Fonctionnalités
Deux niveaux de protection, un seul portefeuille
À lui seul, AirNox Wallet est un portefeuille de bureau complet. AirGap y ajoute un téléphone hors ligne pour les fonds qui comptent le plus.
Trois configurations côte à côte
- La configuration courante
Un portefeuille-extension classique
Il tourne dans le programme le plus exposé de l’ordinateur. Ses secrets sont scellés par un chiffrement que les cartes graphiques modernes cassent par force brute à grande échelle.
- Niveau 1
AirNox Wallet sur l’ordinateur
Du C++ natif, sans moteur de script dans lequel injecter du code. La seed ne reste en mémoire que le temps nécessaire, chaque requête est décodée et contrôlée, et les secrets stockés sont scellés avec Argon2id et la puce TPM 2.0.
- Niveau 2, AirGap
AirNox Vault sur un téléphone
La seed passe sur un téléphone hors ligne. Même un attaquant qui contrôle tout le système d’exploitation ne trouve rien à copier sur l’ordinateur.
Article 01 · 5 min
Les clés hors de l’ordinateur
La plupart des vols de cryptomonnaies ne cassent aucune cryptographie. Ils commencent sur un ordinateur ordinaire. AirNox Wallet est conçu pour cet ordinateur-là, et il part du principe que cet ordinateur est déjà perdu.
Partez du principe que l’ordinateur est compromis
Article 02 · 5 min
Mass Adoption Security (une sécurité pensée pour l’adoption de masse)
L’appareil qui détient vos clés devrait être le plus difficile à piéger pendant son acheminement et le plus facile à mettre en place. Nous pensons que cet appareil dort déjà dans votre tiroir.
Mass Adoption Security : l’appareil de signature est un téléphone que vous possédez déjà
Article 03 · 4 min
Trois façons de franchir l’air gap
Un air gap n’est utile que si vous continuez à vous en servir. Chaque signature exige qu’une requête traverse dans un sens et qu’une signature revienne dans l’autre, et le support de cet échange doit s’adapter au moment.
Trois façons de franchir l’air gap : QR codes, Bluetooth LE et NFC
Article 04 · 4 min
Invisible sur les ondes
Une radio qui annoncerait « portefeuille ici » ruinerait la moitié de l’intérêt d’un appareil de signature hors ligne (signer). C’est pourquoi un téléphone sous AirNox Vault ne s’annonce pas.
Invisible sur les ondes : un appareil de signature qu’aucun scan ne repère
Article 05 · 4 min
On ne fait jamais confiance au transport
Les radios ont un bilan de sécurité médiocre. Plutôt que de débattre pour savoir laquelle est assez sûre, AirNox part du principe qu’aucune ne l’est, et construit la sécurité une couche au-dessus.
On ne fait jamais confiance au transport
Article 06 · 5 min
Décodé sur le téléphone
La plupart des vols dans les portefeuilles se font avec le consentement de leur propriétaire. Une page affiche une chose, le portefeuille en signe une autre, et le propriétaire a cliqué sur Confirm (Confirmer). Le rôle du téléphone est de garantir que ce que vous voyez est bien ce que vous signez.
Ce que vous montre le téléphone : l’analyse des transactions sur l’appareil de signature
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- transferts empoisonnés
- 270 M
- adresses ciblées
- 17,4 M
- paiements envoyés à une adresse sosie
- 6 633
- perdus, au bas mot
- 83,8 M $US
Ethereum et BSC, de juillet 2022 à juin 2024. Source : USENIX Security 2025.
Article 07 · 4 min
Un journal auquel l’ordinateur ne peut pas toucher
Quand quelque chose semble anormal, vous voulez un registre auquel vous fier. L’historique de l’ordinateur est conservé sur la machine que nous supposons compromise. Le téléphone tient donc le sien.
Le téléphone tient son propre registre
Article 08 · 4 min
Un coffre-fort qui résiste au cassage
En mode AirGap, la partie bureau d’AirNox ne détient aucune clé de signature, mais elle détient tout de même des choses qui méritent d’être protégées : quels portefeuilles vous avez, quelles adresses sont les vôtres, votre carnet d’adresses, vos réglages. Tout cela vit dans un profil chiffré unique.
Le coffre-fort de votre ordinateur : Argon2id et un profil qui résiste au cassage
Article 09 · 4 min
Des dApps sans portefeuille de navigateur
Les sites web s’attendent à trouver un portefeuille dans le navigateur. Le navigateur est le programme le plus exposé de l’ordinateur. AirNox résout ce problème avec une extension qui ressemble à un portefeuille aux yeux de la page et qui ne détient absolument rien.
Des dApps sans portefeuille de navigateur
Article 10 · 4 min
Un serveur MCP avec des règles
Les agents IA commencent à manier de l’argent. Il leur faut un portefeuille capable de dire non. Ce refus, AirNox Wallet l’intègre d’origine.
Un serveur MCP avec des règles : des agents IA encadrés par des limites
Article 11 · 5 min
Un seul portefeuille protégé pour tout
Toute la sécurité décrite dans cette série protège un portefeuille ordinaire et complet. Vous ne devriez pas avoir à renoncer aux réseaux, aux swaps ou aux bridges pour garder vos clés hors ligne.
Un seul portefeuille protégé pour tout
Article 12 · 3 min
Petit et natif
Un portefeuille est un programme de sécurité. Il doit être assez petit pour être audité, assez rapide pour qu’on l’oublie, et dépourvu de pièces mobiles qui ne lui appartiennent pas.
Petit et natif : C++, aucun runtime JavaScript, de la station de travail au Raspberry Pi
Rejoignez la liste d’attente
Laissez votre adresse e-mail et nous vous enverrons les annonces de sortie. Rien d’autre.