AeroNyx Uygulama ve Protokol Mimarisi

AeroNyx üç parçadan oluşur. Birincisi, kapalı kaynaklı olan AeroNyx App'tir. İkincisi, AeroNyx tarafından işletilen bir dizi merkezi hizmettir. Üçüncüsü ise AGPL-3.0 lisanslı, açık kaynaklı bir düğüm ağıdır. Mesaj ve ek içeriği uçtan uca şifrelenir. Merkezi hizmetler yine de teslim üst verilerini, kişi listelerini, grup üyeliklerini ve Nyxi yapay zekâ konuşmalarını işler. Bu sayfa parçaların birbirine nasıl oturduğunu ve her güven sınırının nerede bulunduğunu açıklar.

Bileşenler

Cüzdan kimliği ve sohbet kimliği

AeroNyx, cüzdan kimliğinizi sohbet kimliklerinizden ayrı tutar.

Her sohbet kimliği, cihazınızın ürettiği bir Ed25519 anahtar çiftidir. Cüzdanınızdan türetilmez ve kişileriniz cüzdan adresiniz yerine bunu görür. Birden fazla sohbet kimliğine sahip olabilirsiniz. Bir sohbet kimliğini silmek veya yenilemek cüzdanınızı ya da diğer kimliklerinizi etkilemez.

Mesajlaşma

Mesaj içeriği gönderenin cihazında şifrelenir ve imzalanır, şifresi yalnızca alıcının cihazlarında çözülür. Aktarıcı hiçbir zaman sohbet anahtarlarını, grup anahtarlarını veya ek anahtarlarını almaz. Kesin biçimler için AeroNyx Sohbet Aktarıcısı İstemci Entegrasyonu ve AeroNyx Chat API Entegrasyon Kılavuzu sayfalarına bakın.

Varsayılan yol: merkezi aktarıcı

Varsayılan olarak her mesaj, AeroNyx'in işlettiği merkezi sohbet aktarıcısından (RelayWS) geçer. Aktarıcı şunları işler:

• Teslim üst verileri. Gönderen ve alıcı açık anahtarlarını, grup ve mesaj kimliklerini, zaman damgalarını, yük boyutlarını, teslim ve okunma durumunu, çevrimiçi olma ve yazıyor sinyallerini, arama sinyalleşmesi üst verilerini ve bağlantı IP adreslerini görür.
• Kişiler. Kişi listenizi saklar: her kişinin açık anahtarını ve belirlediğiniz takma adı ve notu. Listenin cihazlarınız arasında eşitlenmesi için bunlar düz metin olarak saklanır.
• Gruplar. Grup adlarını, açıklamalarını, sahiplerini ve üye listelerini düz metin olarak saklar. Grup mesaj anahtarları yalnızca şifrelenmiş biçimde, her üye için bir kez saklanır.
• Çevrimdışı kuyruk. Çevrimdışı cihazlar için şifreli mesajları tutar ve teslimden sonra siler.

Başka bir deyişle, merkezi aktarıcı ne yazdığınızı okuyamaz. Kiminle konuştuğunuzu, ne zaman konuştuğunuzu ve hangi gruplara ait olduğunuzu görebilir.

İsteğe bağlı yol: iki atlamalı gizlilik rotası

Uygulamada varsayılan olarak kapalı olan Önce gizlilik rotasını kullan adlı bir ayar vardır. Bu ayar açık olduğunda uygulama, bire bir mesajları merkezi aktarıcıya teslim etmek yerine iki AeroNyx düğümü üzerinden gönderir. Uygulama, zaten uçtan uca şifrelenmiş olan mesajı her düğüm için bir şifreleme katmanıyla sarar. Her düğüm yalnızca kendi katmanını kaldırabilir ve yalnızca bir sonraki atlamayı öğrenir. Uygulama bir mesajı ancak son düğümden gelen imzalı bir alındıyı doğruladıktan sonra teslim edilmiş sayar. Kullanılabilir bir gizlilik rotası yoksa mesaj cihazınızda bekler. Mesaj, yalnızca o mesaj için onay vermeniz halinde standart aktarıcı üzerinden gönderilir.

Düğüm yazılımı kendi sınırlarını açıkça yayımlar. Yollar iki atlama uzunluğundadır ve ağ küçüktür; dolayısıyla aralarına karıştığınız kullanıcı kümesi küçüktür. Tasarım, meraklı ancak protokole uyan aktarıcılara karşı koruma sağlar. Tüm ağı izleyen bir saldırgana karşı koruma sağlamaz. Düğüm Keşfi ve Şifreli Çok Atlamalı Aktarım sayfasına bakın.

Ekler

Her fotoğraf, video, sesli mesaj veya dosya, cihazda kendine ait rastgele bir AES-256-GCM anahtarıyla şifrelenir. Uygulama daha sonra bunu, arka ucun verdiği önceden imzalanmış bir URL aracılığıyla doğrudan Cloudflare R2'ye yükler. Depolama hiçbir zaman dosya anahtarını, dosya adını veya düz metni almaz. Anahtar, uçtan uca şifreli mesajın içinde taşınır. AeroNyx arka ucundaki eski yükleme uç noktaları yedek olarak korunmaktadır. Uç noktalar ve sınırlar için AeroNyx Sohbet Aktarıcısı İstemci Entegrasyonu sayfasına bakın.

Gruplar ve aramalar

Grup mesajları ortak bir grup anahtarıyla şifrelenir. Bir üye ayrıldığında veya çıkarıldığında grup anahtarı yenilenir. Sesli ve görüntülü aramaların sinyalleşmesi merkezi aktarıcı üzerinden yapılır ve aramalar AeroNyx'in işlettiği bir medya sunucusu tarafından taşınır. Arama sesi ve görüntüsü kare düzeyinde uçtan uca şifrelenir.

Kimlik yedeği (.ayx)

Bir sohbet kimliğini .ayx dosyası olarak dışa aktarabilirsiniz. Dosya, parolanızdan PBKDF2 ve rastgele bir tuz (salt) ile türetilen bir anahtarla şifrelenmiş kimlik tohumunu (seed) içerir. Tohum dosyada hiçbir zaman düz metin olarak saklanmaz. Dışa ve içe aktarma yalnızca siz başlattığınızda gerçekleşir. AeroNyx dosyanın bir kopyasını tutmaz ve bir kurtarma anahtarına sahip değildir. Hem cihazı hem de yedeği kaybederseniz kimlik kurtarılamaz.

Nyxi yapay zekâ ve bellek

Nyxi konuşmaları AeroNyx arka ucundan geçer ve orada saklanır. Uçtan uca şifreli değildir. Arka uç, çıkarım isteklerini Phala'nın gizli bilişim (TEE) hizmetindeki modellere gönderir. Uygulama, Phala'nın kanıtlamasını (attestation) henüz kendisi doğrulamamaktadır.

Nyxi belleği varsayılan olarak kapalıdır. Açtığınızda:

• Anılar, konuşmalarınızdan arka uç üzerinden bir yapay zekâ modeli tarafından çıkarılır. Bu nedenle çıkarım işlemi konuşma metnini görür.
• Anıların kendisi önce cihazınızda, yerel bir veritabanında saklanır.
• VPN bağlıyken uygulama ayrıca her anının mühürlü, sahibi tarafından imzalanmış bir kopyasını bir düğüme yükleyebilir. Düğüm şifreli metni saklar. Bu kopya en iyi çaba esasına (best-effort) dayanır ve bir yedekleme hizmeti değildir.

MemChain ve Blind Vault: Neyi Saklarlar, Neyi Saklamazlar sayfasına bakın.

Taahhüt defterinin durumu

MemChain, şifreli bellek kayıtlarına yönelik taahhütlerin yalnızca ekleme yapılabilen bir kaydı olan imzalı bir taahhüt defteri içerir. Defter dondurulmuştur: Temmuz 2026'dan bu yana yeni blok üretilmemiştir ve tek koordinatör düğümü o zamandan beri hizmet dışı bırakılmıştır. Bir blokzincir değildir ve küresel bir mutabakatı yoktur. İmzalı Taahhüt Defteri: Tasarım, Güncel Durum ve Sınırlar sayfasına bakın.

Gizlilik ağı (VPN)

VPN, tek düğümlü bir ağ geçididir. Uygulama tek bir AeroNyx düğümüne şifreli bir UDP tüneli açar ve bu düğüm trafiğinizi internete iletir. Her VPN çıkışı gibi, düğüm hedef IP adreslerini görür ve DNS sorgularınızı işler. Uygulama her bağlantının kimliğini kör imzalı bir kupon ve tek kullanımlık bir istemci anahtarıyla doğrular. Böylece düğüm, hesabınızı öğrenmeden bağlanma yetkinizin olduğunu doğrulayabilir. Tam karşılaştırma için AeroNyx Gizlilik Ağı ve Geleneksel VPN sayfasına bakın.

Düğümlerin neyi görecek şekilde tasarlandığı

Düğüm yazılımı, düğümlerin hiçbir zaman mesaj içeriğinin, ek içeriğinin veya MemChain düz metninin anahtarlarını tutmayacağı şekilde inşa edilmiştir. Sohbet ve depolama yollarında bir düğüm yalnızca şu öğeleri işler:

• şifreli metin ve boyutu
• imzalar
• bir sonraki atlama
• zaman damgaları
• yeniden oynatma korumaları
• hız sınırları
• toplu sayaçlar

VPN ağ geçidi bunun istisnasıdır. Bir internet çıkışı olduğundan, ilettiği trafiğin hedef adreslerini ve DNS sorgularını zorunlu olarak görür.

Nodeboard, operatör konsoludur. Bir düğümü çalıştıran kişilere o düğüm için oturum başına VPN kayıtlarını gösterir: istemci anahtarı, bayt miktarı, başlangıç ve bitiş zamanları. Operatörler oturumları sonlandırabilir ve istemci anahtarları için yasaklamaları sıraya alabilir. Uygulama kupon kullandığında bu istemci anahtarı tek kullanımlık bir anahtardır ve bir hesabı adlandırmaz. Herkese açık istatistikler yalnızca topludur.

Bugün merkezi olarak çalışanlar

Uygulama hem merkezi hizmetleri hem de merkeziyetsiz düğüm ağını kullanır ve merkeziyetsiz yollar merkezi olanların yerini almaz. Bugün şu parçalar merkezidir:

• sohbet aktarıcısı
• R2 üzerindeki ek depolama
• APNs anlık bildirimleri
• arama hizmeti
• yapay zekâ arka ucu
• hesaplar ve ödemeler
• kupon düzenlenmesi
• düğüm dizini

Düğüm yazılımı açık kaynaklıdır; bu nedenle başkaları onu inceleyebilir ve çalıştırabilir. Sade bir dille genel bakış için AeroNyx nedir sayfasına bakın.

Sıradaki okumalar

• AeroNyx nedir
• AeroNyx Gizlilik Ağı ve Geleneksel VPN
• AeroNyx Sohbet Aktarıcısı İstemci Entegrasyonu
• Düğüm Keşfi ve Şifreli Çok Atlamalı Aktarım
• MemChain ve Blind Vault: Neyi Saklarlar, Neyi Saklamazlar
• AeroNyx Nodeboard Operatör Konsolu Rehberi

<!-- faq:start -->

Sıkça sorulan sorular

Merkezi sohbet aktarıcısı kiminle konuştuğumu görür mü?

Evet. Merkezi aktarıcı, her mesajın göndereninin ve alıcısının açık anahtarlarını, ayrıca zaman damgalarını, boyutları ve teslim durumunu görür. Ayrıca kişi listenizi ve grup üyeliklerinizi saklar. Uçtan uca şifrelenmiş olan mesaj veya ek içeriğini okuyamaz.

Sohbet mesajlarını merkezi aktarıcı olmadan nasıl gönderirim?

Uygulamanın sohbet ayarlarında Önce gizlilik rotasını kullan seçeneğini açın. Bire bir mesajlar bundan sonra AeroNyx düğümleri üzerinden iki atlamalı bir rotayla gider. Kullanılabilir bir rota yoksa mesaj, standart aktarıcı üzerinden gönderilmesini onaylayana kadar bekler. Bu ayar varsayılan olarak kapalıdır.

Şifreli ekler nerede saklanır?

Şifreli ekler Cloudflare R2 üzerinde saklanır. Uygulama bunları AeroNyx arka ucunun verdiği önceden imzalanmış URL'ler aracılığıyla yükler. Her dosya, yüklenmeden önce cihazınızda kendine ait bir anahtarla şifrelenir. Anahtar yalnızca uçtan uca şifreli mesajın içinde taşınır.

MemChain taahhüt defteri çalışıyor mu?

Hayır. Taahhüt defteri dondurulmuştur. Temmuz 2026'dan bu yana yeni blok üretmemiştir ve tek koordinatör düğümü o zamandan beri hizmet dışı bırakılmıştır. Nyxi belleğinin kendisi cihazınızda çalışmaya devam eder ve deftere bağlı değildir.

.ayx yedeği AeroNyx'in kimliğimi kurtarmasını sağlar mı?

Hayır. .ayx dosyası, sohbet kimliğinizin dışa aktarıp kendinizin sakladığı, parolayla şifrelenmiş bir kopyasıdır. AeroNyx bunu saklamaz ve bir kurtarma anahtarına sahip değildir.

<!-- faq:end -->