AIR-GAPPED SELF CUSTODY
Les clés sont sur un téléphone que vous possédez déjà.
AirNox Wallet est un portefeuille de bureau natif qui part du principe que votre ordinateur est compromis. AirNox Vault transforme un téléphone Android que vous avez déjà en appareil de signature hors ligne (signer).
Application de signature open source · aucune télémétrie · Windows, Linux, macOS, Raspberry Pi
Sécurité
Partez du principe que l’ordinateur est compromis
La plupart des vols commencent sur un ordinateur ordinaire, pas dans la cryptographie. AirNox part du principe que le vôtre est déjà perdu.
Conçu pour un ordinateur déjà compromis- La configuration courante
Un portefeuille-extension classique
Il tourne dans le programme le plus exposé de l’ordinateur. Ses secrets sont scellés par un chiffrement que les cartes graphiques modernes cassent par force brute à grande échelle.
- Niveau 1
AirNox Wallet sur l’ordinateur
Du C++ natif, sans moteur de script dans lequel injecter du code. La seed ne reste en mémoire que le temps nécessaire, chaque requête est décodée et contrôlée, et les secrets stockés sont scellés avec Argon2id et la puce TPM 2.0.
- Niveau 2, AirGap
AirNox Vault sur un téléphone
La seed passe sur un téléphone hors ligne. Même un attaquant qui contrôle tout le système d’exploitation ne trouve rien à copier sur l’ordinateur.
Comment fonctionne le mode AirGap
Signer une transaction en mode AirGap
La plupart des vols ne cassent aucune cryptographie. Ils commencent sur un ordinateur ordinaire. La clé n’y vit donc pas.
Un seul appairage
Scannez avec le téléphone un QR code affiché sur l’ordinateur, puis comparez un code court sur les deux écrans.
Ordinateur et téléphone-
L’ordinateur prépare
En ligneIl construit la transaction non signée, la décode et y cherche les sosies, les autorisations de dépense et les bénéficiaires inconnus.
-
Le téléphone décode à nouveau
Hors ligneIl part des octets exacts qu’il va signer et vous présente la requête en termes clairs. Vous lisez, puis vous appuyez sur Accept, ou non.
-
Seule la signature revient
Retour en lignePar QR, Bluetooth LE ou NFC. L’ordinateur la diffuse. Aucune clé n’a franchi l’air gap.
On ne fait jamais confiance au transport
Trois façons de franchir l’air gap
Les QR codes pour l’air gap strict, le Bluetooth LE pour le bureau, le NFC pour un simple contact. La même session chiffrée et authentifiée passe par les trois.
-
QR codes
- à bout de bras
- deux scans
- premier appairage, air gap strict
-
Bluetooth LE
- sur le bureau
- lire, appuyer sur Accept
- usage quotidien, sessions avec des dApps
-
NFC
- quelques centimètres
- un contact, appuyer sur Accept
- terminaux, bornes
Le NFC nécessite un petit lecteur USB sur l’ordinateur ; les QR codes et le Bluetooth LE ne demandent rien.
Sous le capot
Douze décisions qui gardent la clé hors d’atteinte
Mass Adoption Security (une sécurité pensée pour l’adoption de masse)
Aucun appareil à acheter, aucune boîte qui affiche « crypto », aucun fichier clients avec votre adresse.
Un journal auquel l’ordinateur ne peut pas toucher
Le téléphone tient un registre durable et chiffré de chaque signature, refus, appairage, changement de portefeuille et blocage.
Un coffre-fort qui résiste au cassage
Le profil de bureau est scellé avec Argon2id, coûteux en mémoire (memory-hard), calibré pour votre machine afin qu’un essai coûte environ une seconde et beaucoup de mémoire, et ancré dans la puce TPM 2.0.
Des dApps sans portefeuille de navigateur
L’extension implémente les interfaces standard et ne détient aucune clé.
Un serveur MCP avec des règles
Les agents IA lisent et agissent selon une politique que vous définissez : quels portefeuilles, quelles opérations, des plafonds en monnaie fiat par heure, par jour et au total, et un journal d’audit.
Un seul portefeuille protégé pour tout
Bitcoin, réseaux EVM, TRON, TON, Solana, Sui et réseaux personnalisés.
L’application
À quoi elle ressemble
Questions
Réponses courtes
Et si mon ordinateur est déjà infecté ?
C’est l’hypothèse de départ de la conception. En mode AirGap, l’ordinateur ne détient jamais de clé capable de déplacer vos fonds. Un malware peut voir vos adresses et peut tenter de vous soumettre une requête piégée, que le téléphone décodera et vous montrera telle qu’elle est vraiment.
Dois-je obligatoirement utiliser AirGap ?
Non. AirNox Wallet fonctionne à lui seul comme un portefeuille de bureau natif complet. La seed est scellée par Argon2id, coûteux en mémoire, et par la puce TPM 2.0, et elle n’est gardée en mémoire que le temps nécessaire. Le portefeuille surveille ses processus et les bibliothèques qu’il charge, contrôle chaque requête, protège le presse-papiers (clipboard) contre les adresses substituées, reste hors des captures d’écran et n’embarque aucun traqueur. C’est une configuration solide pour les opérations fréquentes. AirGap est la couche ultime pour les fonds qui comptent le plus, et les deux types de portefeuille cohabitent dans la même fenêtre.
Dois-je acheter quelque chose ?
Non. N’importe quel téléphone Android doté d’un keystore matériel fait l’affaire, y compris un ancien modèle qui dort dans un tiroir. Réinitialisez-le, retirez la SIM et copiez-y l’APK avec un câble : compilez-le vous-même, ou prenez notre APK signé chez nous ou sur une boutique d’applications et vérifiez sa signature. Ne le mettez jamais en ligne. Le NFC nécessite un petit lecteur USB sur l’ordinateur ; les QR codes et le Bluetooth LE ne demandent rien.
Le portefeuille envoie-t-il des données à l’éditeur ?
Non. Il n’y a ni télémétrie, ni analyse d’usage, ni script tiers. Le portefeuille parle aux nœuds de la blockchain (les vôtres, si vous préférez) et aux fournisseurs de swaps et de bridges que vous choisissez d’utiliser.
Rejoignez la liste d’attente
Laissez votre adresse e-mail et nous vous enverrons les annonces de sortie. Rien d’autre.