Funktionen
Zwei Schutzstufen, eine Wallet
AirNox Wallet ist für sich allein eine vollständige Desktop-Wallet. AirGap ergänzt ein Offline-Handy für das Guthaben, auf das es dir am meisten ankommt.
Drei Setups im Vergleich
- Das gängige Setup
Eine klassische Browser-Wallet
Sie läuft in dem Programm des Computers, das Angriffen am stärksten ausgesetzt ist. Ihre Geheimnisse sind mit einer Verschlüsselung versiegelt, die moderne Grafikkarten im großen Stil per Brute Force knacken.
- Stufe 1
AirNox Wallet auf dem Desktop
In nativem C++ geschrieben, ohne Script-Engine, in die sich Code einschleusen ließe. Der Seed liegt nur so lange im Speicher, wie er gebraucht wird, jede Anfrage wird dekodiert und geprüft, und gespeicherte Geheimnisse sind mit Argon2id und dem Sicherheitschip TPM 2.0 versiegelt.
- Stufe 2, AirGap
AirNox Vault auf einem Handy
Der Seed zieht auf ein Offline-Handy um. Selbst ein Angreifer, der das gesamte Betriebssystem in der Hand hat, findet auf dem Computer nichts zum Kopieren.
Artikel 01 · 5 Min.
Schlüssel weg vom Computer
Die meisten Krypto-Diebstähle knacken keine Kryptografie. Sie beginnen auf einem ganz normalen Computer. AirNox Wallet ist für genau diesen Computer gebaut und geht davon aus, dass er bereits verloren ist.
Annahme: Der Computer ist kompromittiert
Artikel 02 · 5 Min.
Mass Adoption Security (Sicherheit durch Massenverbreitung)
Das Gerät, das deine Schlüssel verwahrt, sollte auf dem Versandweg am schwersten anzugreifen und am leichtesten einzurichten sein. Wir glauben, dieses Gerät liegt schon in deiner Schublade.
Mass Adoption Security: Das Signiergerät ist ein Handy, das du schon hast
Artikel 03 · 4 Min.
Drei Wege über den Air Gap
Ein Air Gap nützt nur, wenn du ihn auch weiter benutzt. Für jede Signatur muss eine Anfrage hinüber und eine Signatur zurück, und der Übertragungsweg dafür sollte zur Situation passen.
Drei Wege über den Air Gap: QR-Codes, Bluetooth LE und NFC
Artikel 04 · 4 Min.
Unsichtbar im Äther
Ein Funksignal, das „Hier ist eine Wallet“ verkündet, würde den halben Sinn eines Offline-Signiergeräts (Signer) zunichtemachen. Deshalb kündigt sich ein Handy mit AirNox Vault nicht an.
Unsichtbar im Äther: ein Signiergerät, das kein Scanner findet
Artikel 05 · 4 Min.
Der Übertragungsweg gilt nie als vertrauenswürdig
Funkverfahren haben in Sachen Sicherheit keine gute Bilanz. Statt zu streiten, welches davon sicher genug ist, geht AirNox davon aus, dass keines es ist, und baut die Sicherheit eine Schicht darüber auf.
Der Übertragungsweg gilt nie als vertrauenswürdig
Artikel 06 · 5 Min.
Auf dem Handy dekodiert
Die meisten Wallet-Diebstähle passieren mit Zustimmung des Besitzers. Eine Seite zeigt das eine, die Wallet signiert etwas anderes, und der Besitzer hat auf Confirm (Bestätigen) geklickt. Das Handy soll sicherstellen, dass du genau das signierst, was du siehst.
Was das Handy dir zeigt: Transaktionsanalyse auf dem Signiergerät
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- Poisoning-Transfers
- 270 Mio.
- angegriffene Adressen
- 17,4 Mio.
- Zahlungen an eine Doppelgänger-Adresse
- 6.633
- mindestens verloren
- 83,8 Mio. $
Ethereum und BSC, Juli 2022 bis Juni 2024. Quelle: USENIX Security 2025.
Artikel 07 · 4 Min.
Ein Journal, an das der Desktop nicht herankommt
Wenn etwas seltsam aussieht, willst du Aufzeichnungen, denen du trauen kannst. Der Verlauf des Desktops liegt auf dem Rechner, den wir für kompromittiert halten. Also führt das Handy selbst Buch.
Das Handy führt selbst Buch
Artikel 08 · 4 Min.
Ein Tresor, der Rateversuchen standhält
Im AirGap-Modus hält die Desktop-Seite von AirNox keine Signierschlüssel, aber sie hält trotzdem Schützenswertes: welche Wallets du hast, welche Adressen dir gehören, dein Adressbuch, deine Einstellungen. All das liegt in einem verschlüsselten Profil.
Der Tresor auf deinem Desktop: Argon2id und ein Profil, das Rateversuchen standhält
Artikel 09 · 4 Min.
dApps ohne Browser-Wallet
Websites erwarten eine Wallet im Browser. Der Browser ist das am stärksten exponierte Programm auf dem Computer. AirNox löst das mit einer Erweiterung, die für die Seite wie eine Wallet aussieht und selbst rein gar nichts verwahrt.
dApps ohne Browser-Wallet
Artikel 10 · 4 Min.
Ein MCP-Server mit Regeln
KI-Agenten fangen an, mit Geld umzugehen. Sie brauchen eine Wallet, die Nein sagen kann. In AirNox Wallet ist so eine eingebaut.
Ein MCP-Server mit Regeln: KI-Agenten mit Limits
Artikel 11 · 5 Min.
Eine geschützte Wallet für alles
Die ganze Sicherheit dieser Serie schützt eine ganz normale, vollständige Wallet. Du solltest nicht auf Netzwerke, Swaps oder Bridges verzichten müssen, um deine Schlüssel offline zu halten.
Eine geschützte Wallet für alles
Artikel 12 · 3 Min.
Klein und nativ
Eine Wallet ist ein Sicherheitsprogramm. Sie sollte klein genug für ein Audit sein, schnell genug, um sie zu vergessen, und frei von beweglichen Teilen, die nicht ihre eigenen sind.
Klein und nativ: C++, keine JavaScript-Runtime, von der Workstation bis zum Raspberry Pi
Trag dich in die Warteliste ein
Hinterlass deine E-Mail-Adresse, dann schicken wir dir Neuigkeiten zum Release. Sonst nichts.