Sealed

개인 암호화 메시지. 전화번호도, 서버도 필요 없습니다. 오직 암호화 키만 있으면 됩니다.

Sealed는 종단간 암호화와 블록체인 기술을 기반으로 구축된 비공개 메시징 앱입니다. 사용자의 메시지는 어떤 서버에도 저장되지 않습니다. 저희 서버에도, 그 누구의 서버에도 저장되지 않습니다.

── 작동 방식 ──

모든 메시지는 전송되기 전에 사용자의 기기에서 암호화됩니다. 암호화된 내용은 특정 기업이 통제하지 않는 공개 분산형 원장인 Algorand 블록체인에 거래로 기록됩니다. 수신자만 자신의 기기에 있는 개인 키를 사용하여 메시지를 해독하고 읽을 수 있습니다.

전화번호도, 이메일 주소도, 비밀번호도 필요 없습니다.
사용자의 신원은 기기에서 로컬로 생성되는 암호화 키 쌍으로 결정됩니다. 12단어로 된 시드 구문만이 사용자를 식별하는 유일한 요소입니다. 이 시드 구문을 백업해 두면 안전하게 사용할 수 있습니다.

── Sealed의 차별점 ──

✦ 제로 지식 서버
저희 인덱서 서버는 메시지 전송 및 푸시 알림을 처리하지만, 사용자의 메시지 내용을 절대 볼 수 없습니다. 어떤 경우에도 저희는 보유하지 않은 정보를 제공할 수 없습니다.

✦ 블록체인 전송
메시지는 Algorand 블록체인 상에서 전송됩니다. 중앙 집중식 메시지 서버가 없어 메시지를 차단하거나 감시하거나 콘텐츠 접근을 요구할 수 없습니다.

✦ 신원 정보 불필요
전화번호, 이메일 주소 또는 기타 개인 식별 정보 없이 가입할 수 있습니다. 지갑 주소가 가명으로 사용되는 신원 정보입니다. 필요에 따라 블록체인 상에서 사람이 읽을 수 있는 사용자 이름을 설정할 수 있습니다.

✦ 군사급 암호화
메시지별 임시 X25519 키와 HKDF 키 유도를 사용하는 AES-256-GCM 암호화 방식을 채택하고 있습니다. 메시지는 암호화 전에 균일한 크기로 패딩되어 길이 추론 공격을 방지합니다.

✦ 스텔스 주소 지정
수신자는 공개 주소가 아닌 32바이트 HMAC 태그로 식별되므로 외부 관찰자는 개인 보기 키 없이는 블록체인 거래를 수신자와 연결할 수 없습니다.

✦ 양자 컴퓨팅 대비 (출시 예정)
향후 업그레이드를 통해 X25519 위에 ML-KEM-512(Kyber-512) 하이브리드 암호화를 적용하여 미래의 양자 공격에 대한 방어력을 강화할 예정입니다.

── 저희가 하지 않는 일 ──

✗ 광고 없음
✗ 분석 및 추적 기능 없음
✗ 연락처 접근 금지
✗ 위치 정보 없음
✗ 제3자에게 데이터 판매 금지
✗ 실제 신원과 연결된 계정 없음

── 정책뿐 아니라 아키텍처를 통한 개인정보 보호 ──

대부분의 앱은 개인정보 보호를 약속하지만, Sealed는 이를 수학적으로 구현합니다. 사용자의 개인 키와 메시지 평문은 절대 사용자의 기기를 벗어나지 않습니다. 저희 서버는 알림 전송에 필요한 최소한의 정보, 즉 수신 메시지를 감지하지만 해독할 수는 없는 뷰 키와 FCM 푸시 토큰만 보관합니다. 두 정보 모두 90일 동안 활동이 없으면 자동으로 삭제됩니다.

── 개방적이고 감사 가능 ──

암호화 프로토콜, 키 유도 과정, 메시지 형식은 모두 문서화되어 있으며 검증 가능합니다. 온체인 스마트 계약 프로그램은 공개되어 있습니다. 블랙박스는 없습니다.

── 중요 사항 ──

• 시드 구문은 계정을 복구할 수 있는 유일한 방법입니다. 안전하게 오프라인에 보관하십시오. 저희는 시드 구문을 복구해 드릴 수 없습니다.

• 메시지는 블록체인 트랜잭션으로 전송되며, 암호화된 형태로 영구적으로 공개됩니다.

• 푸시 알림을 받으려면 인덱서와 뷰 키를 공유해야 합니다. 이 키를 통해 수신 메시지를 감지할 수 있으며, 내용을 읽을 수는 없습니다.

봉인되어 있습니다. 설계상 개인 정보 보호가 최우선입니다.