すべての操作に署名する、
スマートフォン。

AOSP 15 上に構築。Play Store のサンドボックス、サイドロードした APK、メッセンジャー、銀行、業務ツール、ゲームは、素の Android とまったく同じように動作します — Treble 準拠の CTS と LyDos CTS スイートを毎リリースで通過します。

GMS はシステムコンポーネントではなく、非特権のユーザーアプリとして動作します。プロファイルごとに有効・無効を切り替え可能。GMS に依存するアプリはオプトインのまま、依存しないアプリは GMS を一切目にしません。

ネットワーク、ストレージ範囲、センサー、連絡先、位置情報、クリップボード — アプリごと、セッションごとに切り替え可能。既定はすべて拒否。プロファイル（仕事 · 旅行 · 報道）を保存し、ワンタップで切り替えられます。

ファイルベース暗号化の鍵は、パスワードだけでなくセキュアチップによって保護されます。チップを失えば、データも失われます。オフラインの総当たり攻撃も、他の端末への鍵の移送もできません。

マスター鍵はセキュアエレメントに封印され、ML-DSA-87 署名を使用します。秘密のバイト列はチップから決して出ず、ユーザー空間が見るのはフィンガープリントだけです。kslctl がカウンターとローテーションジョブを公開します。

247 のカーネル + システムコールフックをリアルタイムで監視。状態機械: NORMAL → DEGRADED → SAFE → CRITICAL LOCKDOWN。LOCKDOWN ではすべてのソブリン書き込みが、エンジンに到達する前に LsiaVetoed へと短絡されます。

すべての OTA は Release + Security + Ops + Compliance の各責任者が署名したマニフェストを伴います。M-of-N のクォーラム、役割のカバレッジ、バイナリの SHA-256 を二重に検証（コントローラー + エージェント）。拒否はフェイルクローズ — --skip-checks はありません。

すべての重要な判断（署名、権限、ポリシー、更新）は、ライトワンス領域上のハッシュチェーン化されたログに追記されます。いずれかのエントリを改ざんすると、次回の起動証明でチェーンが目に見えて壊れます。

Default Settlement Layer は、アプリが署名できる唯一の経路です。監査の発行が成功してから KSL が署名します。監査が失敗すれば、署名は決して行われません。証跡なしで確定する経路は存在しません。

ノード間の整合性（GCE）と、プライバシーを保護するパターンの連合（GCI）。端末から出るのはハッシュ化されたシグナルと /24 IP プレフィックスだけです。生のペイロード、メール、ユーザー ID は決して出ません。

緊急通報と SOS は、SIM なし、どのキャリアでも、あるいはセルラーモデムをオフにしても — 衛星またはメッシュ経由で機能します。AFAD/EU-Alert/WEA のセルブロードキャストは、ロック画面に届く前に署名で検証されます。

Cospas-Sarsat 遭難信号、Iridium ショートバースト、Starlink Direct-to-Cell、3GPP NTN、LoRa マルチホップ、Wi-Fi Aware、Bluetooth メッシュ、ultra-wideband。SOS は最も健全な経路を通って送られます — 自動フェイルオーバー、メニュー操作は不要です。

Disruption-Tolerant Networking トランスポートが、メッセージを端末上にキューイングし、携帯回線が失われたときに近隣の LyDos 端末を経由して複製します。帯域はスケジュールされ、再起動をまたいで保持されます。

起動完了時の ResilienceService がランチャーより先に立ち上がります — メッシュのテレメトリが途切れることはありません。キルスイッチの組み合わせ（音量ダウン ×3 + 電源 3 秒）は端末を消去しますが、消去が監査されてからのみ実行されます。

Android Verified Boot + LyDos の信頼された更新 + 端末上の証明。各層が次の層に署名します。起動時にいずれかの署名が壊れると、端末は自動的に SAFE モードに入り、チェーンが理由を説明します。

銀行や業務スイートは、これが既知のブートチェーンを持つ本物で改ざんされていない LyDos Phone であるというリモート証明を受け取ります — あなたの DID、アプリ、位置情報を知ることなく。ユーザーの身元ではなく、アプリの身元です。

DID は KSL マスターのフィンガープリントから決定論的に導出されます — 中央発行者はいません。Halo2 prover は端末上で動作し、witness はバインダー境界を決して越えません。事実を証明し、それ以外は何も明かしません。

重要なアプリの通知は、端末上で署名されたプッシュチャネルを通ります。Google Cloud Messaging への依存はありません — メッセンジャーは GMS がなくても配信を続け、なりすましの通知はチャネルで拒否されます。

factory-img-builder + release-pack-signer が決定論的なファクトリーイメージを生成します。SHA-256 はビルドとともに公開されます。自分でソースをコンパイルし、結果をハッシュ化して照合してください。数値が一致しなければ — 警報を鳴らしてください。

単一のコマンドで 13 個すべてのエンジンのライブ状態を出力します: KSL カウンター、LSIA モード、TUP の最終検証済みリリース、ASR チェーンの先頭、GCE ドリフト、メッシュのピア。読み取り専用で署名された出力は、バグレポートに貼り付けられます。

ota-delta は衛星リンクでの更新帯域を極小に保ちます。担当者の鍵は、文書化された Faraday ケージのセレモニーを通じてローテーションされます — エアギャップ、ed25519 + Dilithium3 ハイブリッド、mode 0400 を強制。