الميزات

مستويان من الحماية، ومحفظة واحدة

AirNox Wallet محفظة متكاملة لسطح المكتب بحد ذاتها. ويضيف وضع AirGap هاتفًا غير متصل للأموال الأهم.

الإعداد الشائع
محفظة الإضافة التقليدية
تعمل داخل أكثر البرامج انكشافًا على الحاسوب. وأسرارها مختومة بتشفير تكسره بطاقات الرسوميات الحديثة بالقوة الغاشمة على نطاق واسع.
المستوى 1
AirNox Wallet على الحاسوب
برنامج أصلي بلغة C++‎، بلا محرك سكربتات يمكن الحقن فيه. لا تبقى البذرة في الذاكرة إلا ما دامت الحاجة إليها قائمة، ويُفك ترميز كل طلب ويُفحص، والأسرار المخزّنة مختومة بخوارزمية Argon2id وشريحة TPM 2.0.
المستوى 2، وضع AirGap
AirNox Vault على هاتف
تنتقل البذرة إلى هاتف غير متصل. وحتى المهاجم الذي يسيطر على نظام التشغيل بأكمله لا يجد على الحاسوب ما ينسخه.

المقالة 01 · 5 دقائق

المفاتيح خارج الحاسوب

معظم سرقات العملات الرقمية لا تكسر التشفير، بل تبدأ على حاسوب عادي. صُمّمت AirNox Wallet لهذا الحاسوب، وهي تعمل على افتراض أنه في حكم المفقود أصلًا.

افترض أن الحاسوب مخترَق

المقالة 02 · 5 دقائق

Mass Adoption Security (أمان الانتشار الواسع)

الجهاز الذي يحمل مفاتيحك يجب أن يكون الأصعب على المهاجم أثناء الشحن والأسهل في الإعداد. ونعتقد أن هذا الجهاز موجود في درجك بالفعل.

Mass Adoption Security (أمان الانتشار الواسع): جهاز التوقيع هاتف تملكه أصلًا

المقالة 03 · 4 دقائق

ثلاث طرق لعبور الفجوة

لا فائدة من الفجوة الهوائية إلا إذا واصلت استخدامها. كل توقيع يحتاج إلى طلب يعبر في اتجاه وتوقيع يعود في الاتجاه الآخر، والناقل الذي يحملهما ينبغي أن يناسب اللحظة.

ثلاث طرق لعبور الفجوة: رموز QR وBluetooth LE وNFC

مزامنة المحافظ مع الهاتف: على اليسار رمز QR يمسحه الهاتف، وعلى اليمين عرض الكاميرا لقراءة رد الهاتف. — مزامنة المحافظ عبر رموز QR

المقالة 04 · 4 دقائق

خفيّ في الأثير

جهاز لاسلكي يعلن «هنا محفظة» سيهدم نصف الغاية من جهاز التوقيع غير المتصل (signer). لذلك لا يعلن الهاتف الذي يشغّل AirNox Vault عن نفسه.

خفيّ في الأثير: جهاز توقيع لا يعثر عليه أحد بالمسح

المقالة 05 · 4 دقائق

لا ثقة بقناة النقل أبدًا

سجل الأجهزة اللاسلكية في الأمان ضعيف. وبدل الجدال حول أيها آمن بما يكفي، يفترض AirNox أن لا شيء منها آمن، ويبني الأمان في طبقة أعلى.

لا ثقة بقناة النقل أبدًا

المقالة 06 · 5 دقائق

فك الترميز على الهاتف

معظم سرقات المحافظ تحدث بموافقة المالك. صفحة تعرض شيئًا، والمحفظة توقّع شيئًا آخر، والمالك نقر على Confirm (تأكيد). مهمة الهاتف أن يضمن أن ما تراه هو ما توقّعه.

ما يعرضه عليك الهاتف: تحليل المعاملات على جهاز التوقيع

A picture of the address

Compare two pictures, not two strings

Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.

We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.

A desktop wallet and an offline phone, each showing the same picture and tag for the recipient of a transaction. — AirGap signing: two devices, one private picture.

تحويل لتسميم العناوين: 270 مليون
عنوان مستهدَف: 17.4 مليون
دفعة إلى عنوان شبيه: 6,633
ضاعت في أقل تقدير: ‏83.8 مليون US$

شبكتا Ethereum وBSC، من يوليو 2022 إلى يونيو 2024. المصدر: USENIX Security 2025.

المقالة 07 · 4 دقائق

سجل لا يستطيع الحاسوب أن يمسّه

حين يبدو أن شيئًا ما ليس على ما يرام، تريد سجلًا يمكنك الوثوق به. والتاريخ الذي يحفظه الحاسوب موجود على الجهاز الذي نفترض أنه مخترَق. لذلك يحتفظ الهاتف بسجله الخاص.

الهاتف يحتفظ بسجله الخاص

المقالة 08 · 4 دقائق

خزنة تقاوم التخمين

لا يحمل جانب الحاسوب في AirNox أي مفاتيح توقيع في وضع AirGap، لكنه يحمل مع ذلك أشياء تستحق الحماية: ما المحافظ التي لديك، وأي العناوين لك، ودفتر عناوينك، وإعداداتك. كل ذلك يعيش في ملف تعريف واحد مشفّر.

الخزنة على حاسوبك: Argon2id وملف تعريف يقاوم التخمين

المقالة 09 · 4 دقائق

تطبيقات dApp دون محفظة في المتصفح

تتوقع المواقع وجود محفظة في المتصفح. والمتصفح هو أكثر البرامج انكشافًا على الحاسوب. يحل AirNox هذا بإضافة تبدو للصفحة محفظةً ولا تحمل شيئًا على الإطلاق.

تطبيقات dApp دون محفظة في المتصفح