AIR-GAPPED SELF CUSTODY
Anahtarlar, zaten sahip olduğunuz bir telefonda.
AirNox Wallet, bilgisayarınızın ele geçirildiğini varsayan native bir masaüstü cüzdanıdır. AirNox Vault, elinizdeki bir Android telefonu çevrimdışı bir imzalayıcıya (signer) dönüştürür.
Açık kaynaklı imzalayıcı · telemetri yok · Windows, Linux, macOS, Raspberry Pi
Güvenlik
Bilgisayarın ele geçirildiğini varsayın
Hırsızlıkların çoğu kriptografide değil, sıradan bir bilgisayarda başlar. AirNox, sizinkinin çoktan kaybedildiği varsayımıyla tasarlandı.
Zaten ele geçirilmiş bir bilgisayar için tasarlandı- Alışılmış kurulum
Klasik bir eklenti cüzdanı
Bilgisayardaki saldırıya en açık programın içinde çalışır. Sırları, modern ekran kartlarının büyük ölçekte kaba kuvvetle kırabildiği bir şifrelemeyle mühürlenir.
- Seviye 1
Masaüstündeki AirNox Wallet
Native C++ ile yazılmıştır, içine kod enjekte edilecek bir betik motoru yoktur. Kurtarma ifadesi bellekte yalnızca gerektiği süre durur, her istek çözülüp denetlenir, saklanan sırlar da Argon2id ile mühürlenip TPM 2.0 çipine dayandırılır.
- Seviye 2, AirGap
Telefondaki AirNox Vault
Kurtarma ifadesi çevrimdışı bir telefona taşınır. Tüm işletim sistemini ele geçirmiş bir saldırgan bile bilgisayarda kopyalayacak hiçbir şey bulamaz.
AirGap nasıl çalışır
AirGap modunda bir işlemi imzalamak
Kripto hırsızlıklarının çoğu kriptografiyi kırmaz, sıradan bir bilgisayarda başlar. Bu yüzden anahtar orada durmaz.
Bir kez eşleştirin
Masaüstündeki QR kodunu telefonla tarayın ve iki ekrandaki kısa kodu karşılaştırın.
Masaüstü ve telefon-
Masaüstü işlemi hazırlar
Çevrimiçiİmzasız işlemi oluşturur, çözer; benzer görünümlüler, harcama izinleri ve bilinmeyen harcayıcılar için denetler.
-
Telefon yeniden çözer
Çevrimdışıİsteği, imzalayacağı baytların ta kendisinden çözer ve sade bir dille gösterir. Okursunuz ve Accept düğmesine basarsınız ya da basmazsınız.
-
Yalnızca imza geri döner
Yeniden çevrimiçiQR, Bluetooth LE ya da NFC üzerinden. Masaüstü onu ağa yayınlar. Karşıya hiçbir anahtar geçmez.
Aktarım kanalına asla güvenilmez
Air gap'in üzerinden üç yol
Katı air gap için QR kodları, masa başı için Bluetooth LE, tek dokunuş için NFC. Üçünde de aynı şifreli, kimliği doğrulanmış oturum çalışır.
-
QR kodları
- kol mesafesi
- iki tarama
- ilk eşleştirme, katı air gap
-
Bluetooth LE
- masa başı
- okuyun, Accept düğmesine basın
- günlük kullanım, dApp oturumları
-
NFC
- birkaç santimetre
- dokunun, Accept düğmesine basın
- terminaller, kiosklar
NFC için masaüstünde küçük bir USB okuyucu gerekir; QR kodları ve Bluetooth LE için hiçbir şey gerekmez.
İçinde neler var
Anahtarı ulaşılmaz yerde tutan on iki karar
Mass Adoption Security (kitlesel kullanıma uygun güvenlik)
Satın alınacak cihaz yok, üzerinde "kripto" yazan kutu yok, adresinizin yer aldığı bir müşteri listesi yok.
Masaüstünün dokunamadığı bir günlük
Telefon her imzanın, reddin, eşleştirmenin, cüzdan değişikliğinin ve kilitlenmenin kalıcı, şifreli bir kaydını tutar.
Tahmine direnen bir kasa
Masaüstü profili, makinenize göre ayarlanmış bellek-yoğun (memory-hard) Argon2id ile mühürlenir, böylece tek bir tahmin yaklaşık bir saniyeye ve bolca belleğe mal olur; ayrıca TPM 2.0 çipine dayandırılır.
Tarayıcı cüzdanı olmadan dApp'ler
Eklenti standart arayüzleri konuşur ve hiçbir anahtar tutmaz.
Kuralları olan bir MCP sunucusu
Yapay zekâ ajanları sizin belirlediğiniz bir politika altında okur ve işlem yapar: hangi cüzdanlar, hangi işlemler, saatlik, günlük ve toplam fiat limitleri ve bir denetim kaydı (audit log).
Her şey için tek korumalı cüzdan
Bitcoin, EVM ağları, TRON, TON, Solana, Sui ve özel ağlar.
Uygulama
Nasıl görünüyor
Sorular
Kısa yanıtlar
Bilgisayarım zaten enfekteyse ne olur?
Tasarımın varsayımı zaten bu. AirGap modunda masaüstü, fonlarınızı hareket ettirebilecek bir anahtarı asla tutmaz. Zararlı yazılım adreslerinizi görebilir ve size kötü niyetli bir istek yutturmaya çalışabilir; telefon da o isteği çözer ve size gerçekte ne olduğunu gösterir.
AirGap kullanmak zorunda mıyım?
Hayır. AirNox Wallet tek başına da eksiksiz bir native masaüstü cüzdanı olarak çalışır. Kurtarma ifadesi bellek-yoğun Argon2id ve TPM 2.0 çipiyle mühürlenir ve bellekte yalnızca gerektiği süre tutulur. Cüzdan kendi süreçlerini ve yüklenen kütüphaneleri izler, her isteği denetler, panoyu değiştirilmiş adreslere karşı korur, ekran yakalamaya kapalı kalır ve hiçbir izleyici taşımaz. Bu, sık yapılan işlemler için sağlam bir kurulumdur. AirGap ise en önemli fonlarınız için en üst katmandır ve iki tür cüzdan da aynı pencerede durur.
Bir şey satın almam gerekiyor mu?
Hayır. Donanım destekli anahtar deposu (keystore) olan her Android telefon işinizi görür, çekmecedeki eski bir telefon da dahil. Sıfırlayın, SIM kartı çıkarın ve APK'yı kabloyla telefona kopyalayın: kendiniz derleyin ya da imzalı APK'mızı bizden veya bir uygulama mağazasından alıp imzasını kontrol edin. Telefonu asla internete bağlamayın. NFC için masaüstünde küçük bir USB okuyucu gerekir; QR kodları ve Bluetooth LE için hiçbir şey gerekmez.
Cüzdan bize rapor gönderiyor mu?
Hayır. Telemetri, analitik ya da üçüncü taraf betikleri yoktur. Cüzdan blokzincir node'larıyla (tercih ederseniz sizinkilerle) ve kullanmayı seçtiğiniz takas ve köprü sağlayıcılarıyla konuşur.
Bekleme listesine katılın
E-posta adresinizi bırakın, size sürüm haberlerini gönderelim. Başka hiçbir şey göndermeyiz.