Zakładamy, że twój komputer jest już przejęty

Podmiana odbiorcy wszędzie pozostaje częściowo otwarta, bo zatruwanie adresów celuje w twoje oczy, a nie w oprogramowanie. Od wyłapywania tego są obrazki adresów na obu urządzeniach.

1. 01

   Załóż, że komputer jest przejęty

   Środki rzadko wychodzą z portfela dlatego, że ktoś złamał kryptografię. Wychodzą przez zatruty pakiet, złośliwą aktualizację rozszerzenia albo podmieniony schowek. W trybie AirGap komputer ma tylko adresy, a klucz jest na telefonie, który nigdy nie łączy się z internetem.

   5 min czytania

2. 02

   Mass Adoption Security: urządzeniem podpisującym jest telefon, który już masz

   Wyspecjalizowane urządzenie do podpisywania jedzie znaną trasą z fabryki na twoje biurko, a dane kupującego lądują w bazie klientów. Telefon, który już masz, omija jedno i drugie: nic nie zdradza, że podpisuje transakcje, więc nie ma półki, przy której można by majstrować, ani listy, która mogłaby wyciec.

   5 min czytania

3. 03

   Trzy drogi przez air gap: kody QR, Bluetooth LE i NFC

   Kody QR to ścisły air gap: przechodzi tylko światło. Bluetooth LE pasuje do pracy przy biurku, NFC do świadomego zbliżenia przy terminalu. Żaden z trzech nośników nie jest zaufany sam w sobie, więc wybór wygodniejszego nie obniża poprzeczki.

   4 min czytania

4. 04

   Niewidzialny w eterze: urządzenie podpisujące, którego nie wykryje żaden skaner

   Radio, które ogłasza „tu jest portfel”, sprawia, że telefon łatwo znaleźć i śledzić. AirNox Vault nadaje tylko wtedy, gdy aplikacja jest otwarta i na pierwszym planie: bez nazwy, z losowym adresem i identyfikatorem, który zmienia się co kilka minut.

   4 min czytania

5. 05

   Transport nigdy nie jest zaufany

   Bluetooth, NFC i kody QR były już publicznie atakowane, więc żaden z nich niczego nie dowodzi. Parujesz raz, porównując krótki kod na obu ekranach, a potem każda wiadomość podróżuje w sesji szyfrowanej end-to-end, z wzajemnym uwierzytelnianiem.

   4 min czytania

6. 06

   Co pokazuje ci telefon: analiza transakcji na urządzeniu podpisującym

   Większość kradzieży odbywa się za zgodą właściciela: strona pokazuje jedną transakcję, a prosi o inną. Telefon dekoduje żądanie z bajtów, które podpisze, a łudząco podobne metody, nielimitowane zgody na wydatkowanie i nieznani spenderzy stają się ostrzeżeniami. Accept (Akceptuj) pozostaje nieaktywny, dopóki ich nie potwierdzisz.

   5 min czytania

7. 07

   Telefon prowadzi własny zapis

   Gdy w historii pojawi się transakcja, której nie rozpoznajesz, potrzebujesz zapisu, którego zainfekowany komputer nie może zmienić. Telefon wpisuje każdy podpis, odmowę, parowanie i blokadę do zaszyfrowanego dziennika, zanim podpisze, a dziennik nigdy nie opuszcza urządzenia.

   4 min czytania

8. 08

   Sejf na twoim komputerze: Argon2id i profil odporny na zgadywanie

   Skradziony plik portfela jest tak bezpieczny jak jego hasło. AirNox Wallet wzmacnia to hasło pamięciochłonnym algorytmem Argon2id, dostrojonym tak, żeby jedna próba trwała na twoim komputerze około sekundy, i kotwiczy profil w układzie TPM 2.0, jeśli komputer go ma.

   4 min czytania

9. 09

   dAppy bez portfela w przeglądarce

   Klasyczny portfel w rozszerzeniu trzyma klucze w przeglądarce, czyli w najbardziej narażonym programie na komputerze. Rozszerzenie AirNox obsługuje standardowe interfejsy, ale nie ma kluczy, a uprawnienia nadaje się na komputerze, osobno dla każdej witryny i każdej sieci.

   4 min czytania

10. 10

    Serwer MCP z zasadami: agenci AI w granicach limitów

    Dać agentowi AI klucz prywatny to dać mu wszystko. Wbudowany serwer MCP domyślnie odmawia wszystkiego: ty wybierasz portfele, operacje i limity fiat, każde wywołanie trafia do logu, a w trybie AirGap i tak podpisuje telefon.

    4 min czytania

11. 11

    Jeden chroniony portfel do wszystkiego

    Trzymanie kluczy offline nie powinno wymagać rezygnacji z sieci, swapów czy mostów. AirNox Wallet obsługuje sieci Bitcoin, EVM, TRON, TON, Solana i Sui, sprawdza każdą zgodę na wydatkowanie przy swapie względem routera, który podał wycenę, i rysuje obrazek każdego adresu, żeby sobowtóry rzucały się w oczy.

    5 min czytania

12. 12

    Mały i natywny: C++, bez środowiska JavaScript, od stacji roboczej po Raspberry Pi

    Duża część włamań do portfeli przychodzi przez ekosystemy pakietów i wstrzykiwanie skryptów. AirNox Wallet to natywny C++ z Qt, bez środowiska JavaScript, bez web view i bez telemetrii, więc nie ma strony, do której można coś wstrzyknąć, ani niczego, co wysyła dane do producenta.

    3 min czytania