Ungovernable Misfits — Freedom Tech Friday: Passport Prime Magic Backups (Q&A)¶

Dátum: 2026. május 2. Résztvevők: Q&A (Foundation, head of CX), Max (Ungovernable Misfits), Seth (Cake Wallet COO) Téma: Passport Prime onboarding, Magic Backups architektúra, recovery demo

Összegzés¶

Q&A a Foundationtől bemutatja a Passport Prime beállítási folyamatát és a Magic Backups rendszer működését. Ez a Prime Time office hours sorozat 2. hetének anyaga, amit a Freedom Tech Friday közönségének is újrahasznosít. A műsor nagyrészt vizuális demo — érdemesebb videóban nézni.

Magic Backups Architektúra¶

A Magic Backups két fő részből áll:

1. Master Key (2-of-3 Shamir megosztás)¶

A master key 3 részre van osztva Shamir Secret Sharing segítségével
Bármelyik 2 rész elegendő a kulcs visszaállításához
Alapértelmezett felosztás:
1. rész: 1. NFC kulcskártya
2. rész: 2. NFC kulcskártya
3. rész: Envoy app → titkosítva → iCloud Keychain (Apple) vagy Android Auto Backup (Google)
A cloud backup nem hozzáférhető fájlböngészőből — rejtett, titkosított blob
Redundancia: 1 kártya elvesztése → másik kártya + Envoy visszaállít. Telefon elvesztése → 2 kártya elég

2. Settings & Data Backup¶

Minden egyéb: alkalmazásbeállítások, 2FA kódok, FIDO2 security key-ek, Bitcoin fiókok nevei, BIP-85 child seedek
Titkosított fájl (blob), a master key-jel titkosítva
Quantum Link Bluetooth-on keresztül automatikusan küldve a Foundation szerverére
Automatikusan frissül használat közben

Privacy & Biztonság¶

Foundation nem fér hozzá — a szerveren csak kriptográfiai hash + titkosított blob van, név vagy személyes adat nélkül
A blob letöltéséhez bizonyítani kell a master key birtoklását (hash egyezés)
Hiába szerzi meg valaki a hasht, a master key nélkül nem tudja visszafejteni
Nincs személyes információ a Foundation szerverén

Offline / Self-Sovereign Mód¶

A Magic Backups nem kötelező. Lehetőségek: - Teljesen offline: mind a 3 kulcskártya használata, Envoy cloud backup kikapcsolása - Settings & Data fájl manuális letöltése USB-re/SD kártyára/Nextcloudra — tetszőleges gyakorisággal - Seed szavak bármikor kiolvashatók a beállításokból (opcionális acélba ütés) - Jövőbeli frissítés: Magic Backup ki/be kapcsolható device erase nélkül

Seth megjegyzése: A Graphene OS / nem Google-Apple felhasználók számára a cloud backup jelenleg nem tesztelt alternatív útvonalon. Q&A szerint elméletileg lehetséges, de óvatosság ajánlott.

Onboarding Demo (Factory Fresh)¶

A teljes beállítási folyamat 10-15 perc:

Envoy: "Set up a Passport device" → QR kód szkennelés
Passport Prime: "Get Started" → QR kód megjelenítése
Naiv Bluetooth kapcsolat → Quantum Link titkosított alagút (animált QR kódok)
Automatikus biztonsági ellenőrzés (tamper detection, mint Passport Core-nál)
Firmware frissítés ellenőrzése (ha van, ~2 perc automatikusan)
PIN beállítás (6-12 számjegy, vagy jelszó opció)
Master key generálás (on-device + szoftveres random források)
Magic Backup létrehozás:
1. rész automatikusan Envoy-ba → cloud
1. rész: 1. NFC kártya hozzáérintése
1. rész: 2. NFC kártya hozzáérintése
Elsődleges Bitcoin fiók automatikus csatolása Envoy-hoz
Kész — Envoy ad egy ingyenes mobile hot walletet is napi költéshez

NFC tipp: a tok néha zavarja az NFC-t, érdemes levenni a készülékről kártyaolvasáskor.

Recovery Demo¶

Szimulált katasztrófa: eszköz törlése → új Passport Prime

Helyreállítási folyamat <5 perc:

Ugyanaz az inicializálás (QR, Quantum Link, PIN)
"Restore from backup" → "Restore from key cards"
1 db NFC kártya hozzáérintése
A készülék felismeri, hogy Magic Backup set része
2. rész automatikusan visszatöltődik Envoy-ból
Master key helyreáll → minden visszaáll:
✅ Security key-ek
✅ Child seedek
✅ 2FA kódok
✅ Alkalmazásbeállítások, elnevezések

Q&A: "Ez az iPhone-to-iPhone migráció hardveres megfelelője"

Passport Prime Apps¶

App	Funkció
Bitcoin	Elsődleges BTC tárca, számlakezelés
Keys	Security key-ek kezelése
2FA	Kétfaktoros kódok
Files	Titkosított fájltárolás (akár 50 GB)
Vault	További seed-ek, BIP-85 child seed-ek

Megjegyzés: A fájlok tartalma jelenleg NEM része a Magic Backupnak (méretkorlát miatt — 50 GB-ot nem érdemes Bluetooth-on tolni). Kis fájloknál ez működhet, de nagy fájloknál manuális backup szükséges.

Fejlesztői Ökoszisztéma¶

SDK: belső tesztelés alatt, 1-2 héten belül publikus
Developer egységek: akár 1000 db betervezve, eddig ~20-30 kiosztva
KeyOS: saját operációs rendszer, app sandboxing és izoláció
Rosszindulatú app nem fér hozzá a master key-hez (app izoláció)

Ismert külső appok:¶

Cake Wallet (Monero): fejlesztés indul heteken belül, cél: nyár
Ligos (Bitcoin DLC lending): self-custody hitel, ők lehetnek az elsők
Egyéb: több csapat a fejlesztői konferencia után (New York) kapott egységet, nem publikus

App terjesztés:¶

App Store az Envoy-ban (követelmény: open source, reproducible, nem scam)
Sideloading támogatott (USB/SD kártya — mint APK Androidon)
Foundation nem gatekeeper — figyelmeztetéssel, de bármi telepíthető

Öröklés / Inheritance Use Case (Max kérdése)¶

Files app: titkosított pendrive-ként működik → PIN-nel elérhető
Kulcskártyák szétosztása: pl. 2 gyerek kap 1-1 kártyát, együtt vissza tudják állítani
Tartalmazhat: végrendelet, utasítások, jelszavak, Bitcoin/crypto elérési infók
Illetéktelen kezekben használhatatlan (PIN vagy kártyák nélkül)
Q&A: "Erre külön appot lehetne építeni — ez a platform szépsége"

Kulcs Gondolatok¶

Seth: "Túl hosszú ideig volt a cold storage olyan technikai szinten, amit az átlagember nem tudott megcsinálni. Az átlagember a Ledger Recover-t választja az egyszerűsége miatt, annak minden hátrányával. Ez ugyanazt a UX-et és redundanciát adja, de teljes önrendelkezéssel — akkor is működik, ha a Foundation holnap megszűnik."

Q&A: "Ez az eszköz most van a legrosszabb állapotában — és már most kiváló. A hardver képességeit már nem mi limitáljuk, hanem a fejlesztők fantáziája."

Linkek¶

Prime Time office hours: foundation.xyz/primetime — keddenként 12:00 ET / 17:00 UK
Következő 4 hét programja: Bitcoin app (3. hét), Keys & 2FA (4. hét), Files & Vault (5. hét), Mi jön? (6. hét)