Ledger assinado de compromissos e proteção por testemunhas

AeroNyx opera um ledger assinado e append-only de compromissos para registros MemChain criptografados. Ele prova ordem e integridade, mas a infraestrutura não consegue ler a memória. Não é uma blockchain pública.

Invariante do protocolo: Coordenador, followers, witnesses, backend e site processam apenas compromissos de ciphertext e evidência operacional limitada; nunca recebem memória em texto claro, chaves, relações de proprietários ou grafo social.

Arquitetura atual de produção

Há um coordenador e três nós follower/witness auditados. A inicialização exige 2 de 3 checkpoints assinados e a produção em runtime exige um lease curto 3/3.

observed_at=2026-07-16 · reporting_nodes=4 · coordinator=1 · followers=3 · height=33 · commitments=8,339 · witness_lease=3/3.

client.encrypt_and_sign
  -> coordinator.append_opaque_commitment
  -> follower.verify_signed_ancestry
  -> pinned_witness.retain_checkpoint_and_grant_bounded_lease

Comportamento em falhas

Renovação parcial fica degraded e tenta novamente enquanto o lease atual for válido. Ao expirar, a produção de novos compromissos para automaticamente. remote-ahead ou históricos assinados divergentes bloqueiam a inicialização.

renewal_degraded -> retry_until_expiry

expired -> coordinator_lease_production_permitted=false

remote_ahead | diverged -> startup_denied

Observabilidade pública

A API expõe somente agregados: nós verificados, altura tip, compromissos e estado do lease. Não expõe hashes, assinaturas, identidades de witnesses, endpoints, proprietários ou conteúdo.

GET https://api.aeronyx.network/api/privacy_network/vpn/public/network-stats/
data.protocol_status.memory_chain

{
  "mode": "signed_commitment_ledger",
  "status": "witness_protected",
  "verified_nodes": 4,
  "coordinator_nodes": 1,
  "follower_nodes": 3,
  "max_verified_tip_height": 33,
  "max_verified_commitment_count": 8339,
  "max_granted_witnesses": 3,
  "max_required_witnesses": 3,
  "network_consensus": "not_claimed"
}

Coordenador, followers, witnesses, backend e site processam apenas compromissos de ciphertext e evidência operacional limitada; nunca recebem memória em texto claro, chaves, relações de proprietários ou grafo social.

O que não é

• Não é consenso permissionless, finalidade bizantina ou fork choice.
• Não é ledger de tokens nem plataforma de smart contracts.
• Não permite que nós leiam memória em texto claro.

Heartbeat

coordinator_lease_state, coordinator_lease_granted_witnesses, coordinator_lease_required_witnesses, coordinator_lease_seconds_remaining, coordinator_lease_production_permitted, coordinator_lease_last_failure_at, coordinator_lease_consecutive_failures, coordinator_lease_recoveries_total.