AIR-GAPPED SELF CUSTODY
鍵は、あなたがすでに持っているスマホの中に。
AirNox Wallet は、パソコンが侵害されていることを前提にしたネイティブのデスクトップウォレットです。AirNox Vault は、手持ちの Android スマホをオフライン署名端末(signer)に変えます。
オープンソースの署名アプリ · テレメトリーなし · Windows、Linux、macOS、Raspberry Pi

セキュリティ
パソコンは侵害されていると想定する
盗難のほとんどは、暗号ではなく、ごく普通のパソコンから始まります。AirNox は、あなたのパソコンがすでに失われているという前提で設計されています。
すでに侵害されたパソコンを前提にした設計- よくある構成
従来型の拡張機能ウォレット
パソコンの中で最も攻撃にさらされたプログラムの内側で動きます。秘密情報を守っているのは、最新の GPU なら大規模に総当たりできる暗号化です。
- 第1段階
デスクトップの AirNox Wallet
ネイティブの C++ 製で、注入先になるスクリプトエンジンがありません。シードは必要な間だけメモリに置かれ、すべてのリクエストはデコードしてチェックされ、保存された秘密情報は Argon2id と TPM 2.0 チップで封印されます。
- 第2段階:AirGap
スマホの AirNox Vault
シードはオフラインのスマホに移ります。OS 全体を掌握した攻撃者でさえ、パソコンの中にコピーできるものを見つけられません。
AirGap モードの仕組み
AirGap モードでトランザクションに署名する手順
盗難のほとんどは、暗号を破って起きるわけではありません。始まりはごく普通のパソコンです。だから、鍵はそこに置きません。
ペアリングは1回だけ
デスクトップに表示された QR コードをスマホで読み取り、両方の画面に出る短いコードを見比べます。
デスクトップとスマホ-
デスクトップで準備
オンライン未署名のトランザクションを組み立ててデコードし、そっくりなもの、トークンの承認、不明なスペンダーをチェックします。
-
スマホで再デコード
オフライン署名するバイト列そのものからデコードし、わかりやすい言葉で表示します。あなたはそれを読み、Accept を押すか、押さないかを決めます。
-
戻るのは署名だけ
再びオンラインQR、Bluetooth LE、NFC のいずれかで戻り、デスクトップがブロードキャストします。鍵がギャップを越えることは一度もありません。
通信経路は決して信頼しない
ギャップを越える3つの方法
厳格なエアギャップ(air gap)には QR コード、机の上では Bluetooth LE、タップなら NFC。3つのどれでも、同じ暗号化・認証済みのセッションが動きます。
-
QR コード
- 腕の届く距離
- スキャン2回
- 最初のペアリング、厳格なエアギャップ
-
Bluetooth LE
- 机の上
- 読んで Accept を押す
- 日常使い、dApp のセッション
-
NFC
- 数センチ
- タップして Accept を押す
- 業務用端末、キオスク端末
NFC にはデスクトップ側に小さな USB リーダーが必要です。QR コードと Bluetooth LE には何も要りません。
主な機能
鍵を手の届かない場所に置く、12の設計判断
Mass Adoption Security(誰もが持つ端末で守るセキュリティ)
買うべきデバイスも、「暗号資産」と書かれた箱も、あなたの住所が載った顧客リストもありません。
デスクトップが手を出せないジャーナル
スマホは、すべての署名、拒否、ペアリング、ウォレットの変更、ロックアウトを、永続的で暗号化された記録として残します。
推測に強い金庫
デスクトップのプロファイルは、メモリハード(memory-hard)な Argon2id で封印され、TPM 2.0 チップに結び付けられています。
ブラウザウォレットなしで dApp を
ブラウザ拡張機能(browser extension)は標準インターフェースで応答し、鍵は持ちません。
ルールのある MCP サーバー
AI エージェントは、あなたが決めたポリシーの範囲で読み取りと操作を行います。
すべてを、1つの守られたウォレットで
Bitcoin、EVM ネットワーク、TRON、TON、Solana、Sui、カスタムネットワーク。
アプリ
実際の画面
よくある質問
手短にお答えします
パソコンがすでに感染していたら?
それこそが設計の前提です。AirGap モードでは、デスクトップが資金を動かせる鍵を持つことはありません。マルウェアはあなたのアドレスを見ることができ、不正なリクエストを送り込もうとすることもできますが、スマホはそれをデコードし、ありのままの姿で表示します。
AirGap を使わなければいけませんか?
いいえ。AirNox Wallet は単体で、機能のそろったネイティブのデスクトップウォレットとして動きます。シード(seed)はメモリハードな Argon2id と TPM 2.0 チップで封印され、メモリに置かれるのは必要な間だけです。ウォレットは自分のプロセスと読み込まれたライブラリを監視し、すべてのリクエストをチェックし、クリップボード(clipboard)でのアドレスのすり替えを見張り、画面キャプチャに映らず、トラッカーも含みません。頻繁な操作には堅実な構成です。AirGap は最も大切な資金のための最上位の層で、どちらのウォレットも同じウィンドウに並びます。
何か買う必要はありますか?
いいえ。ハードウェア格納型キーストアを備えた Android スマホなら、引き出しに眠っている古いものも含めて使えます。リセットして SIM を抜き、ケーブルで APK をコピーします。APK は自分でビルドするか、私たちが署名した APK を私たちの配布元かアプリストアから入手し、その署名を確認してください。スマホは決してオンラインにしないでください。NFC にはデスクトップ側に小さな USB リーダーが必要です。QR コードと Bluetooth LE には何も要りません。
ウォレットが勝手に外部と通信することはありますか?
いいえ。テレメトリーも、アナリティクスも、サードパーティのスクリプトもありません。ウォレットが通信するのは、ブロックチェーンのノード(お望みなら自分のノード)と、あなたが使うことにしたスワップやブリッジのプロバイダーだけです。
事前登録
メールアドレスを登録すると、リリースのお知らせをお送りします。それ以外のメールは送りません。


