Articolo 11 di 125 min di lettura

Un solo wallet protetto per tutto

Tutta la sicurezza di questa serie protegge un wallet normale e completo. Non dovresti dover rinunciare a reti, swap o bridge per tenere le tue chiavi offline.

Nomi di reti che confluiscono nella finestra di AirNox Wallet, con le sue schede, la navigazione, la colonna delle reti e gli account
Tante reti, tanti wallet, una finestra.
In questa pagina

Reti

Bitcoin, Ethereum e le sue principali reti L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana e Sui sono integrate, insieme alle rispettive testnet. Una nuova rete non richiede una nuova versione del wallet: le reti sono descritte da un manifest, e puoi aggiungerne una personalizzata da solo.

Ogni famiglia di chain ha la sua derivazione, i suoi formati di indirizzo, il suo modello di commissioni e il suo formato di transazione, e il wallet li gestisce tutti in modo nativo. Non c’è nessuno strato generico che finge che una transazione Solana sia una transazione Ethereum.

Wallet e indirizzi

Un wallet è un seed. Puoi averne quanti vuoi, ognuno con il suo scopo, tutti sbloccati con la stessa password. All’interno di un wallet derivi tutti gli indirizzi che ti servono per ogni rete, dai loro un’etichetta e li raggruppi. I wallet watch-only (solo visualizzazione) ti permettono di seguire un indirizzo senza possederne la chiave. Una rubrica conserva, con un nome, gli indirizzi a cui invii.

Nove funzioni: tanti wallet, AirGap accanto al desktop, swap con quotazioni ordinate, bridge che riprendono, DCA e ordini limite, i tuoi nodi, prezzi dalla chain, immagini degli indirizzi, registrazione prima della trasmissione
Cosa c’è nella confezione.

AirGap accanto a un wallet desktop

Un wallet il cui seed vive sul desktop, sigillato nella cassaforte, è lo strumento giusto per le operazioni frequenti. Firma nella finestra del wallet dopo lo stesso controllo, senza un telefono da prendere in mano. Un wallet air-gapped, le cui chiavi vivono sul telefono, è la protezione definitiva per i fondi che contano di più. Entrambi stanno nella stessa finestra, con la stessa cronologia e la stessa rubrica. Cambia solo il percorso di firma, e il wallet ti mostra quale è quale.

Swap con quotazioni ordinate

Uno swap chiede contemporaneamente una quotazione a diversi aggregatori e router, le confronta e le ordina in modo che la migliore sia in cima, con le altre visibili. Ogni swap ha una regola esplicita per l’autorizzazione di spesa (allowance): approvare (approve) esattamente questo importo, un totale che imposti tu, un massimo, oppure riusare un’autorizzazione esistente. La destinazione dell’approvazione viene confrontata con il router che ha fornito la quotazione. Le approvazioni illimitate non sono mai l’impostazione predefinita silenziosa.

Bridge che riprendono da dove si erano fermati

I trasferimenti cross-chain passano per protocolli di bridge consolidati, comprese le rotte tra le reti EVM e TON. Un trasferimento via bridge è fatto di più passaggi su due chain, e tra un passaggio e l’altro le cose possono bloccarsi. Il wallet tiene un registro di ogni operazione di bridge e la riprende da dove si era fermata, così un laptop chiuso a metà trasferimento è un inconveniente, non una perdita.

DCA e ordini limite

Gli acquisti ricorrenti partono secondo un calendario che imposti tu. Gli ordini limite scattano su un prezzo ricavato da dati on-chain invece che dal feed di un exchange, quindi non c’è nessun servizio off-chain a decidere quando parte il tuo ordine.

I tuoi nodi

Il wallet include endpoint predefiniti selezionati con cura e ti permette di sostituirli, chain per chain, con un tuo nodo. Dietro c’è un router che distribuisce le richieste tra gli endpoint, passa a un altro quando uno si comporta male e mette a riposo un endpoint che continua a fallire. Tutte le connessioni usano una sicurezza di trasporto moderna.

Prezzi dalla chain

I prezzi arrivano da oracoli on-chain e da dati degli exchange decentralizzati, non da un’API di prezzi che vedrebbe i tuoi indirizzi a ogni aggiornamento. I tuoi saldi vengono calcolati con prezzi che puoi verificare, da un wallet che non ha detto a nessuno cosa stava cercando.

Immagini degli indirizzi

A ogni indirizzo viene assegnata un’immagine deterministica, mostrata sul desktop e sul telefono. Due indirizzi che condividono i primi e gli ultimi caratteri, il classico attacco con indirizzi sosia, ricevono immagini nettamente diverse. Il tuo occhio coglie quello che l’esadecimale non mostra.

Registrazione prima della trasmissione

Una transazione inviata viene scritta nel registro del wallet prima di essere trasmessa alla rete. Chiudi a forza l’app a metà invio, lascia che salti la corrente, stacca la spina: la registrazione c’è, e il wallet riprende da lì. Niente di ciò che hai firmato va mai perso tra la firma e la rete.

E il resto

Una modalità nell’area di notifica (tray) con notifiche che nascondono i dati sensibili. Etichette per gli indirizzi, cartelle e ricerca. Cronologia delle transazioni con date leggibili. Più lingue. Una chiusura ordinata che cancella i segreti dalla memoria. Niente di tutto questo è esotico: è quello che ti aspetti da un wallet che usi ogni giorno, con alle spalle la sicurezza descritta in questa serie.

La serie completa

  1. Parti dal presupposto che il computer sia compromesso
  2. Mass Adoption Security: il dispositivo di firma è un telefono che hai già
  3. Tre modi per attraversare l’air gap: codici QR, Bluetooth LE e NFC
  4. Invisibile nell’etere: un dispositivo di firma che nessuno può scovare con uno scanner
  5. Del trasporto non ci si fida mai
  6. Cosa ti mostra il telefono: l’analisi della transazione sul dispositivo di firma
  7. Il telefono tiene il proprio registro
  8. La cassaforte sul tuo desktop: Argon2id e un profilo che resiste a chi prova a indovinare
  9. dApp senza un wallet nel browser
  10. Un server MCP con delle regole: agenti AI entro dei limiti
  11. Un solo wallet protetto per tutto
  12. Piccolo e nativo: C++, nessun runtime JavaScript, dalla workstation al Raspberry Pi

Iscriviti alla lista d’attesa

Lascia la tua email e ti invieremo le novità sui rilasci. Nient’altro.