फीचर्स
सुरक्षा के दो स्तर, एक वॉलेट
AirNox Wallet अपने आप में एक पूरा डेस्कटॉप वॉलेट है। जो फंड्स सबसे ज़्यादा मायने रखते हैं, उनके लिए AirGap एक ऑफलाइन फोन जोड़ता है।
तीन सेटअप, आमने-सामने
- आम सेटअप
क्लासिक एक्सटेंशन वॉलेट
यह कंप्यूटर पर हमलों के लिए सबसे खुले प्रोग्राम के अंदर चलता है। इसके सीक्रेट ऐसे एन्क्रिप्शन से सील होते हैं जिसे आधुनिक ग्राफिक्स कार्ड बड़े पैमाने पर ब्रूट-फोर्स कर लेते हैं।
- स्तर 1
डेस्कटॉप पर AirNox Wallet
यह नेटिव C++ में लिखा है, और इसमें कोई स्क्रिप्ट इंजन नहीं जिसमें कुछ इंजेक्ट किया जा सके। सीड मेमोरी में सिर्फ ज़रूरत के वक्त रहता है, हर रिक्वेस्ट डिकोड करके जाँची जाती है, और स्टोर किए गए सीक्रेट Argon2id और TPM 2.0 चिप से सील रहते हैं।
- स्तर 2, AirGap
फोन पर AirNox Vault
सीड एक ऑफलाइन फोन पर चला जाता है। पूरे ऑपरेटिंग सिस्टम पर कब्ज़ा कर चुके हमलावर को भी कंप्यूटर पर कॉपी करने के लिए कुछ नहीं मिलता।
लेख 01 · 5 मिनट
कीज़ कंप्यूटर पर नहीं
क्रिप्टो की ज़्यादातर चोरियों में क्रिप्टोग्राफी नहीं टूटती। वे एक आम कंप्यूटर से शुरू होती हैं। AirNox Wallet उसी कंप्यूटर के लिए बना है, और यह मानकर चलता है कि वह कंप्यूटर पहले ही हाथ से निकल चुका है।
मानकर चलिए कि कंप्यूटर हैक हो चुका है
लेख 02 · 5 मिनट
Mass Adoption Security (हर किसी के पास मौजूद फोन से मिलने वाली सुरक्षा)
जिस डिवाइस में आपकी कीज़ रहती हैं, उस पर रास्ते में हमला करना सबसे मुश्किल होना चाहिए और उसे सेट अप करना सबसे आसान। हमें लगता है कि वह डिवाइस आपकी दराज़ में पहले से पड़ा है।
Mass Adoption Security: साइनर वह फोन है जो आपके पास पहले से है
लेख 03 · 4 मिनट
एयर गैप के पार तीन रास्ते
एयर गैप तभी काम का है जब आप उसका इस्तेमाल करते रहें। हर सिग्नेचर के लिए एक रिक्वेस्ट को एक तरफ जाना होता है और सिग्नेचर को वापस आना होता है, और इसका माध्यम उस पल के हिसाब से होना चाहिए।
एयर गैप के पार तीन रास्ते: QR कोड, Bluetooth LE और NFC
लेख 04 · 4 मिनट
हवा में अदृश्य
अगर रेडियो "यहाँ वॉलेट है" का ऐलान करे, तो ऑफलाइन साइनर (offline signer) का आधा मकसद ही खत्म हो जाए। इसलिए AirNox Vault वाला फोन अपनी मौजूदगी का ऐलान नहीं करता।
हवा में अदृश्य: ऐसा साइनर जिसे कोई स्कैन करके नहीं ढूँढ़ सकता
लेख 05 · 4 मिनट
ट्रांसपोर्ट पर कभी भरोसा नहीं किया जाता
रेडियो का सुरक्षा रिकॉर्ड खराब रहा है। कौन-सा रेडियो काफी सुरक्षित है, इस पर बहस करने के बजाय AirNox मानकर चलता है कि कोई भी नहीं है, और सुरक्षा एक परत ऊपर बनाता है।
ट्रांसपोर्ट पर कभी भरोसा नहीं किया जाता
लेख 06 · 5 मिनट
फोन पर डिकोड
वॉलेट की ज़्यादातर चोरियाँ मालिक की मंज़ूरी से होती हैं। पेज एक चीज़ दिखाता है, वॉलेट दूसरी चीज़ साइन करता है, और मालिक ने Confirm (पुष्टि) पर क्लिक किया होता है। फोन का काम यह पक्का करना है कि आप जो देखें, वही साइन करें।
फोन आपको क्या दिखाता है: साइनर पर ट्रांज़ैक्शन का विश्लेषण
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- पॉइज़निंग ट्रांसफर
- 27 क॰
- एड्रेस निशाने पर
- 1.74 क॰
- पेमेंट हमशक्ल एड्रेस पर
- 6,633
- का नुकसान, कम से कम
- $8.38 क॰
Ethereum और BSC, जुलाई 2022 से जून 2024 तक। स्रोत: USENIX Security 2025।
लेख 07 · 4 मिनट
ऐसा जर्नल जिसे डेस्कटॉप छू नहीं सकता
जब कुछ गड़बड़ लगे, तो आपको ऐसा रिकॉर्ड चाहिए जिस पर भरोसा किया जा सके। डेस्कटॉप की हिस्ट्री उसी मशीन पर रहती है जिसे हम हैक हुआ मानकर चलते हैं। इसलिए फोन अपना रिकॉर्ड खुद रखता है।
फोन अपना रिकॉर्ड खुद रखता है
लेख 08 · 4 मिनट
अंदाज़ों के आगे टिकने वाला वॉल्ट
AirGap मोड में AirNox का डेस्कटॉप वाला हिस्सा कोई साइनिंग कीज़ नहीं रखता, लेकिन उसके पास फिर भी ऐसी चीज़ें होती हैं जिन्हें बचाना ज़रूरी है: आपके पास कौन-से वॉलेट हैं, कौन-से एड्रेस आपके हैं, आपकी एड्रेस बुक, आपकी सेटिंग्स। यह सब एक एन्क्रिप्टेड प्रोफाइल में रहता है।
आपके डेस्कटॉप पर वॉल्ट: Argon2id और अंदाज़ों के आगे टिकने वाली प्रोफाइल
लेख 09 · 4 मिनट
ब्राउज़र वॉलेट के बिना dApps
वेबसाइटें ब्राउज़र में वॉलेट की उम्मीद करती हैं। ब्राउज़र कंप्यूटर पर हमलों के लिए सबसे खुला प्रोग्राम है। AirNox इसका हल एक ऐसे एक्सटेंशन से निकालता है जो पेज को वॉलेट जैसा दिखता है, पर अपने पास कुछ भी नहीं रखता।
ब्राउज़र वॉलेट के बिना dApps
लेख 10 · 4 मिनट
नियमों वाला MCP सर्वर
AI एजेंट पैसा संभालने लगे हैं। उन्हें ऐसा वॉलेट चाहिए जो ना कह सके। AirNox Wallet में यह पहले से बना हुआ है।
नियमों वाला MCP सर्वर: AI एजेंट लिमिट के दायरे में
लेख 11 · 5 मिनट
सब कामों के लिए एक सुरक्षित वॉलेट
इस सीरीज़ की सारी सुरक्षा एक आम, पूरे वॉलेट की हिफाज़त करती है। अपनी कीज़ ऑफलाइन रखने के लिए आपको नेटवर्क, स्वैप या ब्रिज छोड़ने नहीं पड़ने चाहिए।
सब कामों के लिए एक सुरक्षित वॉलेट
लेख 12 · 3 मिनट
छोटा और नेटिव
वॉलेट एक सिक्योरिटी प्रोग्राम है। यह इतना छोटा होना चाहिए कि इसका ऑडिट हो सके, इतना तेज़ कि इसकी तरफ ध्यान ही न जाए, और ऐसे चलते-फिरते पुर्ज़ों से मुक्त जो इसके अपने नहीं हैं।
छोटा और नेटिव: C++, बिना JavaScript रनटाइम, वर्कस्टेशन से Raspberry Pi तक
वेटलिस्ट में शामिल हों
अपना ईमेल दीजिए, हम आपको रिलीज़ की खबरें भेजेंगे। इसके अलावा कुछ नहीं।