协议
盲中继，直白地说。
AeroNyx 是一个中继设计上就是「盲」的隐私网络：节点只负责传递密封的数据，读不到内容。这一页说明这是什么意思、已经做出了什么、目前谁看得到什么，以及边界在哪里。
- 状态
- v0.1，早期网络
- 节点软件与协议设计
- 开源，AGPL-3.0
- App 本身
- 不开源
- 最后审阅
- 2026-10-17
已经做出的
九个机制，以及各自的进度。
每一项都标了状态。「App 内」代表今天就能在 App 里用到，其余照实说。
密封信封
App 内消息、群组与附件在发出前就在你的设备上加密。中继处理的是信封和它的大小，不是里面的内容。
源代码盲中继
App 内中继节点转发密封的信封，不持有任何用户密钥，所以读不到它传的东西。节点端的部分可以在开源仓库里读到。
源代码分层洋葱路由
需自行开启消息可以每一跳包一层加密（X25519、HKDF-SHA256、XChaCha20-Poly1305），走两跳。第一个节点看得到你的网络地址，但不知道消息发给谁；最后一个节点看得到发件与收件密钥，但看不到你的网络地址，所以没有任何单一节点能把两者联系起来，并把消息交给收件人的收件箱。中继密钥每 24 小时轮换，只存在内存中。在 App 里，这是消息的一个设置，默认是关闭的。
源代码签名的节点发现
节点软件内节点发布以 Ed25519 签名的描述，对等方验证后才把该节点视为在线。目前正式环境的节点目录由 AeroNyx 运营。
源代码绑定节点身份的 TLS
节点软件内节点用自己的身份密钥证明自己的 HTTPS 端点，不需要域名，也不需要证书机构：它的 TLS 证书带有节点身份对证书密钥的签名。节点之间用它互相连接，正式环境的节点今天就已提供。App 端的支持还在开发中。
源代码盲准入
节点软件内准入凭证使用 RFC 9474 盲签名，由独立隔离的签发进程产生，签发者无法把凭证和领取的人联系起来。已在参考节点中实现。
源代码VPN 隧道
App 内通往单一 AeroNyx 节点的加密 UDP 隧道。和任何 VPN 一样，该节点看得到你的流量要去哪，但看不到加密连接里的内容。
源代码机密计算 AI（Nyxi）
App 内Nyxi 的回答在机密计算（TEE）硬件上生成。让 App 自己验证该硬件的证明还在开发中，所以目前这一点你无法自己检查。
源代码节点盲的记忆（MemChain）
节点软件内节点存储在设备上加密的记录与带密钥的盲索引，搜索在你的设备上进行。已在节点软件中实现；App 默认未启用。
源代码
谁看得到什么
目前每个环节看得到什么。
这与我们的文档一致。某个环节看到的比你希望的多，就会直接写出来。
你的设备
明文的消息，以及从不离开设备的密钥
没有：密钥只存在这里
中继节点
一个密封的信封、它的大小、下一站在哪
消息或附件的内容
AeroNyx 后端
聊天的元数据（发件与收件密钥、时间、IP 地址）、联系人与群组，以及你和 Nyxi 的对话（没有端到端加密）
消息与附件的内容、通话的音频与视频、钱包私钥
VPN 节点
你的流量要去哪、哪把密钥连接、何时、多少
加密连接里的内容
诚实的现状
今天是集中运营。为任何人都能运行而设计。
AeroNyx 目前运营所有正式环境的节点，也运营聊天中继、附件存储、推送通知、通话、AI 后端、账号与节点目录。目前还没有独立运营者在跑正式节点。节点软件开源，就是为了让这件事能改变；去中心化的路径是在中心化路径旁边并行建设，不是取代它。
边界
这里不宣称的事。
隐私网络不是魔法。这里没有任何东西会让原本不合法的事变合法；你仍要为所在地的法律负责。
网络还很小
洋葱路由是两跳而不是三跳、需自行开启，而且网络很小，所以匿名集很小。它缩小了谁能看到什么，但不是强匿名。
不是为全球观察者设计
中继层是针对「诚实但好奇」的运营者设计的，不是针对能同时看到整个网络的人。固定长度数据包与混合是未来的工作。
没有形式化证明
这个协议没有形式化的安全证明，也不会隐藏网络必然看得到的元数据，例如连接发生了、以及它的大小与时间。
开源
去读，去跑。
节点软件、密码学与协议设计文档以 AGPL-3.0 发布。App（iOS、Android、macOS、Windows）不开源，所以 App 在你设备上做的事需要你信任；节点端的保证则不靠 App 就能检查。
常见问题
直接的回答。
AeroNyx 协议是什么？
它是 AeroNyx 的 App 与节点用来传递密封消息、承载 VPN 流量、发现节点的一套规则：密封信封、盲中继、可选的两跳洋葱路由，以及签名的节点描述。节点实现以 AGPL-3.0 开源。
AeroNyx 读得到我的消息吗？
读不到。消息与附件的内容、通话音频都在你的设备上加密。AeroNyx 看得到发件与收件密钥、时间、IP 地址这类元数据，也存储你的联系人与群组。
我跟 Nyxi AI 的对话是端到端加密的吗？
不是。Nyxi 的对话没有端到端加密。回答在机密计算硬件上生成，而从 App 内验证该硬件还在开发中。
VPN 会对 AeroNyx 隐藏我去了哪里吗？
不会。VPN 是通往单一 AeroNyx 节点的加密隧道，该节点看得到你流量的目的地，和任何 VPN 节点一样。网站看到的是节点的地址，而不是你的。
节点是谁在运行？
目前所有正式节点都由 AeroNyx 运营。任何人都可以用开源的节点软件运行一个，但目前还没有独立运营者在跑正式节点。
AeroNyx 和 Tor、Nym、Signal 有什么不同？
AeroNyx 把通讯、VPN、AI 助手和钱包放进同一个 App。Tor 与 Nym 是成熟、由独立运营者运行、匿名集远大于我们的匿名网络，Signal 是成熟的端到端加密通讯软件。AeroNyx 是早期网络（v0.1），并不宣称比它们更匿名。
AeroNyx 和 Nyx VPN、NymVPN、Aeonix Network 是同一个吗？
不是。AeroNyx（aeronyx.network）和 Nyx VPN、NymVPN、Aeonix Network 以及无人机配送公司 AERONYX 都是不同的产品。