Pensada para una computadora que ya está comprometida

Sustituir el destinatario es el único movimiento que queda parcialmente abierto en todas partes, porque el envenenamiento de direcciones apunta a tus ojos y no al software. Las imágenes de las direcciones en ambos dispositivos están ahí para detectarlo.

1. 01

   Da por hecho que la computadora está comprometida

   Los fondos rara vez salen de una billetera porque alguien haya roto la criptografía. Salen por un paquete envenenado, una actualización maliciosa de una extensión o una dirección cambiada en el portapapeles. En modo AirGap, la computadora solo guarda direcciones, y la clave está en un teléfono que nunca se conecta a internet.

   5 min de lectura

2. 02

   Mass Adoption Security: el firmador es un teléfono que ya tienes

   Un dispositivo de firma dedicado recorre una ruta conocida desde la fábrica hasta tu mesa, y quien lo compra acaba en una base de datos de clientes. Un teléfono que ya tienes se salta las dos cosas: nada lo identifica como firmador, así que no hay estantería que manipular ni lista que filtrar.

   5 min de lectura

3. 03

   Tres formas de cruzar el air gap: códigos QR, Bluetooth LE y NFC

   Los códigos QR son el air gap estricto: solo cruza la luz. Bluetooth LE sirve para una sesión en la mesa de trabajo; NFC, para un toque deliberado en un terminal. Ninguno de los tres es de confianza por sí solo, así que elegir el más cómodo no baja el listón.

   4 min de lectura

4. 04

   Invisible en las ondas: un firmador que nadie puede localizar escaneando

   Una radio que anuncia «aquí hay una billetera» hace que el teléfono sea fácil de encontrar y de seguir. AirNox Vault solo transmite mientras la app está abierta y en primer plano, sin nombre, con una dirección aleatoria y un identificador que cambia cada pocos minutos.

   4 min de lectura

5. 05

   Nunca se confía en el transporte

   Bluetooth, NFC y los códigos QR han sufrido ataques públicos, así que ninguno cuenta como prueba de nada. Emparejas una sola vez comparando un código corto en las dos pantallas; después, cada mensaje viaja cifrado de extremo a extremo y con autenticación mutua.

   4 min de lectura

6. 06

   Lo que te muestra el teléfono: análisis de transacciones en el firmador

   La mayoría de los robos ocurren con el consentimiento del dueño: una página muestra una transacción y pide firmar otra. El teléfono decodifica la solicitud a partir de los bytes que va a firmar, y los métodos similares, las aprobaciones ilimitadas y los spenders desconocidos mantienen desactivado el botón Accept hasta que los reconozcas.

   5 min de lectura

7. 07

   El teléfono lleva su propio registro

   Cuando aparece una transacción que no reconoces, necesitas un registro que la computadora infectada no pueda alterar. El teléfono anota cada firma, rechazo, emparejamiento y bloqueo en un diario cifrado antes de firmar, y el diario nunca sale del teléfono.

   4 min de lectura

8. 08

   La bóveda en tu computadora: Argon2id y un perfil que resiste los intentos de adivinar

   Un archivo de billetera robado es tan seguro como la contraseña que lo protege. AirNox Wallet estira esa contraseña con Argon2id, una función intensiva en memoria calibrada para que cada intento cueste alrededor de un segundo en tu máquina, y ancla el perfil en el chip TPM 2.0 si la computadora lo tiene.

   4 min de lectura

9. 09

   dApps sin una billetera en el navegador

   Una billetera de extensión clásica guarda las claves dentro del navegador, el programa más expuesto de la computadora. La extensión de AirNox habla las interfaces estándar, pero no guarda claves; los permisos se conceden en la billetera de escritorio, por origen y por cadena.

   4 min de lectura

10. 10

    Un servidor MCP con reglas: agentes de IA con límites

    Darle una clave privada a un agente de IA es darle todo. El servidor MCP integrado rechaza toda solicitud por defecto: tú eliges las billeteras, las operaciones y los límites en fiat, cada llamada queda registrada y, en modo AirGap, quien firma sigue siendo el teléfono.

    4 min de lectura

11. 11

    Una billetera protegida para todo

    Mantener las claves sin conexión no debería costarte redes, intercambios ni puentes. AirNox Wallet cubre Bitcoin, redes EVM, TRON, TON, Solana y Sui, comprueba cada aprobación de un intercambio contra el router que lo cotizó y da a cada dirección una imagen propia para que las imitaciones salten a la vista.

    5 min de lectura

12. 12

    Pequeña y nativa: C++, sin runtime de JavaScript, de una estación de trabajo a una Raspberry Pi

    Muchas vulneraciones de billeteras llegan por los ecosistemas de paquetes y la inyección de scripts. AirNox Wallet es C++ nativo con Qt, sin runtime de JavaScript, sin web view y sin telemetría, así que no hay ninguna página en la que inyectar código ni nada que envíe datos a casa.

    3 min de lectura