Funzionalità
Due livelli di protezione, un solo wallet
AirNox Wallet è già da solo un wallet desktop completo. AirGap aggiunge un telefono offline per i fondi che contano di più.
Tre configurazioni a confronto
- La configurazione più diffusa
Un classico wallet a estensione
Gira dentro il programma più esposto del computer. I suoi segreti sono sigillati con una cifratura che le schede grafiche moderne violano a forza bruta su larga scala.
- Livello 1
AirNox Wallet sul desktop
C++ nativo, senza un motore di script in cui iniettare codice. Il seed resta in memoria solo finché serve, ogni richiesta viene decodificata e analizzata, e i segreti salvati sono sigillati con Argon2id e con il chip TPM 2.0.
- Livello 2, AirGap
AirNox Vault su un telefono
Il seed si sposta su un telefono offline. Anche un attaccante che controlla l’intero sistema operativo non trova sul computer niente da copiare.
Articolo 01 · 5 min
Le chiavi fuori dal computer
La maggior parte dei furti di crypto non viola la crittografia. Parte da un normale computer. AirNox Wallet è progettato per quel computer, e lavora dando per scontato che sia già perso.
Parti dal presupposto che il computer sia compromesso
Articolo 02 · 5 min
Mass Adoption Security (sicurezza pensata per l’adozione di massa)
Il dispositivo che custodisce le tue chiavi dovrebbe essere il più difficile da attaccare durante il trasporto e il più facile da configurare. Secondo noi quel dispositivo è già nel tuo cassetto.
Mass Adoption Security: il dispositivo di firma è un telefono che hai già
Articolo 03 · 4 min
Tre modi per attraversare l’air gap
Un air gap serve solo se continui a usarlo. Ogni firma richiede che una richiesta passi in un senso e una firma torni nell’altro, e il vettore giusto per farlo dipende dal momento.
Tre modi per attraversare l’air gap: codici QR, Bluetooth LE e NFC
Articolo 04 · 4 min
Invisibile nell’etere
Una radio che annuncia «qui c’è un wallet» vanificherebbe metà del senso di un dispositivo di firma offline (signer). Per questo un telefono con AirNox Vault non si annuncia.
Invisibile nell’etere: un dispositivo di firma che nessuno può scovare con uno scanner
Articolo 05 · 4 min
Del trasporto non ci si fida mai
Le radio hanno un pessimo curriculum in fatto di sicurezza. Invece di discutere su quale sia abbastanza sicura, AirNox presume che non lo sia nessuna, e costruisce la sicurezza un livello più su.
Del trasporto non ci si fida mai
Articolo 06 · 5 min
Decodificato sul telefono
La maggior parte dei furti dai wallet avviene con il consenso del proprietario. Una pagina mostra una cosa, il wallet ne firma un’altra, e il proprietario ha cliccato Confirm (Conferma). Il compito del telefono è fare in modo che quello che vedi sia quello che firmi.
Cosa ti mostra il telefono: l’analisi della transazione sul dispositivo di firma
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- trasferimenti esca
- 270 Mln
- indirizzi presi di mira
- 17,4 Mln
- pagamenti a un indirizzo sosia
- 6633
- persi, come minimo
- 83,8 Mln USD
Ethereum e BSC, da luglio 2022 a giugno 2024. Fonte: USENIX Security 2025.
Articolo 07 · 4 min
Un registro che il desktop non può toccare
Quando qualcosa non torna, vuoi un registro di cui poterti fidare. La cronologia del desktop è conservata sulla macchina che presumiamo compromessa. Per questo il telefono tiene il proprio.
Il telefono tiene il proprio registro
Articolo 08 · 4 min
Una cassaforte che resiste a chi prova a indovinare
In modalità AirGap il lato desktop di AirNox non contiene chiavi di firma, ma contiene comunque cose che vale la pena proteggere: quali wallet hai, quali indirizzi sono tuoi, la tua rubrica, le tue impostazioni. Tutto questo vive in un unico profilo cifrato.
La cassaforte sul tuo desktop: Argon2id e un profilo che resiste a chi prova a indovinare
Articolo 09 · 4 min
dApp senza un wallet nel browser
I siti web si aspettano un wallet nel browser. Il browser è il programma più esposto del computer. AirNox risolve la questione con un’estensione che per la pagina sembra un wallet e non contiene assolutamente niente.
dApp senza un wallet nel browser
Articolo 10 · 4 min
Un server MCP con delle regole
Gli agenti AI cominciano a gestire denaro. Hanno bisogno di un wallet capace di dire di no. AirNox Wallet ha questa capacità integrata.
Un server MCP con delle regole: agenti AI entro dei limiti
Articolo 11 · 5 min
Un solo wallet protetto per tutto
Tutta la sicurezza di questa serie protegge un wallet normale e completo. Non dovresti dover rinunciare a reti, swap o bridge per tenere le tue chiavi offline.
Un solo wallet protetto per tutto
Articolo 12 · 3 min
Piccolo e nativo
Un wallet è un programma di sicurezza. Dovrebbe essere abbastanza piccolo da poterlo sottoporre ad audit, abbastanza veloce da dimenticarsene e privo di parti mobili che non siano sue.
Piccolo e nativo: C++, nessun runtime JavaScript, dalla workstation al Raspberry Pi
Iscriviti alla lista d’attesa
Lascia la tua email e ti invieremo le novità sui rilasci. Nient’altro.