Air gap

Een air gap is de bewuste fysieke scheiding van een apparaat van alle netwerken, zodat de machine met je private keys nooit verbinding maakt met internet, Bluetooth of een ander kanaal waarlangs een aanvaller erbij zou kunnen komen. In cryptovaluta worden air-gapped opstellingen gebruikt om transacties te ondertekenen op een offline apparaat, terwijl een apart online apparaat ze naar het netwerk uitzendt.

Een typische werkwijze: een niet-ondertekende transactie wordt gemaakt op een online computer en als QR-code of op een microSD-kaart doorgegeven aan het offline apparaat; dat apparaat, dat de keys bevat, ondertekent die en stuurt alleen de ondertekende transactie op dezelfde manier terug; de online computer zendt die daarna uit. Sommige hardwarewallets zijn rond dit model ontworpen en communiceren uitsluitend via QR-codes, zodat er nooit een kabel is tussen de keys en een machine met netwerkverbinding. Een langetermijnhouder kan bijvoorbeeld de keys op een permanent offline apparaat in een kluis bewaren en twee keer per jaar via QR-codes een opname ondertekenen.

De beveiligingslogica is dat malware niet kan stelen wat ze niet kan bereiken: zelfs een volledig gecompromitteerde online computer ziet alleen niet-ondertekende en ondertekende transacties, nooit de keys. De resterende risico's zijn fysieke diefstal, gecompromitteerde apparaten vóór de installatie en gebruikersfouten, en de gegevens die de kloof oversteken moeten nog steeds worden gecontroleerd, omdat een kwaadaardige online computer een gemanipuleerde transactie ter ondertekening kan voorleggen. Een veelvoorkomende misvatting is dat elke hardwarewallet air-gapped is; via USB aangesloten apparaten komen er in de praktijk dicht bij, maar strikte air-gapping betekent helemaal geen directe verbinding.