Air-gapped Wallet é uma organização de carteira em que o dispositivo de assinatura não tem conexão de rede comum com o coordenador online. Isola o ambiente das chaves privadas, mas recebe dados de transações e devolve assinaturas por transferências controladas.
Distinga armazenamento de segredos, assinador e coordenador online: podem ser componentes separados. O coordenador acompanha a blockchain e prepara o pagamento; o assinador o autoriza. Desligar temporariamente o Wi-Fi de um computador comum não comprova isolamento permanente. Descreva as interfaces ativas e todo o procedimento do dispositivo, além do rótulo air gap. [SeedSigner — Frequently Asked Questions]
O coordenador cria um PSBT com a transação e os dados necessários dos UTXO gastos. O assinador o lê, verifica os dados suportados e acrescenta assinaturas; o resultado volta ao coordenador. Com todas as assinaturas exigidas, a transação pode ser finalizada e transmitida. Transferir um PSBT não é por si só assinar, finalizar ou confirmar em bloco e não exige enviar a seed online. [BIP 174 — Partially Signed Bitcoin Transaction Format]
Antes de aprovar, compare destinatários, valores e taxa na tela confiável do assinador com sua intenção. Um Change Output deve ser verificado com as chaves e configuração corretas da carteira; o rótulo change do computador não basta. Uma entrada de 100000 sat e saídas de 60000 e 39000 sat implicam taxa de 1000 sat, mas a soma correta não identifica quem controla os endereços. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR codifica dados, não sua autenticidade. Formatos animados como BBQr ou UR transportam mais conteúdo, mas ambos os lados precisam suportar o mesmo formato. O decodificador e o parser PSBT ainda processam entradas não confiáveis. Diferencie QR de transação de SeedQR: SeedQR contém um segredo e não deve ser lido pela câmera de computador online ou telefone. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD transporta um arquivo por um controlador e sistema de arquivos; seu processamento e firmware também afetam a segurança. Um cartão exclusivo reduz a mistura de arquivos, mas não prova que um PSBT seja inofensivo. USB usado apenas para alimentação realmente não pode ter um caminho de dados ativo; nem o cabo nem o rótulo de carregamento definem a fronteira de isolamento. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD inclui NFC entre seus métodos de transferência air gap. NFC, porém, usa rádio de curto alcance, não isolamento óptico. Esse modo não atende a um modelo de ameaças que exclua rádio. Compare canal, ativação e duração da conexão reais; QR, MicroSD, NFC e conexão USB de dados permanente são interfaces distintas. [COLDCARD — Bitcoin Air-Gap Signing Methods]
Um coordenador somente de observação pode usar xpub ou Descriptor público sem conseguir assinar. Esses dados ainda revelam endereços e relações entre transações; PSBT pode conter caminhos de derivação, chaves públicas e informações de UTXO. Em Multisig, preserve a configuração correta de todos os coassinadores para recuperação e verificação de endereços. Isolar o assinador não oculta por si só a atividade do coordenador online. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
Air gap não resolve Seed Phrase fotografada, firmware malicioso ou aprovação incorreta de pagamento. SeedSigner separa o backup do segredo do assinador carregado temporariamente; após desligá-lo, o backup e a configuração corretos devem continuar disponíveis. A recuperação e todo o fluxo de assinatura podem ser ensaiados com chaves de teste separadas. Isolamento é uma camada, não substitui verificar o dispositivo e a capacidade de recuperação. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
Para ter uma visão mais completa, leia este verbete junto com Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. Também há referências a este verbete em Cold Storage, Secure Element.