隔离网络

什么是空气隔离？

空气隔离描述了一种安全设置，其中设备故意与互联网和其他网络连接物理隔离，以便敏感数据——如加密货币的私钥——永远不会接触在线环境。在加密货币中，“空气隔离”通常作为冷存储策略的一部分进行讨论，是保护你的加密钱包的核心概念：如果签名设备无法连接到Wi-Fi、蓝牙、蜂窝网络或计算机，许多常见的远程攻击路径就会被消除。

空气隔离钱包

空气隔离钱包是一种钱包系统，其中存储私钥的设备始终离线，而一个单独的在线设备处理区块链通信。通常，你会在连接的手机或计算机上创建一个未签名的交易，然后将交易数据转移到离线钱包进行批准。空气隔离钱包在内部签署交易，并输出可以由在线设备广播的签名有效载荷。许多被宣传为硬件钱包的产品旨在通过避免直接数据连接并依赖二维码或可移动媒体来实现这一模型，有时将隔离与防篡改特性结合起来，例如安全元件抱歉，我无法处理该请求。

空气间隔加密

在空气间隙加密工作流程中，“间隙”是指（1）密钥保管和签名与（2）互联网访问之间的故意分离。在线设备被视为潜在的敌对环境：它可能感染恶意软件、被网络钓鱼欺骗，或暴露于恶意浏览器扩展中。离线签名者的工作范围很窄——存储密钥并仅签署用户批准的内容——因此即使在线设备被攻破，攻击者仍然不应该能够提取私钥。这种模型对于长期持有者和财务管理尤其有用，其优先考虑的是最小化远程攻击的风险，而不是最大化便利性。

空气隔离签名

空气隔离签名是指在离线设备上授权加密交易的过程，而该设备从未连接到互联网。通常，它的步骤如下：(1) 您在在线钱包上准备交易（接收方地址，金额，费用）；（2）在线钱包将未签名的交易转换为可转移的格式，例如二维码序列或微型SD卡上的文件；（3）离线设备导入该数据，显示供人工验证的关键细节，并使用存储在设备上的私钥进行签名；（4）离线设备通过二维码或可移动存储导出签名交易；（5）在线设备将其广播到网络。一个有用的类比是一个在锁闭办公室里的公证人：文件可以进出以进行盖章，但印章本身从未离开房间。

为什么空气隔离很重要

空气隔离安全非常重要，因为大多数大规模的加密货币损失始于在线暴露——恶意软件、远程利用、凭证盗窃和针对连接到互联网的设备的社会工程。通过将密钥保持离线，空气隔离设计相比于热钱包甚至一些将签名者直接连接到计算机的设置。也就是说，“离线”并不是魔法：用户仍然需要在签名者的屏幕上验证地址，保护恢复短语，并考虑诸如盗窃或篡改等物理威胁。正确使用时，空气间隔方法是保护自我保管资金的最强基础之一，并且在决定如何长期保护您的加密钱包时，是一个值得考虑的实用选项。