El protocolo
Relés ciegos, dicho claro.
AeroNyx es una red de privacidad cuyos relés son ciegos por diseño: los nodos llevan datos sellados y no pueden leerlos. Esta página explica qué significa eso, qué está construido, quién ve qué hoy y dónde están los límites.
- Estado
- v0.1, red temprana
- Software del nodo y diseño del protocolo
- Código abierto, AGPL-3.0
- La app
- Código cerrado
- Última revisión
- 2026-10-17
Lo que está construido
Nueve mecanismos y en qué punto está cada uno.
Cada uno lleva un estado. "En la app" significa que ya se puede usar hoy en la app. Lo demás se dice tal como es.
Sobres sellados
En la appLos mensajes, grupos y archivos adjuntos se cifran en tu dispositivo antes de enviarse. Un relé maneja un sobre y su tamaño, no lo que hay dentro.
CódigoRelé ciego
En la appUn nodo relé reenvía sobres sellados y no guarda claves de usuarios, así que no puede leer lo que lleva. La parte del nodo se puede leer en el repositorio de código abierto.
CódigoEnrutamiento cebolla por capas
OpcionalUn mensaje se puede envolver en una capa de cifrado por salto (X25519, HKDF-SHA256, XChaCha20-Poly1305) a lo largo de dos saltos. El primer nodo ve tu dirección de red, pero no para quién es el mensaje. El último nodo ve las claves del remitente y del destinatario, pero no tu dirección de red, así que ningún nodo vincula ambas cosas, y entrega el mensaje en el buzón del destinatario. Las claves de los relés rotan cada 24 horas y solo viven en memoria. En la app es un ajuste para mensajes y viene desactivado.
CódigoDescubrimiento de nodos firmado
En el software del nodoLos nodos publican descriptores firmados con Ed25519 que los demás verifican antes de considerar activo a un nodo. Hoy el directorio de nodos de producción lo opera AeroNyx.
CódigoTLS ligado a la identidad del nodo
En el software del nodoUn nodo prueba su propio punto HTTPS con la clave de identidad del nodo, sin nombre de dominio ni autoridad certificadora: su certificado TLS lleva una firma de la identidad del nodo sobre la clave del certificado. Los nodos lo usan entre sí y los nodos de producción ya lo sirven hoy. El soporte en la app está en desarrollo.
CódigoAdmisión ciega
En el software del nodoLos tokens de admisión usan firmas ciegas RFC 9474 de un proceso emisor aislado, así que el emisor no puede vincular un token con la persona a la que se lo dio. Implementado en el nodo de referencia.
CódigoTúnel VPN
En la appUn túnel UDP cifrado hacia un nodo de AeroNyx. Como en cualquier VPN, ese nodo ve adónde va tu tráfico, aunque no lo que hay dentro de las conexiones cifradas.
CódigoIA en computación confidencial (Nyxi)
En la appLas respuestas de Nyxi se generan en hardware de computación confidencial (TEE). Que la app verifique por sí misma la atestación de ese hardware está en desarrollo, así que por ahora no es algo que puedas comprobar tú.
CódigoMemoria ciega para los nodos (MemChain)
En el software del nodoLos nodos guardan registros cifrados en el dispositivo e índices ciegos con clave, y la búsqueda ocurre en tu dispositivo. Implementado en el software del nodo; no está activado por defecto en la app.
Código
Quién ve qué
Lo que ve cada parte, hoy.
Coincide con nuestra documentación. Donde una parte ve más de lo que querrías, lo dice.
Tu dispositivo
Tus mensajes en claro y tus claves, que nunca salen de él
Nada: es el único lugar donde viven las claves
Un nodo relé
Un sobre sellado, su tamaño y la siguiente parada
El contenido de mensajes o adjuntos
El backend de AeroNyx
Metadatos del chat (claves de remitente y destinatario, horas, direcciones IP), contactos y grupos, y tus conversaciones con Nyxi (sin cifrado de extremo a extremo)
El contenido de mensajes y adjuntos, el audio y vídeo de las llamadas, las claves privadas de la cartera
Un nodo VPN
Adónde va tu tráfico, qué clave se conectó, cuándo y cuánto
El contenido de las conexiones cifradas
Estado real
Hoy se opera de forma central. Construido para que lo opere cualquiera.
AeroNyx opera hoy todos los nodos de producción, y también el relé del chat, el almacenamiento de adjuntos, las notificaciones push, las llamadas, el backend de IA, las cuentas y el directorio de nodos. Todavía ningún operador independiente ejecuta nodos de producción. El software del nodo es de código abierto para que eso pueda cambiar, y las rutas descentralizadas se construyen junto a las centrales, no en su lugar.
Los límites
Lo que esto no afirma.
Una red de privacidad no es magia. Nada de esto vuelve legal lo que no lo era; sigues siendo responsable de la ley del lugar donde estás.
Una red pequeña
El enrutamiento cebolla es de dos saltos, no tres, es opcional, y la red es pequeña, así que el conjunto de anonimato es pequeño. Reduce quién puede ver qué; no es anonimato fuerte.
No está pensado para un observador global
La capa de relés está diseñada contra operadores honestos pero curiosos, no contra quien observa toda la red a la vez. Los paquetes de longitud constante y la mezcla son trabajo futuro.
Sin prueba formal
El protocolo no tiene una prueba formal de seguridad y no oculta los metadatos que una red necesariamente ve, como que ocurre una conexión, y su tamaño y momento.
Código abierto
Léelo, ejecútalo.
El software del nodo, la criptografía y los documentos de diseño del protocolo se publican bajo AGPL-3.0. La app (iOS, Android, macOS, Windows) es de código cerrado, así que lo que hace en tu dispositivo es algo en lo que tienes que confiar; las garantías del lado del nodo se pueden comprobar sin ella.
Preguntas
Respuestas directas.
¿Qué es el protocolo de AeroNyx?
Es el conjunto de reglas que usan las apps y los nodos de AeroNyx para mover mensajes sellados, llevar tráfico VPN y descubrir nodos: sobres sellados, relés ciegos, enrutamiento cebolla opcional de dos saltos y descriptores de nodo firmados. La implementación del nodo es de código abierto bajo AGPL-3.0.
¿Puede AeroNyx leer mis mensajes?
No. El contenido de mensajes y adjuntos y el audio de las llamadas se cifran en tu dispositivo. AeroNyx sí ve metadatos como las claves de remitente y destinatario, las horas y las direcciones IP, y guarda tus contactos y grupos.
¿Mis conversaciones con la IA Nyxi tienen cifrado de extremo a extremo?
No. Las conversaciones con Nyxi no tienen cifrado de extremo a extremo. Las respuestas se generan en hardware de computación confidencial, y verificar ese hardware desde la app está en desarrollo.
¿La VPN oculta a AeroNyx adónde voy?
No. La VPN es un túnel cifrado hacia un nodo de AeroNyx, que ve los destinos de tu tráfico, como cualquier nodo VPN. Los sitios ven la dirección del nodo en lugar de la tuya.
¿Quién opera los nodos?
Hoy AeroNyx opera todos los nodos de producción. Cualquiera puede operar uno con el software de nodo de código abierto, pero todavía no hay operadores independientes con nodos de producción.
¿En qué se diferencia AeroNyx de Tor, Nym o Signal?
AeroNyx reúne mensajería, VPN, asistente de IA y cartera en una sola app. Tor y Nym son redes de anonimato maduras, con operadores independientes y conjuntos de anonimato mucho mayores, y Signal es un mensajero maduro con cifrado de extremo a extremo. AeroNyx es una red temprana (v0.1) y no afirma ser más anónima que ellas.
¿AeroNyx es lo mismo que Nyx VPN, NymVPN o Aeonix Network?
No. AeroNyx (aeronyx.network) es un producto distinto de Nyx VPN, NymVPN, Aeonix Network y de la empresa de reparto con drones AERONYX.
Pruébalo en un minuto.
Descarga gratis. Tus claves nunca salen de tu teléfono.
- Ciega por diseño
- Nodos de código abierto
- Un producto real, hoy