Funcionalidades
Dois níveis de proteção, uma carteira
Sozinha, a AirNox Wallet é uma carteira de desktop completa. O AirGap junta-lhe um telemóvel offline para os fundos que mais importam.
Três configurações lado a lado
- A configuração habitual
Uma carteira clássica de extensão
Corre dentro do programa mais exposto do computador. Os seus segredos estão selados com uma encriptação que as placas gráficas modernas quebram por força bruta em grande escala.
- Nível 1
A AirNox Wallet no computador
C++ nativo, sem motor de scripts onde injetar código. A seed só fica em memória enquanto é necessária, cada pedido é descodificado e analisado, e os segredos guardados estão selados com Argon2id e ancorados no chip TPM 2.0.
- Nível 2, AirGap
O AirNox Vault num telemóvel
A seed passa para um telemóvel offline. Um atacante que controle todo o sistema operativo não encontra nada no computador para copiar.
Artigo 01 · 5 min
Chaves fora do computador
A maioria dos roubos de criptomoedas não quebra criptografia nenhuma. Começa num computador comum. A AirNox Wallet foi concebida para esse computador e parte do princípio de que ele já está perdido.
Parte do princípio de que o computador está comprometido
Artigo 02 · 5 min
Mass Adoption Security (segurança pela adoção em massa)
O dispositivo que guarda as tuas chaves devia ser o mais difícil de atacar pelo caminho e o mais fácil de configurar. Achamos que esse dispositivo já está na tua gaveta.
Mass Adoption Security: o assinador é um telemóvel que já tens
Artigo 03 · 4 min
Três formas de atravessar o air gap
Um air gap só é útil se continuares a usá-lo. Cada assinatura precisa de que um pedido atravesse num sentido e uma assinatura atravesse de volta, e o meio para isso deve ajustar-se ao momento.
Três formas de atravessar o air gap: códigos QR, Bluetooth LE e NFC
Artigo 04 · 4 min
Invisível no ar
Um rádio que anunciasse «está aqui uma carteira» deitaria por terra metade do sentido de um assinador (signer) offline. Por isso, um telemóvel com o AirNox Vault não se anuncia.
Invisível no ar: um assinador que nenhum scanner encontra
Artigo 05 · 4 min
O transporte nunca é de confiança
Os rádios têm um mau historial de segurança. Em vez de discutir qual deles é seguro o suficiente, a AirNox parte do princípio de que nenhum é, e constrói a segurança uma camada acima.
O transporte nunca é de confiança
Artigo 06 · 5 min
Descodificado no telemóvel
A maioria dos roubos a carteiras acontece com o consentimento do dono. Uma página mostra uma coisa, a carteira assina outra, e o dono clicou em Confirm (Confirmar). A função do telemóvel é garantir que aquilo que vês é aquilo que assinas.
O que o telemóvel te mostra: análise de transações no assinador
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- transferências de envenenamento
- 270 M
- endereços visados
- 17,4 M
- pagamentos a um endereço parecido
- 6633
- perdidos, no mínimo
- 83,8 M US$
Ethereum e BSC, de julho de 2022 a junho de 2024. Fonte: USENIX Security 2025.
Artigo 07 · 4 min
Um diário em que o computador não toca
Quando alguma coisa parece errada, queres um registo em que possas confiar. O histórico do computador fica na máquina que assumimos estar comprometida. Por isso, o telemóvel guarda o seu.
O telemóvel guarda o seu próprio registo
Artigo 08 · 4 min
Um cofre que resiste a tentativas de adivinhação
No modo AirGap, o lado da AirNox que está no computador não guarda chaves de assinatura, mas continua a guardar coisas que vale a pena proteger: que carteiras tens, que endereços são teus, o teu livro de endereços, as tuas definições. Tudo isso vive num único perfil encriptado.
O cofre no teu computador: Argon2id e um perfil que resiste a tentativas de adivinhação
Artigo 09 · 4 min
dApps sem carteira no navegador
Os sites esperam encontrar uma carteira no navegador. O navegador é o programa mais exposto do computador. A AirNox resolve isto com uma extensão que, para a página, parece uma carteira e não guarda absolutamente nada.
dApps sem carteira no navegador
Artigo 10 · 4 min
Um servidor MCP com regras
Os agentes de IA estão a começar a lidar com dinheiro. Precisam de uma carteira que saiba dizer não. A AirNox Wallet traz essa capacidade integrada.
Um servidor MCP com regras: agentes de IA dentro de limites
Artigo 11 · 5 min
Uma carteira protegida para tudo
Toda a segurança desta série protege uma carteira comum e completa. Não devias ter de abdicar de redes, swaps ou pontes para manter as tuas chaves offline.
Uma carteira protegida para tudo
Artigo 12 · 3 min
Pequena e nativa
Uma carteira é um programa de segurança. Deve ser pequena o suficiente para ser auditada, rápida o suficiente para nos esquecermos dela e livre de peças móveis que não sejam suas.
Pequena e nativa: C++, sem runtime de JavaScript, de uma estação de trabalho a um Raspberry Pi
Junta-te à lista de espera
Deixa o teu e-mail e enviamos-te novidades sobre os lançamentos. Mais nada.