RU
В лист ожидания В лист ожидания

Возможности

Два уровня защиты, один кошелёк

AirNox Wallet — полноценный десктопный кошелёк и сам по себе. AirGap добавляет офлайн-телефон для самых важных средств.

Три схемы в сравнении

Статья 01 · 5 мин

Ключи вне компьютера

Чтобы украсть криптовалюту, криптографию обычно никто не взламывает. Всё начинается на обычном компьютере. AirNox Wallet рассчитан именно на такой компьютер и исходит из того, что он уже потерян.

Считайте, что компьютер скомпрометирован

Статья 02 · 5 мин

Mass Adoption Security (безопасность для массового пользователя)

Устройство, на котором хранятся ваши ключи, должно быть самым трудным для атаки по пути к вам и самым простым в настройке. Мы считаем, что такое устройство уже лежит у вас в ящике стола.

Mass Adoption Security: подписывает телефон, который у вас уже есть

Статья 03 · 4 мин

Три пути через зазор

Воздушный зазор (air gap) полезен, только пока вы им пользуетесь. Для каждой подписи запрос должен пройти в одну сторону, а подпись — в обратную, и канал для этого стоит выбирать под ситуацию.

Три пути через зазор: QR-коды, Bluetooth LE и NFC
Синхронизация кошельков с телефоном: слева QR-код для телефона, справа изображение с камеры, которая считывает ответ телефона.
Синхронизация кошельков через QR-коды

Статья 04 · 4 мин

Невидимый в эфире

Радиомодуль, который сообщает «здесь кошелёк», свёл бы на нет половину смысла офлайн-устройства подписи (offline signer). Поэтому телефон с AirNox Vault о себе не объявляет.

Невидимый в эфире: устройство подписи, которое не найти сканером

Статья 05 · 4 мин

Никакого доверия транспорту

По части безопасности у радиоканалов неважная история. Вместо того чтобы спорить, какой из них достаточно надёжен, AirNox исходит из того, что ни один, и строит защиту уровнем выше.

Никакого доверия транспорту

Статья 06 · 5 мин

Декодирование на телефоне

Большинство краж из кошельков происходит с согласия владельца. Страница показывает одно, кошелёк подписывает другое, а владелец нажал Confirm («Подтвердить»). Задача телефона — чтобы вы подписывали ровно то, что видите.

Что показывает телефон: анализ транзакций на устройстве подписи

A picture of the address

Compare two pictures, not two strings

Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.

We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.

A desktop wallet and an offline phone, each showing the same picture and tag for the recipient of a transaction.
AirGap signing: two devices, one private picture.
переводов-приманок
270 млн
атакованных адресов
17,4 млн
платежа на адрес-двойник
6 633
потеряно как минимум
83,8 млн $

Ethereum и BSC, с июля 2022 по июнь 2024 года. Источник: USENIX Security 2025.

Статья 07 · 4 мин

Журнал, до которого компьютер не дотянется

Когда что-то выглядит не так, нужна запись, которой можно доверять. История на компьютере хранится на машине, которую мы считаем скомпрометированной. Поэтому телефон ведёт свою.

Телефон ведёт собственный журнал

Статья 08 · 4 мин

Хранилище, устойчивое к подбору

В режиме AirGap десктопная часть AirNox не хранит ключей подписи, но в ней всё равно есть что защищать: какие у вас кошельки, какие адреса ваши, адресная книга, настройки. Всё это лежит в одном зашифрованном профиле.

Хранилище на вашем компьютере: Argon2id и профиль, устойчивый к подбору пароля

Статья 09 · 4 мин

dApp без кошелька в браузере

Сайты ждут кошелёк в браузере. А браузер — самая уязвимая программа на компьютере. AirNox решает это противоречие расширением, которое для страницы выглядит как кошелёк, но не хранит вообще ничего.

dApp без кошелька в браузере

Статья 10 · 4 мин

MCP-сервер с правилами

ИИ-агенты начинают распоряжаться деньгами. Им нужен кошелёк, который умеет говорить «нет». В AirNox Wallet это встроено.

MCP-сервер с правилами: ИИ-агенты в рамках лимитов

Статья 11 · 5 мин

Один защищённый кошелёк для всего

Вся защита, о которой шла речь в этой серии, охраняет обычный полноценный кошелёк. Чтобы держать ключи офлайн, не нужно отказываться от сетей, свопов или мостов.

Один защищённый кошелёк для всего
Экран свопа: ETH на USDC в сети Ethereum и котировки четырёх провайдеров, лучшая — первой.
Свопы с рейтингом котировок

Статья 12 · 3 мин

Компактный и нативный

Кошелёк — это программа безопасности. Он должен быть достаточно маленьким, чтобы его можно было проверить, достаточно быстрым, чтобы о нём забыть, и без движущихся частей, которые ему не принадлежат.

Компактный и нативный: C++ без среды выполнения JavaScript, от рабочей станции до Raspberry Pi

Запишитесь в лист ожидания

Оставьте почту, и мы пришлём новости о релизе. Больше ничего.