Air gap je postup, při kterém zařízení s klíči nikdy nenaváže spojení s internetem ani s počítačem. Transakce se přenáší jednosměrně, například načtením QR kódu nebo přes paměťovou kartu, a podepsaná se stejnou cestou vrací. Vyloučí se tím celá třída útoků přes připojení. Používá se u větších částek a u firemní úschovy. Nechrání ovšem před chybou uživatele: kdo podepíše škodlivou transakci, podepíše ji stejně dobře i na zařízení, které nikdy nebylo připojené. Chrání tedy klíče, nikoli rozhodnutí uživatele, což je zásadní rozdíl.