Протокол
Слепые ретрансляторы — без прикрас.
AeroNyx — сеть приватности, в которой ретрансляторы слепы по замыслу: узлы передают запечатанные данные и не могут их прочитать. Здесь сказано, что это значит, что уже построено, кто что видит сегодня и где границы.
- Статус
- v0.1, ранняя сеть
- ПО узлов и дизайн протокола
- Открытый код, AGPL-3.0
- Приложение
- Закрытый код
- Проверено
- 2026-10-17
Что построено
Девять механизмов и состояние каждого.
У каждого есть статус. «В приложении» — значит, им можно пользоваться в приложении уже сегодня. Остальное названо как есть.
Запечатанные конверты
В приложенииСообщения, группы и вложения шифруются на вашем устройстве до отправки. Ретранслятор работает с конвертом и его размером, а не с содержимым.
Исходный кодСлепой ретранслятор
В приложенииУзел-ретранслятор пересылает запечатанные конверты и не хранит ключей пользователей, поэтому не может прочитать то, что передаёт. Сторону узла можно прочитать в открытом репозитории.
Исходный кодСлоистая луковая маршрутизация
По желаниюСообщение можно обернуть в один слой шифрования на каждый хоп (X25519, HKDF-SHA256, XChaCha20-Poly1305) на двух хопах. Первый узел видит ваш сетевой адрес, но не знает, кому адресовано сообщение. Последний узел видит ключи отправителя и получателя, но не ваш сетевой адрес, поэтому ни один узел не связывает одно с другим; он передаёт сообщение во входящие получателя. Ключи ретрансляторов меняются каждые 24 часа и хранятся только в памяти. В приложении это настройка для сообщений, по умолчанию выключена.
Исходный кодПодписанное обнаружение узлов
В ПО узлаУзлы публикуют дескрипторы, подписанные Ed25519, и другие участники проверяют их, прежде чем считать узел живым. Сегодня рабочий каталог узлов ведёт AeroNyx.
Исходный кодTLS, привязанный к идентичности узла
В ПО узлаУзел подтверждает свой HTTPS-эндпоинт собственным ключом идентичности, без доменного имени и удостоверяющего центра: его TLS-сертификат несёт подпись идентичности узла над ключом сертификата. Узлы используют это друг с другом, а рабочие узлы поддерживают его уже сегодня. Поддержка в приложении в разработке.
Исходный кодСлепой допуск
В ПО узлаТокены допуска используют слепые подписи RFC 9474 от отдельного изолированного процесса-эмитента, поэтому он не может связать токен с тем, кому его выдал. Реализовано в эталонном узле.
Исходный кодVPN-туннель
В приложенииЗашифрованный UDP-туннель до одного узла AeroNyx. Как и в любом VPN, этот узел видит, куда идёт ваш трафик, но не содержимое зашифрованных соединений.
Исходный кодИИ в конфиденциальных вычислениях (Nyxi)
В приложенииОтветы Nyxi создаются на оборудовании конфиденциальных вычислений (TEE). Проверка аттестации этого оборудования самим приложением ещё в разработке, поэтому пока вы не можете проверить это сами.
Исходный кодПамять, слепая для узлов (MemChain)
В ПО узлаУзлы хранят зашифрованные на устройстве записи и ключевые слепые индексы, а поиск идёт на вашем устройстве. Реализовано в ПО узла; в приложении по умолчанию не включено.
Исходный код
Кто что видит
Что видит каждая часть сегодня.
Это совпадает с нашей документацией. Где часть видит больше, чем хотелось бы, так и сказано.
Ваше устройство
Ваши сообщения открытым текстом и ваши ключи, которые его никогда не покидают
Ничего: это единственное место, где живут ключи
Узел-ретранслятор
Запечатанный конверт, его размер и следующую остановку
Содержимое сообщений и вложений
Бэкенд AeroNyx
Метаданные чата (ключи отправителя и получателя, время, IP-адреса), контакты и группы, а также ваши разговоры с Nyxi (они не защищены сквозным шифрованием)
Содержимое сообщений и вложений, аудио и видео звонков, приватные ключи кошелька
VPN-узел
Куда идёт ваш трафик, какой ключ подключился, когда и сколько
Содержимое зашифрованных соединений
Честный статус
Сегодня управляется централизованно. Построено, чтобы его мог держать любой.
AeroNyx сегодня держит все рабочие узлы, а также ретранслятор чата, хранилище вложений, push-уведомления, звонки, ИИ-бэкенд, аккаунты и каталог узлов. Независимые операторы рабочих узлов пока не работают. ПО узла открыто, чтобы это могло измениться, а децентрализованные пути строятся рядом с центральными, а не вместо них.
Границы
Чего это не обещает.
Сеть приватности — не волшебство. Ничто здесь не делает законным то, что им не было; вы отвечаете за закон там, где находитесь.
Небольшая сеть
Луковая маршрутизация — два хопа, а не три, она включается по желанию, а сеть невелика, поэтому анонимное множество мало. Она сокращает круг тех, кто что-то видит, но это не сильная анонимность.
Не рассчитано на глобального наблюдателя
Слой ретрансляции рассчитан на добросовестно-любопытных операторов, а не на того, кто видит всю сеть сразу. Пакеты постоянной длины и перемешивание — задача на будущее.
Нет формального доказательства
У протокола нет формального доказательства безопасности, и он не скрывает метаданные, которые сеть обязана видеть: сам факт соединения, его размер и время.
Открытый код
Читайте и запускайте.
ПО узла, криптография и документы по дизайну протокола опубликованы под AGPL-3.0. Приложение (iOS, Android, macOS, Windows) имеет закрытый код, поэтому то, что оно делает на вашем устройстве, приходится принимать на доверие; гарантии на стороне узла можно проверить и без него.
Вопросы
Прямые ответы.
Что такое протокол AeroNyx?
Это набор правил, по которым приложения и узлы AeroNyx передают запечатанные сообщения, несут VPN-трафик и находят узлы: запечатанные конверты, слепые ретрансляторы, необязательная луковая маршрутизация в два хопа и подписанные дескрипторы узлов. Реализация узла открыта под AGPL-3.0.
Может ли AeroNyx читать мои сообщения?
Нет. Содержимое сообщений и вложений и звук звонков шифруются на вашем устройстве. AeroNyx видит метаданные — ключи отправителя и получателя, время, IP-адреса — и хранит ваши контакты и группы.
Разговоры с ИИ Nyxi защищены сквозным шифрованием?
Нет. Разговоры с Nyxi не защищены сквозным шифрованием. Ответы создаются на оборудовании конфиденциальных вычислений, а проверка этого оборудования изнутри приложения в разработке.
Скрывает ли VPN от AeroNyx, куда я хожу?
Нет. VPN — это зашифрованный туннель до одного узла AeroNyx, и он видит назначения вашего трафика, как любой VPN-узел. Сайты видят адрес узла вместо вашего.
Кто держит узлы?
Сегодня AeroNyx держит все рабочие узлы. Любой может запустить свой с открытым ПО узла, но независимых операторов рабочих узлов пока нет.
Чем AeroNyx отличается от Tor, Nym и Signal?
AeroNyx объединяет мессенджер, VPN, ИИ-ассистента и кошелёк в одном приложении. Tor и Nym — зрелые сети анонимности с независимыми операторами и гораздо большим анонимным множеством, а Signal — зрелый мессенджер со сквозным шифрованием. AeroNyx — ранняя сеть (v0.1) и не утверждает, что анонимнее их.
AeroNyx — это то же, что Nyx VPN, NymVPN или Aeonix Network?
Нет. AeroNyx (aeronyx.network) — другой продукт, чем Nyx VPN, NymVPN, Aeonix Network и компания по доставке дронами AERONYX.
Попробуйте за минуту.
Скачать бесплатно. Ключи никогда не покидают ваш телефон.
- Слепая по замыслу
- Узлы с открытым кодом
- Настоящий продукт, уже сегодня