Air-gapped Wallet ترتيب للمحفظة لا يملك فيه جهاز التوقيع اتصال شبكة اعتياديا بالمنسق المتصل بالإنترنت. يعزل بيئة المفاتيح الخاصة، لكنه يستقبل بيانات المعاملات ويعيد التوقيعات عبر نقل مضبوط.
ميّز بين مخزن الأسرار وجهاز التوقيع والمنسق المتصل؛ فقد تكون مكونات منفصلة. يتابع المنسق سلسلة الكتل ويجهز الدفع، ويجيزه جهاز التوقيع. تعطيل Wi-Fi مؤقتا على حاسوب عادي لا يثبت وجود بيئة معزولة دائما. صف الواجهات النشطة وإجراء التشغيل الكامل للجهاز، لا مجرد تسمية air gap. [SeedSigner — Frequently Asked Questions]
ينشئ المنسق PSBT يتضمن المعاملة والبيانات اللازمة عن UTXO المراد إنفاقها. يقرأه جهاز التوقيع ويتحقق من البيانات المدعومة ويضيف التوقيعات، ثم يعيد النتيجة. بعد جمع كل التوقيعات المطلوبة يمكن إنهاء المعاملة وبثها. نقل PSBT ليس بحد ذاته توقيعا أو إنهاء أو تأكيدا في كتلة، ولا يتطلب إرسال البذرة إلى الإنترنت. [BIP 174 — Partially Signed Bitcoin Transaction Format]
قبل الموافقة، قارن المستلمين والمبالغ والرسوم على شاشة جهاز التوقيع الموثوقة بنيتك. يجب التحقق من Change Output باستخدام مفاتيح المحفظة وإعدادها الصحيحين؛ لا تكفي تسمية change من المضيف. مدخل بقيمة 100000 sat ومخرجان بقيمتي 60000 و39000 sat يعني رسما قدره 1000 sat، لكن صحة الحساب وحدها لا تثبت من يتحكم بالعناوين. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR ترميز للبيانات وليس إثباتا لأصالتها. تنقل صيغ متحركة مثل BBQr أو UR محتوى أكبر، لكن يجب أن يدعم الطرفان الصيغة نفسها. ما زال مفكك الترميز ومحلل PSBT يعالجان مدخلات غير موثوقة. ميّز QR المعاملة عن SeedQR: يحتوي SeedQR على سر ولا ينبغي مسحه بكاميرا حاسوب متصل أو هاتف. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
تنقل MicroSD ملفا عبر متحكم ونظام ملفات؛ وتعتمد السلامة أيضا على معالجتهما والبرنامج الثابت. تقلل البطاقة المخصصة خلط الملفات، لكنها لا تثبت أن PSBT غير ضار. يجب أن يفتقر USB المستخدم للطاقة فقط فعليا إلى مسار بيانات نشط؛ فلا وجود الكابل ولا عبارة الشحن يحددان حدود العزل. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
تصنف COLDCARD تقنية NFC ضمن طرق النقل air gap لديها. لكن NFC راديو قصير المدى وليس عزلا بصريا. إذا كان نموذج التهديد يمنع الراديو فهذا النمط لا يفي بالشرط. قارن القناة الفعلية والتفعيل ومدة الاتصال؛ QR وMicroSD وNFC واتصال بيانات USB الدائم واجهات مختلفة. [COLDCARD — Bitcoin Air-Gap Signing Methods]
يمكن لمنسق للمراقبة فقط استخدام xpub أو Descriptor عام دون القدرة على التوقيع. لكنها بيانات تكشف العناوين وروابط المعاملات؛ وقد يحمل PSBT مسارات الاشتقاق والمفاتيح العامة ومعلومات UTXO. في Multisig احتفظ بالإعداد الصحيح لجميع المشاركين في التوقيع للاستعادة والتحقق من العناوين. عزل جهاز التوقيع عن الشبكة لا يخفي بمفرده نشاط المنسق المتصل. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
لا يحل air gap مشكلة Seed Phrase مصوّرة أو برنامج ثابت خبيث أو موافقة خاطئة على الدفع. يفصل SeedSigner نسخة السر الاحتياطية عن جهاز التوقيع المحمّل مؤقتا؛ لذا يجب أن تبقى النسخة والإعداد الصحيحان متاحين بعد الإطفاء. يمكن التدرب على الاستعادة ومسار التوقيع الكامل بمفاتيح اختبار منفصلة. العزل طبقة واحدة، وليس بديلا للتحقق من الجهاز وقابلية الاستعادة. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
للحصول على صورة أوضح، اقرأ هذا المدخل مع Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. تشير إلى هذا المدخل أيضًا Cold Storage, Secure Element.