Определение
Воздушный зазор означает отсутствие прямой связи с сетью. Изолированное устройство хранит ключи и подписывает, онлайн-устройство передаёт данные. Это не гарантия надёжности оборудования, ПО или входных данных.
Как это работает
Неподписанную транзакцию передают через QR-код или съёмный носитель, проверяют и подписывают, затем возвращают для публикации. Ключ должен оставаться внутри. Данные всё же пересекают границу и требуют проверки.
Важные особенности
Вредоносная прошивка, физический доступ, заражённые носители и подмена смысла операции остаются рисками. Проверяйте адрес и сумму на доверенном экране, отдельно храните восстановление. Временное отключение Wi-Fi не создаёт полноценную процедуру. Обновления и копии тоже контролируют. Оценивайте всю конструкцию, а не только ярлык.