Air-gapped Wallet je uspořádání peněženky, v němž podepisovací zařízení nemá běžné síťové spojení s online koordinátorem. Izoluje prostředí privátních klíčů, ale transakční data přijímá a výsledné podpisy vrací řízeným přenosem.
Oddělte úložiště tajemství, signer a online koordinátor: mohou to být různé součásti. Koordinátor sleduje blockchain a připravuje platbu, signer ji autorizuje. Samotné dočasné vypnutí Wi-Fi na běžném počítači nedokládá trvale izolované prostředí. U konkrétního zařízení popište aktivní rozhraní a celý provozní postup, nejen štítek air gap. [SeedSigner — Frequently Asked Questions]
Koordinátor sestaví PSBT s transakcí a potřebnými údaji o utrácených UTXO. Signer jej přečte, ověří podporované údaje a přidá podpisy; výsledek se vrátí koordinátoru. Po získání všech potřebných podpisů lze transakci finalizovat a odvysílat. Přenos PSBT sám není podpis, finalizace ani potvrzení v bloku a nevyžaduje poslat seed online. [BIP 174 — Partially Signed Bitcoin Transaction Format]
Před schválením porovnejte příjemce, částky a poplatek na důvěryhodném displeji signeru s vlastním záměrem. Change Output musí být ověřen proti správným klíčům a konfiguraci peněženky; označení change od hostitele nestačí. Například vstup 100000 sat a výstupy 60000 a 39000 sat znamenají poplatek 1000 sat, ale samotný správný součet neověří vlastníka adres. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR je kódování dat, nikoli jejich autenticita. Animované formáty jako BBQr nebo UR umožňují přenést větší obsah, ale oba konce musí podporovat stejný formát. Dekodér a PSBT parser stále zpracovávají nedůvěryhodný vstup. Rozlišujte transakční QR a SeedQR: SeedQR obsahuje tajemství a nepatří do kamery online počítače ani telefonu. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD přenáší soubor přes řadič a souborový systém; bezpečnost závisí i na jejich zpracování a firmwaru. Vyhrazená karta omezuje míchání souborů, není však důkazem neškodnosti PSBT. USB používané jen pro napájení musí skutečně postrádat aktivní datovou cestu; samotná přítomnost kabelu ani nápis nabíjení neurčují hranici izolace. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD řadí NFC mezi své air-gap přenosové metody. NFC je ovšem krátkodosahové rádio, nikoli optická izolace. Pokud model hrozeb zakazuje rádio, takový režim podmínku nesplňuje. Porovnávejte konkrétní kanál, aktivaci a dobu spojení; QR, MicroSD, NFC a trvalé USB datové spojení nejsou shodná rozhraní. [COLDCARD — Bitcoin Air-Gap Signing Methods]
Watch-only koordinátor může používat xpub nebo veřejný Descriptor bez schopnosti podepisovat. Tato data přesto odhalují adresy a vazby transakcí; PSBT může nést cesty odvození, veřejné klíče a údaje o UTXO. U Multisig uchovejte správnou konfiguraci všech spolupodepisujících pro obnovu a ověřování adres. Síťová izolace signeru sama neskrývá provoz online koordinátoru. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
Air gap neřeší vyfotografovanou Seed Phrase, škodlivý firmware ani chybné schválení platby. SeedSigner odděluje zálohu tajemství od dočasně načteného signeru; po vypnutí proto musí zůstat dostupná správná záloha a konfigurace. Obnovu a celý podpisový tok lze nacvičit s oddělenými testovacími klíči. Izolace je jedna vrstva, nikoli náhrada ověření zařízení a obnovitelnosti. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
Pro nejúplnější obraz čtěte toto heslo společně s Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. Opačným směrem na něj odkazují také Cold Storage, Secure Element.