AIR-GAPPED SELF CUSTODY
कीज़ उस फोन पर हैं जो आपके पास पहले से है।
AirNox Wallet एक नेटिव डेस्कटॉप वॉलेट है, जो मानकर चलता है कि आपका कंप्यूटर हैक हो चुका है। AirNox Vault आपके पास पहले से मौजूद Android फोन को ऑफलाइन साइनर (offline signer) बना देता है।
ओपन-सोर्स साइनर · कोई टेलीमेट्री नहीं · Windows, Linux, macOS, Raspberry Pi
सुरक्षा
मानकर चलिए कि कंप्यूटर हैक हो चुका है
ज़्यादातर चोरियाँ एक आम कंप्यूटर से शुरू होती हैं, क्रिप्टोग्राफी से नहीं। AirNox इसी धारणा पर बना है कि आपका कंप्यूटर पहले ही हाथ से निकल चुका है।
उस कंप्यूटर के लिए बना, जो पहले ही हैक हो चुका है- आम सेटअप
क्लासिक एक्सटेंशन वॉलेट
यह कंप्यूटर पर हमलों के लिए सबसे खुले प्रोग्राम के अंदर चलता है। इसके सीक्रेट ऐसे एन्क्रिप्शन से सील होते हैं जिसे आधुनिक ग्राफिक्स कार्ड बड़े पैमाने पर ब्रूट-फोर्स कर लेते हैं।
- स्तर 1
डेस्कटॉप पर AirNox Wallet
यह नेटिव C++ में लिखा है, और इसमें कोई स्क्रिप्ट इंजन नहीं जिसमें कुछ इंजेक्ट किया जा सके। सीड मेमोरी में सिर्फ ज़रूरत के वक्त रहता है, हर रिक्वेस्ट डिकोड करके जाँची जाती है, और स्टोर किए गए सीक्रेट Argon2id और TPM 2.0 चिप से सील रहते हैं।
- स्तर 2, AirGap
फोन पर AirNox Vault
सीड एक ऑफलाइन फोन पर चला जाता है। पूरे ऑपरेटिंग सिस्टम पर कब्ज़ा कर चुके हमलावर को भी कंप्यूटर पर कॉपी करने के लिए कुछ नहीं मिलता।
AirGap कैसे काम करता है
AirGap मोड में ट्रांज़ैक्शन साइन करने के चरण
ज़्यादातर चोरियों में क्रिप्टोग्राफी नहीं टूटती। वे एक आम कंप्यूटर से शुरू होती हैं। इसलिए प्राइवेट की वहाँ रहती ही नहीं।
एक बार पेयर करें
डेस्कटॉप पर दिख रहा QR कोड फोन से स्कैन कीजिए और दोनों स्क्रीन पर एक छोटा कोड मिलाइए।
डेस्कटॉप और फोन-
डेस्कटॉप तैयारी करता है
ऑनलाइनयह बिना साइन किया ट्रांज़ैक्शन बनाता है, उसे डिकोड करता है, और हमशक्ल, अलाउंस और अनजान स्पेंडर की जाँच करता है।
-
फोन दोबारा डिकोड करता है
ऑफलाइनउन्हीं बाइट्स से, जिन पर वह साइन करेगा। नतीजा सीधे-सादे शब्दों में दिखता है। आप पढ़ते हैं और Accept (स्वीकार) दबाते हैं, या नहीं दबाते।
-
सिर्फ सिग्नेचर लौटता है
वापस ऑनलाइनQR, Bluetooth LE या NFC के ज़रिए। डेस्कटॉप उसे ब्रॉडकास्ट करता है। कोई प्राइवेट की कभी एयर गैप के पार नहीं गई।
ट्रांसपोर्ट पर कभी भरोसा नहीं किया जाता
एयर गैप के पार तीन रास्ते
सख्त एयर गैप के लिए QR कोड, डेस्क के लिए Bluetooth LE, टैप के लिए NFC। तीनों पर वही एन्क्रिप्टेड, ऑथेंटिकेटेड सेशन चलता है।
-
QR कोड
- एक हाथ की दूरी
- दो स्कैन
- पहली पेयरिंग, सख्त एयर गैप
-
Bluetooth LE
- डेस्क पर
- पढ़िए, Accept दबाइए
- रोज़ का इस्तेमाल, dApp सेशन
-
NFC
- कुछ सेंटीमीटर
- टैप कीजिए, Accept दबाइए
- टर्मिनल, कियोस्क
NFC के लिए डेस्कटॉप पर एक छोटा USB रीडर चाहिए; QR कोड और Bluetooth LE के लिए कुछ नहीं।
अंदर क्या है
बारह फैसले, जो कीज़ को पहुँच से दूर रखते हैं
Mass Adoption Security (हर किसी के पास मौजूद फोन से मिलने वाली सुरक्षा)
न कोई डिवाइस खरीदना, न ऐसा डिब्बा जिस पर "क्रिप्टो" लिखा हो, न ऐसी कस्टमर लिस्ट जिसमें आपका पता हो।
ऐसा जर्नल जिसे डेस्कटॉप छू नहीं सकता
फोन हर सिग्नेचर, इनकार, पेयरिंग, वॉलेट बदलाव और लॉकआउट का टिकाऊ, एन्क्रिप्टेड रिकॉर्ड रखता है।
अंदाज़ों के आगे टिकने वाला वॉल्ट
डेस्कटॉप प्रोफाइल मेमोरी-हार्ड (memory-hard) Argon2id से सील है, जो आपकी मशीन के हिसाब से कैलिब्रेट होता है ताकि हर अंदाज़े पर करीब एक सेकंड और ढेर सारी मेमोरी लगे, और यह प्रोफाइल TPM 2.0 चिप से बंधी है।
ब्राउज़र वॉलेट के बिना dApps
एक्सटेंशन (browser extension) स्टैंडर्ड इंटरफेस में बात करता है और इसमें कोई कीज़ नहीं।
नियमों वाला MCP सर्वर
AI एजेंट आपकी तय की हुई पॉलिसी के तहत पढ़ते और काम करते हैं: कौन-से वॉलेट, कौन-से ऑपरेशन, प्रति घंटा, प्रति दिन और कुल फिएट लिमिट, और ऑडिट लॉग (audit log)।
सब कामों के लिए एक सुरक्षित वॉलेट
Bitcoin, EVM नेटवर्क, TRON, TON, Solana, Sui और कस्टम नेटवर्क।
ऐप
यह दिखता कैसा है
सवाल
छोटे जवाब
अगर मेरा कंप्यूटर पहले से संक्रमित हो, तो?
डिज़ाइन इसी धारणा पर बना है। AirGap मोड में डेस्कटॉप के पास कभी ऐसी प्राइवेट की नहीं होती जिससे आपके फंड्स भेजे जा सकें। मैलवेयर आपके एड्रेस देख सकता है और आपको कोई गलत रिक्वेस्ट थमाने की कोशिश कर सकता है, जिसे फोन डिकोड करके आपको उसके असली रूप में दिखाएगा।
क्या AirGap इस्तेमाल करना ज़रूरी है?
नहीं। AirNox Wallet अपने आप में एक पूरे नेटिव डेस्कटॉप वॉलेट की तरह काम करता है। सीड मेमोरी-हार्ड Argon2id और TPM 2.0 चिप से सील रहता है, और मेमोरी में सिर्फ ज़रूरत के वक्त रहता है। वॉलेट अपने प्रोसेस और लोड हुई लाइब्रेरी पर नज़र रखता है, हर रिक्वेस्ट की जाँच करता है, क्लिपबोर्ड को बदले गए एड्रेस से बचाता है, स्क्रीन कैप्चर से बाहर रहता है, और इसमें कोई ट्रैकर नहीं है। बार-बार होने वाले ऑपरेशन के लिए यह एक ठोस सेटअप है। सबसे ज़्यादा मायने रखने वाले फंड्स के लिए AirGap सबसे मज़बूत परत है, और दोनों तरह के वॉलेट एक ही विंडो में रहते हैं।
क्या मुझे कुछ खरीदना होगा?
नहीं। हार्डवेयर-बैक्ड कीस्टोर वाला कोई भी Android फोन चलेगा, दराज़ में पड़ा पुराना फोन भी। उसे रीसेट कीजिए, सिम निकालिए, और केबल से उस पर APK कॉपी कीजिए: खुद बनाइए, या हमारा साइन किया हुआ APK हमसे या किसी ऐप मार्केटप्लेस से लीजिए और उसका सिग्नेचर जाँचिए। फोन को कभी ऑनलाइन मत कीजिए। NFC के लिए डेस्कटॉप पर एक छोटा USB रीडर चाहिए; QR कोड और Bluetooth LE के लिए कुछ नहीं।
क्या वॉलेट हमें डेटा भेजता है?
नहीं। न टेलीमेट्री, न एनालिटिक्स, न थर्ड-पार्टी स्क्रिप्ट। वॉलेट ब्लॉकचेन नोड से बात करता है (चाहें तो आपके अपने नोड से) और उन स्वैप और ब्रिज प्रोवाइडर से जिन्हें आप इस्तेमाल करना चुनते हैं।
वेटलिस्ट में शामिल हों
अपना ईमेल दीजिए, हम आपको रिलीज़ की खबरें भेजेंगे। इसके अलावा कुछ नहीं।