Ваші повідомлення щойно стали приватними - XMTP вже в чаті платформи

Платформа дебетових карток активно розробляється, список очікування працює - і основна платформа тим часом не стоїть на місці.

Сьогодні ми випускаємо велике оновлення внутрішнього месенджера. Дві зміни: одна невелика й давно назріла, друга змінює те, як ваші розмови захищені на рівні архітектури.

1. Точні часові мітки

Тепер у кожному повідомленні видно точну дату й час надсилання. Просто, просили багато разів - зроблено. Ви точно бачите, коли відбулася розмова, аж до хвилини.

2. Зашифровані Web3-повідомлення на XMTP

Ось головне.

Ми інтегрували XMTP - відкритий протокол Web3-повідомлень, який уже використовують Base, World і Zora. Це не новий дизайн чату. Це нова модель довіри під чатом, яким ви вже користуєтеся.

Ось що змінюється: коли зашифрований режим увімкнено, ваше повідомлення шифрується на вашому власному пристрої ще до надсилання. Воно проходить мережею XMTP як зашифровані дані й розшифровується лише на пристрої одержувача. Шифрування відповідає MLS (Messaging Layer Security) - відкритому міжнародному стандарту, опублікованому IETF як RFC 9420 і розробленому за участі спеціалістів із Cisco, Mozilla, Meta та Oxford.

Ваш EVM-гаманець - це ваша ідентичність. Ви підтверджуєте володіння своїм гаманцем підписом - і саме так чат розуміє, що це ви. Жодних нових акаунтів, жодних паролів.

Результат: нові зашифровані повідомлення не зберігаються на наших серверах. Не у відкритому вигляді, взагалі ніяк. Мережа доставки бачить лише зашифровані дані. Ми доставляємо пакунок - ми не тримаємо ключ.

Найпростіший спосіб це уявити

Уявіть замкнену броньовану скриньку. Ви кладете всередину лист і замикаєте її вдома. Кур’єр несе скриньку - він бачить, що вона існує, але ключа не має. Одержувач відкриває її своїм ключем.

До цього оновлення безпека чату залежала від нашої бази даних. Тепер вона залежить від криптографії, що працює на вашому пристрої. Це не "довіртеся нам, ми не читаємо ваші повідомлення" - архітектура побудована так, щоб нам узагалі не був потрібен доступ до них.

Як увімкнути

Відкрийте месенджер. Ви можете й далі користуватися стандартним чатом, як раніше, або перемкнутися на захищений режим:

1. Натисніть іконку замка у верхньому лівому куті.

2. Ви побачите Приватні Web3-чати - повідомлення наскрізно зашифровані й доставляються через мережу XMTP.

3. Натисніть Увімкнути зашифровані повідомлення.

4. Підпишіть безкоштовне повідомлення своїм гаманцем щоб створити вашу зашифровану поштову скриньку. Це не транзакція - gas не стягується, нічого не виходить із вашого гаманця. Ви робите це один раз на кожному пристрої.
   

Готово. З цього моменту ваші розмови з вашою мережею працюють у приватному режимі.

Кілька чесних приміток

Ми хочемо, щоб ви точно знали, що це таке:

• Зашифровано, але не анонімно. Адреса вашого гаманця за своєю природою публічна. Вміст ваших повідомлень захищений - ваша ідентичність он-чейн не прихована.

• Лише нові повідомлення. Наявна історія чату залишається такою, як була. Шифрування застосовується до повідомлень, надісланих у зашифрованому режимі відтепер.

• Ваш пристрій - ваша відповідальність. Наскрізне шифрування захищає шлях і сервери. Якщо сам пристрій скомпрометовано, жоден протокол обміну повідомленнями цього не виправить.

• Незалежно перевірено. Основну бібліотеку XMTP та її реалізацію MLS проаудитувала NCC Group - у межах перевіреного обсягу не виявлено критичних або високоризикових проблем, а проблеми середнього ризику було виправлено.

Що далі для месенджера

Це фундамент, а не фінішна лінія. Підтримка емодзі вже готується, і ми й далі крок за кроком розвиватимемо месенджер.

Якщо у вас є ідеї щодо того, що чату потрібно далі - передайте їх вашому аплайну, озвучте на Zoom-дзвінках або напишіть у підтримку. Усе передається команді розробки, і ми оцінимо, що варто розробляти.

Стежте за новинами. Ми рухаємося далі.