Стаття 11 з 125 хв читання

Один захищений гаманець для всього

Уся безпека з цієї серії захищає звичайний, повноцінний гаманець. Тримати ключі офлайн не має означати відмову від мереж, обмінів чи мостів.

Назви мереж сходяться у вікні AirNox Wallet із вкладками, навігацією, колонкою мереж і акаунтами
Багато мереж, багато гаманців, одне вікно.
Зміст

Мережі

Bitcoin, Ethereum і його основні мережі L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana і Sui вбудовані разом із тестовими мережами. Нова мережа не потребує нової версії гаманця: мережі описуються маніфестом, і ви можете самі додати власну.

Кожне сімейство блокчейнів має свою деривацію ключів, формати адрес, модель комісій і формат транзакцій, і гаманець працює з кожним нативно. Немає універсального шару, який удавав би, що транзакція Solana — це транзакція Ethereum.

Гаманці й адреси

Гаманець — це сид-фраза (seed). Гаманців можна мати скільки завгодно, кожен для своєї мети, і кожен розблоковується тим самим паролем. Усередині гаманця ви створюєте стільки адрес у кожній мережі, скільки потрібно, даєте їм мітки й групуєте. Гаманці лише для перегляду дають змогу стежити за адресою, не маючи її ключа. Адресна книга зберігає адреси, на які ви надсилаєте кошти, разом із назвами.

Дев’ять функцій: багато гаманців, AirGap поруч із десктопним, обміни з рейтингом котирувань, мости, що відновлюються, DCA і лімітні ордери, власні вузли, ціни з блокчейну, зображення адрес, запис до відправлення в мережу
Що є в комплекті.

AirGap поруч із десктопним гаманцем

Гаманець, сид-фраза якого живе на комп’ютері, запечатана в сховищі, — правильний інструмент для частих операцій. Він підписує у вікні гаманця після тієї самої перевірки, і тягнутися по телефон не потрібно. Гаманець за повітряним проміжком (air-gapped), ключі якого живуть на телефоні, — найвищий рівень захисту для коштів, які важать найбільше. Обидва — в одному вікні, з тією самою історією і тією самою адресною книгою. Відрізняється лише шлях підпису, і гаманець показує, де який.

Обміни з рейтингом

Обмін запитує котирування в кількох агрегаторів і роутерів одночасно, порівнює їх і ранжує так, що найкраще — нагорі, а решту теж видно. Для кожного обміну є явна політика дозволу на списання (allowance): схвалити (approve) рівно цю суму, задану вами загальну суму, максимум або використати наявний дозвіл. Розпорядника (spender), якому надається дозвіл, звіряють із роутером, що дав котирування. Безлімітний дозвіл ніколи не стає тихим варіантом за замовчуванням.

Мости, що відновлюються

Кросчейн-перекази йдуть через усталені протоколи мостів, зокрема маршрутами між EVM-мережами і TON. Переказ через міст — це кілька кроків у двох блокчейнах, і між ними щось може застрягнути. Гаманець веде журнал кожної операції з мостом і продовжує її з того місця, де вона зупинилася, тож закритий посеред переказу ноутбук — це незручність, а не втрата.

DCA і лімітні ордери

Регулярні покупки виконуються за розкладом, який ви задаєте. Лімітні ордери спрацьовують за ціною з ончейн-даних, а не з біржового фіду, тож жоден офчейн-сервіс не вирішує, коли спрацює ваш ордер.

Власні вузли

Гаманець постачається з дібраними ендпоінтами за замовчуванням і дає змогу замінити їх для кожної мережі власним вузлом. За цим стоїть маршрутизатор, який розподіляє запити між ендпоінтами, перемикається на інший, коли один поводиться неправильно, і дає відпочити ендпоінту, що постійно збоїть. Усі з’єднання використовують сучасний захист транспортного рівня.

Ціни з блокчейну

Курси беруться з ончейн-оракулів і даних децентралізованих бірж, а не з цінового API, який бачив би ваші адреси при кожному оновленні. Ваші баланси обчислюються за цінами, які можна перевірити, гаманцем, який нікому не казав, що саме шукає.

Зображення адрес

Кожна адреса отримує детерміноване зображення, яке показується і на комп’ютері, і на телефоні. Дві адреси з однаковими першими й останніми символами — класична атака адресою-двійником — отримують помітно різні зображення. Ваше око ловить те, що пропускає hex.

Запис до відправлення в мережу

Надіслана транзакція записується в журнал гаманця до того, як її буде відправлено в мережу. Примусово закрийте застосунок посеред відправлення, втратьте живлення, висмикніть шнур — запис на місці, і гаманець продовжить із нього. Ніщо підписане не губиться між підписом і мережею.

І решта

Режим у системному треї зі сповіщеннями, що приховують чутливі дані. Мітки адрес, папки і пошук. Історія транзакцій зі зрозумілими людині датами. Кілька мов інтерфейсу. Коректне завершення роботи, яке стирає секрети з пам’яті. Нічого з цього не екзотика. Усе це — те, чого ви очікуєте від гаманця, яким користуєтеся щодня, з безпекою цієї серії за плечима.

Уся серія

  1. Вважайте комп’ютер скомпрометованим
  2. Mass Adoption Security: підписувач — це телефон, який у вас уже є
  3. Три способи перетнути повітряний проміжок: QR-коди, Bluetooth LE і NFC
  4. Невидимий в ефірі: підписувач, якого не знайти скануванням
  5. Каналу передачі не довіряють ніколи
  6. Що показує вам телефон: аналіз транзакцій на підписувачі
  7. Телефон веде власний журнал
  8. Сховище на вашому комп’ютері: Argon2id і профіль, стійкий до підбору
  9. dApp без браузерного гаманця
  10. MCP-сервер із правилами: ШІ-агенти в межах лімітів
  11. Один захищений гаманець для всього
  12. Компактний і нативний: C++, без JavaScript-рантайму, від робочої станції до Raspberry Pi

Запишіться до списку очікування

Залиште електронну адресу, і ми надішлемо новини про реліз. Більше нічого.