AIR-GAPPED SELF CUSTODY

鍵は、あなたがすでに持っているスマホの中に。

AirNox Wallet は、パソコンが侵害されていることを前提にしたネイティブのデスクトップウォレットです。AirNox Vault は、手持ちの Android スマホをオフライン署名端末(signer)に変えます。

オープンソースの署名アプリ · テレメトリーなし · Windows、Linux、macOS、Raspberry Pi

ウォレットのウィンドウ。残高付きのネットワーク一覧、Ethereum のアカウント、選択中のアカウントのアドレス(4文字ずつ区切って表示)と保有トークン。

セキュリティ

パソコンは侵害されていると想定する

盗難のほとんどは、暗号ではなく、ごく普通のパソコンから始まります。AirNox は、あなたのパソコンがすでに失われているという前提で設計されています。

すでに侵害されたパソコンを前提にした設計

AirGap モードの仕組み

AirGap モードでトランザクションに署名する手順

盗難のほとんどは、暗号を破って起きるわけではありません。始まりはごく普通のパソコンです。だから、鍵はそこに置きません。

  1. ペアリングは1回だけ

    デスクトップに表示された QR コードをスマホで読み取り、両方の画面に出る短いコードを見比べます。

    デスクトップとスマホ
  2. デスクトップの確認画面。4文字ずつ区切ったアドレスへの 250.00 USDC の送金と、AirNox Vault 用の QR コード。

    デスクトップで準備

    オンライン

    未署名のトランザクションを組み立ててデコードし、そっくりなもの、トークンの承認、不明なスペンダーをチェックします。

  3. 不明なスペンダーへの無制限承認をデコードするスマホ。2つの指摘事項が吹き出しで抜き出され、小さなカードはページ側が Swap(スワップ)としか表示していなかったことを示す

    スマホで再デコード

    オフライン

    署名するバイト列そのものからデコードし、わかりやすい言葉で表示します。あなたはそれを読み、Accept を押すか、押さないかを決めます。

  4. ノートパソコンとスマホの間に3本のリンク:光学的な QR リンク、Bluetooth の電波、NFC のタップ

    戻るのは署名だけ

    再びオンライン

    QR、Bluetooth LE、NFC のいずれかで戻り、デスクトップがブロードキャストします。鍵がギャップを越えることは一度もありません。

通信経路は決して信頼しない

ギャップを越える3つの方法

厳格なエアギャップ(air gap)には QR コード、机の上では Bluetooth LE、タップなら NFC。3つのどれでも、同じ暗号化・認証済みのセッションが動きます。

NFC にはデスクトップ側に小さな USB リーダーが必要です。QR コードと Bluetooth LE には何も要りません。

主な機能

鍵を手の届かない場所に置く、12の設計判断

すべての機能

よくある質問

手短にお答えします

パソコンがすでに感染していたら?

それこそが設計の前提です。AirGap モードでは、デスクトップが資金を動かせる鍵を持つことはありません。マルウェアはあなたのアドレスを見ることができ、不正なリクエストを送り込もうとすることもできますが、スマホはそれをデコードし、ありのままの姿で表示します。

AirGap を使わなければいけませんか?

いいえ。AirNox Wallet は単体で、機能のそろったネイティブのデスクトップウォレットとして動きます。シード(seed)はメモリハードな Argon2id と TPM 2.0 チップで封印され、メモリに置かれるのは必要な間だけです。ウォレットは自分のプロセスと読み込まれたライブラリを監視し、すべてのリクエストをチェックし、クリップボード(clipboard)でのアドレスのすり替えを見張り、画面キャプチャに映らず、トラッカーも含みません。頻繁な操作には堅実な構成です。AirGap は最も大切な資金のための最上位の層で、どちらのウォレットも同じウィンドウに並びます。

何か買う必要はありますか?

いいえ。ハードウェア格納型キーストアを備えた Android スマホなら、引き出しに眠っている古いものも含めて使えます。リセットして SIM を抜き、ケーブルで APK をコピーします。APK は自分でビルドするか、私たちが署名した APK を私たちの配布元かアプリストアから入手し、その署名を確認してください。スマホは決してオンラインにしないでください。NFC にはデスクトップ側に小さな USB リーダーが必要です。QR コードと Bluetooth LE には何も要りません。

ウォレットが勝手に外部と通信することはありますか?

いいえ。テレメトリーも、アナリティクスも、サードパーティのスクリプトもありません。ウォレットが通信するのは、ブロックチェーンのノード(お望みなら自分のノード)と、あなたが使うことにしたスワップやブリッジのプロバイダーだけです。

事前登録

メールアドレスを登録すると、リリースのお知らせをお送りします。それ以外のメールは送りません。