기능

두 단계의 보호, 하나의 지갑

AirNox Wallet은 그 자체로 완전한 데스크톱 지갑이에요. 가장 중요한 자금에는 AirGap이 오프라인 휴대폰을 더해요.

흔히 쓰는 구성
기존 방식의 확장 프로그램 지갑
컴퓨터에서 가장 노출된 프로그램 안에서 돌아가요. 비밀 정보는 최신 그래픽카드로 대규모 무차별 대입이 가능한 암호화로 봉인돼 있어요.
1단계
데스크톱의 AirNox Wallet
네이티브 C++로 만들어서 코드를 주입할 스크립트 엔진이 없어요. 시드는 필요한 동안에만 메모리에 두고, 모든 요청을 디코딩해 검사하며, 저장된 비밀 정보는 Argon2id와 TPM 2.0 칩으로 봉인해요.
2단계, AirGap
휴대폰의 AirNox Vault
시드는 오프라인 휴대폰으로 옮겨가요. 운영체제 전체를 장악한 공격자라도 컴퓨터에서 복사해 갈 것을 찾지 못해요.

01편 · 5분

키는 컴퓨터 밖에

암호화폐 도난은 대부분 암호 기술을 깨서 일어나지 않아요. 평범한 컴퓨터에서 시작돼요. AirNox Wallet은 바로 그 컴퓨터를 위해 설계됐고, 그 컴퓨터는 이미 잃은 것이라고 가정하고 동작해요.

컴퓨터는 이미 감염됐다고 가정하세요

02편 · 5분

Mass Adoption Security(누구나 이미 가진 기기로 지키는 보안)

키를 보관하는 기기는 배송 중에 공격하기 가장 어렵고, 설정하기는 가장 쉬워야 해요. 저희는 그 기기가 이미 서랍 속에 있다고 생각해요.

Mass Adoption Security: 서명 기기는 이미 가진 휴대폰이에요

03편 · 4분

에어갭을 건너는 세 가지 방법

에어갭(air gap)은 계속 쓸 때만 쓸모가 있어요. 서명할 때마다 요청이 한쪽으로 건너가고 서명이 되돌아와야 하는데, 그걸 실어 나르는 수단은 그때그때 상황에 맞아야 해요.

에어갭을 건너는 세 가지 방법: QR 코드, Bluetooth LE, NFC

휴대폰과 지갑을 동기화하는 화면. 왼쪽에는 휴대폰이 스캔할 QR 코드, 오른쪽에는 휴대폰의 응답 코드를 읽는 카메라 화면. — QR 코드로 지갑 동기화

04편 · 4분

전파에 드러나지 않기

"여기 지갑 있어요"라고 알리는 무선 신호는 오프라인 서명 기기(signer)를 쓰는 이유의 절반을 무너뜨려요. 그래서 AirNox Vault를 실행하는 휴대폰은 자신을 알리지 않아요.

전파에 드러나지 않기: 아무도 스캔으로 찾을 수 없는 서명 기기

05편 · 4분

전송 수단은 절대 신뢰하지 않아요

무선 통신의 보안 이력은 좋지 않아요. 어느 쪽이 충분히 안전한지 따지는 대신, AirNox는 어느 것도 안전하지 않다고 가정하고 한 층 위에 보안을 쌓아요.

전송 수단은 절대 신뢰하지 않아요

06편 · 5분

휴대폰에서 디코딩

지갑 도난은 대부분 주인의 동의 아래 일어나요. 페이지는 하나를 보여 주고, 지갑은 다른 것에 서명하고, 주인은 Confirm(확인)을 눌렀어요. 휴대폰이 할 일은 눈에 보이는 것과 서명하는 것이 같도록 만드는 거예요.

휴대폰이 보여 주는 것: 서명 기기에서 하는 트랜잭션 분석

A picture of the address

Compare two pictures, not two strings

Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.

We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.