Zaten ele geçirilmiş bir bilgisayar için tasarlandı

Alıcının değiştirilmesi her yerde kısmen açık kalır, çünkü adres zehirleme yazılımı değil gözlerinizi hedef alır. İki cihazdaki adres görselleri tam da bunu yakalamak için var.

1. 01

   Bilgisayarın ele geçirildiğini varsayın

   Fonlar bir cüzdandan nadiren biri kriptografiyi kırdığı için çıkar. Zehirlenmiş bir paket, kimsenin okumadığı bir eklenti güncellemesi ya da panoda değiştirilen bir adres yüzünden çıkar. AirGap modunda masaüstü yalnızca adresleri tutar; anahtar, hiç çevrimiçi olmayan bir telefondadır.

   5 dk okuma

2. 02

   Mass Adoption Security: imzalayıcı, zaten sahip olduğunuz bir telefon

   Bu iş için üretilmiş bir imzalama cihazı fabrikadan masanıza bilinen bir rotayla gelir ve alıcısı bir müşteri veritabanına girer. Zaten sahip olduğunuz bir telefonda ikisi de yoktur: onu imzalayıcı olarak gösteren hiçbir şey olmadığı için kurcalanacak bir raf da, sızdırılacak bir liste de yoktur.

   5 dk okuma

3. 03

   Air gap'in üzerinden üç yol: QR kodları, Bluetooth LE ve NFC

   QR kodları katı anlamda air gap'tir: karşıya yalnızca ışık geçer. Bluetooth LE masa başında çalışmaya, NFC ise terminalde bilinçli bir dokunuşa uygundur. Üçünün hiçbirine tek başına güvenilmez; bu yüzden kolay olanı seçmek çıtayı düşürmez.

   4 dk okuma

4. 04

   Radyo dalgalarında görünmez: kimsenin tarayarak bulamayacağı bir imzalayıcı

   "Burada cüzdan var" diye yayın yapan bir radyo, telefonu bulmayı ve izlemeyi kolaylaştırır. AirNox Vault yalnızca uygulama açık ve ön plandayken yayın yapar; adı yoktur, rastgele bir adres kullanır ve birkaç dakikada bir değişen bir tanımlayıcı taşır.

   4 dk okuma

5. 05

   Aktarım kanalına asla güvenilmez

   Bluetooth, NFC ve QR kodlarının her biri herkesin gözü önünde saldırıya uğradı; bu yüzden hiçbiri bir şeyin kanıtı sayılmaz. İki ekrandaki kısa kodu karşılaştırarak bir kez eşleştirirsiniz. Sonrasında her mesaj uçtan uca şifreli ve karşılıklı kimlik doğrulamalı olarak gider.

   4 dk okuma

6. 06

   Telefonun size gösterdikleri: imzalayıcıda işlem analizi

   Hırsızlıkların çoğu sahibinin rızasıyla gerçekleşir: sayfa bir işlem gösterir, başka bir işlem ister. Telefon isteği imzalayacağı baytlardan çözer. Benzer görünümlü metotlar, sınırsız harcama izinleri ve bilinmeyen harcayıcılar, siz teyit edene kadar Accept düğmesini kilitli tutar.

   5 dk okuma

7. 07

   Telefon kendi kaydını tutar

   Tanımadığınız bir işlem ortaya çıktığında, enfekte bilgisayarın değiştiremeyeceği bir kayda ihtiyacınız olur. Telefon her imzayı, reddi, eşleştirmeyi ve kilitlenmeyi imzalamadan önce şifreli bir günlüğe yazar ve bu günlük telefondan asla çıkmaz.

   4 dk okuma

8. 08

   Masaüstünüzdeki kasa: Argon2id ve tahmine direnen bir profil

   Çalınan bir cüzdan dosyası ancak parolası kadar güvenlidir. AirNox Wallet bu parolayı, tek bir tahmin makinenizde yaklaşık bir saniyeye mal olacak şekilde ayarlanmış bellek-yoğun Argon2id ile güçlendirir. Bilgisayarda TPM 2.0 çipi varsa profil bu çipe dayandırılır.

   4 dk okuma

9. 09

   Tarayıcı cüzdanı olmadan dApp'ler

   Klasik bir eklenti cüzdanı anahtarları, bilgisayardaki saldırıya en açık program olan tarayıcının içinde tutar. AirNox eklentisi standart arayüzleri konuşur ama hiçbir anahtar tutmaz; izinler masaüstünde, site ve zincir bazında verilir.

   4 dk okuma

10. 10

    Kuralları olan bir MCP sunucusu: sınırlar içinde yapay zekâ ajanları

    Bir yapay zekâ ajanına özel anahtar vermek, ona her şeyi vermektir. Yerleşik MCP sunucusu varsayılan olarak her isteği reddeder: cüzdanları, işlemleri ve fiat limitlerini siz seçersiniz, her çağrı kaydedilir, AirGap modunda da imzayı yine telefon atar.

    4 dk okuma

11. 11

    Her şey için tek korumalı cüzdan

    Anahtarları çevrimdışı tutmak için ağlardan, takaslardan ya da köprülerden vazgeçmeniz gerekmemeli. AirNox Wallet Bitcoin, EVM ağları, TRON, TON, Solana ve Sui ile çalışır, her takas onayını teklifi veren router'la karşılaştırır ve benzer adresler göze batsın diye her adres için bir görsel çizer.

    5 dk okuma

12. 12

    Küçük ve native: C++, JavaScript çalışma ortamı yok; iş istasyonunda da Raspberry Pi'da da

    Cüzdanların ele geçirilmesinin büyük bir kısmı paket ekosistemleri ve betik enjeksiyonu üzerinden gerçekleşir. AirNox Wallet; JavaScript çalışma ortamı, web görünümü ve telemetri içermeyen, C++ ve Qt ile yazılmış native bir uygulamadır. Kod enjekte edilecek bir sayfa da, bize rapor gönderen bir şey de yoktur.

    3 dk okuma