Projetada para um computador já comprometido

Trocar o destinatário continua parcialmente aberto em todo lugar, porque o envenenamento de endereço mira os seus olhos, não o software. As imagens de endereço nos dois aparelhos estão lá para pegar essa troca.

1. 01

   Considere o computador comprometido

   Os fundos quase nunca saem de uma carteira porque alguém quebrou a criptografia. Saem por um pacote envenenado, uma atualização de extensão mal-intencionada ou um endereço trocado na área de transferência. No modo AirGap, o desktop guarda só endereços, e a chave está num celular que nunca fica online.

   5 min de leitura

2. 02

   Mass Adoption Security: o assinador é um celular que você já tem

   Um aparelho dedicado de assinatura faz uma rota conhecida da fábrica até a sua mesa, e quem compra acaba num banco de dados de clientes. Um celular que você já tem escapa das duas coisas: nada nele diz "assinador", então não há prateleira para adulterar nem lista para vazar.

   5 min de leitura

3. 03

   Três caminhos através do air gap: QR codes, Bluetooth LE e NFC

   Os QR codes são o air gap estrito: só a luz atravessa. O Bluetooth LE serve para uma sessão na mesa de trabalho, e o NFC, para um toque deliberado num terminal. Nenhum dos três é considerado confiável por si só, então escolher o mais prático não baixa o nível.

   4 min de leitura

4. 04

   Invisível no ar: um assinador que nenhum scanner encontra

   Um rádio que anuncia "tem uma carteira aqui" torna o celular fácil de encontrar e de seguir. O AirNox Vault só transmite enquanto o app está aberto e em primeiro plano, sem nome, com um endereço aleatório e um identificador que muda a cada poucos minutos.

   4 min de leitura

5. 05

   Nunca confiamos no transporte

   Bluetooth, NFC e QR codes já foram atacados publicamente, então nenhum deles serve como prova de nada. Você pareia uma vez, comparando um código curto nas duas telas; depois disso, toda mensagem viaja criptografada de ponta a ponta e com autenticação mútua.

   4 min de leitura

6. 06

   O que o celular mostra: análise de transações no assinador

   A maioria dos roubos acontece com o consentimento do dono: uma página mostra uma transação e pede outra. O celular decodifica o pedido a partir dos bytes que vai assinar, e métodos imitadores, aprovações ilimitadas e spenders desconhecidos deixam o Accept desativado até você marcá-los como lidos.

   5 min de leitura

7. 07

   O celular mantém seu próprio registro

   Quando aparece uma transação que você não reconhece, é preciso um registro que o computador infectado não consiga editar. O celular grava cada assinatura, recusa, pareamento e bloqueio num diário criptografado antes de assinar, e o diário nunca sai do celular.

   4 min de leitura

8. 08

   O cofre no seu desktop: Argon2id e um perfil que resiste a tentativas de adivinhação

   Um arquivo de carteira roubado é tão seguro quanto a senha que o protege. A AirNox Wallet reforça essa senha com Argon2id memory-hard, calibrado para que cada tentativa custe cerca de um segundo na sua máquina, e ancora o perfil no chip TPM 2.0 quando o computador tem um.

   4 min de leitura

9. 09

   dApps sem carteira de navegador

   Uma carteira de extensão clássica guarda as chaves dentro do navegador, o programa mais exposto do computador. A extensão da AirNox fala as interfaces padrão, mas não guarda chaves; as permissões são concedidas no desktop, por site e por rede.

   4 min de leitura

10. 10

    Um servidor MCP com regras: agentes de IA dentro de limites

    Dar uma chave privada a um agente de IA é dar tudo. O servidor MCP embutido recusa todo pedido por padrão: você escolhe as carteiras, as operações e os limites em fiat, toda chamada fica registrada e, no modo AirGap, quem assina continua sendo o celular.

    4 min de leitura

11. 11

    Uma só carteira protegida para tudo

    Manter as chaves offline não deveria custar redes, swaps ou pontes. A AirNox Wallet cobre Bitcoin, redes EVM, TRON, TON, Solana e Sui, confere cada aprovação de swap com o roteador que deu a cotação e gera uma imagem para cada endereço, para que os parecidos se destaquem.

    5 min de leitura

12. 12

    Pequena e nativa: C++, sem runtime JavaScript, da estação de trabalho ao Raspberry Pi

    Boa parte dos comprometimentos de carteiras chega por ecossistemas de pacotes e injeção de scripts. A AirNox Wallet é C++ nativo com Qt, sem runtime JavaScript, sem web view e sem telemetria: não há página onde injetar código, e nada manda dados de volta para nós.

    3 min de leitura