盲目の中継を、率直に。

メッセージ、グループ、添付ファイルは、送信前に端末で暗号化されます。中継が扱うのは封筒とその大きさで、中身ではありません。

中継ノードは封印された封筒を転送するだけで、ユーザーの鍵を持たないため、運んでいるものを読めません。ノード側の部分はオープンソースのリポジトリで確認できます。

メッセージはホップごとに 1 層の暗号化（X25519、HKDF-SHA256、XChaCha20-Poly1305）で包まれ、2 ホップを通ります。1 つ目のノードはあなたのネットワークアドレスを見ますが、誰宛てかは知りません。最後のノードは送信者と受信者の鍵を見ますが、あなたのネットワークアドレスは見えないため、両者を結び付けられるノードはなく、メッセージは受取人の受信箱へ渡されます。中継の鍵は 24 時間ごとに更新され、メモリ上にのみ存在します。アプリではメッセージ向けの設定で、初期状態はオフです。

ノードは Ed25519 で署名した記述を公開し、他のノードは検証してからそのノードを稼働中とみなします。現在、本番のノード一覧は AeroNyx が運用しています。

ノードは、ドメイン名も認証局も使わず、自分の身元鍵で自分の HTTPS エンドポイントを証明します。TLS 証明書には、ノードの身元による証明書鍵への署名が入っています。ノード同士はこれを使い、本番のノードは今日すでに提供しています。アプリ側の対応は開発中です。

入場トークンは、分離された別プロセスの発行者による RFC 9474 の盲署名を使うため、発行者はトークンを受け取った人と結び付けられません。参照ノードに実装されています。

AeroNyx のノード 1 つへの暗号化 UDP トンネルです。他の VPN と同じく、そのノードは通信の行き先を見られますが、暗号化された接続の中身は見えません。

Nyxi の回答は機密コンピューティング（TEE）のハードウェア上で生成されます。アプリ自身がそのハードウェアの証明を検証する機能は開発中のため、現時点では自分で確かめることはできません。

ノードは端末で暗号化された記録と鍵付きの盲目インデックスを保存し、検索は端末で行われます。ノードのソフトウェアには実装済みで、アプリでは初期状態で有効ではありません。