Air-gapped хранение

Air-gapped хранение (от англ. air gap — «воздушный зазор») — метод защиты криптовалютных ключей, при котором устройство с приватным ключом физически изолировано от любых сетей: интернета, Bluetooth, Wi-Fi, а часто и от прямой USB-передачи данных. Ключ генерируется и хранится в среде, которая никогда не имела онлайн-соединения, поэтому удалённая атака на него практически невозможна.

Механика простая: подпись транзакции разбивается на два шага. Онлайн-устройство (телефон или ПК с кошельком) формирует неподписанную транзакцию и показывает её в виде QR-кода или файла на microSD. Изолированное устройство считывает данные, подписывает их своим ключом офлайн и возвращает уже подписанную транзакцию обратно — снова через QR или карту памяти. Секретный ключ при этом ни разу не покидает «холодную» среду.

Конкретный пример: вы хотите отправить 0,5 BTC. Кошелёк на смартфоне генерирует QR неподписанной транзакции, вы наводите на него камеру air-gapped устройства (например, аппаратного кошелька с камерой вроде Keystone или старого офлайн-смартфона с Sparrow/Electrum). Устройство показывает сумму и адрес получателя, вы подтверждаете, оно выдаёт QR с подписью. Смартфон считывает подпись и транслирует транзакцию в сеть. Ключ физически не соприкасался с интернетом ни секунды.

Почему это важно: при хранении крупных сумм основной риск — не кража устройства, а удалённая компрометация (вирус, дрейнер, подмена буфера обмена). Air-gap закрывает весь класс сетевых атак. Это логичное развитие идеи холодного кошелька — подробнее о разнице горячего и холодного хранения в гайде.

Риски и частые ошибки:

• Обязательно сверяйте адрес и сумму на экране самого air-gapped устройства, а не только на онлайн-телефоне — иначе малварь может подсунуть чужой адрес на подпись.
• Сид-фраза остаётся единой точкой отказа: air-gap защищает от сети, но не от небрежного бэкапа или утечки записанных слов.

Air-gapped подход — про самостоятельное хранение без доверия третьим лицам. Если вы только выбираете безопасный способ обмена, начните с проверенных площадок в рейтинге обменников.