Lydos is an open, sovereign platform.

قيد الشحن · AOSP 15 · معايير مفتوحة

هاتف يوقّع
كل نقرة.

مبني على أندرويد. ومحصّن في كل طبقة من نظام التشغيل. مفاتيحك الخاصة تعيش داخل الشريحة الآمنة في جهازك ولا تغادرها أبداً. وحين يتعطّل كل شيء آخر، يبقى نداء الاستغاثة SOS فعّالاً.

انضمّ إلى قائمة النسخة التجريبية إصدار الصحافة شاهد كل شاشة

محرك أمان

بدائل راديوية

مفاتيح على خوادمنا

<3s

تنبيه الزلازل

سيادة مفاتيح مدعومة بالعتاد

شبكة طوارئ متشابكة — ثمانية بدائل راديوية

منارة استغاثة عبر الأقمار الصناعية، أصيلة

آمن كمومياً بالفعل

08:46

الاثنين، 6 يونيو

النظام سليم

نظام المناعة · NORMAL · 3 من 3 توقيعات

تنبيه زلزال42s

M 4.1 · 38 km شمال شرق · انبطح، احتمِ، تمسّك

AFAD · تم التحقق من التوقيع

Signal · Annaالآن

تم إنشاء مسار الشبكة — أراك عند نقطة التفتيش.

بصمة المفتاح · 7f2a · LE7

LyDos Phone · معاينة تفاعلية

كل شاشة، مشروحة

انقر على تبويب. واطّلع على ما تفعله كل واجهة حقاً.

تتنقّل المعاينة المُصغّرة في الأعلى تلقائياً عبر الشاشات الأساسية الست. وفي الأسفل، تتيح لك المعاينة الكاملة تثبيت إحداها، وقراءة ما تعرضه فعلاً، وفحص القرارات التصميمية الأربعة الكامنة وراءها.

08:46

Wallet

Signal

Lydos AI

Audit

Resilience

الكاميرا

Connect

الخرائط

الموسيقى

الملفات

الإعدادات

LyDos Phone · معاينة تفاعلية

الشاشة الرئيسية

شبكة مألوفة. تطبيقات سيادية.

تطبيقاتك، ومراسلاتك، ومحفظتك — إضافةً إلى مجموعة صغيرة من تطبيقات LyDos للهوية السيادية، وسلسلة التدقيق، وشبكة الطوارئ.

التطبيقات القياسية

تعمل جميع تطبيقات Play Store والمُحمَّلة جانبياً في بيئة معزولة — كما يفعل Android.

التطبيقات السيادية

الهوية، والمحفظة، والمراسلة، والصمود، والتدقيق — صغيرة وموقّعة وقابلة للتدقيق.

بلا عروض إضافية

بلا إعلانات، ولا نوافذ منبثقة للقياس عن بُعد، ولا أنماط خادعة. هذه شاشتك الرئيسية.

ملفات لكل تطبيق

العمل، والسفر، والصحافة — ملفات منفصلة بأذوناتها وتطبيقاتها الخاصة.

كيف يعمل

ثلاثة أسس. وكل ما عداها يرتكز عليها.

مفاتيح مدعومة بالعتاد تحتفظ بها · جهاز مناعي يراقب نظام التشغيل · تحديثات تتطلّب ثلاثة توقيعات مستقلة. بدون هذه الثلاثة، لا أهمية لبقية المنظومة. ومعها، يستطيع الهاتف أن يدافع عن نفسه.

مفاتيح على خوادمنا

مفاتيحك لا تغادر الجهاز أبداً

المفتاح الخاص الذي يثبت هويتك يبقى مقفلاً داخل الشريحة الآمنة في الهاتف. وخوادمنا لا تراه أبداً. ولاستخراجه، سيحتاج المهاجم إلى تمزيق الشريحة فيزيائياً — فالبرمجيات وحدها لا تستطيع نسخه.

مستويات الدفاع

الهاتف يدافع عن نفسه

مدمج في نظام التشغيل: جهاز مناعي يراقب التلاعب، والشذوذ، والسلوك المستحيل. يستطيع بهدوء أن يُخفّض الهاتف إلى الوضع الآمن — أو، عند الحاجة، إلى الإغلاق الكامل — مع إبقاء بثّ SOS فعّالاً.

3/3

التوقيعات المطلوبة

لا يصل أي تحديث دون ثلاثة توقيعات

كل تحديث عبر الأثير يجب أن يوقّعه ثلاثة أدوار مستقلة — هندسة الإصدار، والأمان، والتشغيل — ويجب أن تتطابق بصمته الثنائية. وإذا غاب توقيع واحد فقط، يرفض الهاتف تثبيته.

الهوية السيادية

وجهك هنا رياضيات — لا صورة فوتوغرافية.

في LyDos، تُشتَقّ الهوية من مفاتيح جهازك: تُحسَب دون اتصال، ومتطابقة على كل جهاز، ولا يملكها أي خادم. الشبكة الحية هي نصاب المحركات السيادية التي تضمنها.

مُولَّدة، لا تُرفَع أبدًا

دون اتصال · حتمي

يُشتَقّ كل وجه بشكل حتمي من معرّف لامركزي (DID). لا تُخزَّن أي صورة ولا تُجلَب — البذرة نفسها ترسم الصورة الرمزية نفسها على كل جهاز، دون اتصال.

0f537b

d4e745

36eb10

18750a

346dd4

5f9722

dfe0a9

00f733

564030

f7cb5f

ae5ffa

c79d7b

لا صورة

لا تحتاج الهوية إلى ألبوم صور — المفتاح هو الوجه.

لا خادم

تُرسَم على الجهاز من البذرة؛ لا يُرفَع شيء.

قابلة للنقل

معرّف DID واحد يُعرَض بشكل متطابق على كل أجهزة LyDos.

قابلة للإلغاء

أدِر المفتاح لتُعاد اشتقاق الهوية بنظافة.

لا يزال أندرويد

مبني على أندرويد — تطبيقاتك، على طريقتك.

يعمل LyDos Phone على AOSP 15. تحتفظ بأندرويد الذي تعرفه — التطبيقات والمتجر والإشعارات والمنظومة — لكن نظام التشغيل الكامن تحته يدافع عن نفسه ويثبت ذاته بطرق لا يقدر عليها أندرويد القياسي.

توافق ANDROID

أساس AOSP 15. كل تطبيق تستخدمه يظل يعمل — نحن نُحصّن الأرضية، لا السقف.

كل تطبيق Android، بشكل افتراضي

قيد الشحن

مبني على AOSP 15. يعمل صندوق Play Store الرملي، وحزم APK المُحمَّلة جانبيًا، وتطبيقات المراسلة والبنوك وأدوات العمل والألعاب تمامًا كما تعمل على Android القياسي — تجتاز مجموعات اختبار CTS المتوافقة مع Treble إضافةً إلى مجموعات LyDos CTS في كل إصدار.

module · cts-lydos

خدمات Google في صندوق رملي

قيد الشحن

يعمل GMS كتطبيق مستخدم غير مميّز، لا كمكوّن نظام. مفتاح تبديل لكل ملف تعريف لتمكينه أو تعطيله. التطبيقات التي تعتمد عليه تبقى اختيارية؛ والتطبيقات التي لا تعتمد عليه لا تراه أبدًا.

module · apps-lydos-play-sandbox

أذونات لكل تطبيق، أدق من القياسية

قيد الشحن

الشبكة، ونطاقات التخزين، والمستشعرات، وجهات الاتصال، والموقع، والحافظة — قابلة للتبديل لكل تطبيق ولكل جلسة. الإعدادات الافتراضية هي الرفض. احفظ ملفات التعريف (العمل · السفر · الصحافة) وبدّل بينها بنقرة واحدة.

module · sepolicy-module + framework patch

تخزين مُشفَّر مرتبط بالعنصر الآمن

قيد الشحن

مفاتيح التشفير القائم على الملفات مُغلَّفة بالشريحة الآمنة، لا بكلمة مرورك وحدها. افقد الشريحة — تفقد البيانات. لا تخمين عنيف دون اتصال، ولا نقل للمفتاح إلى هاتف آخر.

module · ksld + keymint integration

المحركات السيادية

ثلاثة عشر خفيًّا (daemon) بلغة Rust تراقب نظام التشغيل، وتوقّع كل قرار مهم، وترفض الكتابة عند انكسار السلسلة.

KSL — مفاتيح تملكها فعلًا

قيد الشحن

المفتاح الرئيسي مختوم في العنصر الآمن، بتوقيعات ML-DSA-87. البايتات الخاصة لا تغادر الشريحة أبدًا؛ ومساحة المستخدم لا ترى سوى بصمة. يكشف kslctl العدّادات ومهام التدوير.

module · ksld + kslctl + sovereign_ksl_keymint

LSIA — خطافات نواة بنظام مناعي

قيد الشحن

247 خطافًا للنواة واستدعاءات النظام تُراقَب مباشرةً. آلة الحالة: NORMAL → DEGRADED → SAFE → CRITICAL LOCKDOWN. في وضع LOCKDOWN تُقصَر كل عملية كتابة سيادية إلى LsiaVetoed قبل أن تصل إلى المحرك.

module · lsiad + sovereign_lsia

TUP — تحديث OTA بثلاثة توقيعات

قيد الشحن

كل تحديث OTA يحمل بيانًا موقَّعًا من مسؤولي الإصدار + الأمان + العمليات + الامتثال. نصاب M-of-N، وتغطية الأدوار، وتجزئة SHA-256 للملف الثنائي يُتحقَّق منها مرتين (وحدة التحكم + الوكيل). الرفض يفشل بأمان — لا وجود لـ --skip-checks.

module · tupd + release-pack-signer

ASR — سجل تدقيق مرتبط بالتجزئة

قيد الشحن

كل قرار مهم (توقيع، إذن، سياسة، تحديث) يُضاف إلى سجل متسلسل بالتجزئة على قسم يُكتب مرة واحدة. عبث بأي إدخال وتنكسر السلسلة بشكل ظاهر عند مصادقة الإقلاع التالية.

module · asrd + sovereign_asr_sqlite

DSL — طبقة HAL للتسوية أو الإلغاء

قيد الشحن

طبقة التسوية الافتراضية (Default Settlement Layer) هي المسار الوحيد الذي يمكن للتطبيقات التوقيع عبره. يجب أن ينجح إصدار التدقيق قبل أن يوقّع KSL؛ وإذا فشل التدقيق، لا يحدث التوقيع أبدًا. لا يوجد مسار للتسوية دون أثر.

module · dsl-hal-service + sovereign_dsl

GCE / GCI — دماغ موحّد

قيد الشحن

اتساق عبر العقد (GCE) واتحاد أنماط حافظ للخصوصية (GCI). لا يغادر الجهاز سوى الإشارات المجزّأة وبادئات IP بحجم /24. أما الحمولات الخام والبريد الإلكتروني ومعرّفات المستخدمين — فلا تغادر أبدًا.

module · gced + gcid + sovereign_gce + sovereign_gci

الطوارئ والشبكة المتداخلة

عندما تنقطع الشبكة الخلوية، يظل الهاتف يتواصل. ثمانية مسارات راديوية مستقلة، وبثوث خلوية موقَّعة، وتركيبات لمفتاح الإيقاف.

طوارئ مستقلة عن المشغّل

قيد الشحن

تعمل مكالمات الطوارئ ونداء الاستغاثة SOS بدون شريحة SIM، ومع أي مشغّل، أو مع إيقاف مودم الاتصال الخلوي — عبر الأقمار الصناعية أو الشبكة المتداخلة. تُتحقَّق بثوث AFAD/EU-Alert/WEA الخلوية بالتوقيع قبل أن تصل إلى شاشة القفل.

module · framework-emergency-bus + sat-hal-service

حزمة راديو بثمانية مسارات

قيد الشحن

استغاثة Cospas-Sarsat، ودفعات Iridium القصيرة، وStarlink Direct-to-Cell، و3GPP NTN، وLoRa متعدد القفزات، وWi-Fi Aware، وشبكة Bluetooth المتداخلة، وultra-wideband. يُوجَّه نداء SOS عبر أيٍّ منها أكثر سلامةً — تجاوز تلقائي للأعطال، بلا قوائم.

module · lrm-hal-v2 + lrm-mesh-bridge + satd

مراسلة DTN بالتخزين والتمرير

قيد الشحن

ينقل بروتوكول الشبكات المتحمّلة للانقطاع (Disruption-Tolerant Networking) الرسائل في قائمة انتظار على الجهاز ويكرّرها عبر هواتف LyDos المجاورة عند فقدان الشبكة الخلوية. تُجدوَل عرض الحزمة، وتُحفظ عبر عمليات إعادة التشغيل.

module · dtn-transport + dtn-persist + dtn-replication

إصدار الصحافة · بديل لشاشة القفل

إصدار الصحافة

تعمل خدمة ResilienceService عند اكتمال الإقلاع قبل المُشغِّل (launcher) — فلا تنطفئ قياسات الشبكة المتداخلة أبدًا. تركيبة مفتاح الإيقاف (خفض الصوت ×3 + الطاقة 3 ث) تمحو الجهاز، لكن فقط بعد تدقيق عملية المحو.

module · press-edition-profile + duress-wipe + hw-killswitch

الهوية والمصادقة

التطبيقات التي تحتاج إلى الوثوق بالهاتف تثبت ذلك تشفيريًا، دون أن تعرف من أنت.

إقلاع موثّق — ثلاث طبقات

قيد الشحن

Android Verified Boot + تحديث LyDos الموثوق + مصادقة على الجهاز. كل طبقة توقّع التي تليها. إذا انكسر أي توقيع عند الإقلاع، يدخل الهاتف وضع SAFE تلقائيًا وتشرح السلسلة السبب.

module · boot-pipeline + avb + attestation-collector

مصادقة عتادية، لا تتبّع للمستخدم

قيد الشحن

تحصل البنوك وحزم العمل على مصادقة عن بُعد تثبت أن هذا هاتف LyDos Phone حقيقي وغير معبوث به وبسلسلة إقلاع معروفة — دون أن تعرف معرّف DID الخاص بك، أو تطبيقاتك، أو موقعك. هوية التطبيق، لا هوية المستخدم.

module · zkattest + zkattest-hal-v1

هوية سيادية بإثباتات معرفة صفرية

قيد الشحن

يُشتق معرّف DID على نحو حتمي من بصمة KSL الرئيسية — بلا جهة إصدار مركزية. يعمل مُثبِت Halo2 على الجهاز؛ والشاهد لا يعبر حدود الرابط أبدًا. أثبِت حقيقة، ولا تكشف أي شيء آخر.

module · apps-lydos-id + zkattest

قناة دفع موقَّعة من الجهاز

قيد الشحن

تمر إشعارات التطبيقات الحرجة عبر قناة دفع موقَّعة على الجهاز. لا اعتماد على Google Cloud Messaging — فيظل تطبيق المراسلة يوصِّل حتى دون GMS، ويُرفض الإشعار المزوَّر عند القناة.

module · framework-emergency-bus + sovereign push

العمليات والشفافية

إصدارات قابلة لإعادة الإنتاج، وحزم موقَّعة، وواجهة CLI للحالة يمكنك تشغيلها بنفسك.

إصدارات قابلة لإعادة الإنتاج، وإصدارات موقَّعة

قيد الشحن

ينتج factory-img-builder + release-pack-signer صورًا مصنعية حتمية. تُنشَر تجزئة SHA-256 مع الإصدار؛ ترجم المصدر بنفسك، واحسب تجزئة الناتج، وقارن. إذا لم تتطابق الأرقام — أطلق الإنذار.

module · factory-img-builder + repro-verifier + supply-chain-slsa

lydos-status — واجهة CLI لصحة الجهاز

قيد الشحن

أمر واحد يفرّغ الحالة الحية لجميع المحركات الـ13: عدّادات KSL، ووضع LSIA، وآخر إصدار تحقّق منه TUP، ورأس سلسلة ASR، وانحراف GCE، ونظراء الشبكة المتداخلة. مخرجات للقراءة فقط وموقَّعة يمكنك لصقها في تقرير عطل.

module · lydos-status-rs + lydos-cli

OTA تفاضلي + مراسم مفاتيح Faraday

قيد الشحن

يبقي ota-delta عرض حزمة التحديث ضئيلًا على روابط الأقمار الصناعية. تُدوَّر مفاتيح المسؤولين عبر مراسم موثَّقة داخل قفص Faraday — معزولة عن الشبكة، وهجين ed25519 + Dilithium3، مع فرض الوضع 0400.

module · ota-delta + faraday-ceremony + key-rotation

المحركات الثلاثة عشر

ثلاثة عشر محرك أمان. جهاز واحد. سلسلة تدقيق واحدة.

كل محرك يراقب الآخرين. إذا أُسكِت أحدها، توقّف البقية عن الكتابة. وإذا وقّع أحدها زوراً، التقطته السلسلة. لم نُضِف ميزات إلى أندرويد — بل أضفنا جهازاً عصبياً سيادياً.

KSL#01

طبقة سيادة المفاتيح

مفتاحك الخاص لا يغادر العنصر الآمن أبداً. وخوادمنا لا تراه أبداً.

كل إجراء حسّاس (دفع، تثبيت OTA، تغيير سياسة) يتطلّب توقيعاً على الجهاز.

StrongBox CC EAL5+Post-quantum ML-DSA signaturesTouch-only unlock

LSIA#02

محرك المناعة الذاتية

جهاز مناعي على مستوى نظام التشغيل — يتراجع تلقائياً من العادي ← الآمن ← الإغلاق عند التهديد.

نقض eBPF على مستوى النواة. في وضع الإغلاق، تُلغى كل كتابة سيادية — ويبقى SOS فعّالاً.

libbpf 1.4 kernel hookProperty gatingKill-resistant daemon

TUP#03

بروتوكول التحديث الموثوق

لا يُثبَّت أي تحديث دون ثلاثة توقيعات مستقلة (الإصدار + الأمان + التشغيل).

فهرس استرجاع AVB + رقعة تفاضلية موقّعة (≤500 MB) + إصدار سجلّ تدقيق.

RFC 8152 COSERole-diverse quorumDowngrade prevention

GCI#04

المناعة الموزّعة

حين يرصد هاتف واحد ثغرة، تتعلّم كل الهواتف — دون مشاركة بياناتك أبداً.

تتبادل الأجهزة أنماطاً مُجزّأة بـ SHA-256 ومجموعات مناطق فقط. بلا عناوين IP. بلا بريد إلكتروني.

RFC 9171 BPv7Bloom filter privacySchnorr peer auth

ASR#05

مُسجّل التدقيق السيادي

كل قرار مهم يُسجَّل في سجلّ تراكمي بسلسلة بصمات يمكنك فحصه.

قسم بدرجة جنائية يُكتَب مرة ويُقرأ مراراً. وانقطاع السلسلة إنذار.

WORM partitionZero-knowledge attestationTamper detection

DPI#06

العمود الفقري اللامركزي

القرارات الحرجة تتطلّب اتفاق 2 من 3 عقد مستقلة. بلا نقطة فشل وحيدة.

إجماع متعدد العقد عبر شبكة موزّعة — يتراجع بسلاسة عند الانقطاع.

BFT consensusGeographic diversityTrust graph

DPI-H#07

تحصين جذر الثقة

تسلسل مفاتيح متعدد الطبقات مع قفل المفتاح الجذر داخل وحدة أمان عتادية.

مراسم الجذر تتطلّب M من N مسؤولين؛ والمفاتيح الوسيطة تُدوَّر سنوياً.

YubiHSM 2M-of-N ceremonyAir-gapped issuance

CC#08

الحوسبة السرّية

الأسرار مختومة بالحالة المقيسة لجهازك — وترفض الانفتاح على هاتف مُتلاعَب به.

ختم ARM TrustZone + StrongBox. تحدّي تصديق عن بُعد للتدفّقات الحسّاسة.

TrustZone TEESealed storageRemote attestation

FIN#09

النزاهة المالية

كل معاملة تحمل برهاناً خاصاً بها. وثوابت القيد المزدوج تُفرَض مباشرةً.

المدفوعات تتطلّب توقيعاً على الجهاز + بوّابة سياسة + سلسلة حضانة. بلا تراجعات صامتة.

Double-entry invariantPer-tx proofSettlement gate

LSSA#10

الدفاع بعشر طبقات

العتاد ← المُحمّل ← النواة ← فضاء المستخدم ← التطبيق ← مخطط الثقة. كل طبقة تدقّق التي تحتها.

إذا انقطعت سلسلة التصديق عند الإقلاع، يدخل الهاتف الوضع الآمن تلقائياً.

AVB chaindm-veritySELinux strictLayer attestation

DSL#11

طبقة التسوية

موقّع + معتمد + مُثبَت = مُسوّى. لا مسار آخر. والاختصارات الصامتة مستحيلة.

آلة حالة التسوية ترفض أي معاملة تفتقر إلى البراهين الثلاثة المطلوبة.

Tri-key requirementZK proof attachAudit emission

GCE#12

مراقب الاتساق

يكتشف انحراف الحالة بين العقد ويُخفّض الكتابات تلقائياً حتى يُستعاد الإجماع.

تباعد جذر Merkle يُطلِق الوضع المتدهور — تستمر القراءات، وتتوقّف الكتابات حتى الأمان.

Merkle diffDrift watchdogAuto-degrade

LocalSec#13

الثقة دون اتصال

بيانات اعتماد مرتبطة بالجهاز ومانيفستات موقّعة تظل تعمل حتى دون إنترنت لأسابيع.

مانيفستات تطبيقات موقّعة + ذاكرة سياسة دون اتصال + حماية من إعادة التشغيل.

Device-bound JWTOffline trust cacheSigned manifests

ماذا يفعل

ليست نشرة دعائية. بل قائمة بما يفعله هذا الهاتف فعلاً.

كل بند أدناه سلوك حقيقي قابل للقياس — مُختبَر على عتاد حقيقي، وقابل للتحقق من قِبل أي شخص يقرأ الشفرة المصدرية. لا وعود لا نسندها بمُخرَج بناء فعلي.

01Shipping

تنبيه زلازل + SOS في أقل من 3 ثوانٍ

خط بثّ إنذار مبكر دون الثانية. يستمدّ من سبعة مصادر حكومية مستقلة — AFAD-TR، وJMA اليابان، وUSGS، وEMSC أوروبا، وKMA كوريا، وNDMA الهند، وPHIVOLCS — ويبثّ تنبيهاً موثَّقاً قبل أن يصلك الهزّ.

Proof —تم التحقق في تمرين إزمير الحكومي بقوة M7.2. زمن الاستجابة p99 أقل من 3 s على عتاد حقيقي.

PRESS

02Shipping

نسبة تسليم 95% حتى عند فقدان 60% من الشبكة

حين تتعطّل أبراج الاتصال، يظل هاتفك قادراً على التواصل — عبر بدائل LoRa، وWi-Fi Aware، وBLE Mesh، وNFC، والموجات فوق الصوتية، وFM-RDS. خضع لاختبار إجهاد بإسقاط 60% من العقد عمداً في محاكاة الكوارث.

Proof —اختبار فوضى: فقدان 60% من العقد، وبقيت نسبة التسليم فوق 95% خلال نافذة 10 دقائق.

MESH

03Shipping

SOS يعمل في الإغلاق الحرج — في كل مرة

إذا تعرّض الهاتف للهجوم، أو فُقِد، أو أُقفِل، أو حتى في أعلى حالات أمانه، يبقى بثّ SOS فعّالاً. بلا حاجة إلى كلمة مرور. بلا استثناء. قد تكون الشاشة مظلمة، وقد يكون نظام التشغيل مجمّداً — لكن المنارة تنطلق.

Proof —ثمانية أوضاع أمان مختلفة، جميعها مُختبَرة بالوحدة — SOS مسموح دون شرط في كل منها.

LOCKD

04Shipping

تحديثات ذكية: 4–8 GB تتقلّص إلى ~200 MB

صيغة رقعة جديدة تقلّص تحديثات أندرويد الكاملة بمعامل 20× — كي تكتمل فعلاً عبر الأقمار الصناعية أو شبكة خلوية سيئة. كل رقعة موقّعة، ومفحوصة البصمة، ومحدودة الحجم، ومرفوضة إذا بدا أي خطأ.

Proof —مجموعة اختبارات كاملة لميزانية الحجم، والصورة الأساسية، وفحوص التوقيع — كلها خضراء.

DELTA

05Shipping

آمن كمومياً بالفعل

كل التواقيع الحرجة تستخدم معايير NIST لما بعد الكم (ML-DSA، ML-KEM، SLH-DSA). وحين تتزلزل الأرض التشفيرية تحت الصناعة، يكون هذا الهاتف هناك سلفاً. والوضع الهجين يُبقي الأنظمة القديمة عاملة.

Proof —ML-DSA-65 في الإنتاج لتوقيع OTA، وتصديق الجهاز، وجذور سلسلة التدقيق.

PQC

06Press Edition

مفتاح إيقاف عتادي — إصدار الصحافة

مفتاح مادي حقيقي على عتاد إصدار الصحافة. اضغط مزيجاً لمدة ثلاث ثوانٍ لإبطال مفتاح الجهاز فوراً، ومسح بيانات المستخدم، وختم سجلّ التدقيق. يستخدمه الصحفيون والمدافعون عن حقوق الإنسان عند الحدود.

Proof —مزيج موثّق: خفض الصوت + الطاقة × 3 خلال 3 s. تدفّق مسح + إبطال مؤكَّد.

PRESS

07Shipping

سجلّ تدقيق مقاوم للتلاعب

كل قرار مهم يتخذه الهاتف يُربَط في سلسلة بصمات — من نوع السجلّ الجنائي الذي يمكنك تقديمه أمام قاعة محكمة. ويتطلّب التلاعب كسر SHA-256 بأثر رجعي.

Proof —تُتحقَّق نزاهة سلسلة البصمات باستمرار عند الإقلاع؛ والتلاعب يُجهِض السلسلة.

AUDIT

08Shipping

لا يمكننا حرفياً رؤية بياناتك

لا يغادر الجهاز سوى أنماط مُجزّأة ومجموعات مناطق. بلا عنوان IP خام، بلا بريد إلكتروني، بلا رقم هاتف، بلا إحداثيات GPS. هذا ليس خياراً سياسياً — بل مفروض على مستوى نظام التشغيل باختبارات زمن التشغيل.

Proof —فرض الخصوصية هو نفسه اختبار يُفشِل عملية البناء إذا بلغت بيانات خام الشبكة يوماً.

KURAL

09Shipping

ابْنِه بنفسك، جزّئه إلى بصمة بنفسك، لا تثق بأحد

ننشر الشفرة المصدرية الدقيقة، وأعلام البناء، والصورة الأساسية لكل إصدار. تترجِم، وتحسب البصمة، وتقارِن بجهازك. إذا لم تتطابق الأرقام — إنذار. ولا يمكن لباب خلفي أن يختبئ في شيء بنيته بنفسك.

Proof —مانيفست إصدار علني موقّع بنصاب ثلاثي الأدوار. وبرنامج التحقق في المستودع.

REPRO

حين تنهار الشبكة

الهاتف يظل قادراً على التواصل. حتى حين يعجز كل شيء آخر.

ثمانية مسارات راديوية مستقلة، ومنارات استغاثة عبر الأقمار الصناعية، ومراسلة بالتخزين والإرسال تتنقّل عبر الهواتف المجاورة. مُختبَرة في تدريب حكومي على زلزال بقوة 7.2 درجة — تنبيهات خلال أقل من ثلاث ثوانٍ، ونسبة تسليم رسائل 95% مع فقدان 60% من الشبكة.

ثماني طرق للوصول إلى العالم

بديل تلقائي

يجرّب الهاتف هذه الطرق بالترتيب، من الأعلى إلى الأسفل. وأياً منها يتصل أولاً يفوز. وإذا اختفت أبراج الاتصال، والإنترنت، وWi-Fi جميعاً، فإنه يظل قادراً على إرسال منارة عبر الأقمار الصناعية — أو التنقّل عبر الهواتف المجاورة باستخدام LoRa، وBluetooth، وWi-Fi.

Cospas-Sarsat 406 MHz

GLOBAL

منارة استغاثة — تعمل في أي مكان على الأرض

406.025 MHz·على مستوى الكوكب

Iridium L-band

GLOBAL

نص قصير وإشارة ping

1616–1626 MHz·عالمي، بما في ذلك القطبان

Starlink Direct-to-Cell

GLOBAL

مراسلة شائعة وبيانات خفيفة

LTE bands 25/53·حيثما تمرّ أقمار المدار الأرضي المنخفض

3GPP non-terrestrial

GLOBAL

رسائل منخفضة الطاقة بنمط إنترنت الأشياء

Carrier bands·حيثما يدعمه مشغّل شبكتك

LoRa mesh

رسائل من هاتف إلى هاتف، متعددة القفزات

868 / 915 / 433 MHz·5–25 كم بخط النظر

Wi-Fi Aware

شبكة متشابكة قصيرة المدى + تحديد المدى داخل المباني

2.4 / 5 GHz·1–3 كم بخط النظر

Bluetooth mesh

توجيه عبر الحشود في المناطق الحضرية

2.4 GHz·100–300 م لكل قفزة

Ultra-wideband

تحديد موقع دقيق بالسنتيمتر داخل المباني

6–9 GHz·دقة داخل المباني

تدريب على الكوارث · تمرين حكومي

سرعة مقيسة حين تكون الأهمية قصوى

نُبلِغ فقط عن مجموعات مناطق عامة — لا عنوان IP خام ولا إحداثيات GPS أبداً. وتُفرَض الخصوصية باختبار آلي يُفشِل عملية البناء إذا تسرّب أي شيء آخر.

زمن استجابة SOS

< 3 sec

p99 في تدريب إزمير 7.2

تسليم الرسائل

≥ 95%

حتى مع فقدان 60% من العقد

إعادة دمج الشبكة

≤ 48 sec

بعد انقسام كامل دام 24 ساعة

مصادر التنبيه

7 governments

AFAD · JMA · USGS · EMSC · KMA · NDMA · PHIVOLCS

TR-35

إزمير

M7.2 · 2026-06-05

10,250 مشاركون

TR-34

إسطنبول

مخطّط له · 2026-07

12,000 مشاركون

TR-06

أنقرة

مخطّط له · 2026-08

8,500 مشاركون

قارِن

اطّلع على موقعنا مقارنةً بغيرنا — بصدق.

GrapheneOS وCalyxOS و/e/OS وNitroPhone وPurism Librem 5 وPine64 وPixel القياسي. مبنية على وثائق علنية. بلا تلميع. تحقّق من كل خانة بنفسك.

البُعد	LyDos Phone AOSP 15 + LyDos sovereign stack	GrapheneOS AOSP + hardened userspace	CalyxOS AOSP + microG	/e/OS (Murena) LineageOS + deGoogle	NitroPhone (Nitrokey) GrapheneOS pre-installed	Purism Librem 5 PureOS (Linux)	Pine64 PinePhone Pro Multiple distros	Pixel + stock Android AOSP + Google Play
مفتاح إيقاف عتادي	نعم	جزئي	جزئي	لا	نعم	نعم	نعم	لا
نموذج توقيع التحديث	نصاب بثلاثة توقيعات	مفتاح واحد	مفتاح واحد	مورّد واحد	مفتاح واحد	موقّع من المستخدم	موقّع من المستخدم	مورّد واحد
مناعة عبر الأجهزة	مُجزّأ فقط	لا شيء	لا شيء	قياس عن بُعد اختياري	لا شيء	لا شيء	لا شيء	قياس عن بُعد اختياري
تشفير ما بعد الكم	قيد الشحن	مخطّط له	لا شيء	لا شيء	مخطّط له	لا شيء	لا شيء	مخطّط له
بناء قابل لإعادة الإنتاج	مُتحقَّق منه	مُتحقَّق منه	جزئي	جزئي	مُتحقَّق منه	جزئي	جزئي	لا شيء
مناعة تلقائية	على مستوى النواة	صندوق رمل فقط	صندوق رمل فقط	صندوق رمل فقط	صندوق رمل فقط	لا شيء	لا شيء	صندوق رمل فقط
وضع الصحفيين	من الدرجة الأولى	تثبيت يدوي	تثبيت يدوي	تثبيت يدوي	تثبيت يدوي	تثبيت يدوي	تثبيت يدوي	لا شيء

المصادر: LyDos Phone → this site · GrapheneOS → grapheneos.org · CalyxOS → calyxos.org · /e/OS (Murena) → murena.com · NitroPhone (Nitrokey) → nitrokey.com · Purism Librem 5 → puri.sm · Pine64 PinePhone Pro → pine64.org · Pixel + stock Android → android.com

الأجهزة

شغّله على أجهزة Pixel اليوم. وتصميم مرجعي قادم.

برنامج واحد، ومسارات عتاد متعددة. Pixel 8 Pro وPixel 9 Pro هما أول جهازين للمطوّرين والناشطين. وبناء Fairphone 6 قيد الاختبار مع الشركاء لأوروبا. أما الجهاز المرجعي المصمّم من الصفر — بعنصر آمن مفتوح، وقمرين صناعيين، وبطارية قابلة للإزالة — فهو قيد التصميم.

Pixel 8 Pro

Tensor G3

متوفّر

أول أندرويد سيادي بالكامل — التحديثات الموقّعة تُشحَن بالفعل.

Pixel 9 Pro

Tensor G4

تجريبي

الموجة الثانية — تضيف تدفّق عنصر آمن مُصدَّق بالعتاد.

Pixel 9

Tensor G4

تجريبي

شقيق الـ 9 Pro — البرنامج نفسه، بجسم أصغر.

Fairphone 6

Snapdragon

في الانتظار

بناء الشريك متوقّف بانتظار إصدار مصدر المورّد. ولن نشحنه دونه.

معايير مفتوحة

لا شيء احتكاري. كل شيء من مواصفات مفتوحة.

لا بروتوكولات مغلقة. كل طبقة تستخدم معايير علنية من NIST وIETF وOASIS و3GPP وIEEE وISO. يمكنك تدقيق ما بنيناه — لأن ما بنيناه كان منشوراً من قبل.

التشفير

Post-quantum: ML-KEM, ML-DSA, SLH-DSA
Hardware crypto module (FIPS 140-3)
Modern TLS 1.3 + ChaCha20-Poly1305
Platform firmware resiliency (NIST 800-193)

الإقلاع الآمن

Tamper-evident hardware (BSI TR-03110)
Common Criteria EAL5+ targeted
ARM CCA + Microsoft Pluton
Verified boot chain — every layer

الأقمار الصناعية

Iridium short-burst data
Skylo 3GPP non-terrestrial
Cospas-Sarsat international distress
Galileo Search and Rescue + return link

الشبكة المتشابكة والراديو

Wi-Fi Aware (802.11mc/az)
Ultra-wideband (802.15.4z)
Bluetooth Mesh 1.1
LoRaWAN + LR-FHSS

اتصالات الطوارئ

Common Alerting Protocol (CAP 1.2)
Emergency Data Exchange Language (EDXL)
Delay-Tolerant Networking (DTN Bundle Protocol)
Cell Broadcast (WEA, EU-Alert, J-Alert)
ICRC family-link standards

المركبات · الطائرات المسيّرة · البحرية

CAN bus + OBD-II + J1939
ISO 15118 Plug & Charge
MAVLink + DroneCAN
NMEA 0183/2000 + AIS

المنزل الذكي + الصناعة

Matter 1.4 + Thread
Zigbee + Z-Wave
OPC UA + Modbus + BACnet + KNX
HL7 FHIR for health data

الشفافية

ابْنِه. جزّئه إلى بصمة. قارِن. لا تثق بأحد.

كل إصدار يُشحَن مع تعليمات بناء حتمية ومانيفست موقّع. ترجم الشفرة المصدرية بنفسك، احسب بصمة الناتج، وقارنها بالصورة الموجودة على جهازك. إذا لم تتطابق الأرقام — فأطلِق صفّارة الإنذار.

إصدار قابل لإعادة الإنتاج · إثبات مباشر

هل يشغّل هذا الجهاز فعلًا ذلك المصدر؟

# Clone the public manifest, sync, build, verify.
git clone --depth 1 https://git.lydos.ailydian.com/lydos/lydos-phone-manifest -b husky-2026.06.r1
repo init -u . && repo sync -j8
. build/envsetup.sh && lunch lydos_husky-user

# Build the same image, then check the hash of your build against ours.
m -j$(nproc) target-files-package
./verify-bundle.sh out/dist/lydos_husky-target_files-*.zip
# expects: build_sha256 == published_release_sha256

تجزئة الإصدار العام

3571a6c85a15006da598147aa4e5f7dd8492e5308bde273a9c550711bc5763df

رأس سلسلة التدقيق

3571a6c85a15006da598147aa4e5f7dd8492e5308bde273a9c550711bc5763df

التوقيعات المطلوبة

تم التحقق من 3 من أصل 3

إذا لم يُنتج إصدارك التجزئة نفسها التي ينتجها الإصدار المنشور، فإن الصورة الموجودة على الجهاز لم تأتِ من هذا المصدر. هذا هو الإنذار. ولا يوجد مسار آخر.

أين نحن الآن

ما الذي يُشحَن، وما الجاري، وما القادم.

النواة السيادية وشبكة الطوارئ المتشابكة جاهزتان ومُختبَرتان. والتطبيقات الموجّهة للمستخدم ومنظومة الأقمار الصناعية يجري صقلها الآن. أما الجهاز المرجعي، والتدقيقات المستقلة، والإطلاق العلني، فهي أمامنا.

01
النواة السيادية
قيد الشحن
سيادة المفاتيح على الجهاز، ومحرك المناعة الذاتية، وتحديثات بثلاثة توقيعات، والمناعة الموزّعة، وسجلّ التدقيق — جميعها مباشرة.
منجز
02
شبكة الطوارئ المتشابكة
قيد الشحن
تنبيهات الزلازل في أقل من ثلاث ثوانٍ، وبديل بثمانية أنواع راديو (LoRa، وBluetooth، وWi-Fi Aware، والأقمار الصناعية)، مُختبَرة في تدريبات الكوارث.
منجز
03
طبقة المستخدم
قيد التنفيذ
المُشغّل، والمراسل (Signal + ما بعد الكم + الشبكة المتشابكة + الأقمار الصناعية)، والمحفظة، والذكاء الاصطناعي على الجهاز، وعارض التدقيق — قيد الصقل للنسخة التجريبية.
الآن
04
الأقمار الصناعية والشبكة المتشابكة واسعة النطاق
قيد التنفيذ
Iridium، وStarlink Direct-to-Cell، و3GPP غير الأرضي، وCospas-Sarsat — موحَّدة خلف نفق آمن واحد.
الآن
05
بوابة الأجهزة الشاملة
التالي
التواصل مع السيارات (CAN، وOBD-II)، والطائرات المسيّرة (MAVLink)، والقوارب (NMEA + AIS)، والمنزل الذكي (Matter + Thread)، والصناعة (OPC UA، وBACnet).
التالي
06
عتاد مقاوم للتلاعب
التالي
عنصر آمن مفتوح السيليكون (OpenTitan)، وهوية مادية غير قابلة للاستنساخ، وتشفير مقاوم للقنوات الجانبية، ومفتاح إيقاف عتادي.
التالي
07
الجهاز المرجعي — LPRD
لاحقاً
جهاز جديد مصمّم من الصفر: عنصر آمن مفتوح، وقمران صناعيان، وبطارية قابلة للإزالة، وخيار بطانة Faraday.
قادم
08
تدقيقات مستقلة
لاحقاً
Citizen Lab، وAmnesty Tech، وEFF — تحقّق مستقل قبل الإطلاق العلني. وأوراق أكاديمية مخطّط لها في USENIX، وIEEE S&P، وDEF CON.
قادم
09
إطلاق عالمي — MWC برشلونة
لاحقاً
أول توفّر علني في Mobile World Congress 2027. تُفتَح التجارب المؤسسية قبل ذلك؛ وبرنامج الصحافة وحقوق الإنسان قبل ذلك أيضاً.
2027

مرحلة البرمجيات · W1 — W18

تسعة تطبيقات سيادية. اثنتان وعشرون عقد AIDL. مئة وسبعة وستون بوابة CI.

أُغلقت مرحلة البرمجيات في ثمانية عشر سباقاً علنياً، لكل منها تقرير مؤرَّخ في docs/SPRINT_W*.md. وما يلي هو السجل العلني لما تم شحنه.

التطبيقات السيادية

Launcher · Messenger · Wallet · ID · Audit · Registry · AI · Play sandbox · Resilience

عقود HAL السيادية

واجهات AIDL مُجمَّدة بالفتحة · 30 زوجاً من method-slot مُحكَمة ببوابة CI

177

تأكيدات CI

13 pytest gates + 164 cargo lib tests across 5 sovereign Rust crates

اللغات المشحونة

TR · EN · AR · RU · FA — تكافؤ كامل للمفاتيح مُدقَّق عبر التطبيقات

التطبيقات السيادية · W5 — W10

تسعة تطبيقات. عملاء binder حقيقيون. صفر هياكل وهمية في الإنتاج.

كل تطبيق سيادي يتخاطب مع HAL حقيقي عبر binder. وعند غياب الـ HAL، يُعيد حارس مُصنَّف (sentinel) فشلاً — لا نجاحاً مُعلَّباً أبداً. وجدول الفتحات الكامل مُجمَّد ببوابة pytest في CI.

LYDOS ID

M242

اعتمادات قابلة للتحقق. براهين Halo2. لا تعبر أي معلومات PII الـ binder.

السيناريو · صحفي يعبر حدوداً

تريد مراقبة الحدود التأكد من أنك فوق سن الثامنة عشرة. فتسلّمها برهان معرفة صفرية (zero-knowledge) يقول ذلك — دون تاريخ ميلادك، دون اسمك، دون بحث في رقم الهاتف. لا يرى المُتحقِّق سوى استجابة تحدٍّ من 32 بايت، لا شيء غير ذلك.

وثيقة DID مُشتقّة من بصمة KSL
اعتمادات قابلة للتحقق ذات ادعاءات مُجزَّأة (ML-DSA-87)
إثبات العمر عبر معرفة صفرية بواسطة IZkattestHal (Halo2 TEE)
الشاهد (witness) لا يغادر TEE الجهاز أبداً

IKslHalIZkattestHalILsiaHalIAsrHalV2

KslBinderSigner + ZkattestBinderProver

K13K18K22K23

LYDOS Wallet

M243

EVM + Lightning. توقيع جهاز KSL. تدقيق ASR قبل التسوية.

السيناريو · مسؤول ميداني إنساني

أنت تدفع لمورّد محلي 15000 ساتوشي عبر وصلة قمر صناعي. توقّع المحفظة الدفعة عبر DSL HAL على الجهاز ← يُصدر تدقيق ASR مُدخل السلسلة قبل أن تُعيد المعاملة نجاحاً. وإن فشل التدقيق، يُجهَض التوقيع — لا دفعة مُسوَّاة دون أثر أبداً.

عنوان بمجموع تحقق EIP-55، لا مُستلِم خام أبداً
فكّ ترميز فاتورة Lightning بصيغة BOLT-11 عبر IDslHal
إصدار تدقيق ASR إلزامي قبل نجاح التوقيع
حدّ يومي يفرضه HAL، لا التطبيق

IDslHalIKslHalILsiaHalIAsrHalV2

DslBinderHal + DslAbsentHal sentinel

K13K18K22K23

LYDOS Messenger

M244

توقيع هجين ما بعد الكمومي. نقل متعدد المسارات. حقّ نقض المسار لـ LSIA.

السيناريو · مصدر في شبكة معادية

قصتك تلتقي محرراً للمرة الأولى. الشبكة الخلوية مسمومة، وشبكة Wi-Fi يُتنصَّت عليها. يوجّه المُرسِل الظرف عبر شبكة LRM mesh + Iridium SBD، ويوقّع بمفتاح جهاز KSL، ويتراجع مساراً تلو الآخر. وإن انتقل LSIA إلى الإغلاق في منتصف الإرسال، يُصفّ الظرف في الانتظار — ولا يُسلَّم أبداً عبر مسار غير موثوق.

ظرف موقَّع توقيعاً هجيناً ML-DSA-87 + Ed25519
متعدد المسارات: خلوي ← Wi-Fi ← LRM mesh ← Iridium SBD
طابور وارد + خدمة في المقدمة (foreground service)
فحص نقض LSIA لكل مسار

IKslHalILrmHalV2ISatHalILsiaHal

KslBinderSigner + LrmSatProbe + HalDispatcher

K13K18K22K23

LYDOS Audit

M248

عرض للقراءة فقط على دفتر ASR. تحقق من السلسلة خارج الجهاز.

السيناريو · مسؤول امتثال

يسأل مدقِّق: أرني كل حدث تسليح لمفتاح القتل (kill-switch) في الربع الثاني. فتسلّمه دفتر ASR المُسلسَل بالتجزئة. يسحب بصمة طرف واحدة، ويتحقق من السلسلة كاملة دون اتصال، ويؤكد أنه لم يُعَد كتابة أي مُدخل — الجهاز يثبت تاريخه بنفسه.

binder للقراءة فقط على IAsrHalV2 (دون سطح إلحاق)
تصدير الطرف (tip) + برهان الإدراج
جذر Merkle مرئي على الشاشة
كسور السلسلة مُعلَّمة بالأحمر — إشارة حجر صحي وفق KURAL 22

IAsrHalV2ILsiaHal

AsrAuditBinderHal (read slots only)

K13K22K23

LYDOS Registry

M245

تثبيت بنصاب أدوار TUP. إصدار تدقيق ASR قبل أن تنقلب بتة التثبيت.

السيناريو · مهندس نظام تشغيل يدفع تحديثاً

تصل حزمة تطبيق بحجم 3 ميغابايت. يسلّمها السجل إلى ITupHal::verifyManifest. يجب أن تتحقق ثلاثة توقيعات (Security + Operations + Release) جميعها، ويجب ألا تكون بصمة الناشر على قائمة الإلغاء، ويجب أن يطابق SHA-256 للحزمة الـ manifest، ويجب أن يُصدر تدقيق ASR قبل التثبيت — وإن فشلت أي خطوة واحدة، ينهار التثبيت.

ITupHal v1 transact: requiredQuorum / verifyManifest / installVerifiedPayload / revokedPublishers
إصدار تدقيق ASR قبل كتابة علامة التثبيت
الفشل ⇐ ينهار التثبيت إلى InvalidManifest
قائمة سماح بالقنوات (official / press_edition)

ITupHalIKslHalILsiaHalIAsrHalV2

TupBinderHal + TupAbsentHal sentinel

K13K18K20K22

LYDOS AI

M247

الاستدلال على الجهاز أولاً. تنقيح الـ PII. الفدرلة تتطلب توقيع KSL.

السيناريو · مستخدم يطرح سؤالاً خاصاً

تطرح سؤالاً شخصياً يتضمن رقم هاتف وبريداً إلكترونياً. يُزيل مُنقِّح الـ PII كليهما قبل أن تدخل المُطالبة (prompt) إلى binder الـ IInferenceHal. تجيب خفيّة llama على الجهاز من نموذج محلي موقَّع بـ TUP. وإن اخترت الفدرلة، يُوقَّع ملخّص SHA-512 لجسم الطلب بـ KSL؛ ولا يتلقى نقطة النهاية الفدرالية سوى المُطالبة المُنقَّحة + ترويسة الملخّص الموقَّع.

PiiRedactor يُزيل البريد الإلكتروني والهاتف وIPv4 وسلاسل الأرقام الطويلة
llama على الجهاز عبر IInferenceHal (نموذج GGUF موقَّع بـ TUP)
الفدرلة: ملخّص SHA-512 للجسم موقَّع بواسطة KSL HAL
ميزانية الرموز مفروضة يومياً، والإغلاق يعطّل الفدرلة

IInferenceHalIKslHalILsiaHalIAsrHalV2

LocalInferenceBinderHal + SovereignHttpsFederationClient

K13K18K22K23

Play sandbox

M246

سطح GMS مُستبدَل بتصديق سيادي. مُعرِّف المُستدعي لا يُنتحَل أبداً.

السيناريو · مطوّر يشغّل تطبيقاً من طرف ثالث

يحتاج تطبيق مصرفي إلى تصديق Play Integrity. لا يتصل الـ sandbox بـ Google — بل يُعيد رمز نزاهة صادراً محلياً عبر تصديق IKslHal. ويحلّ PermissionBroker مُعرِّف المُستدعي (UID) عبر Binder.getCallingUid() (المُورَّد من النواة — ويُتجاهَل الـ UID الذي يدّعيه المُستدعي)، ويشغّل مصفوفة PermissionShim، ثم إما يُفوّض إلى النظام أو يرفض بصمت.

PermissionBrokerService بدالة Binder.onTransact مخصصة
مُعرِّف المُستدعي من النواة (Binder.getCallingUid)، لا من إضافات الـ intent أبداً
AdvertisingId ← SilentDeny (KURAL 23 صارم)
PlayIntegrity ← تصديق وهمي محلي

IKslHalILsiaHalIAsrHalV2

PermissionBrokerService + PermissionShim matrix

K13K18K22K23

LYDOS Resilience

M254

استبدال شاشة القفل. قياس عن بُعد للشبكة الشبكية. تركيبة مفتاح القتل.

السيناريو · جهاز صحفي تحت تركيبة الذعر

يطلب حرس الحدود أن تفكّ القفل. تُمسك زر الطاقة، وتنقر خفض الصوت ثلاث مرات خلال ثانيتين، وتستمر بالضغط ثلاث ثوانٍ إضافية. تُصدر خفيّة على مستوى النواة HARDWARE_KILL_COMBO. يفحص المُستقبِل حالة قفل Press، ويُصدر تدقيق ASR أولاً، ثم يُلغي مفتاح الجهاز عبر IKslHal::deleteKey. لم يعد بإمكان الجهاز توقيع أي شيء — ولا حتى إعادة ضبط المصنع الخاصة به.

نشاط Compose قادر على شاشة القفل (setShowWhenLocked)
ResilienceService يُبقي قياس mesh عن بُعد حياً عند الإقلاع
KillSwitchReceiver: تدقيق ASR أولاً، ثم KSL deleteKey
مسار LRM SOS يبقى مفتوحاً حتى في CRITICAL_LOCKDOWN

ILrmHalV2IKslHalILsiaHalIAsrHalV2

AidlHalBridge + HalAbsentBridge sentinel

K13K18K22K23

LYDOS Launcher

M241

شاشة رئيسية واعية بالوضع. تخزين مؤقت لـ SystemProperties. بوابة سياسة إطلاق التطبيقات.

السيناريو · مستخدم يومي

تُظهر شاشتك الرئيسية ما يفعله الجهاز فعلاً. الشريحة العلوية للحالة تعكس وضع LSIA في الوقت الفعلي. يشترك الـ launcher في ModeBroadcastBus — وحين ينتقل الجهاز المناعي إلى الوضع الآمن في منتصف النهار، تكتسب بلاطاتك السيادية إطاراً أحمر خفيفاً وتخفت البلاطات المعتمِدة على الفدرلة.

LsiaModeListener + ModeBroadcastBus نشر/اشتراك ضمن العملية
تخزين SystemProperties المؤقت، دفاع إعادة تشغيل لمدة 5 ثوانٍ
بوابة إطلاق التطبيقات: SafeMode ← التطبيقات السيادية فقط
مجموعات بلاطات لكل ملف تعريف (عمل / سفر / صحافة)

ILsiaHalIAsrHalV2

SystemPropertiesCache + ModeBroadcastBus

K13K22K23

خط الشحن · W11 — W18

كل إصدار يعبر ثلاثة من أدوات CLI الإنتاجية.

ينتج factory-img-builder بصمة manifest حتمية. ويجمع release-quorum ثلاثة توقيعات أدوار ويثبت أن البناء قابل للتكرار. ويتحقق lyd-flasher من الحزمة على الجهاز قبل أن تُمسّ أول partition.

W11

factory-img-builder

12 partition معروفاً (boot / vbmeta / system / vendor / super / dtbo …)
SHA-256 حقيقي مُحتسَب من كل ملف partition
بصمة manifest القانونية: حتمية على التخطيط بأكمله

الأثر (Artifact)

manifest.canonical-hash.txt

W11

lyd-flasher verify

تخطيط الحزمة: manifest.json + sig/{role}.{sig,fp,meta}
مُتحقِّق TUP بثلاثة أدوار · دائرة قصيرة لوضع LSIA
بناء المضيف: DryRunExecutor — لا يمسّ أي partition أبداً

الأثر (Artifact)

VerifierStatus → CliExit (10..16)

W12

release-quorum

prepare-payload يفصل المجال لبصمة الـ manifest بحسب (kind, release_id)
attach-signature يكتب كتل HSM بايتاً ببايت
verify يقرأ الحزمة مجدداً ويُجري فحص نصاب بثلاثة أدوار

الأثر (Artifact)

sig/{security,operations,release}.{sig,fp,meta}

W12

repro-status

مضيفا بناء ← BuildEnvironment متطابقان باستثناء وسم المضيف
مقارنة git_revision / aosp_branch / toolchain / locale / timezone / umask
الحُكم: reproducible: true / field_mismatches: 0

الأثر (Artifact)

EnvDiff JSON · حُكم قابلية التكرار

W13

كاشف انحراف فتحات AIDL

تُحلِّل Python 22 واجهة AIDL ← جدول فتحات قانوني
يمسح ثوابت TX_* في Kotlin ويقارنها بترتيب AIDL
وجد 17 خطأً إنتاجياً في إعادة تركيب W6-W10؛ أُصلحت جميعها

الأثر (Artifact)

30 زوج فتحات مُجمَّداً · بوابة pytest في CI

W16

telemetry-pipeline

ingest: مصفوفة JSON من stdin ← JSONL (مرشّح validate_report)
aggregate: قصّ ك-إخفاء الهوية عند MIN_K=10 (بلد بجهاز وحيد ← مكبوت)
health: CanaryInput عبر البلدان + نسبة أسوأ بلد

الأثر (Artifact)

JSON صحة لكل إصدار · مقصوص وفق KURAL 23

W17

تركيبة عتاد الصحافة

ComboDetector: 3 نقرات خفض صوت في ثانيتين + ضغط طاقة 3 ثوانٍ
منع التكرار: إعادة الإطلاق محظورة لمدة 10 ثوانٍ بعد إطلاق ناجح
البث يحمل signed_ts — يبوّب المُستقبِل على انحراف 3 ثوانٍ

الأثر (Artifact)

intent بصيغة HARDWARE_KILL_COMBO · 4/4 pytest

W18

القبول النهائي

13/13 pytest + 164/164 cargo lib tests green
حُكم repro-status: true · field_mismatches: 0
27/27 زوج فتحات AIDL متوائم · 0 عقد مفقود

الأثر (Artifact)

مرحلة البرمجيات 100% ← مرحلة العتاد T+0

مقاطع السيناريوهات

ثلاث لحظات يظهر فيها الفرق.

جنباً إلى جنب: ما يفعله Android القياسي، وما يفعله LYDOS. العتاد نفسه. الشبكة نفسها. ثابت مختلف.

مقطع 01

وصول تحديث

Android القياسي

المورّد يدفع تحديثاً · مُتحقَّق منه بمفتاح مورّد واحد
الجهاز يومض (يُفلَش) · الثقة = الوثوق بالمورّد
إعلام المستخدم · إشعار تسويقي

LYDOS

استُلم الـ manifest · Security + Operations + Release × 3 توقيعات
تحقق release-quorum · حمولة مفصولة المجال، مُحصَّنة ضد إعادة التشغيل
خطة lyd-flasher · يكتب المُشغّل 'FLASH' قبل أي كتابة على partition

مقطع 02

سؤال فدرلة

Android القياسي

المستخدم يسأل Gemini · المُطالبة + الهوية ← السحابة
السحابة تحتفظ · مربوطة بحساب Google
يعود الرد · غير موقَّع · غير قابل للتحقق

LYDOS

PiiRedactor يُزيل البريد + الهاتف · قبل أن تدخل المُطالبة الـ binder
llama على الجهاز يجيب · نموذج محلي موقَّع بـ TUP
فدرلة؟ جسم بـ SHA-512 موقَّع بـ KSL · نقطة النهاية مُدرَجة في قائمة السماح: api.groq.com / nvidia.com

مقطع 03

تسليح مفتاح القتل

Android القياسي

الطاقة × 5 · اتصال طوارئ (مشغّلو الولايات المتحدة)
ضغط مطوّل · قائمة الطاقة
مسار المسح · الإعدادات ← إعادة الضبط ← 20 نقرة

LYDOS

خفض الصوت × 3 + طاقة 3 ثوانٍ · خفيّة النواة تُصدر HARDWARE_KILL_COMBO
إصدار تدقيق ASR أولاً · مُدخل السلسلة مكتوب قبل بدء المسح
KSL deleteKey · لم يعد الجهاز قادراً على توقيع أي شيء — ولا حتى إعادة ضبطه

مقابل Android القياسي

ما الذي يتغيّر حين تتوقف السيادة عن كونها شعاراً.

مقارنة صادقة — Pixel وSamsung وGrapheneOS وCalyxOS. الصفوف المُميَّزة هي تلك التي نعتقد أنها الأهم للصحفيين والمنظمات غير الحكومية والمشغّلين المعرّضين للخطر.

الميزة	LYDOS	Pixel	Samsung	GrapheneOS	CalyxOS
موقع مفتاح التوقيع الرئيسي	OpenTitan SE، مختوم	Titan M2، يتحكم به المورّد	خزنة Knox، يتحكم بها المورّد	Titan M2، يتحكم به المورّد	Titan M2، يتحكم به المورّد
نصاب توقيع التحديث	ثلاثة أدوار (Security + Ops + Release)	طرف واحد (Google)	طرف واحد (Samsung)	طرف واحد (Graphene)	طرف واحد (Calyx)
دفتر التدقيق	ASR HAL مُسلسَل بالتجزئة، تصدير على الجهاز	غير مرئي للمستخدم	سجلات تصديق Knox، يحتفظ بها المورّد	غير مرئي للمستخدم	غير مرئي للمستخدم
سطح GMS	مُستبدَل بتصديق سيادي	Play Services كاملة	Play Services كاملة + Samsung	Sandboxed Play	microG
تركيبة مفتاح القتل العتادي	خفض الصوت + طاقة × 3 + ضغط 3 ثوانٍ ← إلغاء مفتاح KSL	الطاقة × 5 = اتصال طوارئ	الطاقة × 3 = الكاميرا	غير موجود	غير موجود
الشبكة الشبكية للطوارئ	8 مسارات (sat / LoRa / Wi-Fi Aware / BLE mesh / UWB / 3GPP NTN / Iridium / Cospas-Sarsat)	Satellite SOS (الولايات المتحدة فقط)	Satellite SOS (الولايات المتحدة فقط)	لا شيء	لا شيء
فدرلة الذكاء الاصطناعي على الجهاز	موقَّعة بـ KSL، نقاط نهاية مُدرَجة في قائمة السماح	Gemini سحابي، يتحكم به المورّد	Galaxy AI سحابي، يتحكم به المورّد	معطّلة	معطّلة
تكافؤ اللغات	TR · EN · AR · RU · FA، تكافؤ كامل للمفاتيح	أكثر من 100 لغة، تكافؤ جزئي	أكثر من 100 لغة، تكافؤ جزئي	EN فقط مع ترجمات مجتمعية	مختلط
إثبات البناء القابل للتكرار	أداة repro-status CLI · بوابة CI	جزئي (منذ Android 14)	لا	نعم، دوري	بذل أفضل جهد
عدد بوابات CI العلنية	177 frozen assertions (13 pytest + 164 cargo)	داخلي فقط	داخلي فقط	تحققات بناء مُختارة	تحققات بناء مُختارة

أدلة بوابات CI

177 frozen assertions, public.

كل بوابة موجودة في tools/ و sovereign-templates/*/cargo test --lib. يمكن لأي شخص استنساخ المستودع وتشغيلها.

pytest · 13 / 13 green

tools/aidl-slot-check/test_slots.py · 3
tools/i18n-audit/test_parity.py · 2
tools/telemetry-smoke/test_pipeline.py · 4
tools/press-edition/test_combo.py · 4

cargo lib · 164 / 164 green

lyd-flasher38
factory-img-builder32
release-quorum35
telemetry-pipeline53
press-hardware-combo6

حُكم قابلية التكرار — تدقيق W18

reproducible : true

field_mismatches : 0 · policy_violations : 0 · extras_only_in_left : [] · extras_only_in_right : []

GLOBAL MESH — NO NODE STANDS ALONE

One phone spots a threat. Every phone learns — without sharing who you are.

Below the apps and the engines sits a federation layer: twelve Rust crates that let LyDos phones discover each other, agree on what is true, carry an alert across a dead grid, and vouch for one another's audit history. Only hashed patterns and region buckets ever cross the wire — never an IP, an email, or an identity.

federation crates

peer-discovery → roadmap-pin, all Rust, all shipped

raw identifiers shared

hashed patterns + region buckets only (KURAL 23)

n-of-m

witness quorum

alerts and ledgers need independent witnesses, not one node

DISCOVERY#01

اكتشاف الأقران

يعثر على الهواتف السيادية القريبة عبر حزم إعلان موقّعة — ويرفض المزيّفة.

كاشف انتحال يُقيّم كل إعلان؛ والمنارات غير الموقّعة أو المُعاد تشغيلها لا تدخل سجلّ الأقران أبداً.

announce_packetspoof_detectorpeer_registrarKSL-signed

HANDSHAKE#02

مصافحة الاتحاد

يُثبِت هاتفان هويتهما لبعضهما قبل أن يتدفّق بايت واحد من حركة الشبكة المتشابكة.

مصادقة متبادلة بتحدّي-قيمة عشوائية + تفاوض على القدرات، مرتكزة إلى جلسة موقّعة بـ KSL — بلا أقران مجهولين.

challenge_noncecapability_setsession_anchormutual-auth

TRUST#03

تقييم ثقة الأقران

كل قرين يكتسب درجة ثقة من سلوكه الفعلي على الشبكة المتشابكة.

مقاييس سلوكية تقود مُقيّم ثقة؛ والعقدة المسيئة تُنقَل إلى حالة حجر صحي وتُستبعَد.

peer_metricstrust_evaluatorquarantine_statereputation

SESSION#04

جلسة الاتحاد

جلسات الشبكة المتشابكة قصيرة العمر وتُعيد التمفتح ذاتياً — فالمفتاح المُلتقَط يموت خلال دقائق.

عمر جلسة محدود + إعادة تمفتح مجدولة + قائمة إبطال؛ والقرين المُبطَل يُقطَع في منتصف التدفّق.

rekey_schedulesession_lifetimerevocation_listforward-secret

RELAY#05

نسيج الترحيل

يحمل رسالة عبر قفزات عديدة حين لا يستطيع هاتف واحد الوصول إلى الوجهة.

كل قفزة تضيف توقيعها وكاشف حلقات يقتل الدورات — فمسار ترحيل مُتلاعَب به قابل للإثبات.

relay_pathper_hop_signatureloop_detectormulti-hop

CACHE#06

ذاكرة الترحيل المؤقتة

يتذكّر المسارات الجيدة كي تسلك الرسالة التالية الطريق السريع بدل إغراق الشبكة من جديد.

سجلّات المسار مُفهرسة وتُنتهى صلاحيتها بإشارات إبطال موقّعة — فالمسارات القديمة لا تبقى.

path_recordcache_keyinvalidation_signaledge-warm

FANOUT#07

توزيع تنبيهات CAP

ينشر تنبيه طوارئ عبر المنطقة كلها في ثوانٍ — مرة واحدة، لا ألف مرة.

أظرف OASIS CAP تتوزّع تحت نصاب متعدد الشهود؛ ونافذة إزالة التكرار توقف عواصف التنبيهات.

alert_envelopemulti_witness_quorumdedupe_windowOASIS CAP 1.2

WITNESS#08

شاهد السجلّ

يمكن لاتحاد أن يشهد تشفيرياً على سجلّ تدقيق اتحاد آخر.

إيصالات شاهد Merkle عبر الاتحادات مع نافذة نزاع — فالسجلّ المزوّر قابل للطعن.

attestation_chainwitness_receiptdispute_windowMerkle proof

INCIDENT#09

مُسجّل الحوادث

حين يهاجِم شيء الأسطول، يملك الأسطول كله سجلّاً يكشف التلاعب به.

سلسلة حوادث على مستوى الاتحاد تُصدَّر إلى ASR؛ والأحداث مُجزّأة، لا خام أبداً (KURAL 23).

incident_chainasr_exporterincident_kindhashed

COMPLY#10

مُصدّق الامتثال

يُنتِج برهاناً موقّعاً على الامتثال التنظيمي دون تسريب البيانات الكامنة.

مُوقّع تصديق يراعي الأطر يُصدِر حزمة إفصاح تحكمها سياسة احتفاظ صريحة.

attestation_signercompliance_frameworkdisclosure_packretention_policy

SLA#11

مراقب اتفاقية مستوى الخدمة

يراقب ما إذا كان الاتحاد يفي بوعوده في التسليم وزمن الاستجابة.

عدّادات تسليم + مدرّج زمن استجابة تُغذّي مُقيّم اتفاقية الخدمة؛ وتجاوز ميزانية النصاب يطلق الإنذار.

delivery_counterslatency_histogramquorum_budgetsla_evaluator

PIN#12

تثبيت خارطة الطريق

يتفق الاتحاد، بالإجماع، على البناء الذي يحق لكل منطقة تشغيله بالضبط.

مانيفست تثبيت موقّع يُثبّت الوحدة + نافذة الإصدار كي لا تنحرف منطقة إلى بناء غير معتمد.

pin_manifestmodule_pinrelease_windowconsensus

أسئلة

إجابات صادقة عن الأسئلة التي يطرحها الناس فعلاً.

01هل هذا مجرّد تفرّع أندرويد آخر يركّز على الخصوصية مثل GrapheneOS أو CalyxOS؟+

لا. التفرّعات المحصّنة تعيد بناء أندرويد بإعدادات افتراضية أكثر صرامة. أما LyDos Phone فيذهب أعمق: ثلاثة عشر محرك أمان وسبع واجهات عتاد تحت نظام التشغيل تحوّل الجهاز إلى عقدة سيادية تُنتِج براهينها الخاصة. نتابع GrapheneOS في المنبع ونعيد استخدام ما يعمل بالفعل — لا نستبدله، بل نبني فوقه.

02هل يبقى مفتاحي الخاص على الهاتف فعلاً؟+

نعم. يعيش المفتاح الخاص الرئيسي داخل الشريحة الآمنة (Titan M2، StrongBox، OpenTitan). ولا تراه خوادمنا أبداً. كل إجراء حسّاس — المدفوعات، عمليات تثبيت OTA، تغييرات السياسات — يتطلّب توقيعاً على الجهاز. ولو أردنا سرقة مفتاحك، لما استطعنا — بحكم التصميم.

03هل يظل نداء الاستغاثة SOS فعّالاً إذا كنت مقفلاً خارج الجهاز أو كانت الشاشة مظلمة؟+

نعم. يبقى مسار SOS مفتوحاً في كل أوضاع الأمان — العادي، والمتدهور، والآمن، وحتى الإغلاق الحرج. بلا حاجة إلى كلمة مرور. إذا سُرِق الجهاز، أو فقد المستخدم وعيه، أو لم تستجب الشاشة، تظل منارة الطوارئ تنطلق عبر أي راديو لا يزال حيّاً.

04ماذا يحدث إذا تعطّلت أبراج الاتصال؟ أو انقطع الإنترنت؟+

يجرّب الهاتف ثمانية بدائل بالترتيب: منارة استغاثة عبر قمر Cospas-Sarsat ← Iridium ← Starlink Direct-to-Cell ← 3GPP NTN ← شبكة LoRa المتشابكة ← Wi-Fi Aware ← شبكة Bluetooth المتشابكة ← ultra-wideband. ويمكن للرسائل أن تتنقّل من هاتف إلى هاتف عبر الشبكات المتحمّلة للتأخير — وستصل إلى العالم حتى لو اختفت بنيتك التحتية المحلية.

05هل تستطيع حكومة التنصّت عليّ؟ هل يستطيع مشغّل الشبكة قراءة بياناتي؟+

لا. كل حركة المرور عبر الأقمار الصناعية مغلّفة في نفق سيادي بتشفير ما بعد الكمومي + AEAD وتوقيع على الجهاز. لا يرى المشغّل سوى حزمة موقّعة معتمة — لا محتواها. وطبقة المناعة الموزّعة لا تشارك سوى أنماط مُجزّأة ومجموعات مناطق — لا عنوان IP الخاص بك، ولا بريدك الإلكتروني، ولا موقعك أبداً.

06كيف أتأكّد من عدم وجود باب خلفي؟+

عمليات بناء قابلة لإعادة الإنتاج. ننشر الشفرة المصدرية الدقيقة، وأعلام البناء، والصورة الأساسية لكل إصدار. تترجِم، وتحسب البصمة، وتقارِن بالصورة الحقيقية على الجهاز. إذا لم تتطابق الأرقام — إنذار. ويشارك مدقّقون مستقلّون مثل Citizen Lab وEFF في الإطلاق.

07كيف يحمي نظام التحديث من التحديثات الخبيثة؟+

كل تحديث OTA يحتاج ثلاثة توقيعات مستقلة (الإصدار، الأمان، التشغيل)، ومانيفست، وبصمة ثنائية مطابقة. وحتى لو سُرِق مفتاح واحد، يظل التحديث محظوراً. كما نستخدم تحديثات تفاضلية (≤500 MB) بدلاً من صور كاملة بحجم 4–8 GB، كي تكتمل التحديثات عبر الأقمار الصناعية أو شبكة خلوية ضعيفة.

08على أي أجهزة سيعمل؟+

أولاً على Pixel 8 Pro، ثم Pixel 9 Pro وPixel 9. وبناء Fairphone 6 قيد الاختبار مع الشركاء للسوق الأوروبية. أما الجهاز المرجعي المصمّم من الصفر — بعنصر آمن مفتوح، وراديوين فضائيين، وبطارية قابلة للإزالة، وبطانة Faraday اختيارية — فهو الهدف بعيد المدى.

09متى يمكنني الحصول على واحد؟+

تُفتَح قوائم النسخة التجريبية أولاً لصحفيين مختارين، والمدافعين عن حقوق الإنسان، والمطوّرين. النواة السيادية الكاملة في الإنتاج بالفعل؛ والتطبيقات الموجّهة للمستخدم ومنظومة الأقمار الصناعية يجري صقلها الآن. وسيكون Mobile World Congress 2027 موعد الكشف العلني.

10هل لا تجمعون البريد الإلكتروني في قائمة الانتظار فعلاً؟+

فعلاً لا نجمعه. يرسل نموذج التسجيل رمزاً عشوائياً بحجم 32-byte من متصفّحك إلى جانب مجموعة منطقة — لا شيء آخر. بلا بريد إلكتروني، بلا عنوان IP، بلا IMEI، بلا رقم هاتف، بلا موقع. وتُفرَض سياسة الخصوصية على مستوى نظام التشغيل عبر اختبار آلي يُفشِل عملية البناء إذا تسرّبت بيانات خام يوماً.

انضمّ إلى القائمة

بلا بريد إلكتروني. مجرّد رمز جهاز يُستخدم مرة واحدة.

كي نتعرّف عليك يوم الإطلاق، كل ما نحتاجه رمز عشوائي يُستخدم مرة واحدة يُولّده متصفّحك محلياً — إلى جانب المنطقة العامة التي تتواجد فيها. بلا بريد إلكتروني، بلا IMEI، بلا عنوان IP. وسنخطرك قبل أسبوعين من شحن وحدات النسخة التجريبية.

تسجيل صارم في الخصوصية· لا يُجمع أي بريد إلكتروني

انضم إلى قائمة النسخة التجريبية

للتعرّف عليك في يوم الإطلاق نطلب منك شيئين فقط: رمزًا عشوائيًا لمرة واحدة يولّده متصفحك محليًا، والمنطقة العامة التي تتواجد فيها. لا بريد إلكتروني، ولا IMEI، ولا عنوان IP. أبدًا.

المنطقة (فئة عامة فقط)

▸ رمز عشوائي بحجم 32 بايت يُولَّد في متصفحك · الحمولة هي الرمز والمنطقة فقط · لا تغادر أي بيانات أخرى جهازك

هاتف يوقّعكل نقرة.

انقر على تبويب. واطّلع على ما تفعله كل واجهة حقاً.

شبكة مألوفة. تطبيقات سيادية.

ثلاثة أسس. وكل ما عداها يرتكز عليها.

مفاتيحك لا تغادر الجهاز أبداً

الهاتف يدافع عن نفسه

لا يصل أي تحديث دون ثلاثة توقيعات

وجهك هنا رياضيات — لا صورة فوتوغرافية.

مُولَّدة، لا تُرفَع أبدًا

مبني على أندرويد — تطبيقاتك، على طريقتك.

كل تطبيق Android، بشكل افتراضي

خدمات Google في صندوق رملي

أذونات لكل تطبيق، أدق من القياسية

تخزين مُشفَّر مرتبط بالعنصر الآمن

KSL — مفاتيح تملكها فعلًا

LSIA — خطافات نواة بنظام مناعي

TUP — تحديث OTA بثلاثة توقيعات

ASR — سجل تدقيق مرتبط بالتجزئة

DSL — طبقة HAL للتسوية أو الإلغاء

GCE / GCI — دماغ موحّد

طوارئ مستقلة عن المشغّل

حزمة راديو بثمانية مسارات

مراسلة DTN بالتخزين والتمرير

إصدار الصحافة · بديل لشاشة القفل

إقلاع موثّق — ثلاث طبقات

مصادقة عتادية، لا تتبّع للمستخدم

هوية سيادية بإثباتات معرفة صفرية

قناة دفع موقَّعة من الجهاز

إصدارات قابلة لإعادة الإنتاج، وإصدارات موقَّعة

lydos-status — واجهة CLI لصحة الجهاز

OTA تفاضلي + مراسم مفاتيح Faraday

ثلاثة عشر محرك أمان. جهاز واحد. سلسلة تدقيق واحدة.

طبقة سيادة المفاتيح

محرك المناعة الذاتية

بروتوكول التحديث الموثوق

المناعة الموزّعة

مُسجّل التدقيق السيادي

العمود الفقري اللامركزي

تحصين جذر الثقة

الحوسبة السرّية

النزاهة المالية

الدفاع بعشر طبقات

طبقة التسوية

مراقب الاتساق

الثقة دون اتصال

ليست نشرة دعائية. بل قائمة بما يفعله هذا الهاتف فعلاً.

تنبيه زلازل + SOS في أقل من 3 ثوانٍ

نسبة تسليم 95% حتى عند فقدان 60% من الشبكة

SOS يعمل في الإغلاق الحرج — في كل مرة

تحديثات ذكية: 4–8 GB تتقلّص إلى ~200 MB

آمن كمومياً بالفعل

مفتاح إيقاف عتادي — إصدار الصحافة

سجلّ تدقيق مقاوم للتلاعب

لا يمكننا حرفياً رؤية بياناتك

ابْنِه بنفسك، جزّئه إلى بصمة بنفسك، لا تثق بأحد

الهاتف يظل قادراً على التواصل. حتى حين يعجز كل شيء آخر.

ثماني طرق للوصول إلى العالم

Cospas-Sarsat 406 MHz

Iridium L-band

Starlink Direct-to-Cell

3GPP non-terrestrial

LoRa mesh

Wi-Fi Aware

Bluetooth mesh

Ultra-wideband

سرعة مقيسة حين تكون الأهمية قصوى

اطّلع على موقعنا مقارنةً بغيرنا — بصدق.

شغّله على أجهزة Pixel اليوم. وتصميم مرجعي قادم.

لا شيء احتكاري. كل شيء من مواصفات مفتوحة.

التشفير

الإقلاع الآمن

الأقمار الصناعية

الشبكة المتشابكة والراديو

اتصالات الطوارئ

المركبات · الطائرات المسيّرة · البحرية

المنزل الذكي + الصناعة

ابْنِه. جزّئه إلى بصمة. قارِن. لا تثق بأحد.

هل يشغّل هذا الجهاز فعلًا ذلك المصدر؟

ما الذي يُشحَن، وما الجاري، وما القادم.

النواة السيادية

هاتف يوقّع
كل نقرة.