AIR-GAPPED SELF CUSTODY
المفاتيح على هاتف تملكه أصلًا.
تفترض AirNox Wallet، وهي محفظة أصلية لسطح المكتب، أن حاسوبك مخترَق. ويحوّل AirNox Vault هاتف Android لديك أصلًا إلى جهاز توقيع غير متصل (signer).
تطبيق توقيع مفتوح المصدر · بلا قياس عن بُعد · Windows وLinux وmacOS وRaspberry Pi
الأمان
افترض أن الحاسوب مخترَق
معظم السرقات تبدأ على حاسوب عادي، لا في التشفير. وقد صُمّم AirNox على افتراض أن حاسوبك في حكم المفقود أصلًا.
مصمَّم لحاسوب مخترَق أصلًا- الإعداد الشائع
محفظة الإضافة التقليدية
تعمل داخل أكثر البرامج انكشافًا على الحاسوب. وأسرارها مختومة بتشفير تكسره بطاقات الرسوميات الحديثة بالقوة الغاشمة على نطاق واسع.
- المستوى 1
AirNox Wallet على الحاسوب
برنامج أصلي بلغة C++، بلا محرك سكربتات يمكن الحقن فيه. لا تبقى البذرة في الذاكرة إلا ما دامت الحاجة إليها قائمة، ويُفك ترميز كل طلب ويُفحص، والأسرار المخزّنة مختومة بخوارزمية Argon2id وشريحة TPM 2.0.
- المستوى 2، وضع AirGap
AirNox Vault على هاتف
تنتقل البذرة إلى هاتف غير متصل. وحتى المهاجم الذي يسيطر على نظام التشغيل بأكمله لا يجد على الحاسوب ما ينسخه.
كيف يعمل وضع AirGap
توقيع معاملة في وضع AirGap
معظم السرقات لا تكسر التشفير، بل تبدأ على حاسوب عادي. لذلك لا يعيش المفتاح هناك.
اقتران مرة واحدة
امسح بالهاتف رمز QR على الحاسوب، ثم قارن رمزًا قصيرًا على الشاشتين.
الحاسوب والهاتف-
الحاسوب يُعِدّ المعاملة
متصل بالإنترنتيبني المعاملة غير الموقّعة، ويفك ترميزها، ويفحصها بحثًا عن العمليات الشبيهة وأذونات الإنفاق والجهات المنفِقة المجهولة.
-
الهاتف يفك الترميز مجددًا
غير متصلمن البايتات نفسها التي سيوقّعها، ويعرض الطلب عليك بكلمات واضحة. تقرؤه وتضغط Accept (قبول)، أو لا تضغط.
-
لا يعود إلا التوقيع
متصل مجددًاعبر رموز QR أو Bluetooth LE أو NFC. يبثه الحاسوب، ولم يعبر الفجوة أي مفتاح قط.
لا ثقة بقناة النقل أبدًا
ثلاث طرق لعبور الفجوة
رموز QR للفجوة الهوائية (air gap) الصارمة، وBluetooth LE للمكتب، وNFC للمسة. والجلسة نفسها، المشفّرة والمصادَق عليها، تعمل فوق الثلاثة.
-
رموز QR
- على بُعد ذراع
- مسحتان
- الاقتران الأول، فجوة هوائية صارمة
-
Bluetooth LE
- على المكتب
- اقرأ، ثم اضغط Accept
- الاستخدام اليومي، جلسات dApp
-
NFC
- بضعة سنتيمترات
- المس، ثم اضغط Accept
- محطات طرفية، أكشاك
يحتاج NFC إلى قارئ USB صغير على الحاسوب؛ أما رموز QR وBluetooth LE فلا تحتاج إلى شيء.
ما في الداخل
اثنا عشر قرارًا تُبقي المفتاح بعيد المنال
Mass Adoption Security (أمان الانتشار الواسع)
لا جهاز تشتريه، ولا علبة مكتوب عليها «كريبتو»، ولا قائمة عملاء فيها عنوانك.
سجل لا يستطيع الحاسوب أن يمسّه
يحتفظ الهاتف بسجل دائم ومشفّر لكل توقيع، ورفض، واقتران، وتغيير في المحافظ، وإقفال.
خزنة تقاوم التخمين
ملف التعريف على الحاسوب مختوم بخوارزمية Argon2id المكلِفة للذاكرة (memory-hard)، المعايَرة على جهازك بحيث يكلّف التخمين الواحد نحو ثانية وقدرًا كبيرًا من الذاكرة، ومثبّت في شريحة TPM 2.0.
تطبيقات dApp دون محفظة في المتصفح
تتحدث إضافة المتصفح (browser extension) بالواجهات القياسية ولا تحمل مفاتيح.
خادم MCP بقواعد
يقرأ وكلاء الذكاء الاصطناعي وينفّذون ضمن سياسة تضعها أنت: أي محافظ، وأي عمليات، وحدود بالعملة الورقية للساعة واليوم والإجمالي، وسجل تدقيق (audit log).
محفظة واحدة محمية لكل ذلك
Bitcoin، وشبكات EVM، وTRON، وTON، وSolana، وSui، والشبكات المخصصة.
التطبيق
هكذا يبدو
أسئلة
إجابات قصيرة
ماذا لو كان حاسوبي مصابًا بالفعل؟
هذا هو الافتراض الذي بُني عليه التصميم. في وضع AirGap لا يحمل الحاسوب أبدًا مفتاحًا يستطيع تحريك أموالك. تستطيع البرمجيات الخبيثة أن ترى عناوينك، وأن تحاول تمرير طلب سيئ إليك، وسيفك الهاتف ترميزه ويعرضه عليك على حقيقته.
هل يجب أن أستخدم AirGap؟
لا. تعمل AirNox Wallet بمفردها كمحفظة أصلية متكاملة لسطح المكتب. البذرة (seed) مختومة بخوارزمية Argon2id المكلِفة للذاكرة وبشريحة TPM 2.0، ولا تبقى في الذاكرة إلا ما دامت الحاجة إليها قائمة. وتراقب المحفظة العمليات الجارية والمكتبات المحمّلة فيها، وتفحص كل طلب، وتحمي الحافظة (clipboard) من استبدال العناوين، وتبقى خارج لقطات الشاشة، ولا تحمل أي أدوات تتبع. وهذا إعداد سليم للعمليات المتكررة. أما AirGap فهو الطبقة القصوى للأموال الأهم، ونوعا المحفظة يعيشان في النافذة نفسها.
هل أحتاج إلى شراء أي شيء؟
لا. يصلح أي هاتف Android فيه مخزن مفاتيح مدعوم بالعتاد، بما في ذلك هاتف قديم من الدرج. أعد ضبطه، وأخرج شريحة SIM، وانسخ إليه ملف APK عبر كابل: ابنه بنفسك، أو خذ ملف APK الموقّع منا مباشرة أو من متجر تطبيقات وتحقق من توقيعه. ولا توصل الهاتف بالإنترنت أبدًا. يحتاج NFC إلى قارئ USB صغير على الحاسوب؛ أما رموز QR وBluetooth LE فلا تحتاج إلى شيء.
هل ترسل المحفظة بيانات إلى خوادمنا؟
لا. لا قياس عن بُعد، ولا تحليلات، ولا سكربتات من أطراف ثالثة. تتحدث المحفظة إلى عُقد سلاسل الكتل (عُقدك أنت إن فضّلت) وإلى مزوّدي المبادلات والجسور الذين تختار استخدامهم.
انضم إلى قائمة الانتظار
اترك بريدك الإلكتروني وسنرسل إليك أخبار الإصدارات. لا شيء غير ذلك.