協議
盲中繼，直白地說。
AeroNyx 是一個中繼設計上就是「盲」的隱私網路：節點只負責傳遞密封的資料，讀不到內容。這一頁說明這是什麼意思、已經做出了什麼、目前誰看得到什麼，以及邊界在哪裡。
- 狀態
- v0.1，早期網路
- 節點軟體與協議設計
- 開源，AGPL-3.0
- App 本身
- 不開源
- 最後審閱
- 2026-10-17
已經做出的
九個機制，以及各自的進度。
每一項都標了狀態。「App 內」代表今天就能在 App 裡用到，其餘照實說。
密封信封
App 內訊息、群組與附件在送出前就在你的裝置上加密。中繼處理的是信封和它的大小，不是裡面的內容。
原始碼盲中繼
App 內中繼節點轉送密封的信封，不持有任何使用者金鑰，所以讀不到它傳的東西。節點端的部分可以在開源倉庫裡讀到。
原始碼分層洋蔥路由
需自行開啟訊息可以每一跳包一層加密（X25519、HKDF-SHA256、XChaCha20-Poly1305），走兩跳。第一個節點看得到你的網路位址，但不知道訊息寄給誰；最後一個節點看得到寄件與收件金鑰，但看不到你的網路位址，所以沒有任何單一節點能把兩者連起來，並把訊息交給收件人的收件匣。中繼金鑰每 24 小時輪換，只存在記憶體中。在 App 裡，這是訊息的一個設定，預設是關閉的。
原始碼簽名的節點發現
節點軟體內節點發布以 Ed25519 簽名的描述，對等方驗證後才把該節點視為在線。目前正式環境的節點目錄由 AeroNyx 營運。
原始碼綁定節點身份的 TLS
節點軟體內節點用自己的身份金鑰證明自己的 HTTPS 端點，不需要網域名稱，也不需要憑證機構：它的 TLS 憑證帶有節點身份對憑證金鑰的簽名。節點之間用它互相連線，正式環境的節點今天就已提供。App 端的支援還在開發中。
原始碼盲准入
節點軟體內准入憑證使用 RFC 9474 盲簽章，由獨立隔離的簽發程序產生，簽發者無法把憑證和領取的人連起來。已在參考節點中實作。
原始碼VPN 通道
App 內通往單一 AeroNyx 節點的加密 UDP 通道。和任何 VPN 一樣，該節點看得到你的流量要去哪，但看不到加密連線裡的內容。
原始碼機密運算 AI（Nyxi）
App 內Nyxi 的回答在機密運算（TEE）硬體上產生。讓 App 自己驗證該硬體的證明還在開發中，所以目前這點你無法自己檢查。
原始碼節點盲的記憶（MemChain）
節點軟體內節點儲存在裝置上加密的紀錄與帶金鑰的盲索引，搜尋在你的裝置上進行。已在節點軟體中實作；App 預設未啟用。
原始碼
誰看得到什麼
目前每個環節看得到什麼。
這與我們的文件一致。某個環節看到的比你希望的多，就會直接寫出來。
你的裝置
明文的訊息，以及從不離開裝置的金鑰
沒有：金鑰只存在這裡
中繼節點
一個密封的信封、它的大小、下一站在哪
訊息或附件的內容
AeroNyx 後端
聊天的中繼資料（寄件與收件金鑰、時間、IP 位址）、聯絡人與群組，以及你和 Nyxi 的對話（沒有端對端加密）
訊息與附件的內容、通話的音訊與視訊、錢包私鑰
VPN 節點
你的流量要去哪、哪把金鑰連線、何時、多少
加密連線裡的內容
誠實的現況
今天是集中營運。為任何人都能運行而設計。
AeroNyx 目前營運所有正式環境的節點，也營運聊天中繼、附件儲存、推播通知、通話、AI 後端、帳號與節點目錄。目前還沒有獨立營運者在跑正式節點。節點軟體開源，就是為了讓這件事能改變；去中心化的路徑是在中心化路徑旁邊並行建設，不是取代它。
邊界
這裡不宣稱的事。
隱私網路不是魔法。這裡沒有任何東西會讓原本不合法的事變合法；你仍要為所在地的法律負責。
網路還很小
洋蔥路由是兩跳而不是三跳、需自行開啟，而且網路很小，所以匿名集很小。它縮小了誰能看到什麼，但不是強匿名。
不是為全球觀察者設計
中繼層是針對「誠實但好奇」的營運者設計的，不是針對能同時看到整個網路的人。固定長度封包與混合是未來的工作。
沒有形式化證明
這個協議沒有形式化的安全證明，也不會隱藏網路必然看得到的中繼資料，例如連線發生了、以及它的大小與時間。
開源
去讀，去跑。
節點軟體、密碼學與協議設計文件以 AGPL-3.0 發布。App（iOS、Android、macOS、Windows）不開源，所以 App 在你裝置上做的事需要你信任；節點端的保證則不靠 App 就能檢查。
常見問題
直接的回答。
AeroNyx 協議是什麼？
它是 AeroNyx 的 App 與節點用來傳遞密封訊息、承載 VPN 流量、發現節點的一套規則：密封信封、盲中繼、可選的兩跳洋蔥路由，以及簽名的節點描述。節點實作以 AGPL-3.0 開源。
AeroNyx 讀得到我的訊息嗎？
讀不到。訊息與附件的內容、通話音訊都在你的裝置上加密。AeroNyx 看得到寄件與收件金鑰、時間、IP 位址這類中繼資料，也儲存你的聯絡人與群組。
我跟 Nyxi AI 的對話是端對端加密的嗎？
不是。Nyxi 的對話沒有端對端加密。回答在機密運算硬體上產生，而從 App 內驗證該硬體還在開發中。
VPN 會對 AeroNyx 隱藏我去了哪裡嗎？
不會。VPN 是通往單一 AeroNyx 節點的加密通道，該節點看得到你流量的目的地，和任何 VPN 節點一樣。網站看到的是節點的位址，而不是你的。
節點是誰在運行？
目前所有正式節點都由 AeroNyx 營運。任何人都可以用開源的節點軟體運行一個，但目前還沒有獨立營運者在跑正式節點。
AeroNyx 和 Tor、Nym、Signal 有什麼不同？
AeroNyx 把通訊、VPN、AI 助手和錢包放進同一個 App。Tor 與 Nym 是成熟、由獨立營運者運行、匿名集遠大於我們的匿名網路，Signal 是成熟的端對端加密通訊軟體。AeroNyx 是早期網路（v0.1），並不宣稱比它們更匿名。
AeroNyx 和 Nyx VPN、NymVPN、Aeonix Network 是同一個嗎？
不是。AeroNyx（aeronyx.network）和 Nyx VPN、NymVPN、Aeonix Network 以及無人機配送公司 AERONYX 都是不同的產品。