AeroNyx 隱私網絡與傳統 VPN 的差異
以事實比較 AeroNyx 開放隱私網絡協議與單一服務商 VPN，涵蓋信任、節點 metadata、加密、目前成熟度與限制。
AeroNyx 隱私網絡是更廣泛開放隱私協議中的私密路由產品入口。它與傳統 VPN 的主要差異，是誰能運行相容基礎設施、能力與健康如何被證明，以及協議如何把路由、加密訊息和客戶端 sealed 記憶分開。這是信任模型差異，不是網路活動完全不可見或絕對匿名的承諾。
一句話答案
傳統 VPN 通常由單一服務商控制客戶端、gateway 隊列、政策、telemetry 與帳戶關係。AeroNyx 定義可由 AeroNyx 和獨立營運者實作的開放協議。官方產品今天仍提供協調、discovery、admission 與可用的預設體驗，因此應稱為持續演進的開放隱私網絡，而不是完全沒有營運信任或中心服務的基礎設施。
信任模型如何不同
傳統 VPN 要求相信單一營運者的內部控制和 no-log 政策。AeroNyx 把部分營運信任分散到相容節點，並讓簽名能力、版本、健康、容量、discovery、relay 與 recovery 證據可觀察。這降低對單一隊列的依賴，但也帶來獨立節點、選路、軟體供應鏈、endpoint 和 metadata 風險。
架構比較
| 維度 | 傳統 VPN | AeroNyx 隱私網絡 |
|---|---|---|
| 營運者 | 單一服務商或承包商 | AeroNyx-operated 與相容獨立節點 |
| 准入 | 服務商控制 server list | 依 discovery、相容性、健康、可達、容量、政策與反濫用 |
| 證據 | 多為私有營運記錄 | 官方入口展示簽名/聚合節點與協議健康 |
| 內容 | Tunnel 加密在 VPN gateway 結束，HTTPS 仍重要 | Tunnel 在所選路徑結束，HTTPS 與 App E2E 仍重要 |
| 範圍 | 主要是私密上網路由 | 路由，加上獨立的加密訊息、節點營運與 sealed 記憶原語 |
今天已經可用的能力
參考網絡已支援註冊隱私節點、加密 tunnel、健康/容量回報、政策控制、聚合 packet/byte、peer discovery、簽名能力 descriptor 與 Nodeboard 營運。部分部署另提供訊息工作負載的密文 relay 候選和 multi-hop 證據。這不代表所有一般上網流量都走 onion route、所有節點都獨立，或每個節點都啟用可選 relay/storage/commitment。
路由節點能觀察什麼
Gateway 或 exit node 必須處理轉送所需的網路層資料。依拓撲與協議，它可能包含來源連線位址、目的 IP/port、packet size、timing、connection duration 與 traffic volume；單跳 gateway 可能關聯進出時間。如果 DNS 未透過加密 resolver，節點或 resolver 可能看到查詢。AeroNyx telemetry 不把用戶級目的地或 payload 上報至公開/後端統計，但不收集政策不等於必要轉送 metadata 在技術上不存在。
哪些內容仍保持加密
Tunnel 保護客戶端到路由節點或路徑之間的流量。離開出口後，內容機密性取決於目的協議；HTTPS/TLS 可讓支援的網站內容對出口保持加密，plaintext HTTP 則可能被路徑參與者讀取或修改。AeroNyx 聊天使用應用層 E2E envelope；嚴格 MemChain sealed storage 在上傳前由客戶端加密。三者是不同保證，不能合併成一句 VPN 承諾。
獨立節點與路由資格
任何人都可在法律、託管、安全與技術要求下運行相容節點，但加入不保證被選路。官方 discovery/App 可依簽名身份、相容版本、endpoint 可達、heartbeat 新鮮度、容量、反濫用、政策、probe 穩定性與 route evidence 過濾。新節點通常需要暖機才成為 routeable。Operator diversity 與 anti-Sybil 對多跳匿名仍然重要。
公開證據不等於用戶監控
官方公開入口可顯示聚合 encrypted bytes、packet count、node availability、region、capacity、relay/probe 結果、restart recovery 與 protocol freshness，但不能變成用戶活動日誌。不得發布 client public-IP 活動、per-user session、目的 IP/domain、DNS、route、message ID、payload、私密記憶、wallet traffic、key 或 voucher secret。缺失或過期證據必須標示，不能轉成健康零值。
訊息與 MemChain 有更強的內容邊界
加密訊息和 MemChain 是獨立協議服務，不是任意網際網路流量的自動屬性。訊息 payload 使用 E2E key；官方 App 目前預設 AeroNyx-operated relay 以可靠投遞，相容的去中心化與 multi-hop relay 是可選且演進中的路徑。嚴格 MemChain node-blind storage 只適用 client-sealed record；外部 AI 與 readable cognitive mode 是獨立的明文信任選擇。
自主 Agent 為什麼可能使用協議
Agent 可能需要路由 request、交換簽名密文、保存私密狀態，並跨營運者協作，而不把全部 content key 交給單一網路服務。AeroNyx 提供可重用的 routing、identity、relay、storage、health 與 evidence 原語。但 Agent 仍需要 endpoint authentication、authorization、application encryption、key protection、replay defense、policy 和安全工具邊界；網路本身不會讓 Agent 自動可信。
限制與用戶責任
AeroNyx 不保證絕對匿名、零 metadata、永不中斷、在所有地區合法、固定效能、抵禦受感染設備，或對所有 traffic-analysis/malicious-node 攻擊有效。用戶仍為流量與內容負責，獨立營運者為節點負責。應使用 HTTPS、適當的 encrypted DNS、最新客戶端、受保護身份材料，以及符合威脅模型的路徑。
如何評估和使用 AeroNyx
評估目前 node list、region、operator/route diversity、health freshness、capacity、software version，以及工作負載使用 single-hop、可選 multi-hop relay 或 application E2E。Disabled/not reported 代表不可用或沒有證據，不代表已證明安全。