Подпись на изолированном устройстве (air-gap)

Подпись на изолированном устройстве, или air-gap, означает, что подписывающее устройство постоянно отключено от любых сетей: неподписанная транзакция передаётся на него QR-кодом, картой microSD или через камеру, подписывается офлайн, а готовая подпись тем же способом возвращается на онлайн-устройство для отправки в сеть. Поскольку нет ни USB, ни Bluetooth, ни интернета, у удалённого вредоносного ПО нет канала к ключам — поэтому подход применяют для долгого холодного хранения и корпоративных казначейств. Он медленнее и в нём легче ошибиться, чем при обычном подключении, и он не защищает от подделанного устройства, утечки seed-фразы или добровольного одобрения вредоносной транзакции. Каждый раз проверяйте то, что показано на экране.