# Ungovernable Misfits — Freedom Tech Friday: Passport Prime Magic Backups (Q&A)

**Dátum:** 2026. május 2.
**Résztvevők:** Q&A (Foundation, head of CX), Max (Ungovernable Misfits), Seth (Cake Wallet COO)
**Téma:** Passport Prime onboarding, Magic Backups architektúra, recovery demo

---

## Összegzés
Q&A a Foundationtől bemutatja a Passport Prime beállítási folyamatát és a Magic Backups rendszer működését. Ez a Prime Time office hours sorozat 2. hetének anyaga, amit a Freedom Tech Friday közönségének is újrahasznosít. A műsor nagyrészt vizuális demo — érdemesebb videóban nézni.

---

## Magic Backups Architektúra

A Magic Backups **két fő részből** áll:

### 1. Master Key (2-of-3 Shamir megosztás)
- A master key 3 részre van osztva Shamir Secret Sharing segítségével
- Bármelyik 2 rész elegendő a kulcs visszaállításához
- Alapértelmezett felosztás:
  - **1. rész:** 1. NFC kulcskártya
  - **2. rész:** 2. NFC kulcskártya
  - **3. rész:** Envoy app → titkosítva → iCloud Keychain (Apple) vagy Android Auto Backup (Google)
- A cloud backup nem hozzáférhető fájlböngészőből — rejtett, titkosított blob
- **Redundancia:** 1 kártya elvesztése → másik kártya + Envoy visszaállít. Telefon elvesztése → 2 kártya elég

### 2. Settings & Data Backup
- Minden egyéb: alkalmazásbeállítások, 2FA kódok, FIDO2 security key-ek, Bitcoin fiókok nevei, BIP-85 child seedek
- Titkosított fájl (blob), a master key-jel titkosítva
- Quantum Link Bluetooth-on keresztül automatikusan küldve a Foundation szerverére
- Automatikusan frissül használat közben

### Privacy & Biztonság
- **Foundation nem fér hozzá** — a szerveren csak kriptográfiai hash + titkosított blob van, név vagy személyes adat nélkül
- A blob letöltéséhez bizonyítani kell a master key birtoklását (hash egyezés)
- Hiába szerzi meg valaki a hasht, a master key nélkül nem tudja visszafejteni
- **Nincs személyes információ** a Foundation szerverén

---

## Offline / Self-Sovereign Mód

A Magic Backups **nem kötelező**. Lehetőségek:
- **Teljesen offline:** mind a 3 kulcskártya használata, Envoy cloud backup kikapcsolása
- Settings & Data fájl manuális letöltése USB-re/SD kártyára/Nextcloudra — tetszőleges gyakorisággal
- Seed szavak bármikor kiolvashatók a beállításokból (opcionális acélba ütés)
- Jövőbeli frissítés: Magic Backup ki/be kapcsolható device erase nélkül

> Seth megjegyzése: A Graphene OS / nem Google-Apple felhasználók számára a cloud backup jelenleg nem tesztelt alternatív útvonalon. Q&A szerint elméletileg lehetséges, de óvatosság ajánlott.

---

## Onboarding Demo (Factory Fresh)

A teljes beállítási folyamat **10-15 perc**:

1. Envoy: "Set up a Passport device" → QR kód szkennelés
2. Passport Prime: "Get Started" → QR kód megjelenítése
3. Naiv Bluetooth kapcsolat → Quantum Link titkosított alagút (animált QR kódok)
4. Automatikus biztonsági ellenőrzés (tamper detection, mint Passport Core-nál)
5. Firmware frissítés ellenőrzése (ha van, ~2 perc automatikusan)
6. PIN beállítás (6-12 számjegy, vagy jelszó opció)
7. Master key generálás (on-device + szoftveres random források)
8. Magic Backup létrehozás:
   - 1. rész automatikusan Envoy-ba → cloud
   - 2. rész: 1. NFC kártya hozzáérintése
   - 3. rész: 2. NFC kártya hozzáérintése
9. Elsődleges Bitcoin fiók automatikus csatolása Envoy-hoz
10. Kész — Envoy ad egy ingyenes mobile hot walletet is napi költéshez

> NFC tipp: a tok néha zavarja az NFC-t, érdemes levenni a készülékről kártyaolvasáskor.

---

## Recovery Demo

**Szimulált katasztrófa:** eszköz törlése → új Passport Prime

Helyreállítási folyamat **<5 perc**:

1. Ugyanaz az inicializálás (QR, Quantum Link, PIN)
2. "Restore from backup" → "Restore from key cards"
3. **1 db NFC kártya** hozzáérintése
4. A készülék felismeri, hogy Magic Backup set része
5. **2. rész automatikusan visszatöltődik Envoy-ból**
6. Master key helyreáll → minden visszaáll:
   - ✅ Security key-ek
   - ✅ Child seedek
   - ✅ 2FA kódok
   - ✅ Alkalmazásbeállítások, elnevezések

> Q&A: "Ez az iPhone-to-iPhone migráció hardveres megfelelője"

---

## Passport Prime Apps

| App | Funkció |
|-----|---------|
| Bitcoin | Elsődleges BTC tárca, számlakezelés |
| Keys | Security key-ek kezelése |
| 2FA | Kétfaktoros kódok |
| Files | Titkosított fájltárolás (akár 50 GB) |
| Vault | További seed-ek, BIP-85 child seed-ek |

> **Megjegyzés:** A fájlok tartalma jelenleg NEM része a Magic Backupnak (méretkorlát miatt — 50 GB-ot nem érdemes Bluetooth-on tolni). Kis fájloknál ez működhet, de nagy fájloknál manuális backup szükséges.

---

## Fejlesztői Ökoszisztéma

- **SDK:** belső tesztelés alatt, 1-2 héten belül publikus
- **Developer egységek:** akár 1000 db betervezve, eddig ~20-30 kiosztva
- **KeyOS:** saját operációs rendszer, app sandboxing és izoláció
- Rosszindulatú app nem fér hozzá a master key-hez (app izoláció)

### Ismert külső appok:
- **Cake Wallet (Monero):** fejlesztés indul heteken belül, cél: nyár
- **Ligos (Bitcoin DLC lending):** self-custody hitel, ők lehetnek az elsők
- Egyéb: több csapat a fejlesztői konferencia után (New York) kapott egységet, nem publikus

### App terjesztés:
- **App Store** az Envoy-ban (követelmény: open source, reproducible, nem scam)
- **Sideloading** támogatott (USB/SD kártya — mint APK Androidon)
- Foundation nem gatekeeper — figyelmeztetéssel, de bármi telepíthető

---

## Öröklés / Inheritance Use Case (Max kérdése)

- **Files app:** titkosított pendrive-ként működik → PIN-nel elérhető
- **Kulcskártyák szétosztása:** pl. 2 gyerek kap 1-1 kártyát, együtt vissza tudják állítani
- Tartalmazhat: végrendelet, utasítások, jelszavak, Bitcoin/crypto elérési infók
- Illetéktelen kezekben használhatatlan (PIN vagy kártyák nélkül)
- Q&A: "Erre külön appot lehetne építeni — ez a platform szépsége"

---

## Kulcs Gondolatok

> **Seth:** "Túl hosszú ideig volt a cold storage olyan technikai szinten, amit az átlagember nem tudott megcsinálni. Az átlagember a Ledger Recover-t választja az egyszerűsége miatt, annak minden hátrányával. Ez ugyanazt a UX-et és redundanciát adja, de teljes önrendelkezéssel — akkor is működik, ha a Foundation holnap megszűnik."

> **Q&A:** "Ez az eszköz most van a legrosszabb állapotában — és már most kiváló. A hardver képességeit már nem mi limitáljuk, hanem a fejlesztők fantáziája."

---

## Linkek
- Prime Time office hours: **foundation.xyz/primetime** — keddenként 12:00 ET / 17:00 UK
- Következő 4 hét programja: Bitcoin app (3. hét), Keys & 2FA (4. hét), Files & Vault (5. hét), Mi jön? (6. hét)