AIR-GAPPED SELF CUSTODY
Le chiavi stanno su un telefono che hai già.
AirNox Wallet è un wallet desktop nativo che parte dal presupposto che il tuo computer sia compromesso. AirNox Vault trasforma un telefono Android che hai già in un dispositivo di firma offline (signer).
App di firma open source · nessuna telemetria · Windows, Linux, macOS, Raspberry Pi
Sicurezza
Parti dal presupposto che il computer sia compromesso
La maggior parte dei furti parte da un normale computer, non dalla crittografia. AirNox è progettato dando per scontato che il tuo sia già perso.
Progettato per un computer già compromesso- La configurazione più diffusa
Un classico wallet a estensione
Gira dentro il programma più esposto del computer. I suoi segreti sono sigillati con una cifratura che le schede grafiche moderne violano a forza bruta su larga scala.
- Livello 1
AirNox Wallet sul desktop
C++ nativo, senza un motore di script in cui iniettare codice. Il seed resta in memoria solo finché serve, ogni richiesta viene decodificata e analizzata, e i segreti salvati sono sigillati con Argon2id e con il chip TPM 2.0.
- Livello 2, AirGap
AirNox Vault su un telefono
Il seed si sposta su un telefono offline. Anche un attaccante che controlla l’intero sistema operativo non trova sul computer niente da copiare.
Come funziona AirGap
Firmare una transazione in modalità AirGap
La maggior parte dei furti non viola la crittografia. Parte da un normale computer. Per questo la chiave lì non c’è.
Abbina una volta sola
Inquadra con il telefono il codice QR sul desktop e confronta il breve codice che compare su entrambi gli schermi.
Desktop e telefono-
Il desktop controlla per primo
OnlineCostruisce la transazione non firmata, la decodifica e cerca sosia, autorizzazioni di spesa e spender sconosciuti.
-
Il telefono decodifica di nuovo
OfflineParte dagli esatti byte che firmerà e ti mostra la richiesta in parole semplici. Tu leggi e premi Accept, oppure no.
-
Torna solo la firma
Di nuovo onlineVia QR, Bluetooth LE o NFC. Il desktop la trasmette alla rete. Nessuna chiave ha mai attraversato l’air gap.
Del trasporto non ci si fida mai
Tre modi per attraversare l’air gap
Codici QR per l’air gap in senso stretto, Bluetooth LE per la scrivania, NFC per un tocco. Su tutti e tre corre la stessa sessione cifrata e autenticata.
-
Codici QR
- a portata di braccio
- due scansioni
- primo abbinamento, air gap in senso stretto
-
Bluetooth LE
- la scrivania
- leggi, premi Accept
- uso quotidiano, sessioni con le dApp
-
NFC
- pochi centimetri
- tocca, premi Accept
- terminali, totem
L’NFC richiede un piccolo lettore USB sul desktop; i codici QR e il Bluetooth LE non richiedono niente.
Cosa c’è dentro
Dodici scelte che tengono la chiave fuori portata
Mass Adoption Security (sicurezza pensata per l’adozione di massa)
Nessun dispositivo da comprare, nessuna scatola con scritto «crypto», nessun elenco clienti con il tuo indirizzo.
Un registro che il desktop non può toccare
Il telefono tiene un registro durevole e cifrato di ogni firma, rifiuto, abbinamento, modifica ai wallet e blocco.
Una cassaforte che resiste a chi prova a indovinare
Il profilo desktop è sigillato con Argon2id memory-hard, calibrato sulla tua macchina in modo che un tentativo costi circa un secondo e molta memoria, e ancorato al chip TPM 2.0.
dApp senza un wallet nel browser
L’estensione espone le interfacce standard e non contiene chiavi.
Un server MCP con delle regole
Gli agenti AI leggono e agiscono secondo una policy che imposti tu: quali wallet, quali operazioni, limiti in fiat all’ora, al giorno e in totale, e un registro di audit.
Un solo wallet protetto per tutto
Bitcoin, reti EVM, TRON, TON, Solana, Sui e reti personalizzate.
L’app
Come si presenta
Domande
Risposte brevi
E se il mio computer fosse già infetto?
È il presupposto su cui si basa il progetto. In modalità AirGap il desktop non contiene mai una chiave in grado di muovere i tuoi fondi. Il malware può vedere i tuoi indirizzi e può provare a rifilarti una richiesta malevola, che il telefono decodificherà e ti mostrerà per quello che è davvero.
Devo per forza usare AirGap?
No. AirNox Wallet funziona da solo come wallet desktop nativo completo. Il seed è sigillato da Argon2id memory-hard e dal chip TPM 2.0, e resta in memoria solo finché serve. Il wallet sorveglia i propri processi e le librerie caricate, analizza ogni richiesta, protegge gli appunti (clipboard) dagli indirizzi sostituiti, resta fuori dalle acquisizioni dello schermo e non contiene tracker. È una configurazione solida per le operazioni frequenti. AirGap è il livello definitivo per i fondi che contano di più, e i due tipi di wallet convivono nella stessa finestra.
Devo comprare qualcosa?
No. Va bene qualsiasi telefono Android con un keystore protetto dall’hardware, anche uno vecchio dimenticato in un cassetto. Ripristinalo, togli la SIM e copiaci l’APK con un cavo: compilalo tu, oppure prendi l’APK firmato da noi dai nostri canali o da uno store di app e controllane la firma. Non metterlo mai online. L’NFC richiede un piccolo lettore USB sul desktop; i codici QR e il Bluetooth LE non richiedono niente.
Il wallet manda dati alla casa madre?
No. Nessuna telemetria, nessuna analytics e nessuno script di terze parti. Il wallet parla con i nodi blockchain (i tuoi, se preferisci) e con i fornitori di swap e bridge che scegli di usare.
Iscriviti alla lista d’attesa
Lascia la tua email e ti invieremo le novità sui rilasci. Nient’altro.