What is Air-Gapped (изолированное устройство)?

Air-gapped означает физически изолированный от любого сетевого подключения. Air-gapped-кошелёк или устройство никогда не подключается к интернету, Bluetooth или любой другой онлайн-связи, поэтому у удалённых злоумышленников нет пути добраться до хранящихся в нём секретов. Транзакции готовятся офлайн и передаются такими способами, как QR-коды или USB-накопитель, который переносит только подписанные данные, а не сами ключи.

Это важно для защиты крупных сумм. Устраняя всякое сетевое воздействие, air-gapping защищает от целого класса удалённых взломов, которыми страдают онлайн-кошельки.

Пример: air-gapped аппаратный кошелёк подписывает транзакцию внутри себя и отображает QR-код подписи, который ваше онлайн-устройство сканирует для трансляции в сеть, при этом приватные ключи никогда не покидают офлайн-устройство.

Предупреждение о безопасности: air-gapping — очень надёжный подход, но он хорош ровно настолько, насколько аккуратно вы с ним обращаетесь. Вам всё равно нужно проверять детали транзакции на офлайн-устройстве, физически защищать его и надёжно хранить резервную копию его сид-фразы. Он защищает от удалённых угроз, но не от кражи самого устройства или от того, что вас обманом заставят подписать вредоносную транзакцию. Связанные термины: аппаратный кошелёк, холодное хранение, самокастодия и слепое подписание.