AIR-GAPPED SELF CUSTODY

키는 이미 가진 휴대폰에 있어요.

AirNox Wallet은 컴퓨터가 이미 감염됐다고 가정하는 네이티브 데스크톱 지갑이에요. AirNox Vault는 이미 가진 안드로이드 휴대폰을 오프라인 서명 기기(signer)로 바꿔요.

오픈 소스 서명 앱 · 텔레메트리 없음 · Windows, Linux, macOS, Raspberry Pi

지갑 창. 잔액이 함께 표시된 네트워크 목록, Ethereum 계정 목록, 그리고 선택한 계정의 토큰과 네 글자씩 끊어 표시된 주소.

보안

컴퓨터는 이미 감염됐다고 가정하세요

암호화폐 도난은 대부분 암호 기술이 아니라 평범한 컴퓨터에서 시작돼요. AirNox는 사용자의 컴퓨터를 이미 잃은 것으로 가정하고 설계됐어요.

이미 감염된 컴퓨터를 전제로 한 설계

AirGap 작동 방식

AirGap 모드에서 트랜잭션에 서명하는 과정

암호화폐 도난은 대부분 암호 기술을 깨서 일어나지 않아요. 평범한 컴퓨터에서 시작돼요. 그래서 키를 거기에 두지 않아요.

  1. 페어링은 한 번만

    데스크톱의 QR 코드를 휴대폰으로 스캔하고, 양쪽 화면에 뜬 짧은 코드를 비교해요.

    데스크톱과 휴대폰
  2. 데스크톱의 검토 화면. 네 글자씩 끊어 표시된 주소로 보내는 250.00 USDC와 AirNox Vault용 QR 코드.

    데스크톱이 준비

    온라인

    서명되지 않은 트랜잭션을 만들고 디코딩한 뒤, 닮은꼴, 허용량, 알 수 없는 승인 대상이 있는지 검사해요.

  3. 알 수 없는 승인 대상에게 주는 무제한 허용량을 디코딩한 휴대폰, 두 탐지 항목을 끌어낸 설명 상자, 페이지에는 Swap이라고만 적혀 있었음을 보여 주는 작은 카드

    휴대폰이 다시 디코딩

    오프라인

    실제로 서명할 바로 그 바이트에서 디코딩해 쉬운 말로 보여 줘요. 읽어 보고 Accept를 누르거나, 누르지 않으면 돼요.

  4. 노트북과 휴대폰 사이의 세 가지 연결: 광학 QR 링크, 블루투스 전파, NFC 탭

    돌아오는 건 서명뿐

    다시 온라인

    QR 코드, Bluetooth LE 또는 NFC로 돌아오면 데스크톱이 브로드캐스트해요. 키는 한 번도 에어갭을 건너지 않아요.

전송 수단은 절대 신뢰하지 않아요

에어갭을 건너는 세 가지 방법

엄격한 에어갭(air gap)에는 QR 코드, 책상에서는 Bluetooth LE, 탭 한 번에는 NFC. 셋 모두 같은 암호화·인증 세션 위에서 동작해요.

NFC를 쓰려면 데스크톱에 작은 USB 리더기가 필요하고, QR 코드와 Bluetooth LE는 따로 필요한 게 없어요.

주요 기능

키를 손 닿지 않는 곳에 두는 열두 가지 설계

전체 기능

앱 화면

이렇게 생겼어요

스크린샷 전체 보기

자주 묻는 질문

짧게 답해 드려요

컴퓨터가 이미 감염됐다면요?

그게 바로 설계의 전제예요. AirGap 모드에서 데스크톱은 자금을 움직일 수 있는 키를 절대 갖지 않아요. 악성코드는 주소를 볼 수 있고 나쁜 요청을 들이밀 수도 있지만, 휴대폰이 그 요청을 디코딩해 있는 그대로 보여 줘요.

AirGap을 꼭 써야 하나요?

아니요. AirNox Wallet은 그 자체로 완전한 네이티브 데스크톱 지갑으로 동작해요. 시드(seed)는 메모리 하드 방식인 Argon2id와 TPM 2.0 칩으로 봉인되고, 필요한 동안에만 메모리에 머물러요. 지갑은 자신의 프로세스와 로드된 라이브러리를 감시하고, 모든 요청을 검사하고, 주소 바꿔치기에 대비해 클립보드(clipboard)를 지키고, 화면 캡처에 찍히지 않으며, 트래커는 없어요. 잦은 거래에는 이것만으로 탄탄한 구성이에요. AirGap은 가장 중요한 자금을 위한 가장 강력한 보호 계층이고, 두 종류의 지갑은 같은 창 안에 함께 있어요.

따로 사야 하는 게 있나요?

아니요. 하드웨어 기반 키 저장소가 있는 안드로이드 휴대폰이면 서랍 속 오래된 휴대폰이라도 돼요. 초기화하고 SIM을 뺀 다음, 케이블로 APK를 복사하세요. APK는 직접 빌드하거나, 저희가 서명한 APK를 저희에게서 직접 받거나 앱 마켓에서 받아 서명을 확인하면 돼요. 휴대폰은 절대 온라인에 연결하지 마세요. NFC를 쓰려면 데스크톱에 작은 USB 리더기가 필요하고, QR 코드와 Bluetooth LE는 따로 필요한 게 없어요.

지갑이 몰래 외부로 정보를 보내나요?

아니요. 텔레메트리도, 분석 도구도, 서드파티 스크립트도 없어요. 지갑은 블록체인 노드(원한다면 내 노드), 그리고 직접 고른 스왑·브리지 제공자와 통신해요.

사전 등록

이메일을 남기면 출시 소식을 보내 드려요. 그 밖의 메일은 보내지 않아요.