Funciones
Dos niveles de protección, una billetera
AirNox Wallet es, por sí sola, una billetera de escritorio completa. AirGap añade un teléfono sin conexión para los fondos que más importan.
Tres configuraciones comparadas
- La opción habitual
Una billetera de extensión clásica
Se ejecuta dentro del programa más expuesto de la computadora. Sus secretos están sellados con un cifrado que las tarjetas gráficas modernas rompen por fuerza bruta a gran escala.
- Nivel 1
AirNox Wallet en el escritorio
C++ nativo, sin motor de scripts en el que inyectar código. La semilla está en memoria solo mientras se necesita, cada solicitud se decodifica y se analiza, y los secretos guardados están sellados con Argon2id y el chip TPM 2.0.
- Nivel 2, AirGap
AirNox Vault en un teléfono
La semilla pasa a un teléfono sin conexión. Un atacante que controle todo el sistema operativo no encuentra en la computadora nada que copiar.
Artículo 01 · 5 min
Las claves, fuera de la computadora
La mayoría de los robos de criptomonedas no rompen la criptografía. Empiezan en una computadora corriente. AirNox Wallet está diseñada para esa computadora, y funciona con la premisa de que esa computadora ya está perdida.
Da por hecho que la computadora está comprometida
Artículo 02 · 5 min
Mass Adoption Security (seguridad para la adopción masiva)
El dispositivo que guarda tus claves debería ser el más difícil de atacar durante el envío y el más fácil de configurar. Creemos que ese dispositivo ya está en tu cajón.
Mass Adoption Security: el firmador es un teléfono que ya tienes
Artículo 03 · 4 min
Tres formas de cruzar el air gap
Un air gap solo sirve si lo sigues usando. Cada firma necesita que una solicitud cruce en un sentido y que una firma vuelva en el otro, y el medio para hacerlo debería adaptarse al momento.
Tres formas de cruzar el air gap: códigos QR, Bluetooth LE y NFC
Artículo 04 · 4 min
Invisible en las ondas
Una radio que anuncia «aquí hay una billetera» echaría por tierra la mitad del sentido de un firmador sin conexión (signer). Por eso un teléfono con AirNox Vault no se anuncia.
Invisible en las ondas: un firmador que nadie puede localizar escaneando
Artículo 05 · 4 min
Nunca se confía en el transporte
Las radios tienen un historial de seguridad pobre. En lugar de discutir cuál es lo bastante segura, AirNox da por hecho que ninguna lo es y construye la seguridad una capa más arriba.
Nunca se confía en el transporte
Artículo 06 · 5 min
Decodificado en el teléfono
La mayoría de los robos de billeteras ocurren con el consentimiento del dueño. Una página muestra una cosa, la billetera firma otra y el dueño pulsó Confirm (Confirmar). La tarea del teléfono es asegurarse de que lo que ves es lo que firmas.
Lo que te muestra el teléfono: análisis de transacciones en el firmador
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- transferencias de envenenamiento
- 270 M
- direcciones atacadas
- 17,4 M
- pagos a una dirección similar
- 6633
- perdidos, como mínimo
- 83,8 M US$
Ethereum y BSC, de julio de 2022 a junio de 2024. Fuente: USENIX Security 2025.
Artículo 07 · 4 min
Un diario que la computadora no puede tocar
Cuando algo no cuadra, quieres un registro en el que puedas confiar. El historial de la computadora se guarda en la máquina que suponemos comprometida. Así que el teléfono lleva el suyo.
El teléfono lleva su propio registro
Artículo 08 · 4 min
Una bóveda que resiste los intentos de adivinar
En modo AirGap, la parte de escritorio de AirNox no guarda claves de firma, pero sigue guardando cosas que vale la pena proteger: qué billeteras tienes, qué direcciones son tuyas, tu libreta de direcciones, tus ajustes. Todo eso vive en un único perfil cifrado.
La bóveda en tu computadora: Argon2id y un perfil que resiste los intentos de adivinar
Artículo 09 · 4 min
dApps sin una billetera en el navegador
Los sitios web esperan una billetera en el navegador. El navegador es el programa más expuesto de la computadora. AirNox lo resuelve con una extensión que, para la página, parece una billetera y que no guarda nada en absoluto.
dApps sin una billetera en el navegador
Artículo 10 · 4 min
Un servidor MCP con reglas
Los agentes de IA empiezan a manejar dinero. Necesitan una billetera que sepa decir que no. AirNox Wallet lo trae de serie.
Un servidor MCP con reglas: agentes de IA con límites
Artículo 11 · 5 min
Una billetera protegida para todo
Toda la seguridad de esta serie protege una billetera corriente y completa. No deberías tener que renunciar a redes, intercambios o puentes para mantener tus claves sin conexión.
Una billetera protegida para todo
Artículo 12 · 3 min
Pequeña y nativa
Una billetera es un programa de seguridad. Debería ser lo bastante pequeña para poder auditarla, lo bastante rápida para olvidarte de ella y no tener piezas móviles que no sean suyas.
Pequeña y nativa: C++, sin runtime de JavaScript, de una estación de trabajo a una Raspberry Pi
Únete a la lista de espera
Deja tu correo y te enviaremos novedades sobre los lanzamientos. Nada más.