Zach Herbert, Co-fundador e CEO da Foundation – Série de Entrevistas

Zach Herbert, cofundador e CEO da Foundation, é um defensor de longa data da autocustódia de Bitcoin, segurança de código aberto e tecnologias descentralizadas. Antes de lançar a Foundation em 2020, Herbert ocupou vários cargos de liderança na Skynet Labs, onde ajudou a supervisionar operações ligadas à rede de armazenamento em nuvem descentralizada Sia e ao negócio de hardware de mineração ASIC Obelisk. Seu histórico combina fabricação de hardware, escalonamento operacional e infraestrutura focada em privacidade, tudo isso agora molda a missão da Foundation de construir ferramentas que dão aos usuários controle direto sobre seus ativos digitais e segurança online. Herbert tornou‑se particularmente conhecido dentro do ecossistema Bitcoin por promover produtos de hardware focados na soberania, montados nos Estados Unidos e projetados em torno da transparência e princípios de código aberto.

Foundation é uma empresa com sede em Boston focada no desenvolvimento de hardware e software centrados em Bitcoin para autocustódia e segurança digital. Os produtos principais da empresa incluem o Passport Core, uma carteira de hardware Bitcoin isolada fisicamente, o Passport Prime, uma plataforma mais ampla de “Hardware de Autoridade Humana” para autenticação e armazenamento criptografado, e a carteira móvel Envoy projetada para simplificar a gestão de Bitcoin enquanto preserva a privacidade e o controle do usuário. A Foundation enfatiza o desenvolvimento de código aberto, aplicativos sandbox, arquitetura de firmware segura e a minimização da dependência de plataformas centralizadas ou modelos de confiança baseados em nuvem. Seus produtos são direcionados a usuários que buscam maior controle sobre Bitcoin, verificação de identidade, chaves de autenticação e informações digitais sensíveis em um mundo cada vez mais impulsionado por IA e interconectado.

Você está envolvido com Bitcoin desde 2013, desde a venda de carteiras de hardware no início até liderar operações na Skynet Labs antes de fundar a Foundation em 2020. Que lacunas você viu no mercado que o convenceram a iniciar a Foundation, e como essas experiências iniciais moldaram sua visão para a empresa?

Eu continuava vendo a mesma lacuna de diferentes ângulos. O Bitcoin dá às pessoas controle direto sobre o dinheiro, mas as ferramentas ao seu redor ainda eram opacas, difíceis e excessivamente dependentes de terceiros confiáveis. Muitos wallets de hardware tinham firmware de código aberto, mas o hardware ainda era fechado ou mal documentado. Muitos produtos foram construídos para usuários especialistas, não para pessoas comuns que estão tentando assumir a autocustódia de forma séria pela primeira vez.

Meu tempo na Nebulous/Skynet e na Obelisk também tornou a lição de hardware muito real. É uma coisa projetar um produto seguro; é outra fabricá‑lo, enviá‑lo, oferecer suporte, gerenciar a cadeia de suprimentos e conquistar a confiança da comunidade técnica. A Foundation surgiu dessa experiência. O objetivo original era simples: construir hardware e software abertos, seguros, montados nos Estados Unidos, que tornem a autocustódia acessível sem exigir que os usuários confiem em uma caixa‑preta.

A Foundation passou anos refinando hardware de autocustódia de Bitcoin antes de expandir para segurança digital mais ampla. Em que momento você percebeu que os mesmos princípios criptográficos poderiam ser aplicados além do Bitcoin para identidade, agentes de IA e autorização empresarial?

Foi gradual. O Bitcoin foi a primeira versão difícil do problema porque as apostas são óbvias: se uma transação está errada, não há ticket de suporte ou chargeback. Isso impõe um modelo muito disciplinado. O computador pode preparar a transação, mas o humano verifica e assina no hardware dedicado.

Com o tempo ficou claro que isso não era apenas um problema do Bitcoin. 2FA e chaves de segurança são autoridade sobre contas. Armazenamento criptografado é autoridade sobre dados. Agentes de IA introduzem autoridade sobre ações: enviar mensagens, acessar arquivos, implantar código, mover dinheiro ou usar credenciais. O ponto em comum é a autorização humana. A questão é: o que prova que o humano realmente aprovou a ação específica?

Seu dispositivo principal, o Passport Prime, é posicionado não apenas como uma carteira de hardware, mas como uma plataforma completa de segurança pessoal. O que o diferencia fundamentalmente das carteiras de hardware tradicionais no mercado hoje?

As carteiras de hardware tradicionais são principalmente aparelhos de assinatura. Elas fazem um trabalho bem: proteger chaves criptográficas e assinar transações. O Passport Prime começa aí, mas a arquitetura é muito mais ampla. É um computador de segurança dedicado com KeyOS, funcionalidade de carteira Bitcoin, 2FA/FIDO2, armazenamento criptografado, fluxos de cofre de sementes, QuantumLink e um caminho para aplicativos de terceiros através do SDK e ecossistema de apps.

A maior diferença é que o Prime é programável e sandboxed. Os aplicativos não recebem acesso global ao dispositivo. Cada aplicativo pode ter suas próprias permissões e chaves. Isso significa que podemos ir além de “adicionar outro aplicativo de moeda” e avançar para uma plataforma real de autorização de alto risco: dinheiro, contas, identidade, credenciais e, eventualmente, ações de agentes de IA.

Uma grande inovação por trás do Passport Prime é o KeyOS, seu microkernel personalizado escrito em Rust. Quais vantagens a construção de um sistema operacional do zero oferece em comparação com adaptar sistemas existentes como Android ou Linux?

Android e Linux são sistemas operacionais de uso geral incríveis, mas esse também é o problema. Eles são enormes, complexos, conectados em rede e construídos para rodar quase tudo. Isso não é o que você quer como raiz final de autoridade para chaves Bitcoin, credenciais de identidade ou aprovações de agentes de IA.

KeyOS foi criado especificamente para segurança e autoridade humana. Uma arquitetura de microkernel nos permite manter o núcleo confiável pequeno, isolar aplicativos uns dos outros, usar passagem de mensagens em vez de acesso amplo compartilhado e tornar permissões parte do sistema operacional ao invés de um detalhe posterior. Também estamos aprimorando o KeyOS para que ações possam ser avaliadas contra uma tabela de políticas no nível do kernel. Isso é muito mais difícil de adaptar de forma limpa em um sistema operacional de uso geral.

Você tem enfatizado hardware e software de código aberto como princípio central. Em um mundo cada vez mais dominado por ecossistemas fechados, como você equilibra transparência com a necessidade de manter garantias de segurança fortes?

Para nós, a transparência faz parte do modelo de segurança. Sistemas fechados pedem que os usuários confiem completamente no fornecedor. Isso pode funcionar para alguns produtos de consumo, mas é uma base fraca para autocustódia de Bitcoin e autoridade digital de alto risco. Se o dispositivo protege dinheiro, credenciais, identidade ou aprovações de IA, usuários e pesquisadores devem poder inspecionar o que ele está fazendo.

Código aberto não significa “tudo vale”. A segurança vem de todo o design: superfície de ataque pequena, boot seguro, firmware assinado, aplicativos sandboxed, chaves protegidas, código auditado, seleção cuidadosa de componentes e disciplina de fabricação. Publicar o design permite que a comunidade verifique o modelo; não entrega ao atacante as chaves privadas ou a autoridade física mantida pelo dispositivo.

O Passport Prime introduz aplicativos sandboxed com chaves criptográficas isoladas. Quão importante é essa arquitetura à medida que avançamos para um futuro onde múltiplos agentes de IA e aplicativos podem precisar de acesso seguro e autorizado aos dados do usuário?

É crítico. Se o Passport Prime vai ser uma plataforma, aplicativos e agentes não podem obter acesso global apenas porque estão rodando no dispositivo ou se comunicando com ele. Um aplicativo de carteira Bitcoin não deve ser capaz de ler segredos de 2FA. Um fluxo de senha ou credencial não deve poder extrair uma seed. Um aplicativo de aprovação de IA não deve herdar silenciosamente toda a autoridade que o usuário tem.

É por isso que sandboxing, chaves derivadas e políticas são importantes. Cada aplicativo deve receber a mínima autoridade que precisa, e ações de alto risco devem ser avaliadas explicitamente. O agente pode solicitar acesso, mas o OS e o hardware decidem se essa capacidade existe, se a política permite e se o humano precisa aprová‑la.

A Foundation já está integrando criptografia pós‑quântica e protocolos Bluetooth seguros em seus dispositivos. Quão real é a ameaça quântica hoje, e por que é importante abordá‑la no nível de hardware agora em vez de depois?

Não acho que as pessoas precisem entrar em pânico pensando que computadores quânticos vão quebrar o Bitcoin amanhã. Mas hardware de segurança tem uma vida longa, e alguns dados valem a proteção por muito tempo. “Colher agora, descriptografar depois” é uma preocupação real para certas comunicações criptografadas, e produtos de hardware são difíceis de redesenhar depois de estar em campo.

QuantumLink é nossa resposta a uma versão muito prática desse problema. Não confiamos no Bluetooth. O chip Bluetooth é tratado como um transporte não confiável, e a comunicação sensível é criptografada e autenticada acima dele com um design pós‑quântico. Fazer isso no nível de hardware e do OS importa porque o rádio, as chaves, o fluxo de emparelhamento e a superfície de aprovação precisam ser projetados juntos. Não se pode simplesmente acrescentar isso ao final de forma segura.

Um dos desafios de longa data na autocustódia tem sido a usabilidade. Como sua equipe abordou o design de um dispositivo que permanece seguro para usuários avançados, mas ainda assim intuitivo o suficiente para iniciantes?

Desde o início, queríamos que o Passport fosse acessível para alguém vindo de uma exchange, ao mesmo tempo em que fosse sério o suficiente para usuários avançados que utilizam multisig ou configurações mais complexas. Por isso investimos tanto tempo no design físico, navegação, textos, fluxo de configuração e aplicativo complementar. Segurança que as pessoas não conseguem usar corretamente não é muito útil.

Com o Passport Prime, a mesma filosofia se aplica, mas o produto é mais amplo. Queremos que usuários avançados tenham código aberto, verificabilidade, aplicativos sandboxed, Keycards, opções de backup manual e controle profundo. Mas também queremos que usuários comuns tenham uma interface de tela sensível limpa, onboarding simples, backups mágicos, integração com aplicativo móvel e fluxos de recuperação que não exijam que se tornem engenheiros de segurança. A parte difícil não é escolher entre segurança ou usabilidade. A parte difícil é recusar sacrificar qualquer uma das duas.

Você falou sobre um “mundo pós‑confiança” onde indivíduos controlam seus próprios dados, identidade e ativos. Que papel você vê para a segurança baseada em hardware à medida que sistemas de IA se tornam mais autônomos e incorporados nos fluxos de trabalho diários?

À medida que os sistemas de IA se tornam mais autônomos, a questão importante não é apenas o que o modelo diz. É o que o modelo pode fazer. Agentes terão sessões de navegador, chaves de API, arquivos, carteiras, ferramentas de nuvem e estado de longa duração. Se a aprovação final vive no mesmo telefone, laptop, navegador ou conta de nuvem que o agente pode tocar, então o humano não é realmente a raiz da autoridade.

O hardware nos oferece uma separação limpa. O software pode propor uma ação, mas o hardware dedicado deve verificar e autorizar a ação quando as apostas são altas. Isso pode significar aprovar uma transação Bitcoin, liberar uma credencial, entrar em uma conta, autorizar uma mudança de produção ou permitir que um agente de IA use uma ferramenta sensível. O objetivo não é atrasar tudo. É garantir que as decisões que importam ainda pertençam ao humano.

Olhando para o futuro, você vê a Foundation evoluindo principalmente como uma empresa nativa do Bitcoin, ou como um provedor de plataforma de segurança mais ampla para todo o ecossistema digital, incluindo IA, identidade e infraestrutura empresarial?

Ambos, mas na ordem correta. A Foundation é nativa do Bitcoin, e isso importa. O Bitcoin é onde aprendemos a disciplina da autocustódia, hardware aberto, UX adversarial e autorização irreversível. Ainda é nossa alavanca porque os Bitcoiners entendem a aprovação final melhor que quase ninguém.

Mas o princípio vai além do Bitcoin. Se você acredita que indivíduos devem controlar seu dinheiro, também deve acreditar que eles devem controlar suas contas, credenciais, dados, identidade e agentes de IA. O Passport Prime e o KeyOS são a ponte: Bitcoin primeiro, 2FA e armazenamento criptografado agora, SDK e ecossistema de apps a seguir, e uma plataforma mais ampla de Hardware de Autoridade Humana ao longo do tempo.

Obrigado pela ótima entrevista, leitores que desejam saber mais devem visitar Foundation.