Виходимо з того, що комп’ютер уже скомпрометовано

Підміна отримувача скрізь лишається частково відкритою, бо атака з підміною адреси (address poisoning) цілить у ваші очі, а не в програму. Зображення адрес на обох пристроях існують саме для того, щоб її помітити.

1. 01

   Вважайте комп’ютер скомпрометованим

   Кошти рідко йдуть із гаманця через зламану криптографію. Вони йдуть через заражений пакет, оновлення розширення, якого ніхто не читав, або підмінену адресу в буфері обміну. У режимі AirGap комп’ютер тримає лише адреси, а ключ лежить на телефоні, який ніколи не виходить в інтернет.

   5 хв читання

2. 02

   Mass Adoption Security: підписувач — це телефон, який у вас уже є

   Спеціалізований пристрій для підпису їде до вас відомим маршрутом від заводу до столу, а покупець потрапляє в базу клієнтів. Телефон, який у вас уже є, оминає і те, і те: ніщо не видає в ньому підписувача, тож немає полиці, де його можна підробити, і немає списку, який може витекти.

   5 хв читання

3. 03

   Три способи перетнути повітряний проміжок: QR-коди, Bluetooth LE і NFC

   QR-коди — це суворий повітряний проміжок: через нього проходить лише світло. Bluetooth LE пасує для роботи за столом, NFC — для свідомого дотику на терміналі. Жодному з трьох каналів не довіряють самому по собі, тож зручний вибір не знижує планки.

   4 хв читання

4. 04

   Невидимий в ефірі: підписувач, якого не знайти скануванням

   Радіо, що оголошує «тут гаманець», дає змогу легко знайти телефон і стежити за ним. AirNox Vault виходить в ефір, лише коли застосунок відкритий і на передньому плані, — без імені, з випадковою адресою та ідентифікатором, який змінюється кожні кілька хвилин.

   4 хв читання

5. 05

   Каналу передачі не довіряють ніколи

   Bluetooth, NFC і QR-коди вже атакували публічно, тож жоден канал нічого не доводить. Ви сполучаєте пристрої один раз, звіривши короткий код на обох екранах. Далі кожне повідомлення йде наскрізно зашифрованим і з взаємною автентифікацією.

   4 хв читання

6. 06

   Що показує вам телефон: аналіз транзакцій на підписувачі

   Більшість крадіжок стається за згодою власника: сторінка показує одну транзакцію, а просить підписати іншу. Телефон декодує запит із байтів, які підпише. Якщо він знаходить метод-двійник, безлімітний дозвіл на списання чи невідомого розпорядника, кнопка Accept лишається неактивною, доки ви не відмітите кожне попередження.

   5 хв читання

7. 07

   Телефон веде власний журнал

   Коли з’являється транзакція, якої ви не впізнаєте, потрібен запис, який заражений комп’ютер не може змінити. Телефон заносить кожен підпис, відмову, сполучення і блокування в зашифрований журнал ще до того, як підписати, і журнал ніколи не залишає телефон.

   4 хв читання

8. 08

   Сховище на вашому комп’ютері: Argon2id і профіль, стійкий до підбору

   Вкрадений файл гаманця захищений рівно настільки, наскільки надійний його пароль. AirNox Wallet розтягує пароль вимогливим до пам’яті Argon2id, налаштованим так, щоб одна спроба коштувала на вашій машині близько секунди, і прив’язує профіль до чипа TPM 2.0, якщо він є в комп’ютері.

   4 хв читання

9. 09

   dApp без браузерного гаманця

   Класичний гаманець-розширення тримає ключі в браузері, найвразливішій програмі на комп’ютері. Розширення AirNox підтримує стандартні інтерфейси, але не тримає ключів, а дозволи надаються на комп’ютері, окремо для кожного сайту й кожної мережі.

   4 хв читання

10. 10

    MCP-сервер із правилами: ШІ-агенти в межах лімітів

    Дати ШІ-агенту приватний ключ — означає дати йому все. Вбудований MCP-сервер за замовчуванням відхиляє кожен запит: ви обираєте гаманці, операції й фіатні ліміти, кожен виклик записується в журнал, а в режимі AirGap підписує однаково телефон.

    4 хв читання

11. 11

    Один захищений гаманець для всього

    Тримати ключі офлайн не має означати відмову від мереж, обмінів чи мостів. AirNox Wallet підтримує Bitcoin, EVM-мережі, TRON, TON, Solana і Sui, під час кожного обміну звіряє розпорядника дозволу з роутером, що дав котирування, і малює зображення для кожної адреси, щоб двійники впадали в око.

    5 хв читання

12. 12

    Компактний і нативний: C++, без JavaScript-рантайму, від робочої станції до Raspberry Pi

    Чимала частка компрометацій гаманців іде через екосистеми пакетів і впровадження скриптів. AirNox Wallet — це нативний C++ і Qt без JavaScript-рантайму, без web view і без телеметрії: немає сторінки, у яку можна щось впровадити, і ніщо не надсилає даних «додому».

    3 хв читання