AIR-GAPPED SELF CUSTODY
Ключі — на телефоні, який у вас уже є.
AirNox Wallet — нативний десктопний гаманець, який виходить з того, що ваш комп’ютер скомпрометовано. AirNox Vault перетворює Android-телефон, який у вас уже є, на офлайн-підписувач (offline signer).
Підписувач із відкритим кодом · без телеметрії · Windows, Linux, macOS, Raspberry Pi
Безпека
Вважайте комп’ютер скомпрометованим
Більшість крадіжок починається не з криптографії, а зі звичайного комп’ютера. AirNox спроєктовано з розрахунку на те, що ваш уже втрачено.
Виходимо з того, що комп’ютер уже скомпрометовано- Звична конфігурація
Класичний гаманець-розширення
Працює всередині найвразливішої програми на комп’ютері. Його секрети запечатані шифруванням, яке сучасні відеокарти масово ламають перебором.
- Рівень 1
AirNox Wallet на комп’ютері
Нативний C++, без скриптового рушія, у який можна щось впровадити. Сид-фраза перебуває в пам’яті лише доти, доки потрібна, кожен запит декодується й перевіряється, а збережені секрети запечатано Argon2id і прив’язано до чипа TPM 2.0.
- Рівень 2 — AirGap
AirNox Vault на телефоні
Сид-фраза переїжджає на офлайн-телефон. Зловмисник, який контролює всю операційну систему, не знайде на комп’ютері нічого, що можна скопіювати.
Як працює AirGap
Підписання транзакції в режимі AirGap
Більшість крадіжок криптовалюти не зламує криптографію. Вони починаються на звичайному комп’ютері. Тому ключ там не живе.
Сполучіть один раз
Відскануйте телефоном QR-код на комп’ютері й звірте короткий код на обох екранах.
Комп’ютер і телефон-
Комп’ютер готує запит
ОнлайнСкладає непідписану транзакцію, декодує її та перевіряє на двійників, дозволи на списання й невідомих розпорядників.
-
Телефон декодує ще раз
ОфлайнРозбирає запит із тих самих байтів, які підпише, і показує його простими словами. Ви читаєте й натискаєте Accept або не натискаєте.
-
Назад — лише підпис
Знову онлайнЧерез QR, Bluetooth LE або NFC. Комп’ютер відправляє транзакцію в мережу. Жоден ключ не перетнув проміжок.
Каналу передачі не довіряють ніколи
Три способи перетнути повітряний проміжок
QR-коди для суворого повітряного проміжку (air gap), Bluetooth LE для роботи за столом, NFC для дотику. Через усі три працює та сама зашифрована сесія з автентифікацією.
-
QR-коди
- на відстані витягнутої руки
- два сканування
- перше сполучення, суворий повітряний проміжок
-
Bluetooth LE
- у межах столу
- прочитати, натиснути Accept
- щоденне використання, сесії з dApp
-
NFC
- кілька сантиметрів
- торкнутися, натиснути Accept
- термінали, кіоски
Для NFC потрібен невеликий USB-зчитувач на комп’ютері, для QR-кодів і Bluetooth LE — нічого.
Що всередині
Дванадцять рішень, щоб до ключа не дотягнулися
Mass Adoption Security (безпека для масового використання)
Не треба купувати пристрій, немає коробки з написом «крипто», немає бази клієнтів із вашою адресою.
Журнал, до якого комп’ютер не дотягнеться
Телефон веде довговічний зашифрований запис кожного підпису, відмови, сполучення, зміни гаманця і блокування.
Сховище, стійке до підбору
Десктопний профіль запечатано вимогливим до пам’яті (memory-hard) Argon2id, налаштованим під вашу машину так, що одна спроба коштує близько секунди і багато пам’яті, і прив’язано до чипа TPM 2.0.
dApp без браузерного гаманця
Розширення (browser extension) підтримує стандартні інтерфейси і не тримає ключів.
MCP-сервер із правилами
ШІ-агенти читають і діють за політикою, яку задаєте ви: які гаманці, які операції, фіатні ліміти на годину, день і загалом, і журнал аудиту (audit log).
Один захищений гаманець для всього
Bitcoin, EVM-мережі, TRON, TON, Solana, Sui і користувацькі мережі.
Застосунок
Як це виглядає
Запитання
Короткі відповіді
Що, як мій комп’ютер уже заражено?
Саме з цього припущення ми й виходили. У режимі AirGap комп’ютер ніколи не тримає ключа, яким можна перемістити ваші кошти. Шкідливе ПЗ може бачити ваші адреси і може спробувати підсунути вам поганий запит, який телефон декодує і покаже вам таким, яким він є насправді.
Чи обов’язково користуватися AirGap?
Ні. AirNox Wallet сам по собі працює як повноцінний нативний десктопний гаманець. Сид-фразу запечатано вимогливим до пам’яті Argon2id і чипом TPM 2.0, а в пам’яті вона перебуває лише доти, доки потрібна. Гаманець стежить за своїми процесами й завантаженими бібліотеками, перевіряє кожен запит, захищає буфер обміну від підміни адрес, не потрапляє в знімки екрана і не містить трекерів. Це надійна конфігурація для частих операцій. AirGap — найвищий рівень захисту для коштів, які важать найбільше, і обидва типи гаманців живуть в одному вікні.
Чи треба щось купувати?
Ні. Підійде будь-який Android-телефон з апаратним сховищем ключів, зокрема старий із шухляди. Скиньте його, вийміть SIM-картку й скопіюйте на нього APK кабелем: зберіть APK самі або візьміть наш підписаний APK у нас чи з магазину застосунків і перевірте його підпис. Ніколи не підключайте телефон до мережі. Для NFC потрібен невеликий USB-зчитувач на комп’ютері; для QR-кодів і Bluetooth LE не потрібно нічого.
Чи передає гаманець дані розробникам?
Ні. Немає телеметрії, аналітики і сторонніх скриптів. Гаманець спілкується з вузлами блокчейнів (за бажання — з вашими власними) і з провайдерами обмінів і мостів, якими ви вирішили користуватися.
Запишіться до списку очікування
Залиште електронну адресу, і ми надішлемо новини про реліз. Більше нічого.