Ledger komitmen bertanda tangan dan perlindungan witness

AeroNyx menjalankan ledger komitmen append-only bertanda tangan untuk rekaman MemChain terenkripsi. Ledger membuktikan urutan dan integritas, tetapi infrastruktur tidak dapat membaca memori. Ini bukan blockchain publik.

Invarian protokol: Koordinator, follower, witness, backend, dan situs hanya memproses komitmen ciphertext serta bukti operasional terbatas; tidak menerima plaintext, kunci, relasi pemilik, atau social graph.

Arsitektur produksi saat ini

Sistem memakai satu koordinator dan tiga node follower/witness yang diaudit. Startup memerlukan 2 dari 3 checkpoint bertanda tangan; produksi runtime memerlukan lease pendek 3/3.

observed_at=2026-07-16 · reporting_nodes=4 · coordinator=1 · followers=3 · height=33 · commitments=8,339 · witness_lease=3/3.

client.encrypt_and_sign
  -> coordinator.append_opaque_commitment
  -> follower.verify_signed_ancestry
  -> pinned_witness.retain_checkpoint_and_grant_bounded_lease

Perilaku kegagalan

Pembaruan parsial dilaporkan degraded dan dicoba ulang selama lease lama masih berlaku. Setelah kedaluwarsa, produksi komitmen baru berhenti. remote-ahead atau riwayat bertanda tangan yang menyimpang memblokir startup.

renewal_degraded -> retry_until_expiry

expired -> coordinator_lease_production_permitted=false

remote_ahead | diverged -> startup_denied

Observabilitas publik

API hanya menampilkan agregat: node terverifikasi, tinggi tip, jumlah komitmen, dan status lease. Hash, tanda tangan, identitas witness, endpoint, pemilik, dan konten tidak ditampilkan.

GET https://api.aeronyx.network/api/privacy_network/vpn/public/network-stats/
data.protocol_status.memory_chain

{
  "mode": "signed_commitment_ledger",
  "status": "witness_protected",
  "verified_nodes": 4,
  "coordinator_nodes": 1,
  "follower_nodes": 3,
  "max_verified_tip_height": 33,
  "max_verified_commitment_count": 8339,
  "max_granted_witnesses": 3,
  "max_required_witnesses": 3,
  "network_consensus": "not_claimed"
}

Koordinator, follower, witness, backend, dan situs hanya memproses komitmen ciphertext serta bukti operasional terbatas; tidak menerima plaintext, kunci, relasi pemilik, atau social graph.

Yang bukan

• Bukan permissionless consensus, Byzantine finality, atau fork choice.
• Bukan ledger token atau platform smart contract.
• Tidak memberi node akses ke plaintext memori.

Heartbeat

coordinator_lease_state, coordinator_lease_granted_witnesses, coordinator_lease_required_witnesses, coordinator_lease_seconds_remaining, coordinator_lease_production_permitted, coordinator_lease_last_failure_at, coordinator_lease_consecutive_failures, coordinator_lease_recoveries_total.