安全与隐私 · NIST 5 级后量子

为保护你而生

默认加密、由你掌控的密钥，以及一条设计上让私密数据永不上链的区块链。它是这样运作的。

模型

Lemniscate 如何保护你的安全

端到端加密

消息在你的设备上以后量子混合加密封装：ML-KEM-1024（NIST 安全类别 5——已定义的最高级别）结合 ECDH P-256，内容以 AES-256-GCM 加密。只有你和收件人能读取。

密钥在你的设备上

你的私钥在本地生成并存储——永不到达我们的服务器。非托管：连我们也无法访问你的账户或钱包。

服务器只看到密文

我们的 relay 只传输加密数据块，从不保存可读的消息内容。通话音视频以点对点传输，不予存储。

私人数据绝不上链

你的聊天、文件和钱包内容绝不会存储在区块链上。链上只保存一个微小的数字指纹（校验和），用来证明没有任何篡改——它永远无法还原成你的内容。一切私人信息都加密保存在你的设备上。

元数据最小化

密封发件人默认开启：消息到达时信封上没有可读的发件人，服务器无法记录谁和谁在交谈。这是内建设计，而非事后补丁。

与 NSA CNSA 2.0 保持一致

我们的基础构件——用于密钥交换的 ML-KEM-1024（FIPS 203）和用于内容加密的 AES-256——正是美国国家安全局《商用国家安全算法套件 2.0》为最高至「绝密」级别的美国国家安全系统所规定的算法。保护机密军事通信的同一套数学，也为你的聊天上锁。（这是算法本身的属性——并非政府对 Lemniscate 的认证。）

后量子，5 级

我们的密钥交换同时上两把锁：一把后量子锁（ML-KEM-1024，NIST 5 级中的第 5 级）和一把经典锁（ECDH P-256）。攻击者必须同时攻破两者——今天被记录的流量也无法被未来的量子计算机解开（"先收集、后解密"）。

设计上短暂

阅后即焚消息、一次查看媒体、应用锁和截屏防护，让你掌控什么会留存。

双因素登录

登录时可选的第二步验证，通过身份验证器应用（Google Authenticator、iPhone 验证码等），并附带一次性备用码。

链安全

一个安全的网络

Proof-of-Authority

区块由团队运营的授权验证者封装；每个全节点独立验证链。

去中心化

跨提供商和地区的开放验证者集——没有单一的控制或故障点。

经审计的方法

合约和核心模块在迁移至主网时遵循审计优先的方法。

🔎 负责任的披露

发现漏洞了吗？我们感谢负责任的披露。请将详情发送至 [email protected]，我们会及时回复。请勿在问题修复前利用或公开披露。

可验证的隐私

阅读细节，或直接开始使用——你的密钥、你的数据，默认如此。

打开应用 隐私政策
4
15

安全 — 常见问题

Lemniscate 能读取我的消息吗？
不能。私密消息端到端加密；你的私钥永不离开设备，我们的服务器只看到密文。
你们出售我的数据吗？
不会。没有个性化广告，没有跟踪，也不出售数据。广告均有清晰标识且完全匿名——我们只统计点击次数，绝不记录是谁点击——Business 账号则完全看不到广告。我们尽量少存数据，并按保留计划定期删除。
内容审核方面呢？
私密聊天使用设备端过滤和用户举报；公开内容在服务器端审核。涉及儿童安全的情形依法向 NCMEC 报告。
你们如何处理执法请求？
我们只回应合法且范围明确的请求，并且只能提供我们实际持有的有限数据。执法指南 →
如果我的设备被入侵怎么办？
加密保护传输中及我们服务器上的数据，但无法保护本身已被入侵的设备。我们坦诚这一界限，不声称能防止设备层面的拦截。
如果我丢失了密钥怎么办？
用你的 12 个词的助记短语或加密备份文件恢复账户。没有密码重置，因为我们从不持有你的密钥。
Lemniscate 是量子安全的吗？
是的。消息加密和所有密钥分发都采用后量子混合方案——ML-KEM-1024，NIST 安全类别 5，即已定义的最高级别——因此今天被记录的流量也无法被未来的量子计算机解开。唯一仅使用经典密码学的环节是实时通话中的 WebRTC 传输握手，这是浏览器的限制，目前对所有即时通讯应用都同样适用。
哪些算法在保护我的聊天？
混合端到端加密：P-256 ECDH 与后量子 ML-KEM-1024 相结合，内容使用 AES-256-GCM 加密。
如果我丢了设备怎么办？
用 12 个单词的恢复短语即可在任何地方恢复账号；可选的加密备份能找回你的聊天记录。
服务器在哪里运行？
运行在我们位于欧盟和美国的自有硬件上——消息传输路径中没有任何大型科技公司的云。