UK
Записатися Записатися

Можливості

Два рівні захисту, один гаманець

AirNox Wallet — повноцінний десктопний гаманець і сам по собі. AirGap додає офлайн-телефон для коштів, які важать найбільше.

Три конфігурації поруч

Стаття 01 · 5 хв

Ключі поза комп’ютером

Більшість крадіжок криптовалюти не зламує криптографію. Вони починаються на звичайному комп’ютері. AirNox Wallet створено саме для такого комп’ютера, і він виходить з того, що цей комп’ютер уже втрачено.

Вважайте комп’ютер скомпрометованим

Стаття 02 · 5 хв

Mass Adoption Security (безпека для масового використання)

Пристрій, що зберігає ваші ключі, має бути найважчим для атаки дорогою до вас і найлегшим у налаштуванні. Ми вважаємо, що такий пристрій уже лежить у вашій шухляді.

Mass Adoption Security: підписувач — це телефон, який у вас уже є

Стаття 03 · 4 хв

Три способи перетнути повітряний проміжок

Повітряний проміжок корисний, лише якщо ви ним і далі користуєтеся. Кожен підпис вимагає, щоб запит перейшов в один бік, а підпис — назад, і канал для цього має пасувати до ситуації.

Три способи перетнути повітряний проміжок: QR-коди, Bluetooth LE і NFC
Синхронізація гаманців із телефоном: ліворуч QR-код для телефону, праворуч зображення з камери, яка зчитує відповідь телефону.
Синхронізація гаманців через QR-коди

Стаття 04 · 4 хв

Невидимий в ефірі

Радіо, що оголошує «тут гаманець», звело б нанівець половину сенсу офлайн-підписувача (offline signer). Тому телефон з AirNox Vault себе не оголошує.

Невидимий в ефірі: підписувач, якого не знайти скануванням

Стаття 05 · 4 хв

Каналу передачі не довіряють ніколи

Радіоканали мають погану історію з безпекою. Замість сперечатися, який із них достатньо безпечний, AirNox виходить з того, що жоден, і будує безпеку на рівень вище.

Каналу передачі не довіряють ніколи

Стаття 06 · 5 хв

Декодування на телефоні

Більшість крадіжок із гаманців стається за згодою власника. Сторінка показує одне, гаманець підписує інше, а власник натиснув Confirm (Підтвердити). Завдання телефону — подбати, щоб ви підписували саме те, що бачите.

Що показує вам телефон: аналіз транзакцій на підписувачі

A picture of the address

Compare two pictures, not two strings

Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.

We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.

A desktop wallet and an offline phone, each showing the same picture and tag for the recipient of a transaction.
AirGap signing: two devices, one private picture.
переказів-приманок
270 млн
атакованих адрес
17,4 млн
платежі на адресу-двійника
6 633
втрачено щонайменше
83,8 млн USD

Ethereum і BSC, з липня 2022 до червня 2024 року. Джерело: USENIX Security 2025.

Стаття 07 · 4 хв

Журнал, до якого комп’ютер не дотягнеться

Коли щось виглядає не так, вам потрібен запис, якому можна вірити. Історія комп’ютера зберігається на машині, яку ми вважаємо скомпрометованою. Тому телефон веде власну.

Телефон веде власний журнал

Стаття 08 · 4 хв

Сховище, стійке до підбору

У режимі AirGap десктопна частина AirNox не зберігає ключів для підпису, але все одно має що захищати: які у вас гаманці, які адреси ваші, вашу адресну книгу, ваші налаштування. Усе це живе в одному зашифрованому профілі.

Сховище на вашому комп’ютері: Argon2id і профіль, стійкий до підбору

Стаття 09 · 4 хв

dApp без браузерного гаманця

Сайти очікують гаманця в браузері. Браузер — найвразливіша програма на комп’ютері. AirNox розв’язує це розширенням, яке для сторінки виглядає як гаманець, а всередині не тримає нічого.

dApp без браузерного гаманця

Стаття 10 · 4 хв

MCP-сервер із правилами

ШІ-агенти починають працювати з грошима. Їм потрібен гаманець, який уміє сказати «ні». В AirNox Wallet це вбудовано.

MCP-сервер із правилами: ШІ-агенти в межах лімітів

Стаття 11 · 5 хв

Один захищений гаманець для всього

Уся безпека з цієї серії захищає звичайний, повноцінний гаманець. Тримати ключі офлайн не має означати відмову від мереж, обмінів чи мостів.

Один захищений гаманець для всього
Екран обміну: ETH на USDC в Ethereum і котирування від чотирьох провайдерів, найкраще — першим.
Обміни з рейтингом котирувань

Стаття 12 · 3 хв

Компактний і нативний

Гаманець — це програма безпеки. Він має бути достатньо компактним для аудиту, достатньо швидким, щоб про нього забути, і без рухомих частин, які йому не належать.

Компактний і нативний: C++, без JavaScript-рантайму, від робочої станції до Raspberry Pi

Запишіться до списку очікування

Залиште електронну адресу, і ми надішлемо новини про реліз. Більше нічого.