проблема доверия
Ваши сообщения зашифрованы.
Всё остальное — нет.
Сквозное шифрование защищает то, что вы говорите. Но не то, кому, когда, как часто и как долго вы это говорите. Всё остальное остаётся в открытом виде на сервере.
даже при сквозном шифровании
Им не нужно читать сообщения.
Им хватает остального.
Шифрование скрывает содержимое сообщений. Журнал маршрутизации фиксирует кому, когда, как часто и как долго. Этого журнала достаточно, чтобы реконструировать большую часть жизни.
взгляд оператора
Сервер может закрыть
ваш аккаунт.
Компания, которая держит сервер, может отключить ваш аккаунт по своему усмотрению. Все ваши переписки — все до одной — перестают быть вашими. И никакой апелляции из приложения не подашь.
что крутится на сервере
Вы доверяете бинарникам, которые
крутятся на сервере. Видеть их вы не можете.
Что работает на сервере — то работает над вами. Исходники не привязаны к тому, что крутится в проде; аудиты невоспроизводимы. Каждый деплой — это новый акт веры.
кому нужно доверять сегодня
Вот скольким сторонам
вы уже доверяете. По умолчанию.
Шифрование должно было убрать часть из них. Не убрало.
мост
Как математика на самом деле
заменяет доверие.
Три инженерных решения делают всю работу. Ни одно из них не экзотика. Каждое уже крутится в боевой криптографии где-то ещё.
Публичный реестр без публичных идентичностей.
Отправитель доказывает «я участник этой группы» прямо в блокчейне, не раскрывая, какой именно. Soroban-контракт проверяет доказательство; для всех остальных — релеера, валидаторов, пассивных наблюдателей — видно лишь, что какой-то участник совершил действие.
Это не скрывает, что действие было, и в какой группе оно произошло.
Вы действуете без пополненного счёта.
Релеер отправляет вашу подписанную Stellar-транзакцию и платит комиссию. Никакого банка, никакого on-ramp, никакого пополненного счёта, привязывающего вас к реальной идентичности.
Релеер видит шифротекст и метаданные соединения. Он не может прочитать сообщения, выдать себя за вас или переписать состояние группы — и его можно заменить.
Никакого аккаунта, который можно отключить.
Двенадцать BIP-39 слов, сгенерированных на вашем телефоне. Ключи, контакты и история живут там же. Никакого «аккаунта Onym», который можно было бы заблокировать, выдать или удалить.
Если ваш телефон скомпрометирован, ничто из этого не помогает. Конечные точки остаются конечными точками.
ответ onym
Уберите оператора.
Сделайте общее состояние публичным.
Никакой компании в цепочке. Никакого оператора с правом вас отключить. Каждый слой open source и собирается воспроизводимо из исходников — никакой непрозрачной серверной логики в пути доверия. Состояние группы — в публичном смарт-контракте; сообщения идут через релееры, которые вы можете заменить; идентичность остаётся на вашем устройстве.
Onym защищает от оператора, который захочет вас отключить, пассивного наблюдателя в блокчейне и недобросовестного участника группы. Onym не защищает от глобального наблюдения, скомпрометированного устройства или скриншотов. Полный список — модель угроз.