Le réseau
Le protocole est en service de bout en bout : relais, timbres, quatre transports, applications et devices. Voici ce qui tourne, et comment c'est tenu.
Ce qui tourne
- Cœur
Cryptographie ELQIO-1
Échange de clés hybride X-Wing, signatures composites Ed25519 et ML-DSA-65, ChaCha20-Poly1305. Enveloppe de message, sessions. En Rust, sur bibliothèques auditées.
- Identité
Identifiants et registre
Identifiants de 32 caractères, registre d'événements signés, chaîné et répliqué, vérifiable par tous. Révocation publique, jamais d'accès au contenu.
- Relais
Réseau de relais
Circuits à trois relais, routage en oignon, boîtes aux lettres pseudonymes, fragments redondants. TLS 1.3 hybride post-quantique obligatoire entre relais, balise de placement, rotation des clés.
- Timbres
Timbres anonymes
Timbres signés à l'aveugle, vérifiés par les relais. Achat par session à travers le réseau anonyme, passerelle isolée, comptes signés publiés chaque jour par les gardiens.
- Transports
Quatre chemins
Internet par les relais. Radio LoRa de boîtier à boîtier, de toit en toit, gratuite. Modem audio sur une simple ligne téléphonique. Satellite, par un opérateur partenaire.
- Profils
Compact, Riche, temps réel
Texte court sur tous les transports ; textes longs, images, fichiers et voix en différé sur les réseaux à bon débit ; appel vidéo point à point chiffré.
- Apps
Applications
iOS, Android et ordinateur. Le même cœur que les relais et les devices.
- Devices
elqio.os et le boîtier
Un téléphone dédié, reflashé avec un système minimal. Un boîtier à monter soi-même : relais domestique, passerelle radio, modem audio, terminal.
Vérifié en continu
Aucun relais ne voit ensemble l'adresse IP d'un client et une étiquette de boîte aux lettres. Cette propriété n'est pas affirmée : une preuve automatisée de non-liaison est rejouée sur les journaux de tous les relais à chaque démonstration.
Les relais se mettent à jour seuls, à partir de versions signées à seuil, par plusieurs mainteneurs à la fois, et de builds reproductibles que n'importe qui peut recompiler et comparer. Un relais qui n'exige pas le TLS hybride post-quantique n'est pas accepté dans le réseau.
- Mode
- Timbre exigé, TLS hybride obligatoire
- Preuve
- Non-liaison, automatisée, rejouée à chaque démonstration
- Mises à jour
- Signées à seuil, builds reproductibles
- Code et spécifications
- Accès aux relecteurs sur demande : contribuer
Étendre le réseau
Le réseau grandit par ceux qui le tiennent : un relais sous Linux, un boîtier sur un toit, une ligne téléphonique prêtée.