DE
Auf die Warteliste Auf die Warteliste

Sicherheit

Gebaut für einen Computer, der schon kompromittiert ist

Die meisten Diebstähle beginnen auf einem ganz normalen Computer, nicht in der Kryptografie. AirNox geht davon aus, dass deiner bereits verloren ist.

Drei Setups im Vergleich

Acht Angriffe, drei Setups

Was jedes Setup offenlässt

Die Erweiterung ist jedem Angriff ausgesetzt. Die native Desktop-Wallet schließt fast alle davon. AirGap schließt, was übrig bleibt.

AngriffWallet-Erweiterungim BrowserAirNox WalletDesktop, nativAirNox VaultAirGap
Seed kopierenoffengeschütztgeschützt
Eingeschleuster oder bösartiger Codeoffengeschütztgeschützt
Verändern, was du freigibstoffengeschütztgeschützt
Brute Force per Grafikkarteoffengeschütztgeschützt
Bildschirmaufnahmeoffengeschütztgeschützt
Empfänger austauschenoffenreduziertreduziert
Tracker und Werbungoffengeschütztgeschützt
Kompromittiertes Betriebssystemoffenreduziertgeschützt

Gegen den Austausch des Empfängers schützt keines der Setups vollständig, weil Address Poisoning auf deine Augen zielt und nicht auf die Software. Die Adressbilder auf beiden Geräten sind dafür da, ihn abzufangen.

Die Serie

Zwölf Teile, einer nach dem anderen

  1. Annahme: Der Computer ist kompromittiert

    Guthaben verschwindet selten aus einer Wallet, weil jemand die Kryptografie geknackt hat. Es verschwindet durch ein vergiftetes Paket, ein bösartiges Update einer Erweiterung oder eine manipulierte Zwischenablage. Im AirGap-Modus kennt der Desktop nur Adressen, und der Schlüssel liegt auf einem Handy, das nie online geht.

    5 Min. Lesezeit

  2. Mass Adoption Security: Das Signiergerät ist ein Handy, das du schon hast

    Ein spezielles Signiergerät nimmt einen bekannten Weg von der Fabrik bis auf deinen Schreibtisch, und der Käufer landet in einer Kundendatenbank. Ein Handy, das du schon hast, umgeht beides: Nichts weist es als Signiergerät aus, also gibt es kein Regal, an dem sich manipulieren ließe, und keine Liste, die durchsickern könnte.

    5 Min. Lesezeit

  3. Drei Wege über den Air Gap: QR-Codes, Bluetooth LE und NFC

    QR-Codes sind der strenge Air Gap: Hinüber gelangt nur Licht. Bluetooth LE passt zur Sitzung am Schreibtisch, NFC zum bewussten Antippen an einem Terminal. Keinem der drei wird für sich allein vertraut, deshalb gibst du mit dem bequemeren Weg keine Sicherheit auf.

    4 Min. Lesezeit

  4. Unsichtbar im Äther: ein Signiergerät, das kein Scanner findet

    Ein Funksignal, das „Hier ist eine Wallet“ verkündet, macht das Handy leicht zu finden und zu verfolgen. AirNox Vault sendet nur, solange die App geöffnet und im Vordergrund ist, ohne Namen, mit zufälliger Adresse und mit einer Kennung, die sich alle paar Minuten ändert.

    4 Min. Lesezeit

  5. Der Übertragungsweg gilt nie als vertrauenswürdig

    Bluetooth, NFC und QR-Codes wurden alle schon öffentlich angegriffen, deshalb gilt keiner dieser Wege als Beweis für irgendetwas. Du koppelst einmal und vergleichst dabei einen kurzen Code auf beiden Bildschirmen. Danach läuft jede Nachricht End-to-End-verschlüsselt und gegenseitig authentifiziert.

    4 Min. Lesezeit

  6. Was das Handy dir zeigt: Transaktionsanalyse auf dem Signiergerät

    Die meisten Diebstähle passieren mit Zustimmung des Besitzers: Eine Seite zeigt eine Transaktion und lässt dich eine andere signieren. Das Handy dekodiert die Anfrage aus den Bytes, die es signieren wird. Bei Doppelgänger-Methoden, unbegrenzten Freigaben und unbekannten Spender-Adressen bleibt Accept deaktiviert, bis du den Befund quittiert hast.

    5 Min. Lesezeit

  7. Das Handy führt selbst Buch

    Taucht eine Transaktion auf, die du nicht kennst, brauchst du Aufzeichnungen, die der infizierte Computer nicht ändern kann. Das Handy schreibt jede Signatur, Ablehnung, Kopplung und Sperre in ein verschlüsseltes Journal, bevor es signiert, und das Journal verlässt nie das Handy.

    4 Min. Lesezeit

  8. Der Tresor auf deinem Desktop: Argon2id und ein Profil, das Rateversuchen standhält

    Eine gestohlene Wallet-Datei ist nur so sicher wie ihr Passwort. AirNox Wallet streckt dieses Passwort mit speicherintensivem Argon2id, so abgestimmt, dass ein Rateversuch auf deinem Rechner etwa eine Sekunde kostet, und verankert das Profil im Sicherheitschip TPM 2.0, wenn der Computer einen hat.

    4 Min. Lesezeit

  9. dApps ohne Browser-Wallet

    Eine klassische Browser-Wallet hält die Schlüssel im Browser, dem am stärksten exponierten Programm auf dem Computer. Die AirNox-Erweiterung spricht die Standard-Schnittstellen, hält aber keine Schlüssel. Berechtigungen erteilst du auf dem Desktop, pro Website und pro Chain.

    4 Min. Lesezeit

  10. Ein MCP-Server mit Regeln: KI-Agenten mit Limits

    Wer einem KI-Agenten einen privaten Schlüssel gibt, gibt ihm alles. Der eingebaute MCP-Server lehnt standardmäßig jede Anfrage ab: Du wählst die Wallets, die Vorgänge und die Fiat-Limits, jeder Aufruf wird protokolliert, und im AirGap-Modus signiert weiterhin das Handy.

    4 Min. Lesezeit

  11. Eine geschützte Wallet für alles

    Du solltest nicht auf Netzwerke, Swaps oder Bridges verzichten müssen, um deine Schlüssel offline zu halten. AirNox Wallet unterstützt Bitcoin, EVM-Netzwerke, TRON, TON, Solana und Sui, gleicht jede Swap-Freigabe mit dem Router ab, der das Angebot geliefert hat, und zeichnet für jede Adresse ein Bild, damit Doppelgänger auffallen.

    5 Min. Lesezeit

  12. Klein und nativ: C++, keine JavaScript-Runtime, von der Workstation bis zum Raspberry Pi

    Viele Wallets werden über Paket-Ökosysteme und Script-Injection kompromittiert. AirNox Wallet ist natives C++ mit Qt, ohne JavaScript-Runtime, ohne Web-View und ohne Telemetrie. Es gibt keine Seite, in die sich etwas einschleusen ließe, und nichts telefoniert nach Hause.

    3 Min. Lesezeit

Was das nicht löst

Ein Offline-Signiergerät (Signer) zeigt dir die Wahrheit über das, was du signierst. Es kann dich nicht davon abhalten, zuzustimmen. Dein Seed-Backup bleibt deine Verantwortung, auf Papier oder Stahl und nicht in einem Passwortmanager. Und keine Wallet schützt dich vor jemandem, der dich zwingt, sie zu entsperren. Die Grenzen sollst du lieber von uns hören, als sie selbst zu entdecken.

Trag dich in die Warteliste ein

Hinterlass deine E-Mail-Adresse, dann schicken wir dir Neuigkeiten zum Release. Sonst nichts.