مصمَّم لحاسوب مخترَق أصلًا

يبقى استبدال المستلم مفتوحًا جزئيًا في كل مكان، لأن تسميم العناوين يستهدف عينيك لا البرنامج. وصور العناوين على الجهازين موجودة لتكشفه.

1. 01

   افترض أن الحاسوب مخترَق

   نادرًا ما تخرج الأموال من المحفظة لأن أحدًا كسر التشفير، بل عبر حزمة برمجية مسمومة، أو تحديث مريب لإضافة متصفح، أو عنوان استُبدل في الحافظة. وفي وضع AirGap لا يحمل الحاسوب إلا العناوين، ويبقى المفتاح على هاتف لا يتصل بالإنترنت أبدًا.

   مدة القراءة: 5 دقائق

2. 02

   Mass Adoption Security (أمان الانتشار الواسع): جهاز التوقيع هاتف تملكه أصلًا

   يسلك جهاز التوقيع المخصص طريقًا معروفًا من المصنع إلى مكتبك، وينتهي مشتريه في قاعدة بيانات للعملاء. أما الهاتف الذي تملكه أصلًا فيتجاوز الأمرين: لا شيء فيه يقول إنه جهاز توقيع، فلا رف يمكن العبث به ولا قائمة يمكن تسريبها.

   مدة القراءة: 5 دقائق

3. 03

   ثلاث طرق لعبور الفجوة: رموز QR وBluetooth LE وNFC

   رموز QR هي الفجوة الهوائية الصارمة: لا يعبر شيء سوى الضوء. ويناسب Bluetooth LE جلسة عمل على المكتب، وNFC لمسة مقصودة عند محطة طرفية. ولا يُوثق بأي من الثلاثة وحده، فاختيار الأريح منها لا يخفض المعايير.

   مدة القراءة: 4 دقائق

4. 04

   خفيّ في الأثير: جهاز توقيع لا يعثر عليه أحد بالمسح

   جهاز لاسلكي يعلن «هنا محفظة» يجعل الهاتف سهل الرصد والتتبع. لذلك لا يبث AirNox Vault إلا حين يكون التطبيق مفتوحًا وفي المقدمة، بلا اسم، وبعنوان عشوائي، ومعرّف يتغير كل بضع دقائق.

   مدة القراءة: 4 دقائق

5. 05

   لا ثقة بقناة النقل أبدًا

   تعرّضت تقنيات Bluetooth وNFC ورموز QR كلها لهجمات علنية، فلا يُعد أي منها دليلًا على شيء. تقرن الجهازين مرة واحدة بمقارنة رمز قصير على الشاشتين، وبعد ذلك تسير كل رسالة مشفّرة من طرف إلى طرف وبمصادقة متبادلة.

   مدة القراءة: 4 دقائق

6. 06

   ما يعرضه عليك الهاتف: تحليل المعاملات على جهاز التوقيع

   معظم السرقات تحدث بموافقة المالك: صفحة تعرض معاملة وتطلب توقيع أخرى. يفك الهاتف ترميز الطلب من البايتات التي سيوقّعها، والدوال الشبيهة وأذونات الإنفاق غير المحدودة والجهات المنفِقة المجهولة تُبقي زر Accept (قبول) معطّلًا إلى أن تقرّ بها.

   مدة القراءة: 5 دقائق

7. 07

   الهاتف يحتفظ بسجله الخاص

   حين تظهر معاملة لا تعرفها، تحتاج إلى سجل لا يستطيع الحاسوب المصاب تعديله. يكتب الهاتف كل توقيع ورفض واقتران وإقفال في سجل مشفّر قبل أن يوقّع، ولا يغادر السجل الهاتف أبدًا.

   مدة القراءة: 4 دقائق

8. 08

   الخزنة على حاسوبك: Argon2id وملف تعريف يقاوم التخمين

   لا يحمي ملفَّ المحفظة المسروق إلا كلمةُ المرور التي عليه. تُخضع AirNox Wallet كلمة المرور لخوارزمية Argon2id المكلِفة للذاكرة، معايَرةً بحيث يكلّف التخمين الواحد نحو ثانية على جهازك، وتثبّت ملف التعريف في شريحة TPM 2.0 إن وُجدت في الحاسوب.

   مدة القراءة: 4 دقائق

9. 09

   تطبيقات dApp دون محفظة في المتصفح

   تحفظ محفظة الإضافة التقليدية المفاتيح داخل المتصفح، أكثر البرامج انكشافًا على الحاسوب. أما إضافة AirNox فتتحدث بالواجهات القياسية ولا تحمل مفاتيح، والأذونات تُمنح في المحفظة على الحاسوب، لكل موقع ولكل سلسلة.

   مدة القراءة: 4 دقائق

10. 10

    خادم MCP بقواعد: وكلاء الذكاء الاصطناعي ضمن حدود

    أن تعطي وكيل ذكاء اصطناعي مفتاحًا خاصًا يعني أن تعطيه كل شيء. خادم MCP المدمج يرفض كل طلب افتراضيًا: أنت تختار المحافظ والعمليات والحدود بالعملة الورقية، وكل استدعاء يُسجَّل، وفي وضع AirGap يبقى التوقيع على الهاتف.

    مدة القراءة: 4 دقائق

11. 11

    محفظة واحدة محمية لكل ذلك

    إبعاد المفاتيح عن الإنترنت لا ينبغي أن يكلّفك الشبكات أو المبادلات أو الجسور. تدعم AirNox Wallet كلًّا من Bitcoin وشبكات EVM وTRON وTON وSolana وSui، وتتحقق من موافقة كل مبادلة مقابل الموجّه الذي قدّم العرض، وتمنح كل عنوان صورة تكشف العناوين الشبيهة.

    مدة القراءة: 5 دقائق

12. 12

    صغير وأصلي: C++‎، بلا بيئة تشغيل JavaScript، من محطة العمل إلى Raspberry Pi

    كثير من اختراقات المحافظ يمر عبر منظومات الحزم البرمجية وحقن السكربتات. وقد كُتبت AirNox Wallet بلغة C++‎ ومكتبة Qt، بلا بيئة تشغيل JavaScript، ولا عرض ويب، ولا قياس عن بُعد. فلا توجد صفحة يمكن الحقن فيها، ولا شيء يتصل بخوادمنا.

    مدة القراءة: 3 دقائق