitcoin custody, 2FA, security keys, titkosított fájltárolás, seed vault
- Nyitott app platform, open-source App Store (Foundation buildeli repóból), sideloading
- Developer mode MCP szerverrel (AI tesztelhet appot hardveren)
- Példák: Nostr kulcskezelő/aláíró, jelszókezelő Chrome extensionnel
- Appok saját hardened derived child seed-del, izolált sandboxban

## Ledger kritika

- 90% piaci részesedés = egyetlen platform, de zárt falú kert
- Smart card chip (Java Card OS) — 30 éves technológia
- Lassú, nem tud modern kijelzőt hajtani → e-ink
- Appok között váltani kell, master key-hez férnek → Ledger review szükséges
- OS soha nem lehet open-source (proprietary chip)
- Swap díjak bevétele = hardver bevétel → "the app feels like a casino"

## Enterprise custody kockázatok

- Legnagyobb rés: enterprise custody, nem egyéni felhasználók
- HSM-ek = zárt forráskódú, 30 éves technológia
- Letétkezelők belső iPhone appokat építenek jóváhagyásokra
- Dark Sword iOS exploit (2026. március): negyed iPhone sebezhető, elég egy weboldal
- Mythos → heti zero-day exploitok jöhetnek
- JD Vance emergency call: bankrendszer veszélyben

## Újra kell építeni a személyi számítógép fogalmát

- Jelenlegi OS-ek 30+ éves Unix alapok, hatalmas attack surface
- Nincs ember/AI megkülönböztetés
- UI radikális átalakulása: voice-to-voice, generatív UI-k, API agent-to-agent
- Böngészők elavulnak
- "We almost need to reinvent the whole idea of what a personal computer is."

## Kulcs üzenetek

1. AI jóváhagyások csak UI látszat — a modelleknek teljes hozzáférésük van
2. Bitcoin biztonsági elvek közvetlenül alkalmazhatók AI-ra
3. Mikrokernel a válasz AI konténerelésére — Foundation ezt építette véletlenül
4. Enterprise custody a leggyengébb láncszem — elavult HSM-ek, iPhone appok
5. Bitcoinerek egyedi perspektívája: privacy + security nem feláldozható a növekedésért