взаимная аутентификация каналов между узлами
каналы между узлами используют kk с проверенными ключами ростера; клиент использует nk для аутентификации входа. оба сообщения рукопожатия имеют тот же постоянный размер, что и кадры данных.
канал клиент-вход использует nk; каналы между узлами используют kk с проверенными ключами ростера. узел с аутентификацией отвергает неизвестного соседа и baseline без аутентификации, без fallback. клиент остаётся неаутентифицированным для входа.
каналы теперь используют симметричные переходы noise. сквозной слой сохраняет совместимый профиль в общем автомате токенов. стандартные векторы проверяют производственные переходы с заменой только шифра и заданных эфемерных входов. xchacha и гост используют собственные сочетания алгоритмов; совместимость с готовым noise на проводе и формальная доказанность сочетаний не заявляются.
первое сообщение kk повторяемо и подделывается при раскрытии статического ключа ответчика. ответчик не обрабатывает установку и не отправляет прикладные данные до подтверждения конечных ключей кадром инициатора. заголовок и адрес инициирующего узла остаются видны.
оставшиеся границы описаны на странице ограничений. таблицы измерений сохраняют исходную ревизию.