Szyfrowanie domyślnie, klucze, które kontrolujesz, i blockchain zaprojektowany tak, by prywatne dane nigdy nie trafiały on-chain. Oto jak to działa.
Wiadomości są pieczętowane na twoim urządzeniu postkwantowym szyfrowaniem hybrydowym: ML-KEM-1024 (kategoria bezpieczeństwa NIST 5 — najwyższy zdefiniowany poziom) w połączeniu z ECDH P-256, a treść szyfrowana AES-256-GCM. Przeczytać je możecie tylko ty i odbiorca.
Twój klucz prywatny jest generowany i przechowywany lokalnie — nigdy nie trafia na nasze serwery. Non-custodial: nawet my nie mamy dostępu do Twojego konta ani portfela.
Nasz relay przenosi zaszyfrowane bloby i nigdy nie przechowuje czytelnej treści wiadomości. Audio/wideo połączeń płynie peer-to-peer i nie jest przechowywane.
Twoje czaty, pliki i zawartość portfela nigdy nie są zapisywane na blockchainie. Łańcuch przechowuje tylko malutki cyfrowy odcisk (sumę kontrolną), który dowodzi, że nic nie zostało zmanipulowane — nie da się z niego odtworzyć treści. Wszystko, co osobiste, pozostaje zaszyfrowane na twoim urządzeniu.
Zapieczętowany nadawca jest domyślnie włączony: wiadomości przychodzą bez czytelnego nadawcy na kopercie, więc serwer nie może rejestrować, kto z kim rozmawia. Wbudowane — nie dodane później.
Nasze elementy składowe — ML-KEM-1024 (FIPS 203) do wymiany kluczy i AES-256 do treści — to dokładnie te algorytmy, których pakiet NSA Commercial National Security Algorithm Suite 2.0 wymaga dla amerykańskich systemów bezpieczeństwa narodowego aż do poziomu TOP SECRET. Ta sama matematyka, która chroni niejawną łączność wojskową, pieczętuje Twoje czaty. (To właściwość algorytmów — nie rządowa certyfikacja Lemniscate.)
Nasza wymiana kluczy używa dwóch zamków naraz: postkwantowego (ML-KEM-1024, kategoria NIST 5 z 5) i klasycznego (ECDH P-256). Atakujący musiałby złamać oba — a ruch nagrany dziś nie zostanie otwarty przez przyszłe komputery kwantowe („harvest now, decrypt later").
Znikające wiadomości, media do jednorazowego obejrzenia, blokada aplikacji i ochrona przed zrzutami ekranu dają Ci kontrolę nad tym, co pozostaje.
Opcjonalny drugi krok przy logowaniu za pomocą aplikacji uwierzytelniającej (Google Authenticator, kody iPhone'a i inne) oraz jednorazowe kody zapasowe.
Bloki są pieczętowane przez autoryzowanych walidatorów zarządzanych przez zespół; każdy pełny węzeł niezależnie weryfikuje łańcuch.
Otwarty zbiór walidatorów u różnych dostawców i w różnych regionach — bez pojedynczego punktu kontroli lub awarii.
Kontrakty i moduły podstawowe stosują podejście audit-first w drodze na mainnet.
Znalazłeś lukę? Doceniamy odpowiedzialne ujawnianie. Napisz na [email protected] ze szczegółami, a odpowiemy niezwłocznie. Prosimy nie wykorzystywać ani nie ujawniać problemów publicznie przed ich naprawą.
Przeczytaj szczegóły albo po prostu zacznij używać — Twoje klucze, Twoje dane, domyślnie.