Funkcje
Dwa poziomy ochrony, jeden portfel
AirNox Wallet sam w sobie jest kompletnym portfelem desktopowym. Tryb AirGap dodaje telefon offline dla środków, które liczą się najbardziej.
Trzy konfiguracje obok siebie
- Popularna konfiguracja
Klasyczny portfel w rozszerzeniu
Działa wewnątrz najbardziej narażonego programu na komputerze. Jego sekrety chroni szyfrowanie, które nowoczesne karty graficzne masowo łamią metodą brute force.
- Poziom 1
AirNox Wallet na komputerze
Natywny C++ bez silnika skryptów, do którego dałoby się coś wstrzyknąć. Fraza seed jest w pamięci tylko wtedy, gdy jest potrzebna, każde żądanie jest dekodowane i sprawdzane, a zapisane sekrety zabezpieczają Argon2id i układ TPM 2.0.
- Poziom 2, AirGap
AirNox Vault na telefonie
Fraza seed przenosi się na telefon offline. Nawet atakujący, który kontroluje cały system operacyjny, nie znajdzie na komputerze nic do skopiowania.
Artykuł 01 · 5 min
Klucze poza komputerem
Większość kradzieży kryptowalut nie wymaga łamania kryptografii. Zaczyna się na zwykłym komputerze. AirNox Wallet jest zaprojektowany właśnie dla takiego komputera i działa przy założeniu, że ten komputer jest już stracony.
Załóż, że komputer jest przejęty
Artykuł 02 · 5 min
Mass Adoption Security (bezpieczeństwo dzięki powszechności)
Urządzenie, które przechowuje twoje klucze, powinno być najtrudniejsze do zaatakowania w transporcie i najłatwiejsze w konfiguracji. Uważamy, że takie urządzenie już leży w twojej szufladzie.
Mass Adoption Security: urządzeniem podpisującym jest telefon, który już masz
Artykuł 03 · 4 min
Trzy drogi przez air gap
Air gap przydaje się tylko wtedy, gdy nie przestajesz z niego korzystać. Każdy podpis wymaga, żeby żądanie przeszło w jedną stronę, a podpis wrócił w drugą. Nośnik, który to przenosi, powinien pasować do chwili.
Trzy drogi przez air gap: kody QR, Bluetooth LE i NFC
Artykuł 04 · 4 min
Niewidzialny w eterze
Radio, które ogłasza „tu jest portfel”, zniweczyłoby połowę sensu urządzenia podpisującego (signer) offline. Dlatego telefon z AirNox Vault się nie ogłasza.
Niewidzialny w eterze: urządzenie podpisujące, którego nie wykryje żaden skaner
Artykuł 05 · 4 min
Transport nigdy nie jest zaufany
Łączność radiowa ma słabą historię, jeśli chodzi o bezpieczeństwo. Zamiast spierać się, który jej rodzaj jest wystarczająco bezpieczny, AirNox zakłada, że żaden, i buduje bezpieczeństwo warstwę wyżej.
Transport nigdy nie jest zaufany
Artykuł 06 · 5 min
Dekodowanie na telefonie
Większość kradzieży z portfeli odbywa się za zgodą właściciela. Strona pokazuje jedno, portfel podpisuje co innego, a właściciel kliknął Confirm (Potwierdź). Zadaniem telefonu jest dopilnować, żeby to, co widzisz, było tym, co podpisujesz.
Co pokazuje ci telefon: analiza transakcji na urządzeniu podpisującym
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- przelewów zatruwających
- 270 mln
- zaatakowanych adresów
- 17,4 mln
- płatności na łudząco podobny adres
- 6633
- co najmniej tyle stracono
- 83,8 mln USD
Ethereum i BSC, od lipca 2022 do czerwca 2024. Źródło: USENIX Security 2025.
Artykuł 07 · 4 min
Dziennik, którego komputer nie może dotknąć
Kiedy coś wygląda podejrzanie, potrzebujesz zapisu, któremu możesz ufać. Historia na komputerze jest przechowywana na maszynie, którą z założenia uważamy za przejętą. Dlatego telefon prowadzi własny.
Telefon prowadzi własny zapis
Artykuł 08 · 4 min
Sejf odporny na zgadywanie
W trybie AirGap desktopowa część AirNox nie przechowuje kluczy do podpisywania, ale nadal ma rzeczy warte ochrony: jakie masz portfele, które adresy są twoje, książkę adresową, ustawienia. Wszystko to jest w jednym zaszyfrowanym profilu.
Sejf na twoim komputerze: Argon2id i profil odporny na zgadywanie
Artykuł 09 · 4 min
dAppy bez portfela w przeglądarce
Strony oczekują portfela w przeglądarce. Przeglądarka to najbardziej narażony program na komputerze. AirNox rozwiązuje ten problem rozszerzeniem, które dla strony wygląda jak portfel, a nie przechowuje absolutnie nic.
dAppy bez portfela w przeglądarce
Artykuł 10 · 4 min
Serwer MCP z zasadami
Agenci AI zaczynają obracać pieniędzmi. Potrzebują portfela, który potrafi powiedzieć „nie”. AirNox Wallet ma taki mechanizm wbudowany.
Serwer MCP z zasadami: agenci AI w granicach limitów
Artykuł 11 · 5 min
Jeden chroniony portfel do wszystkiego
Całe bezpieczeństwo opisane w tej serii chroni zwykły, kompletny portfel. Trzymanie kluczy offline nie powinno wymagać rezygnacji z sieci, swapów czy mostów.
Jeden chroniony portfel do wszystkiego
Artykuł 12 · 3 min
Mały i natywny
Portfel to program bezpieczeństwa. Powinien być na tyle mały, żeby dało się go audytować, na tyle szybki, żeby można było o nim zapomnieć, i wolny od ruchomych części, które nie są jego własne.
Mały i natywny: C++, bez środowiska JavaScript, od stacji roboczej po Raspberry Pi
Dołącz do listy oczekujących
Zostaw adres e-mail, a wyślemy ci informacje o premierze. Nic więcej.