What is Air-Gapped?

Air-gapped significa fisicamente isolado de qualquer conexão de rede. Uma carteira ou dispositivo air-gapped nunca toca a internet, o Bluetooth ou qualquer link online, então atacantes remotos não têm nenhum caminho para alcançar os segredos que ele guarda. As transações são preparadas offline e transferidas por métodos como códigos QR ou um pendrive que carrega apenas dados assinados, não as chaves em si.

Isso importa para segurança de alto valor. Ao remover toda exposição de rede, o isolamento físico (air-gapping) se defende contra toda a classe de ataques remotos que afligem carteiras online.

Exemplo: uma carteira de hardware air-gapped assina uma transação internamente e exibe um código QR da assinatura, que seu dispositivo online escaneia para transmitir, enquanto as chaves privadas nunca saem do dispositivo offline.

Nota de segurança: o air-gapping é muito forte, mas só é tão bom quanto o seu manuseio. Você ainda precisa verificar os detalhes da transação no dispositivo offline, protegê-lo fisicamente e fazer backup seguro de sua frase-semente. Ele se defende contra ameaças remotas, não contra alguém roubar o dispositivo ou te enganar para assinar uma transação maliciosa. Termos relacionados incluem carteira de hardware, armazenamento a frio, autocustódia e assinatura cega (blind signing).