功能

两层保护，一个钱包

AirNox Wallet 本身就是一款完整的桌面钱包。AirGap 再加上一部离线手机，守护最重要的资金。

常见方案
传统插件钱包
它运行在电脑上暴露面最大的程序里。它的机密数据所用的加密方式，现代显卡可以大规模暴力破解。
第一层
桌面端的 AirNox Wallet
原生 C++ 程序，没有可供注入的脚本引擎。助记词只在需要时留在内存里，每个请求都会被解码和筛查，存储的机密数据用 Argon2id 封存，并锚定在 TPM 2.0 芯片上。
第二层：AirGap
手机上的 AirNox Vault
助记词搬到一部离线手机上。即使攻击者控制了整个操作系统，在电脑上也找不到任何可复制的东西。

文章 01 · 5 分钟

密钥远离电脑

大多数加密资产被盗，靠的都不是破解密码学，而是从一台普通电脑下手。AirNox Wallet 正是为这样的电脑设计的，它的出发点是：这台电脑已经失守。

假设电脑已被攻破

文章 02 · 5 分钟

Mass Adoption Security（大众化安全）

保管密钥的设备，应该在运输途中最难被动手脚，设置起来又最省事。我们认为，这样的设备已经躺在你的抽屉里了。

Mass Adoption Security（大众化安全）：签名设备就是你手里现成的手机

文章 03 · 4 分钟

跨越气隙的三种方式

气隙只有在你坚持使用时才有意义。每一次签名，都需要一个请求过去、一个签名回来，而承载它们的通道，应当适合当下的场景。

跨越气隙的三种方式：QR 码、Bluetooth LE 与 NFC

与手机同步钱包：左侧是给手机扫描的 QR 码，右侧是读取手机回复的摄像头画面。 — 通过 QR 码同步钱包

文章 04 · 4 分钟

无线隐身

一个四处广播“这里有钱包”的无线电，会让离线签名设备（signer）的意义折损一半。所以，运行 AirNox Vault 的手机从不自报家门。

无线隐身：谁也扫描不到的签名设备

文章 05 · 4 分钟

从不信任传输通道

无线电的安全记录向来不佳。与其争论哪一种足够安全，AirNox 干脆假设没有一种是安全的，把安全建在更高一层。

从不信任传输通道

文章 06 · 5 分钟

在手机上解码

大多数钱包被盗，都是在主人同意的情况下发生的。页面显示的是一回事，钱包签的是另一回事，而主人点了 Confirm（确认）。手机的任务，就是确保你看到的就是你签的。

手机让你看到什么：在签名设备上分析交易

A picture of the address

Compare two pictures, not two strings

Address poisoning and clipboard hijackers make the same bet: that you look at the first few characters of an address, the last few, and nothing in between.

We wrote a small open-source library that turns the whole address into a picture. The offline phone is the screen you trust: if something on the online machine changed the address after you checked it, the two screens disagree, and comparing two pictures takes a second.