Concebida para um computador já comprometido

Trocar o destinatário continua parcialmente aberto em todas as configurações, porque o envenenamento de endereços visa os teus olhos e não o software. As imagens de endereço nos dois dispositivos existem para o apanhar.

1. 01

   Parte do princípio de que o computador está comprometido

   Os fundos raramente saem de uma carteira porque alguém quebrou a criptografia. Saem por um pacote envenenado, uma atualização maliciosa de uma extensão ou um endereço trocado na área de transferência. No modo AirGap, o computador guarda apenas endereços, e a chave fica num telemóvel que nunca se liga à internet.

   5 min de leitura

2. 02

   Mass Adoption Security: o assinador é um telemóvel que já tens

   Um dispositivo de assinatura dedicado faz um percurso conhecido da fábrica até à tua secretária, e quem o compra acaba numa base de dados de clientes. Um telemóvel que já tens escapa às duas coisas: nada o identifica como assinador, por isso não há prateleira para adulterar nem lista para expor.

   5 min de leitura

3. 03

   Três formas de atravessar o air gap: códigos QR, Bluetooth LE e NFC

   Os códigos QR são o air gap estrito: só a luz atravessa. O Bluetooth LE serve para uma sessão à secretária, e o NFC para um toque deliberado num terminal. Nenhum dos três é de confiança por si só, por isso escolher o mais cómodo não baixa a fasquia.

   4 min de leitura

4. 04

   Invisível no ar: um assinador que nenhum scanner encontra

   Um rádio que anuncia «está aqui uma carteira» torna o telemóvel fácil de encontrar e de seguir. O AirNox Vault só transmite enquanto a aplicação está aberta e em primeiro plano, sem nome, com um endereço aleatório e um identificador que muda a cada poucos minutos.

   4 min de leitura

5. 05

   O transporte nunca é de confiança

   O Bluetooth, o NFC e os códigos QR já foram todos atacados publicamente, por isso nenhum deles prova o que quer que seja. Emparelhas uma vez, ao comparar um código curto nos dois ecrãs; a partir daí, cada mensagem viaja encriptada de ponta a ponta e com autenticação mútua.

   4 min de leitura

6. 06

   O que o telemóvel te mostra: análise de transações no assinador

   A maioria dos roubos acontece com o consentimento do dono: uma página mostra uma transação e pede outra. O telemóvel descodifica o pedido a partir dos bytes que vai assinar, e métodos imitadores, autorizações de gasto ilimitadas e spenders desconhecidos mantêm o botão Accept bloqueado até os reconheceres.

   5 min de leitura

7. 07

   O telemóvel guarda o seu próprio registo

   Quando aparece uma transação que não reconheces, precisas de um registo que o computador infetado não consiga editar. O telemóvel escreve cada assinatura, recusa, emparelhamento e bloqueio num diário encriptado antes de assinar, e o diário nunca sai do telemóvel.

   4 min de leitura

8. 08

   O cofre no teu computador: Argon2id e um perfil que resiste a tentativas de adivinhação

   Um ficheiro de carteira roubado só está tão seguro quanto a palavra-passe que o protege. A AirNox Wallet reforça essa palavra-passe com Argon2id memory-hard, ajustado para que cada tentativa custe cerca de um segundo na tua máquina, e ancora o perfil no chip TPM 2.0, quando o computador o tem.

   4 min de leitura

9. 09

   dApps sem carteira no navegador

   Uma carteira clássica de extensão guarda as chaves dentro do navegador, o programa mais exposto do computador. A extensão da AirNox fala as interfaces padrão, mas não guarda chaves; as permissões são concedidas no computador, por site e por rede.

   4 min de leitura

10. 10

    Um servidor MCP com regras: agentes de IA dentro de limites

    Dar uma chave privada a um agente de IA é dar-lhe tudo. O servidor MCP integrado recusa todos os pedidos por omissão: escolhes as carteiras, as operações e os limites em moeda fiduciária, cada chamada fica registada e, no modo AirGap, quem assina continua a ser o telemóvel.

    4 min de leitura

11. 11

    Uma carteira protegida para tudo

    Manter as chaves offline não te devia custar redes, swaps ou pontes. A AirNox Wallet cobre Bitcoin, redes EVM, TRON, TON, Solana e Sui, verifica cada aprovação de swap em relação ao router que deu a cotação e desenha uma imagem para cada endereço, para que as imitações saltem à vista.

    5 min de leitura

12. 12

    Pequena e nativa: C++, sem runtime de JavaScript, de uma estação de trabalho a um Raspberry Pi

    Muitos comprometimentos de carteiras chegam através de ecossistemas de pacotes e de injeção de scripts. A AirNox Wallet é C++ e Qt nativos, sem runtime de JavaScript, sem web view e sem telemetria, por isso não há página onde injetar código nem nada que comunique com a casa-mãe.

    3 min de leitura