What is Air-gapped?

Air-gapped signifie physiquement isolé de toute connexion réseau. Un wallet ou un appareil air-gapped ne touche jamais internet, le Bluetooth, ni aucune liaison en ligne, de sorte que les attaquants à distance n’ont aucun moyen d’atteindre les secrets qu’il contient. Les transactions sont préparées hors ligne et transférées par des méthodes comme les codes QR ou une clé USB ne transportant que des données signées, jamais les clés elles-mêmes.

Cela compte pour la sécurité des montants élevés. En supprimant toute exposition au réseau, l’air-gapping protège contre toute la catégorie de piratages à distance qui touchent les wallets en ligne.

Exemple : un hardware wallet air-gapped signe une transaction en interne et affiche un code QR de la signature, que votre appareil en ligne scanne pour la diffuser, tandis que les clés privées ne quittent jamais l’appareil hors ligne.

Note de sécurité : l’air-gapping est très solide, mais seulement à la hauteur de la façon dont vous le manipulez. Vous devez tout de même vérifier les détails de la transaction sur l’appareil hors ligne, le protéger physiquement, et sauvegarder sa phrase de récupération en sécurité. Il protège contre les menaces à distance, pas contre le vol physique de l’appareil ni contre le fait de vous faire piéger pour signer une transaction malveillante. Les termes liés incluent le hardware wallet, le stockage à froid, l’auto-garde et la signature aveugle.