Sealed

私密加密通讯。无需电话号码。无需服务器。只需密钥。

Sealed 是一款基于端到端加密和区块链技术的私密通讯应用。您的消息绝不会存储在任何服务器上——无论是我们的服务器，还是其他任何服务器。

── 工作原理 ──

每条消息在离开您的设备之前都会进行加密。密文会以交易的形式发送到 Algorand 区块链上——这是一个公共的、去中心化的账本，没有任何一家公司能够控制它。只有拥有私钥的收件人才能解密并阅读消息。

无需电话号码。无需电子邮件。无需密码。

您的身份是由在您的设备本地生成的加密密钥对。一个 12 个单词的助记词是您身份的唯一标识——备份好它，一切就绪。

── Sealed 的独特之处 ──

✦ 零知识服务器

我们的索引服务器负责消息的发送和推送通知，但它永远不会看到您的消息内容。即使被迫，我们也不会交出我们自己没有的信息。

✦ 区块链传输

消息在 Algorand 区块链上运行。没有中心化的消息服务器，因此不会被关闭、监控或传唤以获取内容。

✦ 无需身份验证

无需提供电话号码、电子邮件地址或任何个人身份信息即可注册。您的钱包地址就是您的匿名身份。您可以选择在链上注册一个易于理解的用户名。

✦ 军用级加密

采用 AES-256-GCM 加密，每个消息使用临时 X25519 密钥，并使用 HKDF 密钥派生。消息在加密前会被填充到统一大小，以防止长度推断攻击。

✦ 隐蔽寻址

接收者通过 32 字节的 HMAC 标签而非其公钥地址进行识别——这使得外部观察者无法在没有接收者私钥的情况下将区块链交易与其关联起来。

✦ 后量子时代就绪（即将推出）

即将进行的升级将在 X25519 之上叠加 ML-KEM-512（Kyber-512）混合加密，以抵御未来的量子攻击。

── 我们不会做什么 ──

✗ 无广告

✗ 无分析或追踪

✗ 不会访问您的联系人

✗ 不会收集位置数据

✗ 不会将数据出售给第三方

✗ 不会将您的账户与您的真实身份关联

── 架构隐私保护，而非仅仅依靠政策 ──

大多数应用都承诺保护隐私。Sealed 从数学层面强制执行隐私保护。您的私钥和明文消息永远不会离开您的设备。我们的服务器仅保存发送通知所必需的信息——您的查看密钥（用于检测收到的消息，但无法解密消息）和您的 FCM 推送令牌。这两项信息会在 90 天无活动后自动删除。

── 公开透明 ──

加密协议、密钥派生和消息格式均有文档记录且可验证。链上智能合约程序公开透明，不存在任何黑箱操作。

── 重要须知 ──

• 助记词是恢复您账户的唯一途径。请将其安全离线存储。我们无法为您恢复。

• 消息以区块链交易的形式传输，这些交易以加密形式永久保存并公开可见。

• 推送通知需要与我们的索引器共享一个查看密钥。该密钥允许我们检测收到的消息，但无法读取消息内容。

密封。隐私设计。