ایر گپ (Air Gap) یا شکاف هوایی یعنی جداسازی فیزیکی کامل یک سیستم از اینترنت و هر شبکه‌ی دیگر. در رمزارز ایر گپ یعنی کلید خصوصی روی دستگاهی بماند که هیچ‌وقت به اینترنت وصل نمی‌شود. تراکنش هم فقط از راه‌های آفلاین مثل اسکن کد QR جابه‌جا شود. کیف پول‌های سخت‌افزاری ایر گپ تراکنش را روی همین دستگاه جدا امضا می‌کنند. به این ترتیب حتی اگر کامپیوتر یا موبایل شما آلوده باشد کلید خصوصی در دسترس مهاجم قرار نمی‌گیرد.
آخرین به‌روزرسانی: ۲۲ مهر ۱۴۰۵
فهرست مطالب
ایر گپ (Air Gap) چیست؟
در رمزارز امنیت حرف اول را می‌زند. یکی از مفاهیم مهم این حوزه که کمتر درباره‌اش شنیده‌ایم ایر گپ است. به زبان ساده ایر گپ یا «شکاف هوایی» یعنی جدایی فیزیکی کامل بین دو سیستم یا شبکه. میان آن‌ها هیچ اتصال شبکه، اینترنت یا حتی کابل مستقیمی وجود ندارد. همان‌طور که از نامش پیداست تنها چیزی که سیستم امن را از دنیای بیرون جدا می‌کند «هوا» است (Air gap (networking)).
هدف ایر گپ جلوگیری از هر نوع دسترسی از راه دور به اطلاعات حساس است. وقتی سیستمی ایر گپ شده باشد تنها راه تعامل با آن انتقال فیزیکی داده یا ورودی و خروجی آفلاین است. این کار ریسک حمله‌های مبتنی بر شبکه را بسیار کم می‌کند.
ایده‌ی ایر گپ از کجا آمده است؟
این رویکرد ابتدا در محیط‌های نظامی، دولتی و صنعتی به کار می‌رفت که نیاز امنیتی بسیار بالایی داشتند. حالا همین ایده به دنیای رمزارز رسیده است به‌خصوص برای نگهداری کلیدهای خصوصی در کیف پول‌های سخت‌افزاری. البته ایر گپ هم بی‌نقص نیست. بدافزارهای پیشرفته‌ای مثل Stuxnet نشان دادند سیستم‌های ایر گپ هم از راه حافظه‌های جداشدنی مثل فلش USB آلوده می‌شوند.
چرا ایر گپ در دنیای رمزارزها مهم است؟
مالکیت در رمزارز یعنی مالکیت کلید خصوصی. هر کس به کلید خصوصی شما برسد عملاً صاحب دارایی‌تان است. نگهداری این کلید روی سیستمی که به اینترنت وصل است همیشه ریسک جدی دارد.
کامپیوتر و گوشی متصل به اینترنت همیشه در معرض بدافزار، جاسوس‌افزار و ویروس‌های سرقت اطلاعات‌اند. این برنامه‌ها می‌توانند کلید خصوصی یا اطلاعات ورود شما را بدزدند. سیستم ایر گپ از راه شبکه آلوده نمی‌شود. فیشینگ هم روی آن اثری ندارد چون اصلاً به اینترنت وصل نیست که شما را به سایت جعلی ببرد.
هکرها مدام دنبال نقطه‌ضعف سیستم‌های آنلاین می‌گردند و ایر گپ یک مانع فیزیکی جلوی نفوذ از راه دور می‌گذارد. حریم خصوصی هم بیشتر می‌شود چون کلیدها و اطلاعات تراکنش از دسترس سایت‌ها و سرویس‌های آنلاین دور می‌مانند. پس ایر گپ فقط یک روش فنی نیست. یک طرز فکر برای نگهداری مهم‌ترین دارایی‌های دیجیتال است: دور نگه داشتن آن‌ها از هر ارتباط آنلاین.
ایر گپ در عمل: کیف پول‌های سخت‌افزاری ایر گپ
شاید فکر کنید ایر گپ کردن یک کامپیوتر کامل برای نگهداری چند کلید خصوصی اغراق است. حق با شماست. خوشبختانه برخی کیف پول‌های سخت‌افزاری ایده‌ی ایر گپ را به شکلی ساده و در دسترس پیاده کرده‌اند.
کیف پول ایر گپ چگونه کار می‌کند؟
کیف پول‌های ایر گپ معمولاً دو بخش دارند. بخش آفلاین (Security Module) عنصر امن (Secure Element) و پردازنده‌ای دارد که کلید را می‌سازد و نگه می‌دارد و تراکنش را امضا می‌کند. این بخش هرگز به اینترنت وصل نمی‌شود. بخش آنلاین (Communication Module) می‌تواند نرم‌افزاری روی کامپیوتر یا گوشی باشد. تراکنش را می‌سازد، اطلاعات شبکه را می‌گیرد و تراکنش امضاشده را روی بلاکچین پخش می‌کند. روند کار این‌طور است:
- تراکنش (مثلاً ارسال بیت‌کوین به یک آدرس) در بخش آنلاین ساخته می‌شود. این تراکنش امضا نشده و کلید خصوصی در آن نیست.
- اطلاعات تراکنش از راهی آفلاین به بخش آفلاین می‌رود مثلاً با اسکن کد QR با دوربین کیف پول یا با کارت حافظه در برخی مدل‌ها.
- بخش آفلاین جزئیات تراکنش را روی صفحه‌ی خود نشان می‌دهد و بعد از تأیید شما آن را با کلید خصوصی امضا می‌کند.
- تراکنش امضاشده که باز هم کلید خصوصی در آن نیست دوباره از راه آفلاین به بخش آنلاین برمی‌گردد.
- بخش آنلاین تراکنش را روی شبکه پخش (Broadcast) می‌کند تا تأیید شود.
مثال: امضای آفلاین با کیف پول سخت‌افزاری و کامپیوتر ناامن
فرض کنید کیف پول سخت‌افزاری شما امضای آفلاین دارد و به آلودگی کامپیوترتان شک دارید. آدرس گیرنده و مقدار را در نرم‌افزار کیف پول روی کامپیوتر وارد می‌کنید و نرم‌افزار یک «تراکنش خام» (Raw Transaction) می‌سازد. این تراکنش را با اسکن QR به کیف پول منتقل می‌کنید. کیف پول جزئیات را نشان می‌دهد و بعد از تأیید شما آن را امضا می‌کند. تراکنش امضاشده (Signed Transaction) را دوباره با QR به کامپیوتر برمی‌گردانید و پخش می‌کنید.
چون امضا در محیط کاملاً آفلاین انجام شده کلید خصوصی امن می‌ماند. کامپیوتر آلوده فقط با تراکنشی سروکار دارد که امضا شده و دیگر نمی‌شود تغییرش داد. اگر بدافزار آدرس گیرنده را عوض کند شما این تغییر را روی صفحه‌ی خود کیف پول می‌بینید و تأیید نمی‌کنید.
فرض کنید روی لپ‌تاپ خانه یک افزونه‌ی مشکوک نصب شده و نمی‌دانید چه دسترسی‌هایی دارد. با کیف پول ایر گپ همچنان می‌توانید تراکنش بسازید چون کلید خصوصی هیچ‌وقت روی آن لپ‌تاپ نمی‌آید. کافی است آدرس و مبلغ را روی صفحه‌ی خود کیف پول با دقت چک کنید.
ایر گپ در مقایسه با سایر روش‌های نگهداری رمزارز
برای فهم بهتر جایگاه ایر گپ آن را با روش‌های رایج دیگر مقایسه می‌کنیم. کیف پول‌های گرم همیشه به اینترنت وصل‌اند و برای مبالغ کم و تراکنش‌های روزمره مناسب‌اند. کیف پول‌های سرد کلید را آفلاین نگه می‌دارند و برای نگهداری بلندمدت مقادیر زیاد به کار می‌روند.
بیشتر بخوانید: کیف پول سرد چیست؟ انواع Cold Wallet، امضای آفلاین و نکات امنیتی
| روش | اتصال به اینترنت | امنیت | ضعف اصلی | کاربرد |
|---|---|---|---|---|
| کیف پول گرم (Hot Wallet) | همیشه متصل | پایین‌تر از ایر گپ | در معرض بدافزار، فیشینگ و حمله‌ی سایبری | مقادیر کم و تراکنش روزمره |
| کیف پول سرد (Cold Wallet) | کلید آفلاین | بالاتر از کیف پول گرم | در برخی مدل‌ها اتصال محدود هنگام امضا | نگهداری بلندمدت (HODL) |
| کیف پول کاغذی (Paper Wallet) | کاملاً آفلاین | در نگهداری بالا | هنگام خرج کردن باید کلید را در کیف پول آنلاین وارد کرد | نگهداری آرشیوی |
| کیف پول سخت‌افزاری ایر گپ | هرگز متصل نمی‌شود | از امن‌ترین روش‌ها | پیچیدگی و هزینه | نگهداری مقادیر زیاد و امضای امن |
کیف پول کاغذی در نگهداری کلید کاملاً ایر گپ است اما ضعفش هنگام استفاده پیدا می‌شود. برای خرج کردن دارایی باید کلید خصوصی را در یک کیف پول نرم‌افزاری یا آنلاین وارد کنید و همان لحظه امنیت آن پایین می‌آید. کیف پول سخت‌افزاری مبتنی بر ایر گپ مزیت آفلاین بودن کاغذ را با امضای امن تراکنش ترکیب می‌کند. برای همین از امن‌ترین روش‌های نگهداری کلید خصوصی به شمار می‌رود.
ایر گپ: محدودیت‌ها و ملاحظات
ایر گپ هم مثل هر روش امنیتی دیگر محدودیت‌های خودش را دارد.
پیچیدگی و هزینه
پیاده‌سازی یک سیستم واقعاً ایر گپ برای کاربر عادی پیچیده است. کیف پول سخت‌افزاری ایر گپ ساده‌ترین راه است اما حتی آنجا هم امضای آفلاین و جابه‌جایی داده اولش ناآشنا به نظر می‌رسد. نصب نرم‌افزار روی یک کامپیوتر کاملاً آفلاین هم دقت و دانش فنی می‌خواهد. ایر گپ در مقیاس بزرگ، مثلاً برای نگهداری رمزارزهای یک شرکت یا پلتفرم، سخت‌افزار و فرایندهای خاص و گاهی گران می‌خواهد. کیف پول سخت‌افزاری هم برخلاف بسیاری از کیف پول‌های نرم‌افزاری رایگان نیست.
محدودیت در قابلیت‌ها
سیستم ایر گپ به اینترنت وصل نیست. پس نرخ ارز، وضعیت شبکه یا اعلان‌ها را لحظه‌ای نمی‌گیرد و برای این داده‌ها باید از سیستم جداگانه استفاده کرد. برای امضای هر تراکنش هم دسترسی فیزیکی به دستگاه لازم است و این برای تراکنش‌های خیلی مکرر راحت نیست.
نیاز به روش امن انتقال داده
سیستم اصلی ایر گپ است اما انتقال تراکنش امضانشده به دستگاه و برگرداندن تراکنش امضاشده همچنان روش امن می‌خواهد. استفاده از فلش USB مشترک یا روش‌های ناامن دیگر می‌تواند نقطه‌ضعف همه‌ی سیستم شود. برای همین اسکن کد QR در کیف پول‌های سخت‌افزاری انتخاب بهتری است.
خطر حمله‌ی فیزیکی
ایر گپ در برابر حمله‌ی سایبری محافظت می‌کند اما در برابر حمله‌ی فیزیکی نه. دستگاه یا کاغذی که کلید روی آن است باید جای بسیار امن و دور از دسترس دیگران بماند. با این حال برای نگهداری مقادیر قابل توجه رمزارز مزایای امنیتی ایر گپ معمولاً از محدودیت‌هایش بیشتر است.
فرض کنید هر هفته چند تراکنش کوچک دارید و بخش بزرگ دارایی‌تان را سال‌ها نگه می‌دارید. در این حالت می‌توانید بخش بزرگ را روی دستگاه ایر گپ نگه دارید و برای تراکنش‌های هفتگی از یک کیف پول گرم با موجودی کم استفاده کنید.
چگونه امنیت ایر گپ را به حداکثر برسانیم؟
پیاده‌سازی ایر گپ کافی نیست. باید مطمئن شوید این شکاف هوایی درست حفظ می‌شود و اطرافش نقطه‌ضعفی نمانده است:
- ابزار مناسب: کیف پول سخت‌افزاری را از برندهای شناخته‌شده و مستقیم از سازنده یا نمایندگی رسمی بخرید تا دستکاری در حمل‌ونقل (Tampering) رخ ندهد. اگر از کامپیوتر جداگانه استفاده می‌کنید آن را فقط برای همین کار نگه دارید و هرگز به اینترنت وصلش نکنید.
- کنترل انتقال داده: برای جابه‌جایی تراکنش از اسکن QR استفاده کنید و هرگز فلشی را که قبلاً در سیستم آنلاین بوده به سیستم ایر گپ وصل نکنید.
- کم کردن نقاط تماس (Attack Surface): برنامه‌ها و درایورهای غیرضروری را حذف و پورت‌های فیزیکی بی‌استفاده را غیرفعال کنید. هرچه سیستم ساده‌تر باشد نقطه‌ضعف کمتری دارد.
- بررسی منظم: حتی سیستم ایر گپ در برابر برخی حمله‌های پیشرفته مثل حمله‌ی کانال جانبی (Side-channel) کاملاً مصون نیست. دستگاه و محیط آن را منظم بررسی کنید و نرم‌افزار کیف پول را فقط از منبع رسمی به‌روز کنید.
- آموزش افراد: اگر چند نفر به سیستم دسترسی دارند همه باید اهمیت حفظ شکاف هوایی و روش‌های امن انتقال داده را بدانند.
- پشتیبان‌گیری آفلاین: عبارت بازیابی (Seed Phrase) را آفلاین و جدا از خود دستگاه نگه دارید تا اگر دستگاه خراب یا گم شد دارایی را بازیابی کنید.
جداسازی فیزیکی کلید خصوصی از دنیای آنلاین عملاً راه ۹۹٪ حملات سایبری را می‌بندد. با رعایت همین نکات ریسک از دست دادن دارایی هم به حداقل می‌رسد.
نکته‌ی مهم: این‌ها صرفاً جنبه‌ی آموزشی دارند و توصیه‌ای نیستند.
از پس‌انداز و سرمایه‌گذاری تا وام و خرید قسطی، همه‌ی خدمات رابین‌هود را یک‌جا ببینید.
سوالات متداول درباره‌ی ایر گپ
ایر گپ به زبان ساده یعنی چه؟
یعنی سیستمی که کلید یا اطلاعات حساس را نگه می‌دارد از نظر فیزیکی از اینترنت و هر شبکه‌ی دیگر جدا باشد و داده فقط از راه‌های آفلاین مثل کد QR جابه‌جا شود.
کیف پول ایر گپ با کیف پول سرد چه فرقی دارد؟
هر کیف پول ایر گپ سرد است اما هر کیف پول سردی ایر گپ نیست. برخی کیف پول‌های سرد هنگام امضا با کابل به کامپیوتر وصل می‌شوند ولی کیف پول ایر گپ داده را فقط از راه‌هایی مثل QR جابه‌جا می‌کند.
آیا ایر گپ کاملاً غیرقابل نفوذ است؟
خیر. ایر گپ حمله‌ی از راه شبکه را بسیار سخت می‌کند اما حمله‌ی فیزیکی، حمله‌ی کانال جانبی و آلودگی از راه حافظه‌ی جداشدنی هنوز ممکن است.
چرا اسکن QR از فلش USB امن‌تر است؟
کد QR فقط داده‌ی تراکنش را منتقل می‌کند و راهی برای اجرای برنامه روی دستگاه آفلاین باز نمی‌کند. فلش USB می‌تواند بدافزار را از سیستم آلوده به سیستم ایر گپ ببرد.
ایر گپ برای چه کسانی لازم است؟
برای کسانی که مقدار قابل توجهی رمزارز را بلندمدت نگه می‌دارند یا برای شرکت‌ها و پلتفرم‌هایی که دارایی کاربران را نگهداری می‌کنند. برای مبالغ کم یک کیف پول معمولی با نکات امنیتی پایه کافی است.
اگر دستگاه ایر گپ گم شود چه می‌شود؟
اگر عبارت بازیابی را آفلاین و جدا از دستگاه نگه داشته باشید، دارایی را در یک دستگاه جدید بازیابی می‌کنید. بدون عبارت بازیابی دسترسی به دارایی ممکن است برای همیشه از دست برود.
