AIR-GAPPED SELF CUSTODY
As chaves ficam num celular que você já tem.
A AirNox Wallet é uma carteira nativa de desktop que parte do princípio de que o seu computador está comprometido. O AirNox Vault transforma um celular Android que você já tem num assinador (signer) offline.
Assinador de código aberto · sem telemetria · Windows, Linux, macOS, Raspberry Pi
Segurança
Considere o computador comprometido
A maioria dos roubos começa num computador comum, não na criptografia. A AirNox trabalha com a premissa de que o seu já está perdido.
Projetada para um computador já comprometido- A configuração comum
Uma carteira de extensão clássica
Ela roda dentro do programa mais exposto do computador. Os segredos dela são selados com uma criptografia que placas de vídeo modernas quebram por força bruta em larga escala.
- Nível 1
AirNox Wallet no desktop
C++ nativo, sem motor de scripts onde injetar código. A seed fica na memória só enquanto é necessária, cada pedido é decodificado e passa pela triagem, e os segredos armazenados são selados pelo Argon2id e pelo chip TPM 2.0.
- Nível 2, AirGap
AirNox Vault num celular
A seed passa para um celular offline. Um atacante que domina o sistema operacional inteiro não encontra nada no computador para copiar.
Como funciona o AirGap
Como assinar uma transação no modo AirGap
A maioria dos roubos não quebra criptografia nenhuma. Eles começam num computador comum. Por isso, a chave não fica lá.
Pareie uma vez
Escaneie com o celular o QR code do desktop e compare o código curto que aparece nas duas telas.
Desktop e celular-
O desktop prepara tudo
OnlineEle monta a transação não assinada, decodifica e faz a triagem em busca de imitações, aprovações e spenders desconhecidos.
-
O celular decodifica de novo
OfflineEle parte dos bytes exatos que vai assinar e mostra o pedido em palavras simples. Você lê e pressiona Accept, ou não.
-
Só a assinatura volta
Online de novoPor QR, Bluetooth LE ou NFC. O desktop a transmite para a rede. Nenhuma chave atravessou o air gap.
Nunca confiamos no transporte
Três caminhos através do air gap
QR codes para o air gap estrito, Bluetooth LE para a mesa, NFC para um toque. A mesma sessão criptografada e autenticada roda nos três.
-
QR codes
- à distância de um braço
- duas leituras
- primeiro pareamento, air gap estrito
-
Bluetooth LE
- a mesa de trabalho
- ler, pressionar Accept
- uso diário, sessões com dApps
-
NFC
- poucos centímetros
- encostar, pressionar Accept
- terminais, quiosques
O NFC precisa de um pequeno leitor USB no desktop; QR codes e Bluetooth LE não precisam de nada.
Por dentro
Doze decisões que deixam a chave fora de alcance
Mass Adoption Security (segurança pela adoção em massa)
Nenhum aparelho para comprar, nenhuma caixa que diga "cripto", nenhuma lista de clientes com o seu endereço.
Um diário que o desktop não consegue tocar
O celular mantém um registro durável e criptografado de cada assinatura, recusa, pareamento, mudança de carteira e bloqueio.
Um cofre que resiste a tentativas de adivinhação
O perfil do desktop é selado com Argon2id memory-hard, calibrado para a sua máquina de modo que cada tentativa custe cerca de um segundo e muita memória, e ancorado no chip TPM 2.0.
dApps sem carteira de navegador
A extensão fala as interfaces padrão e não guarda chaves.
Um servidor MCP com regras
Agentes de IA leem e agem sob uma política que você define: quais carteiras, quais operações, limites em moeda fiduciária (fiat) por hora, por dia e no total, e um log de auditoria (audit log).
Uma só carteira protegida para tudo
Bitcoin, redes EVM, TRON, TON, Solana, Sui e redes personalizadas.
O app
Como é na tela
Perguntas
Respostas curtas
E se o meu computador já estiver infectado?
Essa é a premissa do projeto. No modo AirGap, o desktop nunca guarda uma chave capaz de movimentar seus fundos. Um malware pode ver os seus endereços e pode tentar empurrar um pedido malicioso, que o celular vai decodificar e mostrar a você como ele realmente é.
Preciso usar o AirGap?
Não. A AirNox Wallet funciona sozinha como uma carteira nativa de desktop completa. A seed é selada pelo Argon2id memory-hard e pelo chip TPM 2.0 e só fica na memória enquanto é necessária. A carteira vigia seus processos e as bibliotecas carregadas, faz a triagem de cada pedido, protege a área de transferência contra endereços trocados, fica fora das capturas de tela e não carrega rastreadores. Essa é uma configuração sólida para operações frequentes. O AirGap é a camada máxima para os fundos que mais importam, e os dois tipos de carteira ficam na mesma janela.
Preciso comprar alguma coisa?
Não. Qualquer celular Android com keystore protegido por hardware serve, inclusive um antigo parado na gaveta. Faça o reset de fábrica, tire o chip e copie o APK para ele com um cabo: compile você mesmo ou pegue o APK assinado por nós nos nossos canais ou numa loja de aplicativos e confira a assinatura dele. Nunca coloque o celular online. O NFC precisa de um pequeno leitor USB no desktop; QR codes e Bluetooth LE não precisam de nada.
A carteira manda dados para vocês?
Não. Não há telemetria, nem analytics, nem scripts de terceiros. A carteira conversa com nós de blockchain (os seus, se preferir) e com os provedores de swap e de ponte que você escolhe usar.
Entre na lista de espera
Deixe seu e-mail e a gente manda novidades sobre os lançamentos. Só isso.