AIR-GAPPED SELF CUSTODY
Die Schlüssel liegen auf einem Handy, das du schon hast.
AirNox Wallet ist eine native Desktop-Wallet, die davon ausgeht, dass dein Computer kompromittiert ist. AirNox Vault macht aus einem Android-Handy, das du schon hast, ein Offline-Signiergerät (Signer).
Open-Source-Signier-App · keine Telemetrie · Windows, Linux, macOS, Raspberry Pi
Sicherheit
Annahme: Der Computer ist kompromittiert
Die meisten Diebstähle beginnen auf einem ganz normalen Computer, nicht in der Kryptografie. AirNox geht davon aus, dass deiner bereits verloren ist.
Gebaut für einen Computer, der schon kompromittiert ist- Das gängige Setup
Eine klassische Browser-Wallet
Sie läuft in dem Programm des Computers, das Angriffen am stärksten ausgesetzt ist. Ihre Geheimnisse sind mit einer Verschlüsselung versiegelt, die moderne Grafikkarten im großen Stil per Brute Force knacken.
- Stufe 1
AirNox Wallet auf dem Desktop
In nativem C++ geschrieben, ohne Script-Engine, in die sich Code einschleusen ließe. Der Seed liegt nur so lange im Speicher, wie er gebraucht wird, jede Anfrage wird dekodiert und geprüft, und gespeicherte Geheimnisse sind mit Argon2id und dem Sicherheitschip TPM 2.0 versiegelt.
- Stufe 2, AirGap
AirNox Vault auf einem Handy
Der Seed zieht auf ein Offline-Handy um. Selbst ein Angreifer, der das gesamte Betriebssystem in der Hand hat, findet auf dem Computer nichts zum Kopieren.
So funktioniert AirGap
Eine Transaktion im AirGap-Modus signieren
Die meisten Krypto-Diebstähle knacken keine Kryptografie. Sie beginnen auf einem ganz normalen Computer. Deshalb liegt der Schlüssel nicht dort.
Einmal koppeln
Scanne mit dem Handy einen QR-Code auf dem Desktop und vergleiche einen kurzen Code auf beiden Bildschirmen.
Desktop und Handy-
Der Desktop bereitet vor
OnlineEr baut die unsignierte Transaktion, dekodiert sie und prüft sie auf Doppelgänger, Freigaben und unbekannte Spender-Adressen.
-
Das Handy dekodiert noch einmal
OfflineEs zeigt die Anfrage in klaren Worten, dekodiert aus genau den Bytes, die es signieren wird. Du liest sie und tippst auf Accept, oder eben nicht.
-
Nur die Signatur kommt zurück
Wieder onlinePer QR, Bluetooth LE oder NFC. Der Desktop sendet sie ins Netz. Kein Schlüssel hat je den Air Gap überquert.
Der Übertragungsweg gilt nie als vertrauenswürdig
Drei Wege über den Air Gap
QR-Codes für den strengen Air Gap, Bluetooth LE für den Schreibtisch, NFC zum Antippen. Über alle drei läuft dieselbe verschlüsselte, authentifizierte Sitzung.
-
QR-Codes
- eine Armlänge
- zwei Scans
- erste Kopplung, strenger Air Gap
-
Bluetooth LE
- am Schreibtisch
- lesen, Accept drücken
- täglicher Gebrauch, dApp-Sitzungen
-
NFC
- wenige Zentimeter
- antippen, Accept drücken
- Terminals, Kiosk-Systeme
NFC braucht ein kleines USB-Lesegerät am Desktop; QR-Codes und Bluetooth LE brauchen nichts.
Was drinsteckt
Zwölf Entscheidungen, die den Schlüssel abschirmen
Mass Adoption Security (Sicherheit durch Massenverbreitung)
Kein Gerät zu kaufen, keine Box, auf der „Krypto“ steht, keine Kundenliste mit deiner Adresse.
Ein Journal, an das der Desktop nicht herankommt
Das Handy führt dauerhafte, verschlüsselte Aufzeichnungen über jede Signatur, Ablehnung, Kopplung, Wallet-Änderung und Sperre.
Ein Tresor, der Rateversuchen standhält
Das Desktop-Profil ist mit speicherintensivem (memory-hard) Argon2id versiegelt, so auf deinen Rechner kalibriert, dass ein Rateversuch etwa eine Sekunde und viel Speicher kostet, und im Sicherheitschip TPM 2.0 verankert.
dApps ohne Browser-Wallet
Die Erweiterung spricht die Standard-Schnittstellen und hält keine Schlüssel.
Ein MCP-Server mit Regeln
KI-Agenten lesen und handeln nach einer Richtlinie, die du festlegst: welche Wallets, welche Vorgänge, Fiat-Limits pro Stunde, Tag und insgesamt, dazu ein Audit-Log.
Eine geschützte Wallet für alles
Bitcoin, EVM-Netzwerke, TRON, TON, Solana, Sui und eigene Netzwerke.
Die App
So sieht sie aus
Fragen
Kurze Antworten
Was ist, wenn mein Computer schon infiziert ist?
Genau davon geht das Design aus. Im AirGap-Modus hält der Desktop nie einen Schlüssel, mit dem sich dein Guthaben bewegen lässt. Malware kann deine Adressen sehen und versuchen, dir eine schlechte Anfrage unterzuschieben, die das Handy dekodiert und dir so zeigt, wie sie wirklich ist.
Muss ich AirGap nutzen?
Nein. AirNox Wallet funktioniert für sich allein als vollständige native Desktop-Wallet. Der Seed ist mit speicherintensivem Argon2id und dem Sicherheitschip TPM 2.0 versiegelt und liegt nur so lange im Speicher, wie er gebraucht wird. Die Wallet überwacht ihre Prozesse und geladenen Bibliotheken, prüft jede Anfrage, schützt die Zwischenablage (Clipboard) vor ausgetauschten Adressen, bleibt aus Bildschirmaufnahmen heraus und enthält keine Tracker. Das ist ein solides Setup für häufige Vorgänge. AirGap ist die höchste Schutzstufe für das Guthaben, auf das es dir am meisten ankommt, und beide Arten von Wallet liegen im selben Fenster.
Muss ich etwas kaufen?
Nein. Jedes Android-Handy mit hardwaregestütztem Keystore funktioniert, auch ein altes aus der Schublade. Setz es zurück, nimm die SIM-Karte heraus und kopier die APK per Kabel darauf: Bau sie selbst oder hol dir unsere signierte APK bei uns oder aus einem App-Store und prüfe ihre Signatur. Bring das Handy nie online. NFC braucht ein kleines USB-Lesegerät am Desktop; QR-Codes und Bluetooth LE brauchen nichts.
Telefoniert die Wallet nach Hause?
Nein. Es gibt keine Telemetrie, keine Analytics und keine Skripte von Dritten. Die Wallet spricht mit Blockchain-Nodes (deinen eigenen, wenn du willst) und mit den Swap- und Bridge-Anbietern, die du nutzen willst.
Trag dich in die Warteliste ein
Hinterlass deine E-Mail-Adresse, dann schicken wir dir Neuigkeiten zum Release. Sonst nichts.