Recursos
Dois níveis de proteção, uma carteira
Sozinha, a AirNox Wallet já é uma carteira de desktop completa. O AirGap acrescenta um celular offline para os fundos que mais importam.
Três configurações lado a lado
- A configuração comum
Uma carteira de extensão clássica
Ela roda dentro do programa mais exposto do computador. Os segredos dela são selados com uma criptografia que placas de vídeo modernas quebram por força bruta em larga escala.
- Nível 1
AirNox Wallet no desktop
C++ nativo, sem motor de scripts onde injetar código. A seed fica na memória só enquanto é necessária, cada pedido é decodificado e passa pela triagem, e os segredos armazenados são selados pelo Argon2id e pelo chip TPM 2.0.
- Nível 2, AirGap
AirNox Vault num celular
A seed passa para um celular offline. Um atacante que domina o sistema operacional inteiro não encontra nada no computador para copiar.
Artigo 01 · 5 min
Chaves fora do computador
A maioria dos roubos de cripto não quebra criptografia nenhuma. Eles começam num computador comum. A AirNox Wallet foi projetada para esse computador e trabalha com a premissa de que ele já está perdido.
Considere o computador comprometido
Artigo 02 · 5 min
Mass Adoption Security (segurança pela adoção em massa)
O aparelho que guarda suas chaves deveria ser o mais difícil de atacar no caminho até você e o mais fácil de configurar. Achamos que esse aparelho já está na sua gaveta.
Mass Adoption Security: o assinador é um celular que você já tem
Artigo 03 · 4 min
Três caminhos através do air gap
Um air gap só tem utilidade se você continuar usando. Toda assinatura precisa de um pedido que atravesse num sentido e de uma assinatura que volte, e o meio para isso deveria combinar com o momento.
Três caminhos através do air gap: QR codes, Bluetooth LE e NFC
Artigo 04 · 4 min
Invisível no ar
Um rádio que anuncia "tem uma carteira aqui" desfaria metade do sentido de um assinador (signer) offline. Por isso, um celular com o AirNox Vault não se anuncia.
Invisível no ar: um assinador que nenhum scanner encontra
Artigo 05 · 4 min
Nunca confiamos no transporte
Rádios têm um histórico ruim em segurança. Em vez de discutir qual deles é seguro o bastante, a AirNox parte do princípio de que nenhum é e constrói a segurança uma camada acima.
Nunca confiamos no transporte
Artigo 06 · 5 min
Decodificado no celular
A maioria dos roubos de carteiras acontece com o consentimento do dono. Uma página mostra uma coisa, a carteira assina outra, e o dono clicou em Confirm (Confirmar). O trabalho do celular é garantir que o que você vê é o que você assina.
O que o celular mostra: análise de transações no assinador
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- transferências de envenenamento
- 270 mi
- endereços visados
- 17,4 mi
- pagamentos a um endereço parecido
- 6.633
- perdidos, no mínimo
- US$ 83,8 mi
Ethereum e BSC, de julho de 2022 a junho de 2024. Fonte: USENIX Security 2025.
Artigo 07 · 4 min
Um diário que o desktop não consegue tocar
Quando algo parece errado, você quer um registro em que possa confiar. O histórico do desktop fica na máquina que consideramos comprometida. Por isso o celular mantém o seu.
O celular mantém seu próprio registro
Artigo 08 · 4 min
Um cofre que resiste a tentativas de adivinhação
No modo AirGap, o lado desktop da AirNox não guarda chaves de assinatura, mas continua guardando coisas que valem proteção: quais carteiras você tem, quais endereços são seus, seu catálogo de endereços, suas configurações. Tudo isso fica num único perfil criptografado.
O cofre no seu desktop: Argon2id e um perfil que resiste a tentativas de adivinhação
Artigo 09 · 4 min
dApps sem carteira de navegador
Os sites esperam uma carteira no navegador. O navegador é o programa mais exposto do computador. A AirNox resolve isso com uma extensão que, para a página, parece uma carteira e não guarda absolutamente nada.
dApps sem carteira de navegador
Artigo 10 · 4 min
Um servidor MCP com regras
Os agentes de IA estão começando a lidar com dinheiro. Eles precisam de uma carteira que saiba dizer não. A AirNox Wallet traz isso embutido.
Um servidor MCP com regras: agentes de IA dentro de limites
Artigo 11 · 5 min
Uma só carteira protegida para tudo
Toda a segurança desta série protege uma carteira comum e completa. Você não deveria ter que abrir mão de redes, swaps ou pontes para manter as chaves offline.
Uma só carteira protegida para tudo
Artigo 12 · 3 min
Pequena e nativa
Uma carteira é um programa de segurança. Ela deveria ser pequena o bastante para ser auditada, rápida o bastante para você esquecer que existe e livre de peças móveis que não sejam dela.
Pequena e nativa: C++, sem runtime JavaScript, da estação de trabalho ao Raspberry Pi
Entre na lista de espera
Deixe seu e-mail e a gente manda novidades sobre os lançamentos. Só isso.