Air-gapped Wallet to układ portfela, w którym urządzenie podpisujące nie ma zwykłego połączenia sieciowego z koordynatorem online. Izoluje środowisko kluczy prywatnych, lecz odbiera dane transakcji i zwraca podpisy przez kontrolowany transfer.
Rozróżnij magazyn sekretów, urządzenie podpisujące i koordynator online: mogą być osobnymi elementami. Koordynator śledzi blockchain i przygotowuje płatność, urządzenie ją autoryzuje. Chwilowe wyłączenie Wi-Fi na zwykłym komputerze nie dowodzi trwałej izolacji. Opisz aktywne interfejsy i cały sposób użytkowania konkretnego urządzenia, nie tylko etykietę air gap. [SeedSigner — Frequently Asked Questions]
Koordynator tworzy PSBT z transakcją i wymaganymi danymi wydawanych UTXO. Urządzenie podpisujące odczytuje go, weryfikuje obsługiwane dane i dodaje podpisy; wynik wraca do koordynatora. Po zebraniu wszystkich wymaganych podpisów transakcję można sfinalizować i rozgłosić. Transfer PSBT sam nie jest podpisaniem, finalizacją ani potwierdzeniem w bloku i nie wymaga wysyłania seeda online. [BIP 174 — Partially Signed Bitcoin Transaction Format]
Przed zatwierdzeniem porównaj odbiorców, kwoty i opłatę na zaufanym ekranie z własnym zamiarem. Change Output wymaga weryfikacji względem poprawnych kluczy i konfiguracji portfela; etykieta change od hosta nie wystarczy. Wejście 100000 sat i wyjścia 60000 oraz 39000 sat dają opłatę 1000 sat, ale poprawna suma nie potwierdza właściciela adresów. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR koduje dane, nie ich autentyczność. Animowane formaty BBQr lub UR przenoszą większą treść, lecz obie strony muszą obsługiwać ten sam format. Dekoder i parser PSBT nadal przetwarzają niezaufane dane. Odróżniaj QR transakcji od SeedQR: SeedQR zawiera sekret i nie powinien trafiać do kamery komputera online ani telefonu. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD przenosi plik przez kontroler i system plików; ich obsługa i firmware także wpływają na bezpieczeństwo. Osobna karta ogranicza mieszanie plików, ale nie dowodzi nieszkodliwości PSBT. USB służące wyłącznie do zasilania faktycznie musi nie mieć aktywnej ścieżki danych; ani obecność kabla, ani napis ładowanie nie określają granicy izolacji. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD zalicza NFC do swoich metod transferu air gap. NFC jest jednak radiem krótkiego zasięgu, a nie izolacją optyczną. Taki tryb nie spełnia modelu zagrożeń wykluczającego radio. Porównuj rzeczywisty kanał, aktywację i czas połączenia; QR, MicroSD, NFC i stałe połączenie danych USB to różne interfejsy. [COLDCARD — Bitcoin Air-Gap Signing Methods]
Koordynator tylko do obserwacji może używać xpub lub publicznego Descriptor bez możliwości podpisywania. Dane te nadal ujawniają adresy i powiązania transakcji; PSBT może zawierać ścieżki derywacji, klucze publiczne i dane UTXO. W Multisig zachowaj poprawną konfigurację wszystkich współpodpisujących do odtwarzania i weryfikacji adresów. Izolacja podpisującego sama nie ukrywa aktywności koordynatora online. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
Air gap nie rozwiązuje problemu sfotografowanej Seed Phrase, złośliwego firmware ani błędnego zatwierdzenia płatności. SeedSigner oddziela kopię sekretu od tymczasowo załadowanego urządzenia podpisującego; po wyłączeniu muszą pozostać właściwa kopia i konfiguracja. Odzyskiwanie oraz pełny przepływ podpisywania można przećwiczyć z odrębnymi kluczami testowymi. Izolacja jest jedną warstwą, nie zastępuje weryfikacji urządzenia i możliwości odzyskania. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
Pełniejszy obraz uzyskasz, czytając to hasło razem z Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. Do tego hasła prowadzą również odsyłacze z Cold Storage, Secure Element.