NØNOS

NØNOS 是一款从零开始使用 Rust 编程语言构建的无信任操作系统，其设计重点在于安全性、隐私性和模块化。该系统完全在 RAM（内存）中运行，并通过 Anyone SDK 集成了匿名网络功能。^[1]

概述

NØNOS（Non-Operating System，非操作系统）是一个完全由 Rust 构建的计算系统，旨在优先考虑零信任安全和内存安全。通过避免使用 C 和 C++ 等传统语言，它通过编译时安全和形式化验证消除了缓冲区溢出等常见漏洞。它完全在 RAM 中运行，限制了持久化存储，并要求使用加密方法保存数据，从而减少了潜在的攻击面。

其架构集成了以隐私为中心的功能，包括加密路由、匿名网络以及针对流量分析和元数据泄露的保护。所有进程都需要经过加密验证才能运行，网络流量通过加密网格进行路由以掩盖用户身份。该系统支持 Web3 交互，同时保持设备匿名性，允许在不暴露用户数据的情况下实现无缝的 区块链 集成。

NØNOS 将名为 ZeroState 的无盘可启动环境与云管理层相结合，形成了一个旨在实现高安全性和去中心化的双层系统。它引入了基于代币的治理以支持经济可持续性，并被定位为传统基础设施模型的用户所有权替代方案。^[2]

架构

NØNOS 架构基于多个核心原则和组件，旨在协同工作以创建一个安全且私密的计算环境。^[3]

Rust 微内核

NØNOS 的基础是一个完全由 Rust 编写的微内核，不包含任何 unsafe 代码块。这提供了内存安全的编译时保证，这是系统安全的关键特性。内核采用基于能力的（capability-based）安全模型，进程被授予特定的、有限的权限，并且所有系统调用（syscalls）都是隔离且经过身份验证的。该组件充当整个操作系统的加密信任根。^[3]

ZeroState 运行时

NØNOS 的一个关键特性是其驻留内存的操作，被称为 ZeroState。整个操作系统，包括所有模块和运行时进程，都专门保存在系统内存中。这种无盘执行环境意味着除非明确指示，否则不会向持久化存储写入任何数据。系统设计为可直接从 UEFI 固件启动，将操作系统加载到 RAM 中并在其中管理其状态。这种方法通过确保系统在重启后恢复到干净、经过验证的状态来增强安全性。^[3]

匿名网络

来自 NØNOS 操作系统的所有网络通信都通过 Anyone SDK 进行路由。这种集成提供了对匿名、加密网格网络的访问。通信经过设备认证，系统利用 零知识证明 进行身份验证，从而在不暴露 IP 地址等敏感信息的情况下实现私密交互。路由是临时性的，进一步增强了用户隐私。^[3]

模块化沙箱系统

NØNOS 的应用程序和系统组件采用模块化设计。应用程序被打包为沙箱化的 .mod 二进制文件，在隔离的执行上下文中运行。这些模块通过安全的进程间通信（IPC）通道相互通信并与内核通信。这种架构允许通过可插拔的内核模块和应用程序添加新功能，而不会损害核心系统的完整性。^[3]

NØNOS 代币

$N0NOS 代币是 NØNOS 生态系统中的核心 实用型 资产，用于访问关键协议功能。用户可以质押代币来运行加密中继基础设施、发布经过验证的模块或部署 去中心化应用程序。它还作为微服务的支付方式，例如加密消息传递和零知识私有 测试网。

开发者因贡献经批准的模块而获得 $N0NOS 奖励，奖励来自贡献者金库（Contributor Vault）。插件经济允许开发者通过基于使用情况的定价将模块货币化，收入在贡献者（60%）和协议国库（40%）之间分配。这种结构在支持生态系统运营资金的同时，为开源贡献创造了激励。

代币经济学 模型旨在通过激励结构和自动化机制解决开源软件的可持续性挑战。这些机制包括数学奖励算法、动态收入共享模型、通缩型 销毁 机制、二次方治理投票系统以及 质押 优化算法。它们共同旨在防止志愿者倦怠，并实现跨链的长期、可扩展开发。^{[1] [2]}

代币经济学

NØNOS 的总供应量为 8 亿枚代币，分配如下：

• 公开流通：70%
• 协议储备：30%
• 已销毁：20%

治理

NØNOS 协议的治理由 Builder DAO 处理，这是一个 去中心化自治组织，通过与链上活动挂钩的注册表来协调贡献者的参与。开发者通过 GPG 签名的代码提交等行为而非个人身份进行识别，从而实现匿名贡献追踪。

DAO 中的投票采用二次方模型，旨在与传统的基于代币的投票系统相比更公平地分配影响力。贡献者根据他们在项目中的活跃度获得增加的投票权，提案必须达到法定人数门槛，然后通过多重签名流程执行。

治理结构旨在根据经过验证的贡献而非中心化控制来分配决策权，使项目所有权与积极参与保持一致。^[1]

合作伙伴

• DeBros
• PAAL AI
• MAXKO
• DeGenerousDAO