La firma air-gapped è un flusso di approvazione delle transazioni in cui un wallet o un dispositivo di firma rimane fisicamente isolato da reti come Wi-Fi, Bluetooth, collegamenti dati USB o Internet. La transazione non firmata viene trasferita al dispositivo, il dispositivo la firma offline e la firma viene riportata a un sistema online per la trasmissione.
Questo è importante perché limita la compromissione remota: il malware su un computer non può raggiungere direttamente la chiave privata all'interno del dispositivo di firma. In pratica, è una difesa efficace per wallet hardware e cold storage, ma protegge solo la fase di firma. Se il seed o la chiave privata sono stati creati con entropia debole, un attaccante potrebbe essere in grado di prevederli o ricostruirli anche se il dispositivo non è mai stato online. Gli attacchi reali spesso sfruttano errori fuori dal perimetro air gap, come casualità scarsa, manomissione della supply chain o procedure di importazione/esportazione non sicure. La firma air-gapped riduce l'esposizione, ma non sostituisce una generazione sicura delle chiavi.