AIR-GAPPED SELF CUSTODY
密钥就在你手里现成的手机上。
AirNox Wallet 是一款原生桌面钱包，它的前提假设是：你的电脑已被攻破。AirNox Vault 则把你手头的一部 Android 手机变成离线签名设备（signer）。
开源签名应用 · 无遥测 · Windows、Linux、macOS、Raspberry Pi
安全
假设电脑已被攻破
大多数盗窃始于一台普通电脑，而不是密码学。AirNox 的设计前提，就是你的电脑已经失守。
为已被攻破的电脑而设计- 常见方案
传统插件钱包
它运行在电脑上暴露面最大的程序里。它的机密数据所用的加密方式，现代显卡可以大规模暴力破解。
- 第一层
桌面端的 AirNox Wallet
原生 C++ 程序，没有可供注入的脚本引擎。助记词只在需要时留在内存里，每个请求都会被解码和筛查，存储的机密数据用 Argon2id 封存，并锚定在 TPM 2.0 芯片上。
- 第二层：AirGap
手机上的 AirNox Vault
助记词搬到一部离线手机上。即使攻击者控制了整个操作系统，在电脑上也找不到任何可复制的东西。
AirGap 如何运作
在 AirGap 模式下签署一笔交易
大多数加密资产被盗，靠的都不是破解密码学，而是从一台普通电脑下手。所以，密钥不放在那里。
只配对一次
用手机扫描桌面端的 QR 码，再在两边屏幕上核对一个短码。
桌面端和手机-
桌面端准备交易
在线构建未签名交易，解码后筛查其中的仿冒项、授权和未知授权对象。
-
手机再解码一次
离线从它将要签名的确切字节解码，用通俗的话展示给你。你读完，按下 Accept，或者不按。
-
只有签名传回
重新联网通过 QR 码、Bluetooth LE 或 NFC 传回，由桌面端广播出去。没有任何密钥穿过气隙。
从不信任传输通道
跨越气隙的三种方式
QR 码用于严格的气隙（air gap），Bluetooth LE 用在桌边，NFC 碰一下即可。三种方式之上运行的是同一个经过加密和认证的会话。
-
QR 码
- 一臂之距
- 扫两次
- 首次配对、最严格的气隙
-
Bluetooth LE
- 办公桌范围
- 看一眼，按 Accept
- 日常使用、dApp 会话
-
NFC
- 几厘米
- 碰一下，按 Accept
- 终端机、自助机
NFC 需要在电脑上接一个小型 USB 读卡器；QR 码和 Bluetooth LE 什么都不需要。
里面有什么
十二个设计决定，让攻击者够不着密钥
Mass Adoption Security（大众化安全）
不用买设备，没有写着“加密货币”的包装盒，也没有记着你住址的客户名单。
桌面端碰不到的日志
手机为每一次签名、拒绝、配对、钱包变更和锁定保存一份持久的加密记录。
抵御猜测的保险库
桌面端档案用内存困难型（memory-hard）Argon2id 封存，按你的机器校准，让每猜一次都要花约一秒钟和大量内存，并锚定在 TPM 2.0 芯片中。
不用浏览器钱包，照样用 dApp
浏览器插件（browser extension）支持标准接口，但不持有任何密钥。
有规则的 MCP 服务器
AI 智能体在你设定的策略下读取数据、执行操作：哪些钱包、哪些操作、按小时、天和总额计的法币限额，以及审计日志（audit log）。
一个受保护的钱包，包揽一切
Bitcoin、EVM 网络、TRON、TON、Solana、Sui 以及自定义网络。
应用界面
界面一览
常见问题
简短回答
如果我的电脑已经中毒了怎么办？
这正是设计时的前提假设。在 AirGap 模式下，桌面端从不持有能转走你资金的密钥。恶意软件能看到你的地址，也可能试图塞给你一个恶意请求，而手机会把它解码出来，原原本本地展示给你。
我必须使用 AirGap 吗？
不必。AirNox Wallet 本身就能作为一款完整的原生桌面钱包使用。助记词（seed）由内存困难型 Argon2id 和 TPM 2.0 芯片封存，只在需要时才留在内存里。钱包会监视相关进程和已加载的库，筛查每一个请求，守护剪贴板（clipboard）以防地址被替换，不被截屏或录屏捕获，也不带任何跟踪器。对于频繁操作，这是一套稳妥的配置。AirGap 是为最重要的资金准备的终极一层，两种钱包可以并存在同一个窗口里。
我需要买什么东西吗？
不需要。任何具备硬件支持密钥库的 Android 手机都可以，包括抽屉里的旧手机。恢复出厂设置，取出 SIM 卡，再用数据线把 APK 拷进去：可以自己构建，也可以从我们这里或应用商店获取我们签名的 APK，并核对它的签名。永远不要让手机联网。NFC 需要在电脑上接一个小型 USB 读卡器；QR 码和 Bluetooth LE 什么都不需要。
钱包会向开发者回传数据吗？
不会。没有遥测，没有统计分析，也没有第三方脚本。钱包与区块链节点（如果你愿意，可以是你自己的节点）以及你选择使用的兑换和跨链桥服务商通信。
加入候补名单
留下你的邮箱，我们会把产品发布消息发给你。除此之外，什么都不发。