AIR-GAPPED SELF CUSTODY
As chaves estão num telemóvel que já tens.
A AirNox Wallet é uma carteira de desktop nativa que parte do princípio de que o teu computador está comprometido. O AirNox Vault transforma um telemóvel Android que já tens num assinador (signer) offline.
Assinador de código aberto · sem telemetria · Windows, Linux, macOS, Raspberry Pi
Segurança
Parte do princípio de que o computador está comprometido
A maioria dos roubos começa num computador comum, não na criptografia. A AirNox parte do princípio de que o teu já está perdido.
Concebida para um computador já comprometido- A configuração habitual
Uma carteira clássica de extensão
Corre dentro do programa mais exposto do computador. Os seus segredos estão selados com uma encriptação que as placas gráficas modernas quebram por força bruta em grande escala.
- Nível 1
A AirNox Wallet no computador
C++ nativo, sem motor de scripts onde injetar código. A seed só fica em memória enquanto é necessária, cada pedido é descodificado e analisado, e os segredos guardados estão selados com Argon2id e ancorados no chip TPM 2.0.
- Nível 2, AirGap
O AirNox Vault num telemóvel
A seed passa para um telemóvel offline. Um atacante que controle todo o sistema operativo não encontra nada no computador para copiar.
Como funciona o AirGap
Assinar uma transação no modo AirGap
A maioria dos roubos não quebra criptografia nenhuma. Começa num computador comum. Por isso, a chave não vive lá.
Emparelhar uma vez
Digitaliza com o telemóvel o código QR que aparece no computador e compara um código curto nos dois ecrãs.
Computador e telemóvel-
O computador prepara o pedido
OnlineConstrói a transação não assinada, descodifica-a e analisa-a à procura de imitações, autorizações de gasto e spenders desconhecidos.
-
O telemóvel volta a descodificar
OfflineParte dos bytes exatos que vai assinar e mostra-te o pedido em linguagem simples. Lês e carregas em Accept, ou não.
-
Só a assinatura volta
De novo onlinePor QR, Bluetooth LE ou NFC. O computador transmite-a para a rede. Nenhuma chave atravessou o air gap.
O transporte nunca é de confiança
Três formas de atravessar o air gap
Códigos QR para o air gap estrito, Bluetooth LE para a secretária, NFC para um toque. A mesma sessão encriptada e autenticada corre sobre os três.
-
Códigos QR
- à distância de um braço
- duas leituras
- primeiro emparelhamento, air gap estrito
-
Bluetooth LE
- o alcance da secretária
- ler, carregar em Accept
- uso diário, sessões com dApps
-
NFC
- poucos centímetros
- encostar, carregar em Accept
- terminais, quiosques
O NFC precisa de um pequeno leitor USB no computador; os códigos QR e o Bluetooth LE não precisam de nada.
O que está lá dentro
Doze decisões que mantêm a chave fora de alcance
Mass Adoption Security (segurança pela adoção em massa)
Nenhum dispositivo para comprar, nenhuma caixa a dizer «cripto», nenhuma lista de clientes com a tua morada.
Um diário em que o computador não toca
O telemóvel guarda um registo durável e encriptado de cada assinatura, recusa, emparelhamento, alteração de carteira e bloqueio.
Um cofre que resiste a tentativas de adivinhação
O perfil no computador é selado com Argon2id, que é memory-hard (exige muita memória), calibrado para a tua máquina de forma que cada tentativa custe cerca de um segundo e muita memória, e ancorado no chip TPM 2.0.
dApps sem carteira no navegador
A extensão fala as interfaces padrão e não guarda chaves.
Um servidor MCP com regras
Os agentes de IA leem e agem dentro de uma política definida por ti: que carteiras, que operações, limites em moeda fiduciária por hora, por dia e no total, e um registo de auditoria (audit log).
Uma carteira protegida para tudo
Bitcoin, redes EVM, TRON, TON, Solana, Sui e redes personalizadas.
A aplicação
Como fica no ecrã
Perguntas
Respostas curtas
E se o meu computador já estiver infetado?
É esse o pressuposto da conceção. No modo AirGap, o computador nunca guarda uma chave capaz de movimentar os teus fundos. O malware pode ver os teus endereços e pode tentar passar-te um pedido malicioso, que o telemóvel vai descodificar e mostrar-te tal como é.
Tenho de usar o AirGap?
Não. A AirNox Wallet funciona sozinha como uma carteira de desktop nativa completa. A seed é selada pelo Argon2id memory-hard e pelo chip TPM 2.0 e só fica em memória enquanto é necessária. A carteira vigia os seus processos e as bibliotecas carregadas, analisa cada pedido, protege a área de transferência contra endereços trocados, fica fora das capturas de ecrã e não traz rastreadores. É uma configuração sólida para operações frequentes. O AirGap é a camada de proteção máxima para os fundos que mais importam, e os dois tipos de carteira vivem na mesma janela.
Preciso de comprar alguma coisa?
Não. Serve qualquer telemóvel Android com armazenamento de chaves protegido por hardware, até um antigo que esteja numa gaveta. Repõe as definições de fábrica, tira o cartão SIM e copia o APK para ele com um cabo: compila-o tu mesmo ou obtém o APK assinado por nós nos nossos canais ou numa loja de aplicações e verifica a assinatura dele. Nunca ligues o telemóvel à internet. O NFC precisa de um pequeno leitor USB no computador; os códigos QR e o Bluetooth LE não precisam de nada.
A carteira comunica com a casa-mãe?
Não. Não há telemetria, nem analítica, nem scripts de terceiros. A carteira fala com nós de blockchain (os teus, se preferires) e com os fornecedores de swaps e de pontes que escolheres usar.
Junta-te à lista de espera
Deixa o teu e-mail e enviamos-te novidades sobre os lançamentos. Mais nada.