Määritelmä
Air-gapped wallet on kryptovaluutta wallet -tyyppi, jonka laite on täysin irrotettu internetistä ja kaikista muista verkoista. Sen ydintarkoitus on säilyttää private keyt fyysisesti eristetyssä ympäristössä, mikä vähentää altistumista haittaohjelmille, etähyökkäyksille ja muille verkkouhkille. Transaktiot valmistellaan tyypillisesti verkossa olevalla laitteella ja siirretään sitten air-gapped-ympäristöön allekirjoittamista varten ilman, että wallet koskaan yhdistetään suoraan verkkoon. Tällainen rakenne tekee siitä erittäin turvallisuuspainotteisen key-säilytysratkaisun verrattuna verkkoon kytkettyihin vaihtoehtoihin.
Turvallisuusluokkana air-gapped wallet on lähellä niin sanottua cold walletia, mutta korostaa tiukkaa fyysistä eroa kaikkiin viestintäliittymiin. Air-gapped walletiin käytettävä laite voi poistaa käytöstä tai välttää Wi‑Fi-, Bluetooth-, mobiiliverkko- ja muut yhteysvaihtoehdot eristyksen säilyttämiseksi. Pitämällä allekirjoitusoperaatiot offline-tilassa pyritään varmistamaan, että private keyt pysyvät saavuttamattomina, vaikka on-chain-toiminta tai verkkoon kytketyt järjestelmät vaarantuisivat. Tätä lähestymistapaa suositaan usein silloin, kun pitkäaikainen tai suurten varojen suojaaminen asetetaan etusijalle käyttömukavuuteen nähden.
Konteksti ja käyttötarkoitus
Laajemmassa tietoturvakehyksessä air-gapped walletia pidetään offline key -säilytyksen erikoistuneena toteutuksena. Sitä käytetään tyypillisesti tilanteissa, joissa private keyn altistumista on hallittava erittäin tiukasti, kuten treasury-varantojen tai institutionaalisen säilytyksen yhteydessä. Walletin eristys on tarkoitettu täydentämään on-chain-turvamekanismeja rajaamalla hyökkäyspinnan fyysiseen pääsyyn etähyökkäysten sijaan.
Wallet-tyyppien kirjossa air-gapped wallet voidaan nähdä tiukempana cold wallet -muotona, joka keskittyy minimoimaan kaikki mahdolliset datapolut allekirjoituslaitteen ja ulkoisten verkkojen välillä. Sen rooli on erottaa ympäristö, jossa private keyt säilytetään ja joita käytetään, siitä ympäristöstä, joka on vuorovaikutuksessa blockchain-verkkojen (blockchain) kanssa. Tämä erottelu määrittää walletin identiteetin turvallisuuspainotteisena säilytysratkaisuna pikemminkin kuin työkaluna usein toistuviin, on-chain-transaktioihin.