Conçu pour un ordinateur déjà compromis

La substitution du destinataire reste partiellement ouverte partout, parce que l’empoisonnement d’adresse vise vos yeux plutôt que le logiciel. Les images d’adresse, sur les deux appareils, sont là pour la déjouer.

1. 01

   Partez du principe que l’ordinateur est compromis

   Les fonds quittent rarement un portefeuille parce que quelqu’un a cassé la cryptographie. Ils partent par un paquet piégé, une mise à jour d’extension malveillante ou un presse-papiers détourné. En mode AirGap, l’ordinateur ne détient que des adresses, et la clé reste sur un téléphone qui ne se connecte jamais.

   5 min de lecture

2. 02

   Mass Adoption Security : l’appareil de signature est un téléphone que vous possédez déjà

   Un appareil de signature dédié suit un trajet connu, de l’usine à votre bureau, et son acheteur finit dans une base de données clients. Un téléphone que vous possédez déjà échappe aux deux : rien ne le désigne comme appareil de signature, donc aucun rayon à trafiquer et aucune liste qui puisse fuiter.

   5 min de lecture

3. 03

   Trois façons de franchir l’air gap : QR codes, Bluetooth LE et NFC

   Les QR codes, c’est l’air gap strict : seule la lumière passe. Le Bluetooth LE convient à une session au bureau, le NFC à un contact délibéré sur un terminal. Aucun des trois n’est digne de confiance à lui seul, si bien que choisir le plus pratique n’abaisse pas le niveau d’exigence.

   4 min de lecture

4. 04

   Invisible sur les ondes : un appareil de signature qu’aucun scan ne repère

   Une radio qui annonce « portefeuille ici » rend le téléphone facile à trouver et à suivre. AirNox Vault n’émet que lorsque l’application est ouverte et au premier plan, sans nom, avec une adresse aléatoire et un identifiant qui change toutes les quelques minutes.

   4 min de lecture

5. 05

   On ne fait jamais confiance au transport

   Le Bluetooth, le NFC et les QR codes ont tous été attaqués publiquement : aucun ne vaut preuve de quoi que ce soit. Vous appairez une seule fois, en comparant un code court sur les deux écrans ; ensuite, chaque message circule dans une session chiffrée de bout en bout et à authentification mutuelle.

   4 min de lecture

6. 06

   Ce que vous montre le téléphone : l’analyse des transactions sur l’appareil de signature

   La plupart des vols se font avec le consentement du propriétaire : une page affiche une transaction et en demande une autre. Le téléphone décode la requête à partir des octets qu’il va signer ; méthodes sosies, autorisations de dépense illimitées et bénéficiaires inconnus bloquent Accept tant que vous ne les avez pas acquittés.

   5 min de lecture

7. 07

   Le téléphone tient son propre registre

   Quand une transaction que vous ne reconnaissez pas apparaît, il vous faut un registre que l’ordinateur infecté ne peut pas modifier. Le téléphone inscrit chaque signature, refus, appairage et blocage dans un journal chiffré avant de signer, et ce journal ne quitte jamais le téléphone.

   4 min de lecture

8. 08

   Le coffre-fort de votre ordinateur : Argon2id et un profil qui résiste au cassage

   Un fichier de portefeuille volé n’est pas plus sûr que son mot de passe. AirNox Wallet étire ce mot de passe avec Argon2id, coûteux en mémoire, calibré pour qu’un essai coûte environ une seconde sur votre machine, et ancre le profil dans la puce TPM 2.0 quand l’ordinateur en possède une.

   4 min de lecture

9. 09

   Des dApps sans portefeuille de navigateur

   Un portefeuille-extension classique garde les clés dans le navigateur, le programme le plus exposé de l’ordinateur. L’extension AirNox parle les interfaces standard mais ne détient aucune clé ; les permissions sont accordées sur l’ordinateur, par site et par chaîne.

   4 min de lecture

10. 10

    Un serveur MCP avec des règles : des agents IA encadrés par des limites

    Donner une clé privée à un agent IA, c’est lui donner tout. Le serveur MCP intégré refuse toute requête par défaut : vous choisissez les portefeuilles, les opérations et les plafonds en monnaie fiat, chaque appel est journalisé et, en mode AirGap, c’est toujours le téléphone qui signe.

    4 min de lecture

11. 11

    Un seul portefeuille protégé pour tout

    Garder vos clés hors ligne ne devrait pas vous obliger à renoncer aux réseaux, aux swaps ni aux bridges. AirNox Wallet prend en charge Bitcoin, les réseaux EVM, TRON, TON, Solana et Sui, vérifie chaque approbation de swap par rapport au routeur qui a fourni la cotation et attribue à chaque adresse une image, pour que les sosies sautent aux yeux.

    5 min de lecture

12. 12

    Petit et natif : C++, aucun runtime JavaScript, de la station de travail au Raspberry Pi

    Une grande partie des compromissions de portefeuilles passe par les écosystèmes de paquets et l’injection de scripts. AirNox Wallet est écrit en C++ natif avec Qt, sans runtime JavaScript, sans web view ni télémétrie : il n’y a aucune page où injecter quoi que ce soit, et rien ne remonte vers nous.

    3 min de lecture