概覽
Plexus-Myelin 是一個後量子混合 VPN 隧道。結合 X25519 + ML-KEM-768 金鑰交換與 WireGuard 傳輸層，加入透過自建 STUN 伺服器的 NAT 穿越與 DERP 式中繼回退。目前 138 項測試全數通過。
這個專案的核心假設是：量子電腦將在未來 10 年內對現有公鑰加密體系構成威脅，提前採用後量子演算法是負責任的工程決策。
技術架構
金鑰交換（Hybrid KEM）
- X25519：傳統橢圓曲線 Diffie-Hellman，廣泛驗證
- ML-KEM-768：NIST 標準後量子演算法（原 Kyber-768）
- 兩者混合使用，即使其中一個被攻破，整體安全性仍然成立
傳輸層
- WireGuard：現代、精簡的 VPN 協定
- STUN：自建 STUN 伺服器處理 NAT 穿越
- DERP 中繼：當 P2P 路徑不可用時自動回退
測試覆蓋
✅ 138 項測試全數通過，涵蓋金鑰交換、隧道建立、NAT 穿越與中繼回退場景。
技術棧
Rust · WireGuard · ML-KEM-768 · X25519 · STUN · DERP
狀態
🔵 開發中