Zach Herbert, medgründer og administrerende direktør i Foundation – Intervjuserie

Zach Herbert, medgründer og administrerende direktør i Foundation, er en langvarig forkjemper for Bitcoin‑selvvaretekt, åpen kildekode‑sikkerhet og desentraliserte teknologier. Før han lanserte Foundation i 2020, hadde Herbert flere lederroller i Skynet Labs, hvor han hjalp til med å overse driften knyttet til det desentraliserte sky‑lagringsnettet Sia og Obelisk‑ASIC‑miningsmaskinvarevirksomheten. Bakgrunnen hans kombinerer maskinvareproduksjon, operasjonell skalering og personvern‑fokusert infrastruktur, som nå former Foundations oppdrag om å bygge verktøy som gir brukerne direkte kontroll over deres digitale eiendeler og nett­sikkerhet. Herbert har blitt spesielt kjent i Bitcoin‑økosystemet for å promotere suverenitets‑fokuserte maskinvareprodukter samlet i USA og designet rundt åpenhet og åpen kildekode‑prinsipper.

Foundation er et Boston‑basert selskap som fokuserer på å utvikle Bitcoin‑sentral maskinvare og programvare for selv‑varetekt og digital sikkerhet. Selskapets flaggskip‑produkter inkluderer Passport Core, en luft‑isolert Bitcoin‑maskinvarelommebok, Passport Prime, en bredere «Human Authority Hardware»‑plattform for autentisering og kryptert lagring, samt Envoy‑mobil­lommeboken designet for å forenkle Bitcoin‑håndtering samtidig som personvern og bruker­kontroll bevares. Foundation legger vekt på åpen kildekode‑utvikling, sandkasse‑applikasjoner, sikker fastvare‑arkitektur og å minimere avhengigheten av sentraliserte plattformer eller sky‑baserte tillitsmodeller. Produktene er rettet mot brukere som søker sterkere kontroll over Bitcoin, identitetsbekreftelse, autentiseringsnøkler og sensitiv digital informasjon i en stadig mer AI‑drevet og sammenkoblet verden.

Du har vært involvert i Bitcoin siden 2013, fra å selge maskinvarelommebøker tidlig til å lede driften i Skynet Labs før du grunnla Foundation i 2020. Hvilke hull så du i markedet som overbeviste deg om å starte Foundation, og hvordan formet de tidlige erfaringene din visjon for selskapet?

Jeg fortsatte å se det samme hullet fra ulike vinkler. Bitcoin gir enkeltpersoner direkte kontroll over penger, men verktøyene rundt var fortsatt for uklare, for vanskelige og for avhengige av betrodde tredjeparter. Mange maskinvarelommebøker hadde åpen kildekode‑fastvare, men maskinvaren var fortsatt lukket eller dårlig dokumentert. Mange produkter var bygget for eksperter, ikke for vanlige folk som prøver å ta selv‑varetekt på alvor for første gang.

Min tid i Nebulous/Skynet og Obelisk gjorde også maskinvarelærdommen veldig konkret. Det er én ting å designe et sikkert produkt; det er en annen å produsere det, sende det, støtte det, håndtere forsyningskjeden og tjene tillit fra et teknisk fellesskap. Foundation oppsto fra den erfaringen. Det opprinnelige målet var enkelt: bygge åpen, sikker, amerikansk‑samlet maskinvare og programvare som gjør selv‑varetekt tilgjengelig uten å be brukerne stole på en svart boks.

Foundation brukte år på å finpusse Bitcoin‑selvvaretekt‑maskinvare før dere utvidet til bredere digital sikkerhet. Når innså du at de samme kryptografiske prinsippene kunne brukes utover Bitcoin til identitet, AI‑agenter og bedriftsautorisasjon?

Det var en gradvis prosess. Bitcoin var den første harde versjonen av problemet fordi innsatsen er åpenbar: hvis en transaksjon er feil, finnes det ingen support‑ticket eller tilbakeføring. Det tvinger frem en svært disiplinert modell. Datamaskinen kan forberede transaksjonen, men mennesket verifiserer og signerer på dedikert maskinvare.

Over tid ble det klart at dette ikke bare var et Bitcoin‑problem. 2FA og sikkerhetsnøkler er autoritet over kontoer. Kryptert lagring er autoritet over data. AI‑agenter introduserer autoritet over handlinger: sende meldinger, få tilgang til filer, distribuere kode, flytte penger eller bruke påloggingsinformasjon. Den felles tråden er menneskelig autorisasjon. Spørsmålet er: hva beviser at mennesket faktisk godkjente den spesifikke handlingen?

Ditt flaggskip‑apparat, Passport Prime, er posisjonert ikke bare som en maskinvarelommebok, men som en fullstendig personlig sikkerhetsplattform. Hva skiller den fundamentalt fra tradisjonelle maskinvarelommebøker på markedet i dag?

Tradisjonelle maskinvarelommebøker er for det meste signeringsapparater. De gjør én jobb godt: beskytte kryptonøkler og signere transaksjoner. Passport Prime starter der, men arkitekturen er mye bredere. Det er en dedikert sikkerhetsdatamaskin med KeyOS, Bitcoin‑lommebokfunksjonalitet, 2FA/FIDO2, kryptert lagring, seed‑vault‑arbeidsflyter, QuantumLink og en vei for tredjeparts‑apper gjennom SDK‑ og app‑økosystemet.

Den største forskjellen er at Prime er programmerbar og sandkasset. Apper får ikke global tilgang til enheten. Hver app kan ha sine egne tillatelser og nøkler. Det betyr at vi kan gå utover «legg til en ny mynt‑app» og bevege oss mot en ekte plattform for høyrisiko‑autorisasjon: penger, kontoer, identitet, påloggingsinformasjon og etter hvert AI‑agent‑handlinger.

En viktig innovasjon bak Passport Prime er KeyOS, ditt tilpassede mikrokjerne‑operativsystem skrevet i Rust. Hvilke fordeler gir det å bygge et OS fra bunnen av sammenlignet med å tilpasse eksisterende systemer som Android eller Linux?

Android og Linux er utrolig allsidige operativsystemer, men det er også problemet. De er enorme, komplekse, nettverksbaserte og bygget for å kjøre nesten hva som helst. Det er ikke det du vil ha som den endelige autoritetskilden for Bitcoin‑nøkler, identitets‑påloggingsinformasjon eller AI‑agent‑godkjenninger.

KeyOS er laget for sikkerhet og menneskelig autoritet. En mikrokjerne‑arkitektur lar oss holde den betrodde kjernen liten, isolere apper fra hverandre, bruke meldingspassing i stedet for bred delt tilgang, og gjøre tillatelser til en del av operativsystemet i stedet for en ettertanke. Vi forbedrer også KeyOS slik at handlinger kan evalueres mot en policy‑tabell på kjernenivå. Det er mye vanskeligere å ettermontere rent i et generelt operativsystem.

Du har understreket åpen kildekode‑maskinvare og -programvare som et kjerneprinsipp. I en verden som i økende grad domineres av lukkede økosystemer, hvordan balanserer du åpenhet med behovet for sterke sikkerhetsgarantier?

For oss er åpenhet en del av sikkerhetsmodellen. Lukkede systemer ber brukerne om å stole fullt på leverandøren. Det kan fungere for noen forbrukerprodukter, men det er et svakt fundament for Bitcoin‑selvvaretekt og høyrisiko‑digital autoritet. Hvis enheten beskytter penger, påloggingsinformasjon, identitet eller AI‑godkjenninger, bør brukere og forskere kunne inspisere hva den gjør.

Åpen kildekode betyr ikke «alt er lov». Sikkerhet kommer fra hele designet: lite angrepsområde, sikker oppstart, signert fastvare, sandkasse‑apper, beskyttede nøkler, revidert kode, nøye komponentvalg og produksjons­disiplin. Å publisere designet lar fellesskapet verifisere modellen; det gir ikke en angriper de private nøklene eller den fysiske autoriteten som enheten har.

Passport Prime introduserer sandkasse‑applikasjoner med isolerte kryptografiske nøkler. Hvor viktig er denne arkitekturen når vi beveger oss mot en fremtid hvor flere AI‑agenter og applikasjoner kan trenge sikker, tillatelsesbasert tilgang til brukerdata?

Det er kritisk. Hvis Passport Prime skal være en plattform, kan ikke apper og agenter få global tilgang bare fordi de kjører på enheten eller snakker med den. En Bitcoin‑lommebok‑app bør ikke kunne lese 2FA‑hemmeligheter. En passord‑ eller påloggings‑arbeidsflyt bør ikke kunne trekke en seed. En AI‑godkjennings‑app bør ikke stille stille arve all autoritet brukeren har.

Derfor er sandkasse, avledede nøkler og policy viktig. Hver app skal få den minimale autoriteten den trenger, og høyrisiko‑handlinger bør evalueres eksplisitt. Agenten kan be om tilgang, men OS‑en og maskinvaren bestemmer om den evnen finnes, om policy tillater det, og om mennesket må godkjenne det.

Foundation integrerer allerede post‑kvante‑kryptering og sikre Bluetooth‑protokoller i sine enheter. Hvor reell er den kvante‑trusselen i dag, og hvorfor er det viktig å adressere den på maskinvare‑nivå nå i stedet for senere?

Jeg tror ikke folk trenger å gå i panikk fordi kvante‑datamaskiner bryter Bitcoin i morgen. Men sikkerhets‑maskinvare har en lang levetid, og noen data er verdt å beskytte over lang tid. «Høst nå, dekrypter senere» er en reell bekymring for visse krypterte kommunikasjoner, og maskinvareprodukter er vanskelige å redesigne etter at de er i felten.

QuantumLink er vårt svar på en svært praktisk versjon av det problemet. Vi stoler ikke på Bluetooth. Bluetooth‑brikken behandles som en ukontrollert transport, og sensitiv kommunikasjon krypteres og autentiseres over den med et post‑kvante‑design. Å gjøre dette på maskinvare‑ og OS‑nivå er viktig fordi radioen, nøklene, parrings‑flyten og godkjennings‑overflaten alle må designes sammen. Du kan ikke trygt feste det på ettertiden.

En av de langvarige utfordringene i selv‑varetekt har vært brukervennlighet. Hvordan gikk teamet deres frem for å designe en enhet som forblir sikker for avanserte brukere, men likevel er intuitiv nok for nybegynnere?

Fra starten ønsket vi at Passport skulle være tilgjengelig for noen som kommer fra en børs, samtidig som den var seriøs nok for avanserte brukere som kjører multisig eller mer komplekse oppsett. Derfor brukte vi så mye tid på fysisk design, navigasjon, tekst, oppsetts‑flyt og tilhørende app. Sikkerhet som folk ikke kan bruke riktig, er ikke særlig nyttig.

Med Passport Prime gjelder den samme filosofien, men produktet er bredere. Vi vil at avanserte brukere skal ha åpen kildekode, verifiserbarhet, sandkasse‑apper, Keycards, manuelle sikkerhetskopieringsalternativer og dyp kontroll. Men vi vil også at vanlige brukere skal ha et rent berøringsskjerm‑grensesnitt, enkel onboarding, Magic Backups, mobil‑app‑integrasjon og gjenopprettings‑flyter som ikke krever at de blir sikkerhets‑ingeniører. Den vanskelige delen er ikke å velge mellom sikkerhet eller brukervennlighet. Den vanskelige delen er å nekte å ofre noen av dem.

Du har snakket om en «post‑tillit‑verden» hvor enkeltpersoner kontrollerer sine egne data, identitet og eiendeler. Hvilken rolle ser du for deg at maskinvare‑basert sikkerhet spiller når AI‑systemer blir mer autonome og integrert i hverdags‑arbeidsflyter?

Når AI‑systemer blir mer autonome, er det viktige spørsmålet ikke bare hva modellen sier. Det er hva modellen kan gjøre. Agenter vil ha nettleser‑økter, API‑nøkler, filer, lommebøker, sky‑verktøy og lang‑varig tilstand. Hvis den endelige godkjenningen ligger på samme telefon, laptop, nettleser eller sky‑konto som agenten kan nå, er ikke mennesket egentlig den endelige autoriteten.

Maskinvare gir oss en klar separasjon. Programvare kan foreslå en handling, men dedikert maskinvare bør verifisere og autorisere handlingen når innsatsen er høy. Det kan bety å godkjenne en Bitcoin‑transaksjon, slippe en påloggingsinformasjon, logge inn på en konto, autorisere en produksjonsendring, eller tillate en AI‑agent å bruke et sensitivt verktøy. Målet er ikke å bremse alt. Målet er å sikre at beslutningene som betyr noe fortsatt tilhører mennesket.

Ser du for deg at Foundation i fremtiden utvikler seg primært som et Bitcoin‑nativt selskap, eller som en bredere sikkerhetsplattformleverandør for hele det digitale økosystemet, inkludert AI, identitet og bedriftsinfrastruktur?

Begge deler, men i riktig rekkefølge. Foundation er Bitcoin‑nativt, og det er viktig. Bitcoin er hvor vi lærte disiplinen av selv‑varetekt, åpen maskinvare, motstandsdyktig brukeropplevelse og irreversibel autorisasjon. Det er fortsatt vår innløsnings­spiss fordi Bitcoin‑brukere forstår endelig godkjenning bedre enn nesten noen andre.

Men prinsippet er større enn Bitcoin. Hvis du mener at enkeltpersoner skal kontrollere pengene sine, bør du også mene at de skal kontrollere kontoene, påloggingsinformasjonen, dataene, identiteten og AI‑agenter. Passport Prime og KeyOS er broen: Bitcoin først, 2FA og kryptert lagring nå, SDK‑ og app‑økosystemet neste, og en bredere Human Authority Hardware‑plattform over tid.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke Foundation.