Progettato per un computer già compromesso

Sostituire il destinatario resta in parte possibile ovunque, perché l’address poisoning prende di mira i tuoi occhi, non il software. Le immagini degli indirizzi su entrambi i dispositivi servono proprio a smascherarlo.

1. 01

   Parti dal presupposto che il computer sia compromesso

   Di rado i fondi escono da un wallet perché qualcuno ha violato la crittografia. Escono attraverso un pacchetto avvelenato, l’aggiornamento malevolo di un’estensione o un indirizzo sostituito negli appunti. In modalità AirGap il desktop conosce solo gli indirizzi, e la chiave sta su un telefono che non va mai online.

   5 min di lettura

2. 02

   Mass Adoption Security: il dispositivo di firma è un telefono che hai già

   Un dispositivo di firma dedicato fa un percorso noto dalla fabbrica alla tua scrivania, e chi lo compra finisce in un database clienti. Un telefono che hai già evita entrambe le cose: nulla lo indica come dispositivo di firma, quindi non c’è uno scaffale da manomettere né un elenco che possa trapelare.

   5 min di lettura

3. 03

   Tre modi per attraversare l’air gap: codici QR, Bluetooth LE e NFC

   I codici QR sono l’air gap in senso stretto: passa solo luce. Il Bluetooth LE è adatto a una sessione alla scrivania, l’NFC a un tocco deliberato su un terminale. Nessuno dei tre è fidato di per sé, quindi scegliere il più comodo non abbassa l’asticella.

   4 min di lettura

4. 04

   Invisibile nell’etere: un dispositivo di firma che nessuno può scovare con uno scanner

   Una radio che annuncia «qui c’è un wallet» rende il telefono facile da trovare e da seguire. AirNox Vault trasmette solo mentre l’app è aperta e in primo piano, senza nome, con un indirizzo casuale e un identificativo che cambia ogni qualche minuto.

   4 min di lettura

5. 05

   Del trasporto non ci si fida mai

   Bluetooth, NFC e codici QR hanno tutti subito attacchi documentati pubblicamente, quindi nessuno dei tre dimostra niente. Abbini i dispositivi una volta sola confrontando un breve codice su entrambi gli schermi; da lì in poi ogni messaggio viaggia cifrato end-to-end e con autenticazione reciproca.

   4 min di lettura

6. 06

   Cosa ti mostra il telefono: l’analisi della transazione sul dispositivo di firma

   La maggior parte dei furti avviene con il consenso del proprietario: una pagina mostra una transazione e ne chiede un’altra. Il telefono decodifica la richiesta dai byte che firmerà, e metodi sosia, autorizzazioni illimitate e spender sconosciuti tengono Accept bloccato finché non ne prendi atto.

   5 min di lettura

7. 07

   Il telefono tiene il proprio registro

   Quando compare una transazione che non riconosci, ti serve un registro che il computer infetto non può modificare. Il telefono annota ogni firma, rifiuto, abbinamento e blocco in un registro cifrato, sempre prima di firmare, e il registro non lascia mai il telefono.

   4 min di lettura

8. 08

   La cassaforte sul tuo desktop: Argon2id e un profilo che resiste a chi prova a indovinare

   Un file del wallet rubato è sicuro quanto la password che lo protegge. AirNox Wallet passa quella password attraverso Argon2id memory-hard, calibrato perché un tentativo costi circa un secondo sulla tua macchina, e ancora il profilo al chip TPM 2.0, se il computer ce l’ha.

   4 min di lettura

9. 09

   dApp senza un wallet nel browser

   Un classico wallet a estensione tiene le chiavi dentro il browser, il programma più esposto del computer. L’estensione di AirNox parla le interfacce standard ma non contiene chiavi; i permessi si concedono sul desktop, per sito e per chain.

   4 min di lettura

10. 10

    Un server MCP con delle regole: agenti AI entro dei limiti

    Dare a un agente AI una chiave privata significa dargli tutto. Il server MCP integrato rifiuta ogni richiesta di default: scegli tu i wallet, le operazioni e i limiti in fiat, ogni chiamata viene registrata e in modalità AirGap a firmare è sempre il telefono.

    4 min di lettura

11. 11

    Un solo wallet protetto per tutto

    Tenere le chiavi offline non dovrebbe costarti reti, swap o bridge. AirNox Wallet copre Bitcoin, le reti EVM, TRON, TON, Solana e Sui, confronta l’approvazione di ogni swap con il router che l’ha quotato e assegna un’immagine a ogni indirizzo, così i sosia saltano all’occhio.

    5 min di lettura

12. 12

    Piccolo e nativo: C++, nessun runtime JavaScript, dalla workstation al Raspberry Pi

    Una buona parte delle compromissioni dei wallet passa attraverso gli ecosistemi di pacchetti e l’iniezione di script. AirNox Wallet è C++ nativo con Qt, senza runtime JavaScript, senza web view e senza telemetria: non c’è una pagina in cui iniettare codice e niente manda dati alla casa madre.

    3 min di lettura