Artigo 11 de 125 min de leitura

Uma só carteira protegida para tudo

Toda a segurança desta série protege uma carteira comum e completa. Você não deveria ter que abrir mão de redes, swaps ou pontes para manter as chaves offline.

Nomes de redes convergindo para a janela da AirNox Wallet, com abas, navegação, coluna de redes e contas
Muitas redes, muitas carteiras, uma janela.
Nesta página

Redes

Bitcoin, Ethereum e suas principais redes L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana e Sui vêm embutidas, com as respectivas redes de teste. Uma rede nova não exige uma nova versão da carteira: as redes são descritas por um manifesto, e você mesmo pode adicionar uma personalizada.

Cada família de blockchains tem sua própria derivação, formatos de endereço, modelo de taxas e formato de transação, e a carteira fala cada uma nativamente. Não existe uma camada genérica fingindo que uma transação de Solana é uma de Ethereum.

Carteiras e endereços

Uma carteira é uma seed. Você pode ter quantas quiser, cada uma com o seu propósito, todas desbloqueadas com a mesma senha. Dentro de uma carteira, você deriva quantos endereços precisar por rede, dá rótulos a eles e os agrupa. Carteiras watch-only (só de acompanhamento) deixam você acompanhar um endereço sem ter a chave dele. Um catálogo de endereços guarda os destinos para onde você envia, com nomes.

Nove recursos: muitas carteiras, AirGap ao lado do desktop, swaps com cotações ranqueadas, pontes que se recuperam, DCA e ordens limite, seus próprios nós, preços da blockchain, imagens de endereço, registro antes da transmissão
O que vem na caixa.

AirGap ao lado de uma carteira de desktop

Uma carteira cuja seed fica no desktop, selada no cofre, é a ferramenta certa para operações frequentes. Ela assina na janela da carteira depois da mesma triagem, sem precisar pegar o celular. Uma carteira air-gapped, cujas chaves ficam no celular, é a proteção máxima para os fundos que mais importam. As duas ficam na mesma janela, com o mesmo histórico e o mesmo catálogo de endereços. Só o caminho de assinatura muda, e a carteira mostra qual é qual.

Swaps, ranqueados

Um swap pede cotação a vários agregadores e roteadores ao mesmo tempo, compara as respostas e as ranqueia, deixando a melhor no topo e as outras visíveis. Cada swap tem uma política explícita de aprovação (allowance): aprovar (approve) exatamente este valor, um total que você define, um máximo, ou reutilizar uma aprovação existente. O destino da aprovação é conferido com o roteador que deu a cotação. Aprovações ilimitadas nunca são o padrão silencioso.

Pontes que se recuperam

Transferências cross-chain passam por protocolos de ponte (bridge) consolidados, incluindo rotas entre redes EVM e a TON. Uma transferência por ponte são várias etapas em duas blockchains, e as coisas podem travar entre elas. A carteira mantém um diário de cada operação de ponte e retoma de onde parou, então um notebook fechado no meio da transferência é um transtorno, não uma perda.

DCA e ordens limite

Compras recorrentes rodam na agenda que você define. Ordens limite disparam com base num preço tirado de dados on-chain, não do feed de uma corretora, então não há serviço off-chain decidindo quando a sua ordem é executada.

Seus próprios nós

A carteira vem com endpoints padrão selecionados e deixa você substituí-los, rede por rede, pelo seu próprio nó. Por trás disso há um roteador que distribui os pedidos entre os endpoints, passa para outro quando um deles se comporta mal e deixa de molho um endpoint que continua falhando. Todas as conexões usam segurança de transporte moderna.

Preços da blockchain

As cotações vêm de oráculos on-chain e de dados de exchanges descentralizadas, não de uma API de preços que veria os seus endereços a cada atualização. Seus saldos são calculados com preços que você pode verificar, por uma carteira que não contou a ninguém o que estava consultando.

Imagens de endereço

Cada endereço ganha uma imagem determinística, mostrada no desktop e no celular. Dois endereços com os mesmos primeiros e últimos caracteres, o clássico ataque do endereço parecido, recebem imagens claramente diferentes. Seu olho pega o que o hex esconde.

Registro antes da transmissão

Uma transação enviada é gravada no diário da carteira antes de ser transmitida para a rede. Feche o app à força no meio do envio, fique sem energia, puxe o cabo da tomada: o registro está lá, e a carteira retoma a partir dele. Nada do que você assinou se perde entre a assinatura e a rede.

E o resto

Um modo na bandeja do sistema com notificações mascaradas por privacidade. Rótulos de endereço, pastas e busca. Histórico de transações com datas legíveis. Vários idiomas. Um encerramento limpo que apaga os segredos da memória. Nada disso é exótico: é o que você espera de uma carteira que usa todo dia, com a segurança da série por trás.

A série completa

  1. Considere o computador comprometido
  2. Mass Adoption Security: o assinador é um celular que você já tem
  3. Três caminhos através do air gap: QR codes, Bluetooth LE e NFC
  4. Invisível no ar: um assinador que nenhum scanner encontra
  5. Nunca confiamos no transporte
  6. O que o celular mostra: análise de transações no assinador
  7. O celular mantém seu próprio registro
  8. O cofre no seu desktop: Argon2id e um perfil que resiste a tentativas de adivinhação
  9. dApps sem carteira de navegador
  10. Um servidor MCP com regras: agentes de IA dentro de limites
  11. Uma só carteira protegida para tudo
  12. Pequena e nativa: C++, sem runtime JavaScript, da estação de trabalho ao Raspberry Pi

Entre na lista de espera

Deixe seu e-mail e a gente manda novidades sobre os lançamentos. Só isso.