Özellikler
İki koruma seviyesi, tek cüzdan
AirNox Wallet tek başına da eksiksiz bir masaüstü cüzdanıdır. AirGap, en önemli fonlarınız için çevrimdışı bir telefon ekler.
Yan yana üç kurulum
- Alışılmış kurulum
Klasik bir eklenti cüzdanı
Bilgisayardaki saldırıya en açık programın içinde çalışır. Sırları, modern ekran kartlarının büyük ölçekte kaba kuvvetle kırabildiği bir şifrelemeyle mühürlenir.
- Seviye 1
Masaüstündeki AirNox Wallet
Native C++ ile yazılmıştır, içine kod enjekte edilecek bir betik motoru yoktur. Kurtarma ifadesi bellekte yalnızca gerektiği süre durur, her istek çözülüp denetlenir, saklanan sırlar da Argon2id ile mühürlenip TPM 2.0 çipine dayandırılır.
- Seviye 2, AirGap
Telefondaki AirNox Vault
Kurtarma ifadesi çevrimdışı bir telefona taşınır. Tüm işletim sistemini ele geçirmiş bir saldırgan bile bilgisayarda kopyalayacak hiçbir şey bulamaz.
Yazı 01 · 5 dk
Anahtarlar bilgisayardan uzakta
Kripto hırsızlıklarının çoğu kriptografiyi kırmaz. Sıradan bir bilgisayarda başlar. AirNox Wallet o bilgisayar için tasarlandı ve o bilgisayarın çoktan kaybedildiği varsayımıyla çalışır.
Bilgisayarın ele geçirildiğini varsayın
Yazı 02 · 5 dk
Mass Adoption Security (kitlesel kullanıma uygun güvenlik)
Anahtarlarınızı tutan cihaz, size ulaşana kadar saldırılması en zor, kurulması da en kolay cihaz olmalı. Bize göre o cihaz zaten çekmecenizde duruyor.
Mass Adoption Security: imzalayıcı, zaten sahip olduğunuz bir telefon
Yazı 03 · 4 dk
Air gap'in üzerinden üç yol
Air gap ancak onu kullanmaya devam ettiğiniz sürece işe yarar. Her imza için bir isteğin bir yöne geçmesi, imzanın da geri gelmesi gerekir; bunun için kullanılan taşıyıcı da o ana uymalıdır.
Air gap'in üzerinden üç yol: QR kodları, Bluetooth LE ve NFC
Yazı 04 · 4 dk
Radyo dalgalarında görünmez
"Burada cüzdan var" diye duyuru yapan bir radyo, çevrimdışı bir imzalayıcının (signer) anlamının yarısını boşa çıkarırdı. Bu yüzden AirNox Vault çalıştıran bir telefon kendini duyurmaz.
Radyo dalgalarında görünmez: kimsenin tarayarak bulamayacağı bir imzalayıcı
Yazı 05 · 4 dk
Aktarım kanalına asla güvenilmez
Kablosuz bağlantıların güvenlik sicili kötüdür. AirNox hangisinin yeterince güvenli olduğunu tartışmak yerine hiçbirinin güvenli olmadığını varsayar ve güvenliği bir katman yukarıda kurar.
Aktarım kanalına asla güvenilmez
Yazı 06 · 5 dk
Telefonda çözülür
Cüzdan hırsızlıklarının çoğu, sahibinin rızasıyla gerçekleşir. Sayfa bir şey gösterir, cüzdan başka bir şey imzalar ve sahibi Confirm (Onayla) düğmesine tıklamıştır. Telefonun işi, gördüğünüz şeyin imzaladığınız şey olmasını sağlamaktır.
Telefonun size gösterdikleri: imzalayıcıda işlem analizi
A picture of the address
Compare two pictures, not two strings
Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.
We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.
- zehirleme transferi
- 270 Mn
- hedef alınan adres
- 17,4 Mn
- benzer görünümlü adrese yapılan ödeme
- 6.633
- kayıp, en az
- $83,8 Mn
Ethereum ve BSC, Temmuz 2022 ile Haziran 2024 arası. Kaynak: USENIX Security 2025.
Yazı 07 · 4 dk
Masaüstünün dokunamadığı bir günlük
Bir şeyler ters göründüğünde güvenebileceğiniz bir kayıt istersiniz. Masaüstünün geçmişi, ele geçirildiğini varsaydığımız makinede tutulur. Bu yüzden telefon kendi kaydını tutar.
Telefon kendi kaydını tutar
Yazı 08 · 4 dk
Tahmine direnen bir kasa
AirNox'un masaüstü tarafı AirGap modunda hiçbir imzalama anahtarı tutmaz, ama yine de korunmaya değer şeyler tutar: hangi cüzdanlarınız olduğu, hangi adreslerin size ait olduğu, adres defteriniz, ayarlarınız. Bunların hepsi tek bir şifreli profilde yaşar.
Masaüstünüzdeki kasa: Argon2id ve tahmine direnen bir profil
Yazı 09 · 4 dk
Tarayıcı cüzdanı olmadan dApp'ler
Web siteleri tarayıcıda bir cüzdan bekler. Tarayıcı ise bilgisayardaki saldırıya en açık programdır. AirNox bunu, sayfaya cüzdan gibi görünen ama hiçbir şey tutmayan bir eklentiyle çözer.
Tarayıcı cüzdanı olmadan dApp'ler
Yazı 10 · 4 dk
Kuralları olan bir MCP sunucusu
Yapay zekâ ajanları parayla iş görmeye başlıyor. Hayır diyebilen bir cüzdana ihtiyaçları var. AirNox Wallet bunu yerleşik olarak sunar.
Kuralları olan bir MCP sunucusu: sınırlar içinde yapay zekâ ajanları
Yazı 11 · 5 dk
Her şey için tek korumalı cüzdan
Bu serideki tüm güvenlik, sıradan ve eksiksiz bir cüzdanı korur. Anahtarlarınızı çevrimdışı tutmak için ağlardan, takaslardan ya da köprülerden vazgeçmeniz gerekmemeli.
Her şey için tek korumalı cüzdan
Yazı 12 · 3 dk
Küçük ve native
Bir cüzdan bir güvenlik programıdır. Denetlenebilecek kadar küçük, varlığını unutturacak kadar hızlı olmalı ve kendisine ait olmayan hareketli parçalar içermemelidir.
Küçük ve native: C++, JavaScript çalışma ortamı yok; iş istasyonunda da Raspberry Pi'da da
Bekleme listesine katılın
E-posta adresinizi bırakın, size sürüm haberlerini gönderelim. Başka hiçbir şey göndermeyiz.