Assinatura air-gapped

A assinatura air-gapped mantém o dispositivo que assina permanentemente desligado de qualquer rede: a transação não assinada chega até ele por código QR, cartão microSD ou câmara, é assinada offline e o resultado volta pelo mesmo caminho para um aparelho online que a transmite. Como não existe ligação USB, Bluetooth ou internet, o malware remoto não tem canal para alcançar as chaves, e é por isso que a abordagem é usada em armazenamento a frio de longo prazo e em tesourarias institucionais. É mais lenta e mais sujeita a erros do que ligar um aparelho, e não protege contra um dispositivo adulterado, uma frase de recuperação exposta ou a aprovação de uma transação maliciosa. Confira sempre o que o ecrã mostra.