프로토콜
눈먼 중계를, 있는 그대로.
AeroNyx는 중계가 설계상 "눈먼" 프라이버시 네트워크입니다. 노드는 봉인된 데이터를 전달할 뿐 내용을 읽을 수 없습니다. 이 페이지는 그것이 무슨 뜻인지, 무엇이 만들어져 있는지, 지금 누가 무엇을 볼 수 있는지, 한계가 어디인지 설명합니다.
- 상태
- v0.1, 초기 네트워크
- 노드 소프트웨어와 프로토콜 설계
- 오픈소스, AGPL-3.0
- 앱 자체
- 비공개 소스
- 마지막 검토
- 2026-10-17
만들어진 것
아홉 가지 메커니즘과 각각의 현황.
모두 상태를 표시했습니다. "앱 내"는 오늘 앱에서 쓸 수 있다는 뜻입니다. 나머지는 있는 그대로 적었습니다.
봉인된 봉투
앱 내메시지, 그룹, 첨부 파일은 보내기 전에 기기에서 암호화됩니다. 중계가 다루는 것은 봉투와 그 크기이지 내용이 아닙니다.
소스눈먼 중계
앱 내중계 노드는 봉인된 봉투를 전달할 뿐 사용자 키를 갖고 있지 않아, 나르는 것을 읽을 수 없습니다. 노드 쪽 부분은 오픈소스 저장소에서 읽어볼 수 있습니다.
소스계층형 어니언 경로
직접 켜야 함메시지는 홉마다 한 겹의 암호화(X25519, HKDF-SHA256, XChaCha20-Poly1305)로 감싸 2홉을 지납니다. 첫 번째 노드는 당신의 네트워크 주소는 보지만 누구에게 가는지는 모릅니다. 마지막 노드는 보낸 사람과 받는 사람의 키는 보지만 당신의 네트워크 주소는 보지 못하므로, 어떤 단일 노드도 둘을 연결하지 못하며, 메시지는 수신자의 수신함으로 넘겨집니다. 중계 키는 24시간마다 교체되며 메모리에만 존재합니다. 앱에서는 메시지용 설정이고, 기본값은 꺼짐입니다.
소스서명된 노드 탐색
노드 소프트웨어 내노드는 Ed25519로 서명한 기술서를 공개하고, 다른 노드는 이를 검증한 뒤에야 해당 노드를 살아 있다고 봅니다. 현재 운영 환경의 노드 디렉터리는 AeroNyx가 운영합니다.
소스노드 신원에 묶인 TLS
노드 소프트웨어 내노드는 도메인 이름이나 인증 기관 없이, 자신의 신원 키로 자신의 HTTPS 엔드포인트를 증명합니다. TLS 인증서에는 노드 신원이 인증서 키에 대해 한 서명이 들어 있습니다. 노드끼리 이를 사용하며, 운영 노드는 오늘 이미 제공합니다. 앱 쪽 지원은 개발 중입니다.
소스눈먼 입장 허가
노드 소프트웨어 내입장 토큰은 분리된 별도 프로세스인 발급자의 RFC 9474 블라인드 서명을 사용하므로, 발급자는 토큰을 받은 사람과 연결할 수 없습니다. 참조 노드에 구현되어 있습니다.
소스VPN 터널
앱 내AeroNyx 노드 한 곳으로 이어지는 암호화 UDP 터널입니다. 다른 VPN과 마찬가지로 그 노드는 트래픽이 어디로 가는지 볼 수 있지만, 암호화된 연결의 내용은 볼 수 없습니다.
소스기밀 컴퓨팅 AI(Nyxi)
앱 내Nyxi의 답변은 기밀 컴퓨팅(TEE) 하드웨어에서 만들어집니다. 앱이 그 하드웨어의 증명을 직접 검증하는 기능은 개발 중이므로, 지금은 스스로 확인할 수 있는 것이 아닙니다.
소스노드가 볼 수 없는 기억(MemChain)
노드 소프트웨어 내노드는 기기에서 암호화된 기록과 키가 있는 블라인드 인덱스를 저장하고, 검색은 기기에서 이루어집니다. 노드 소프트웨어에는 구현되어 있으며, 앱에서는 기본으로 켜져 있지 않습니다.
소스
누가 무엇을 보는가
지금 각 부분이 볼 수 있는 것.
문서 내용과 일치합니다. 어떤 부분이 기대보다 더 많이 보면, 그대로 적었습니다.
당신의 기기
평문 메시지와, 기기를 떠나지 않는 키
없음: 키가 있는 유일한 곳
중계 노드
봉인된 봉투, 그 크기, 다음 목적지
메시지나 첨부 파일의 내용
AeroNyx 백엔드
채팅 메타데이터(보낸 사람과 받는 사람의 키, 시각, IP 주소), 연락처와 그룹, 그리고 Nyxi 대화(종단간 암호화되지 않음)
메시지와 첨부 파일의 내용, 통화 음성과 영상, 지갑 개인 키
VPN 노드
트래픽의 목적지, 어떤 키가 접속했는지, 언제, 얼마나
암호화된 연결의 내용
솔직한 현황
오늘은 중앙에서 운영합니다. 누구나 운영할 수 있게 만들어졌습니다.
AeroNyx는 현재 모든 운영 노드를 운영하며, 채팅 중계, 첨부 파일 저장, 푸시 알림, 통화, AI 백엔드, 계정, 노드 디렉터리도 운영합니다. 독립 운영자가 운영 노드를 돌리는 곳은 아직 없습니다. 노드 소프트웨어가 오픈소스인 것은 이를 바꿀 수 있게 하기 위해서이며, 분산형 경로는 중앙 경로를 대체하는 것이 아니라 나란히 만들어지고 있습니다.
한계
여기서 주장하지 않는 것.
프라이버시 네트워크는 마법이 아닙니다. 여기 있는 어떤 것도 불법이던 일을 합법으로 만들지 않으며, 사는 곳의 법에 대한 책임은 그대로입니다.
작은 네트워크
어니언 경로는 3홉이 아니라 2홉이고, 직접 켜야 하며, 네트워크도 작아서 익명 집합이 작습니다. 누가 무엇을 볼 수 있는지를 줄여 주지만, 강력한 익명성은 아닙니다.
전 세계를 보는 관찰자를 위한 설계가 아님
중계 계층은 "정직하지만 호기심 많은" 운영자를 상정하며, 네트워크 전체를 동시에 보는 상대는 상정하지 않습니다. 고정 길이 패킷과 믹싱은 앞으로의 과제입니다.
형식 증명 없음
이 프로토콜에는 형식적인 보안 증명이 없으며, 네트워크가 필연적으로 보는 메타데이터(연결이 일어났다는 사실, 그 크기와 시간 등)를 숨기지 않습니다.
오픈소스
읽고, 실행해 보세요.
노드 소프트웨어, 암호 구현, 프로토콜 설계 문서는 AGPL-3.0으로 공개되어 있습니다. 앱(iOS, Android, macOS, Windows)은 비공개 소스이므로 앱이 기기에서 하는 일은 신뢰에 맡길 수밖에 없고, 노드 쪽 보장은 앱 없이도 확인할 수 있습니다.
자주 묻는 질문
솔직한 답변.
AeroNyx 프로토콜이란 무엇인가요?
AeroNyx 앱과 노드가 봉인된 메시지를 옮기고, VPN 트래픽을 나르고, 노드를 찾는 데 쓰는 규칙입니다. 봉인된 봉투, 눈먼 중계, 선택형 2홉 어니언 경로, 서명된 노드 기술서로 이루어집니다. 노드 구현은 AGPL-3.0 오픈소스입니다.
AeroNyx는 제 메시지를 읽을 수 있나요?
아니요. 메시지와 첨부 파일의 내용, 통화 음성은 기기에서 암호화됩니다. AeroNyx는 보낸 사람과 받는 사람의 키, 시각, IP 주소 같은 메타데이터를 볼 수 있고 연락처와 그룹을 저장합니다.
Nyxi AI와의 대화는 종단간 암호화되나요?
아니요. Nyxi 대화는 종단간 암호화되어 있지 않습니다. 답변은 기밀 컴퓨팅 하드웨어에서 만들어지며, 앱 안에서 그 하드웨어를 검증하는 기능은 개발 중입니다.
VPN은 제가 어디에 가는지 AeroNyx에게 숨기나요?
아니요. VPN은 AeroNyx 노드 한 곳으로 이어지는 암호화 터널이며, 다른 VPN 노드처럼 트래픽의 목적지를 볼 수 있습니다. 사이트에는 당신의 주소 대신 노드의 주소가 보입니다.
노드는 누가 운영하나요?
현재 모든 운영 노드는 AeroNyx가 운영합니다. 누구나 오픈소스 노드 소프트웨어로 노드를 운영할 수 있지만, 독립 운영자가 운영하는 운영 노드는 아직 없습니다.
AeroNyx는 Tor, Nym, Signal과 어떻게 다른가요?
AeroNyx는 메신저, VPN, AI 어시스턴트, 지갑을 한 앱에 담았습니다. Tor와 Nym은 독립 운영자가 있고 익명 집합이 훨씬 큰 성숙한 네트워크이며, Signal은 성숙한 종단간 암호화 메신저입니다. AeroNyx는 초기 네트워크(v0.1)이며 그들보다 더 익명이라고 주장하지 않습니다.
AeroNyx는 Nyx VPN, NymVPN, Aeonix Network와 같은 건가요?
아니요. AeroNyx(aeronyx.network)는 Nyx VPN, NymVPN, Aeonix Network, 드론 배송 회사 AERONYX와 다른 제품입니다.