ההודעות שלכם הרגע הפכו לפרטיות - XMTP פעיל בצ'אט של הפלטפורמה

פלטפורמת כרטיס הדביט נמצאת בפיתוח פעיל, רשימת ההמתנה פתוחה - והפלטפורמה הראשית לא עומדת במקום בזמן שזה קורה.

היום אנחנו משיקים עדכון גדול למסנג'ר הפנימי. שני שינויים: אחד קטן וכבר מזמן היה צריך לקרות, ואחד שמשנה את הדרך שבה השיחות שלכם מוגנות ברמת הארכיטקטורה.

1. חותמות זמן מדויקות

כל הודעה מציגה עכשיו את התאריך והשעה המדויקים שבהם היא נשלחה. פשוט, התבקש הרבה פעמים - בוצע. אפשר לראות בדיוק מתי התרחשה שיחה, עד לרמת הדקה.

2. הודעות Web3 מוצפנות ב-XMTP

זה החלק הגדול.

שילבנו את XMTP - פרוטוקול הודעות Web3 פתוח שכבר נמצא בשימוש אצל Base, World, וגם Zora. זה לא עיצוב צ'אט חדש. זה מודל אמון חדש מתחת לצ'אט שאתם כבר משתמשים בו.

זה מה שמשתנה: כשהמצב המוצפן פועל, ההודעה שלכם מוצפנת במכשיר שלכם לפני שהיא נשלחת. היא עוברת דרך רשת XMTP כנתונים מוצפנים ומפוענחת רק במכשיר של הנמען. ההצפנה פועלת לפי MLS (Messaging Layer Security) - תקן בינלאומי פתוח שפורסם על ידי IETF כ-RFC 9420, ופותח עם משוב ממומחים ב-Cisco, Mozilla, Meta, ו-Oxford.

ארנק ה-EVM שלכם הוא הזהות שלכם. אתם מאשרים בעלות על הארנק שלכם באמצעות חתימה - וכך הצ'אט יודע שזה אתם. בלי חשבונות חדשים, בלי סיסמאות.

התוצאה: הודעות מוצפנות חדשות לא נשמרות בשרתים שלנו. לא בטקסט גלוי, בכלל לא. רשת המסירה רואה רק נתונים מוצפנים. אנחנו מעבירים את החבילה - אנחנו לא מחזיקים במפתח.

הדרך הפשוטה לחשוב על זה

דמיינו תיבה משוריינת נעולה. אתם שמים את המכתב שלכם בפנים ונועלים אותה בבית. השליח נושא את התיבה - הוא יכול לראות שהיא קיימת, אבל אין לו את המפתח. הנמען פותח אותה עם שלו.

לפני העדכון הזה, אבטחת הצ'אט הייתה תלויה במסד הנתונים שלנו. עכשיו היא תלויה בקריפטוגרפיה שרצה על המכשיר שלכם. זה לא "תסמכו עלינו, אנחנו לא קוראים את ההודעות שלכם" - הארכיטקטורה בנויה כך שאנחנו לא צריכים גישה אליהן מלכתחילה.

איך מפעילים את זה

פתחו את המסנג'ר. אפשר להמשיך להשתמש בצ'אט הרגיל כמו קודם - או לעבור למצב מאובטח:

1. הקישו על סמל המנעול בפינה השמאלית העליונה.

2. תראו את צ'אטים פרטיים ב-Web3 - ההודעות מוצפנות מקצה לקצה ונמסרות דרך רשת XMTP.

3. הקישו על הפעל הודעות מוצפנות.

4. חתמו על הודעה חינמית עם הארנק שלכם כדי ליצור את תיבת הדואר המוצפנת שלכם. זו לא עסקה - לא נגבה gas, ושום דבר לא יוצא מהארנק שלכם. עושים את זה פעם אחת לכל מכשיר.
   

זהו. מאותו רגע, השיחות שלכם עם הרשת שלכם פועלות במצב פרטי.

כמה הערות כנות

אנחנו מעדיפים שתדעו בדיוק מה זה:

• מוצפן, לא אנונימי. כתובת הארנק שלכם ציבורית מטבעה. תוכן ההודעות שלכם מוגן - הזהות שלכם על השרשרת לא מוסתרת.

• הודעות חדשות בלבד. היסטוריית הצ'אט הקיימת שלכם נשארת כפי שהייתה. ההצפנה חלה על הודעות שנשלחות במצב מוצפן מעכשיו והלאה.

• המכשיר שלכם הוא האחריות שלכם. הצפנה מקצה לקצה מגינה על הדרך ועל השרתים. אם המכשיר עצמו נפרץ, שום פרוטוקול הודעות לא יכול לתקן את זה.

• נבדק באופן בלתי תלוי. ספריית הליבה של XMTP ומימוש ה-MLS שלה נבדקו על ידי NCC Group - לא נמצאו ממצאים קריטיים או בסיכון גבוה בהיקף שנבדק, והממצאים בסיכון בינוני תוקנו.

מה הלאה במסנג'ר

זו תשתית, לא קו סיום. תמיכה באימוג'י בדרך, ונמשיך לפתח את המסנג'ר צעד אחר צעד.

אם יש לכם רעיונות למה שהצ'אט צריך בהמשך - העבירו אותם ל-upline שלכם, העלו אותם בשיחות Zoom, או כתבו לתמיכה. הכל מועבר לצוות הפיתוח, ואנחנו נבדוק מה הגיוני לבנות.

הישארו מעודכנים. אנחנו ממשיכים להתקדם.