AIR-GAPPED SELF CUSTODY
Klucze są na telefonie, który już masz.
AirNox Wallet to natywny portfel desktopowy, który zakłada, że twój komputer jest przejęty. AirNox Vault zmienia telefon z Androidem, który już masz, w urządzenie podpisujące (signer) offline.
Aplikacja podpisująca open source · bez telemetrii · Windows, Linux, macOS, Raspberry Pi
Bezpieczeństwo
Załóż, że komputer jest przejęty
Większość kradzieży zaczyna się na zwykłym komputerze, a nie w kryptografii. Dlatego AirNox jest zaprojektowany tak, jakby ten komputer był już stracony.
Zakładamy, że twój komputer jest już przejęty- Popularna konfiguracja
Klasyczny portfel w rozszerzeniu
Działa wewnątrz najbardziej narażonego programu na komputerze. Jego sekrety chroni szyfrowanie, które nowoczesne karty graficzne masowo łamią metodą brute force.
- Poziom 1
AirNox Wallet na komputerze
Natywny C++ bez silnika skryptów, do którego dałoby się coś wstrzyknąć. Fraza seed jest w pamięci tylko wtedy, gdy jest potrzebna, każde żądanie jest dekodowane i sprawdzane, a zapisane sekrety zabezpieczają Argon2id i układ TPM 2.0.
- Poziom 2, AirGap
AirNox Vault na telefonie
Fraza seed przenosi się na telefon offline. Nawet atakujący, który kontroluje cały system operacyjny, nie znajdzie na komputerze nic do skopiowania.
Jak działa tryb AirGap
Podpisywanie transakcji w trybie AirGap
Większość kradzieży nie wymaga łamania kryptografii. Zaczyna się na zwykłym komputerze. Dlatego klucza na nim nie ma.
Parujesz raz
Zeskanuj telefonem kod QR wyświetlony na komputerze i porównaj krótki kod na obu ekranach.
Komputer i telefon-
Komputer przygotowuje
OnlineBuduje niepodpisaną transakcję, dekoduje ją i sprawdza pod kątem sobowtórów, zgód na wydatkowanie i nieznanych spenderów.
-
Telefon dekoduje jeszcze raz
OfflineZ dokładnie tych bajtów, które podpisze, a wynik pokazuje prostymi słowami. Czytasz i naciskasz Accept albo nie.
-
Wraca tylko podpis
Znowu onlinePrzez QR, Bluetooth LE lub NFC. Komputer wysyła transakcję do sieci. Klucz ani razu nie przeszedł przez air gap.
Transport nigdy nie jest zaufany
Trzy drogi przez air gap
Kody QR dla ścisłego air gapu, Bluetooth LE do pracy przy biurku, NFC do zbliżenia. Na wszystkich trzech działa ta sama szyfrowana, uwierzytelniona sesja.
-
Kody QR
- na długość ręki
- dwa skany
- pierwsze parowanie, ścisły air gap
-
Bluetooth LE
- w obrębie biurka
- czytasz, naciskasz Accept
- codzienny użytek, sesje z dAppami
-
NFC
- kilka centymetrów
- przykładasz, naciskasz Accept
- terminale, kioski
NFC wymaga małego czytnika USB przy komputerze; kody QR i Bluetooth LE nie wymagają niczego.
Co jest w środku
Dwanaście decyzji, by klucz był poza zasięgiem
Mass Adoption Security (bezpieczeństwo dzięki powszechności)
Żadnego urządzenia do kupienia, żadnego pudełka z napisem „krypto”, żadnej listy klientów z twoim adresem.
Dziennik, którego komputer nie może dotknąć
Telefon prowadzi trwały, zaszyfrowany zapis każdego podpisu, odmowy, parowania, zmiany portfela i blokady.
Sejf odporny na zgadywanie
Profil na komputerze jest zabezpieczony pamięciochłonnym algorytmem Argon2id, dopasowanym do twojej maszyny tak, żeby jedna próba kosztowała około sekundy i dużo pamięci, oraz zakotwiczony w układzie TPM 2.0.
dAppy bez portfela w przeglądarce
Rozszerzenie obsługuje standardowe interfejsy i nie przechowuje kluczy.
Serwer MCP z zasadami
Agenci AI odczytują dane i działają w ramach ustalonej przez ciebie polityki: które portfele, które operacje, limity fiat na godzinę, na dzień i łącznie oraz log audytowy (audit log).
Jeden chroniony portfel do wszystkiego
Bitcoin, sieci EVM, TRON, TON, Solana, Sui i własne sieci.
Aplikacja
Jak to wygląda
Pytania
Krótkie odpowiedzi
Co, jeśli mój komputer jest już zainfekowany?
Właśnie to jest założeniem projektu. W trybie AirGap komputer nigdy nie przechowuje klucza, który może ruszyć twoje środki. Malware może zobaczyć twoje adresy i może próbować podsunąć ci złe żądanie, które telefon zdekoduje i pokaże ci takim, jakie jest naprawdę.
Czy muszę używać trybu AirGap?
Nie. AirNox Wallet działa samodzielnie jako kompletny, natywny portfel desktopowy. Fraza seed jest zabezpieczona pamięciochłonnym algorytmem Argon2id i układem TPM 2.0, a w pamięci jest trzymana tylko wtedy, gdy jest potrzebna. Portfel pilnuje swoich procesów i ładowanych bibliotek, sprawdza każde żądanie, chroni schowek przed podmienionymi adresami, nie pokazuje się na zrzutach ekranu i nie ma trackerów. To solidna konfiguracja do częstych operacji. AirGap to najwyższa warstwa ochrony dla środków, które liczą się najbardziej, a oba rodzaje portfeli działają w tym samym oknie.
Czy muszę coś kupić?
Nie. Wystarczy dowolny telefon z Androidem ze sprzętowym magazynem kluczy, również stary, wyjęty z szuflady. Zresetuj go, wyjmij kartę SIM i skopiuj na niego APK przez kabel: zbuduj go samodzielnie albo weź nasz podpisany APK od nas lub ze sklepu z aplikacjami i sprawdź jego podpis. Nigdy nie podłączaj telefonu do internetu. NFC wymaga małego czytnika USB przy komputerze; kody QR i Bluetooth LE nie wymagają niczego.
Czy portfel wysyła dane do producenta?
Nie. Nie ma telemetrii, analityki ani skryptów stron trzecich. Portfel komunikuje się z węzłami blockchainów (twoimi, jeśli wolisz) oraz z dostawcami swapów i mostów, z których postanowisz korzystać.
Dołącz do listy oczekujących
Zostaw adres e-mail, a wyślemy ci informacje o premierze. Nic więcej.