AIR-GAPPED SELF CUSTODY
Ключи — на телефоне, который у вас уже есть.
AirNox Wallet — нативный десктопный кошелёк, который исходит из того, что ваш компьютер скомпрометирован. AirNox Vault превращает Android-телефон, который у вас уже есть, в офлайн-устройство подписи (offline signer).
Приложение подписи с открытым кодом · без телеметрии · Windows, Linux, macOS, Raspberry Pi
Безопасность
Считайте, что компьютер скомпрометирован
Большинство краж начинается не с криптографии, а с обычного компьютера. AirNox спроектирован с расчётом на то, что ваш уже потерян.
Исходим из того, что компьютер уже скомпрометирован- Обычная схема
Классический кошелёк-расширение
Работает внутри самой уязвимой программы на компьютере. Его секреты защищены шифрованием, которое современные видеокарты вскрывают перебором в промышленных масштабах.
- Уровень 1
AirNox Wallet на компьютере
Нативный C++: нет скриптового движка, куда можно внедрить код. Сид-фраза находится в памяти, только пока она нужна, каждый запрос декодируется и проверяется, а хранимые секреты запечатаны Argon2id и привязаны к чипу TPM 2.0.
- Уровень 2 — AirGap
AirNox Vault на телефоне
Сид-фраза переезжает на офлайн-телефон. Атакующий, захвативший всю операционную систему, не найдёт на компьютере ничего, что можно скопировать.
Как работает AirGap
Подпись транзакции в режиме AirGap
Чтобы украсть криптовалюту, криптографию обычно никто не взламывает. Всё начинается на обычном компьютере, поэтому ключу там не место.
Сопряжение — один раз
Отсканируйте телефоном QR-код на компьютере и сверьте короткий код на обоих экранах.
Компьютер и телефон-
Десктоп готовит запрос
ОнлайнСобирает неподписанную транзакцию, декодирует её и проверяет на двойников, разрешения на списание и неизвестных получателей разрешений.
-
Телефон декодирует заново
ОфлайнРазбирает запрос из тех самых байтов, которые подпишет, и показывает его простыми словами. Вы читаете и нажимаете Accept или не нажимаете.
-
Обратно — только подпись
Снова онлайнЧерез QR, Bluetooth LE или NFC. Десктоп отправляет транзакцию в сеть. Ни один ключ через зазор не проходил.
Никакого доверия транспорту
Три пути через зазор
QR-коды для строгого воздушного зазора (air gap), Bluetooth LE для работы за столом, NFC для касания. Поверх всех трёх работает одна и та же зашифрованная сессия с аутентификацией.
-
QR-коды
- на расстоянии вытянутой руки
- два сканирования
- первое сопряжение, строгий воздушный зазор
-
Bluetooth LE
- в пределах стола
- прочитать, нажать Accept
- повседневная работа, сессии с dApp
-
NFC
- несколько сантиметров
- приложить, нажать Accept
- терминалы, киоски
Для NFC нужен небольшой USB-ридер у компьютера, для QR-кодов и Bluetooth LE — ничего.
Что внутри
Двенадцать решений, чтобы до ключа не дотянулись
Mass Adoption Security (безопасность для массового пользователя)
Не нужно покупать устройство, нет коробки с надписью «крипто», нет списка клиентов с вашим адресом.
Журнал, до которого компьютер не дотянется
Телефон ведёт долговечный зашифрованный журнал каждой подписи, отказа, сопряжения, изменения кошелька и блокировки.
Хранилище, устойчивое к подбору
Десктопный профиль запечатан требовательным к памяти (memory-hard) Argon2id, откалиброванным под ваш компьютер так, чтобы каждая попытка стоила около секунды и много памяти, и привязан к чипу TPM 2.0.
dApp без кошелька в браузере
Расширение (browser extension) поддерживает стандартные интерфейсы и не хранит ключей.
MCP-сервер с правилами
ИИ-агенты читают и действуют по политике, которую задаёте вы: какие кошельки, какие операции, лимиты в фиате за час, день и в сумме, плюс журнал аудита (audit log).
Один защищённый кошелёк для всего
Bitcoin, EVM-сети, TRON, TON, Solana, Sui и пользовательские сети.
Приложение
Как это выглядит
Вопросы
Короткие ответы
А если мой компьютер уже заражён?
Это и есть исходное допущение. В режиме AirGap на компьютере никогда нет ключа, которым можно перевести ваши средства. Вредоносное ПО может видеть ваши адреса и может попытаться подсунуть вам плохой запрос, но телефон его декодирует и покажет таким, какой он есть.
Обязательно ли пользоваться AirGap?
Нет. AirNox Wallet сам по себе работает как полноценный нативный десктопный кошелёк. Сид-фраза запечатана требовательным к памяти Argon2id и чипом TPM 2.0 и находится в памяти, только пока она нужна. Кошелёк следит за своими процессами и загруженными библиотеками, проверяет каждый запрос, защищает буфер обмена от подмены адреса, не попадает в захват экрана и не содержит трекеров. Для частых операций это надёжная конфигурация. AirGap — максимальный уровень защиты для самых важных средств, и оба типа кошельков живут в одном окне.
Нужно ли что-то покупать?
Нет. Подойдёт любой Android-телефон с аппаратным хранилищем ключей, в том числе старый из ящика стола. Сбросьте его, выньте SIM-карту и скопируйте на него APK по кабелю: соберите APK сами или возьмите наш подписанный APK у нас или в магазине приложений и проверьте его подпись. Никогда не подключайте телефон к сети. Для NFC нужен небольшой USB-ридер у компьютера; для QR-кодов и Bluetooth LE не нужно ничего.
Кошелёк передаёт данные разработчику?
Нет. Ни телеметрии, ни аналитики, ни сторонних скриптов. Кошелёк общается с нодами блокчейнов (если хотите — с вашими) и с провайдерами свопов и мостов, которые вы сами выбрали.
Запишитесь в лист ожидания
Оставьте почту, и мы пришлём новости о релизе. Больше ничего.