# Ungovernable Misfits – Freedom Tech Friday: Prime Time with Q (Foundation Passport Prime)

**Dátum:** 2026-04-19
**Műsor:** Freedom Tech Friday (Ungovernable Misfits)
**Vendégek:** Q (Foundation, Head of CX), Max (Ungovernable Misfits), Seth (Cake Wallet, COO)
**Téma:** Passport Prime bemutató – onboarding, magic backups, recovery, alkalmazások

---

## Összegzés
Q élő bemutatót tart a Passport Prime onboarding és recovery folyamatáról. A készülék legfőbb újítása a **Magic Backups** – Shamir-alapú 2-of-3 kulcsszétosztás NFC kártyákkal, amely gyerekjátékká teszi a hidegtároló beállítást és helyreállítást, seed szavak felírása nélkül.

---

## Főbb témák

### 1. Magic Backups architektúra

**Két fő komponens:**
- **Master Key** – a mindenre kiterjedő titok (seed), Shamir 2-of-3 spletten tárolva:
  - 2 rész NFC key card-okon (fizikai kártyák, Faraday tokban)
  - 1 rész Envoy app-ban (Quantum Link Bluetooth-on), titkosítva iCloud/Google Auto Backup-ba
- **Settings & Data Backup** – titkosított blob (fióknevek, 2FA kódok, app beállítások, címkék, child seed-ek) – Foundation szerveren tárolva, de **csak a master key-val dekriptálható**
  - A szerveren csak egy kriptográfiai hash és a hozzá tartozó blob van – **semmilyen személyes adat** nem tárolódik
  - Foundation nem fér hozzá a tartalomhoz

**Offline mód:** Ki lehet kapcsolni a Magic Backups-t → 3 key card (mind offline), settings/data fájlt manuálisan lehet letölteni USB/SD kártyára

### 2. Onboarding folyamat (élő demo)

1. Envoy → QR kód szkennelés → "naiv Bluetooth" kapcsolat
2. Quantum Link titkosított alagút felépítése (animált QR kódok)
3. Biztonsági ellenőrzés (gyári illetéktelenítés-ellenőrzés)
4. Firmware frissítés (ha van – 2 perc alatt automatikus)
5. PIN beállítás (6-12 számjegy vagy jelszó)
6. Master key generálás (hardveres + szoftveres véletlenszám-források)
7. Magic backup létrehozás:
   - 1. rész automatikusan Envoy-ba → felhőbe
   - 2. és 3. rész: NFC key card-ok tapintása (T-alakban tartani)
8. Első Bitcoin számla automatikusan megjelenik Envoy-ban

**Teljes folyamat: ~10-15 perc** (beszélgetéssel együtt)

### 3. Recovery demo

1. Eszköz törlése (szimulált elvesztés)
2. Új Prime → Envoy → QR kód szkennelés → Quantum Link
3. "Restore from backup" → "Restore from key cards"
4. Egyetlen key card tapintás → felismeri a Magic Backup készletet
5. 2. rész automatikusan Envoy-ból → **master key helyreáll**
6. **Minden metaadat visszatér**: biztonsági kulcsok, child seed-ek, címkék, beállítások

**Recovery idő: <5 perc** – egyetlen kártya tapintással

### 4. Alkalmazások

**Jelenlegi 5 app:**
- Bitcoin (hidegtároló)
- Keys & 2FA (FIDO2 biztonsági kulcsok, TOTP)
- Files (titkosított fájlkezelő, akár 50GB)
- Vault (BIP-85 child seed-ek)
- Envoy kapcsolat

**SDK és fejlesztői program:**
- Belső tesztelésben az SDK, 1-2 héten belül nyilvános
- Akár 1000 developer unit kiosztása tervezve
- App Store az Envoy-ban (nyílt forráskód, reprodukálható build követelmény)
- Sideload lehetőség (APK-szerű) – **nem zárt kert**
- KeyOS: app izoláció és sandboxing, rosszindulatú app nem fér hozzá a master key-hez

**Bejelentett app-ok:**
- Cake Wallet (Monero – Sethék, májusban kezdik a fejlesztést)
- Ligos (Bitcoin DLC-alapú hitelezés, önálló letétben)

### 5. Öröklés (Inheritance) lehetőségek

- Files app: titkosított végrendelet, utasítások, személyes dokumentumok
- Két gyermek → két key card, együtt tudják helyreállítani
- Vault: BIP-85 child seed-ek öröklési forgatókönyvekhez
- Q szerint: lenne értelme dedikált inheritance app-nak – a nyílt SDK miatt bárki megépítheti

### 6. Fontos megjegyzések

- **Seed szavak továbbra is elérhetők** a beállításokból (acélba pecsételés is)
- **GrapheneOS / Proton backup**: elméletileg működik, de nem tesztelt – óvatosan
- **Magic Backup ki/be kapcsolás**: jelenleg eszköz törlést igényel, a következő release-ben egyszerű toggle
- **Fájl tartalom NEM része a Magic Backup-nak** (max 50GB nem megy Bluetooth-on) – külön USB/SD mentés kell
- **Passport Core migráció**: szürkített opció, következő release-ben érkezik

---

## Kulcsidézetek

> "This is literally the worst this device is ever gonna be right now and it's already brilliant." – Q

> "We're no longer the gating factor for what our hardware can do." – Q

> "This gives you the same type of redundancy as something like a Ledger Recover, but without trusting any external entity with your seed phrase." – Seth

> "True self-sovereignty isn't just for the 1%." – Seth

> "If you want to go outside the guardrails, go for it." – Q (sideload-ról)