0% read
最后更新:
SimpleX Chat
SimpleX Chat 是一个开源、去中心化的即时通讯平台，专为隐私和安全而设计。其核心架构原则是完全不使用用户标识符，这意味着它不使用电话号码、用户名，甚至不使用随机数字来识别网络上的用户。这种设计旨在通过端到端加密不仅保护消息内容，还保护有关通信双方的元数据。[1][2]
概述
SimpleX Chat 的开发旨在提供一个通信平台，让用户能够完全拥有和控制自己的身份、联系人和数据，而不受中心化监管。该项目的使命是提供高度的元数据保护，使服务器或网络观察者难以确定用户的社交图谱。通信通过 SimpleX Messaging Protocol (SMP) 服务器的去中心化网络进行路由，用户可以托管自己的服务器以获得更大的自主权。截至 2026 年 10 月，SimpleX 主页报告了 300 万次下载和 600,000 名月度活跃用户。该项目已从私人信使扩展为更广泛的平台，包括保护隐私的公共频道以及商业和社区功能。[1]
该平台运行在定制构建的协议栈上，旨在最大限度地减少元数据暴露。与传统的联邦系统不同，SimpleX 中继没有共享的用户地址空间，用户之间的每个连接都是隔离的。虽然该项目由一家营利性公司支持并获得了风险投资，但其开发人员表示，协议治理的长期愿景是由非营利实体管理，以确保其与社区利益保持一致。该项目已获得 Privacy Guides 和 Whonix 等专注于隐私的组织的认可，并获得了包括 Ethereum 创始人 Vitalik Buterin 在内的技术领域人士的公开认可。[4][5]
历史
SimpleX 的开发始于 2020 年左右。SimpleX 消息服务器的第一个原型于 2020 年 10 月发布，随后在 2021 年 5 月推出了基于终端的聊天应用程序。iOS 和 Android 移动应用的第一个公开版本 SimpleX Chat v1 于 2022 年 3 月发布。[6][3]
该平台开发过程中的重要里程碑包括：
- 2022 年 7 月 (v3.0)： 引入端到端加密的音频和视频通话。
- 2022 年 8 月 (v3.1)： 增加了通过 SOCKS 代理经由 Tor 路由流量的支持，并引入了秘密聊天组。
- 2022 年 9 月 (v3.2)： 推出了“Incognito 模式”，允许用户为每个新联系人创建一个新的随机个人资料名称。
- 2022 年 11 月 (v4.2)： 发布了由 Trail of Bits 公司进行的安全性评估。
- 2023 年 2 月 (v4.5)： 在单个应用中引入了多个独立的聊天个人资料。
- 2024 年 3 月 (v5.6)： 实施了量子抗性加密作为测试版功能，在双棘轮算法的基础上使用了混合后量子密钥交换机制。
- 2024 年 6 月 (v5.8)： 引入了私有消息路由，以向目标服务器隐藏用户的 IP 地址。
- 2024 年 8 月 (v6.0)： 宣布获得来自 Jack Dorsey 和 Asymmetric 公司的投资。私有消息路由成为所有新连接的默认设置。
- 2024 年 10 月 (v6.1)： 发布了由 Trail of Bits 进行的新加密设计审查。
- 2024 年 12 月 (v6.2)： 宣布与 Flux 建立合作伙伴关系，在应用中包含由 Flux 运营的服务器，以增强去中心化和隐私性。
- 2025 年 7 月 (v6.4.1)： 引入了社区保护功能，例如群组管理员可以在新成员加入前对其进行审核。
- 2026 年 4 月 30 日 (v6.5)： 推出了 SimpleX Channels 的第一个测试版，并宣布了 SimpleX 网络联盟的计划。[9]
- 2026 年 7 月 (v7.0)： 为频道和企业引入了测试版公开名称、频道的贡献者角色、频道中继自托管以及其他频道改进。[10]
- 2026 年 7 月 7 日： 发布了社区 Credits 白皮书，描述了一种拟议的用于网络容量的隐私保护支付设计。[11]
- 2026 年 8 月 20 日： 在 Wefunder 上启动了股权众筹。[12]
- 2026 年 9 月 (v7.1 beta)： 引入了匿名支持者徽章。[13]
- 2026 年 10 月 20 日 (v7.1.0-beta.7)： 增加了 Markdown 消息和文件查看、网络短暂中断后的通话重连、无端到端加密通话前的警告、Android 安全芯片存储数据库密码（如果可用），以及通过徽章启用的更大、更长的文件传输。这些均为测试版发布功能。[14]
该项目的路线图包括为大型社区扩展网络的目标。其当前的路线图将社区 Credits 的测试安排在 2026–27 年，并列出 2027 年 6 月启动积分系统。[15]
Architecture and Technology
SimpleX 构建在专为无用户标识符运行并最小化元数据泄露而设计的自定义协议栈之上。
无用户标识符
SimpleX 的基本原则是不存在任何持久的、全球唯一的用户 ID。与其他依赖电话号码（Signal）或基于公钥的 ID（Session）的安全即时通讯工具不同，SimpleX 隔离了每一个连接。用户的个人资料、联系人列表和群组成员身份仅存在于其本地设备上。在与联系人建立连接时，应用程序会为该特定关系创建一组新的、独特的标识符。这使得网络层面的攻击者在计算上很难构建出谁在与谁通信的社交图谱。[4][2]
网络与协议
该平台运行在运行其自定义协议的去中心化服务器网络上。
SimpleX Messaging Protocol (SMP) 和 SimpleXMQ
SimpleX 的网络功能基于两个关键协议：
- SimpleXMQ (SimpleX Message Queue): 这是一个底层的消息队列协议，定义了消息如何通过单向（simplex）消息队列传递。其参考实现也称为 SimpleXMQ，使用 Haskell 编写，并作为网络的邮件代理（message broker）。[7]
- SMP (SimpleX Messaging Protocol): SMP 构建在 SimpleXMQ 之上，是一种客户端-服务器协议，用于管理通信和消息队列的创建。两个用户之间的完整双向对话由两个独立的、单向的 SMP 队列组成——一个用于发送，一个用于接收。[7]
SMP 服务器充当中继。它们接收来自发送者的加密消息，并将其放入正确的匿名队列中，随后由接收者检索。服务器只能看到一系列发送到不透明队列标识符的孤立消息交付，无法关联发送者和接收者。用户可以运行自己的 SMP 服务器，以获得最大的控制权和隐私。[2]
私有消息路由 (Private Message Routing)
为了保护用户的 IP 地址不被其联系人的服务器获取，SimpleX 实施了一套名为“私有消息路由”的系统。自 6.0 版本起默认启用，它使用两跳数据包路由机制。用户的客户端为目标服务器加密消息，然后将其包裹在另一层针对转发服务器的加密中。转发服务器将数据包中继到目标服务器，而不知道最终接收者的队列 ID 或消息内容。这种基于数据包的路由方法提供了针对每个数据包的匿名性，防止目标服务器将多条消息关联到同一个用户。[4]
加密
SimpleX 采用多层加密来确保通信安全。
- 端到端加密 (E2EE): 所有一对一和群组消息均使用 Signal 双棘轮算法（Double Ratchet algorithm）进行端到端加密，该算法提供前向保密和后破解安全性。
- 后量子抗性 (Post-Quantum Resistance): 自 5.6 版本起，该平台引入了使用 CRYSTALS-Kyber 的混合后量子密钥交换。这与传统的密钥交换并行运行，以保护对话免受未来量子计算机的攻击。
- 传输加密: 客户端与服务器之间的所有通信均通过 TLS 进行保护。[4]
- 本地加密: 该应用程序还支持对存储在用户设备上的本地聊天数据库和媒体文件进行加密。[6]
文件与通话协议
- SimpleX 文件传输协议 (XFTP): 为了发送文件，SimpleX 使用了一种旨在最大限度减少元数据泄露的专有协议。文件临时存储在 XFTP 服务器上，用户也可以托管自己的服务器。
- 语音和视频通话: 通话采用端到端加密 (E2EE) 并使用 WebRTC 技术。用户可以配置自己的 STUN/TURN 服务器来路由通话，从而提供额外的隐私层。[2]
特点
SimpleX Chat 可在 iOS、Android（通过 Google Play、F-Droid 和直接下载 APK）、Windows、macOS 和 Linux 上使用。[1]
- 通讯： 该应用支持直接消息和秘密群组消息、端到端加密的音频/视频通话、语音消息、消息回应、编辑以及阅后即焚消息。[6]
- 个人资料与身份： 用户可以在应用内创建多个相互隔离的聊天配置文件，以区分不同的社交场景。“隐身模式”会为每个新连接生成一个新的随机名称，从而进一步隐藏用户的主配置文件。[4]
- 连接： 用户通过分享一次性邀请链接或二维码进行连接。也可以创建可重复使用的 SimpleX 地址用于公开分享。[2]
- 消息送达： 该应用使用双对勾系统表示消息送达状态：一个对勾表示已送达到接收者的服务器队列，两个对勾表示已送达到其设备。该平台不提供“已读回执”，开发者认为这是一种会产生社交压力的“反特性”。[4]
- 多设备支持： SimpleX 不支持在多个设备上无缝使用同一个配置文件，因为开发者认为现有的解决方案是对安全性的妥协。不过，移动应用可以连接到同一本地网络下的桌面客户端，后者随后充当移动设备的远程终端。[4]
- Tor 集成： 该应用支持通过配置 SOCKS 代理（例如通过 Orbot）使用 Tor 进行网络传输。Tor 并不直接捆绑在应用程序中。[4]
SimpleX Channels
SimpleX Channels 在 v6.5 版本中作为测试版引入，是一种与私人端到端加密聊天不同的公共发布功能：频道内容对中继操作员可见。频道所有者和订阅者的身份及参与情况旨在对中继操作员、彼此以及网络保持私密。每个频道使用多个中继以保证可用性，所有者持有自己的频道密钥。频道可以在 SimpleX 目录中列出；支持的功能包括频道网页、贡献者和自托管中继。[9][10]
频道和企业的可选公共名称基于 Ethereum 上的 SimpleX Name Service，其所有权由所有者的钱包密钥控制。目前提供测试名称；根据项目路线图，公共名称销售计划于 2026 年 12 月 12 日开始。[16]
支持者徽章
支持者徽章在 v7.1 测试版中提供。该徽章是存储在本地配置文件中的匿名凭证，使用与用户账户不关联的不可链接零知识证明。支持者徽章允许上传最大 2GB 的文件并保留 7 天；传奇徽章允许最大 5GB 的文件并保留 21 天。默认限制为 1GB 和 2 天。作为一项测试功能，支持者徽章尚未进入稳定的正式发布版本。[13][14]
Funding and Business Model
SimpleX Chat 由 SimpleX Chat, Inc. 开发，资金来源结合了社区捐赠和风险投资。2024 年 8 月，该项目宣布获得了来自 Jack Dorsey 和 Asymmetric Capital Partners 的投资。2026 年 8 月 20 日，SimpleX Chat 在 Wefunder 上启动了股权众筹，允许社区成员和公众向公司投资。[6][12] 团队解释称，使用风险投资是与资金雄厚的大型科技公司竞争并为研发提供资金的实际需要。[4]
该项目的业务方向是保持私人直接消息免费，同时开发收入产品，包括公共名称、商业消息以及为大型频道提供的额外基础设施和容量。该项目还描述了社区 Credits（积分），作为一种拟议的支付网络容量的方式。[15]
Community Credits
社区 Credits 是拟议的 SimpleX 网络容量支付系统的当前名称；早期的项目材料将该计划称为“社区代金券”（Community Vouchers）。2026 年 7 月 7 日的白皮书描述了一种闭环、保护隐私的预付费设计。Credits 不可转让、会过期，并由存储在非托管智能合约中的稳定币提供 1:1 的支持。它们被公开购买，分配给社区，并使用零知识证明兑换给注册运营商，旨在使购买、分配和个人兑换之间无法关联。[11]
拟议的架构目标是兼容 EVM 的链，但项目页面表示仍在评估使用哪些链。提议运营商获得高达 70% 的基础设施支付，其余部分用于支持开发和治理。目前的路线图将测试版本定于 2026–27 年，并列出 2027 年 6 月推出社区积分。[11][15]
早期的初步材料估计，一个拥有 5,000 名活跃用户的社区每月定价为 10，较小的群体则有免费层级。这是早期的估算，而非当前定价。[8]
安全、隐私与倡导
隐私和安全是 SimpleX 项目的核心。该平台已接受并发布了由 Trail of Bits 公司在 2022 年和 2024 年进行的多次第三方安全审计。该项目还报告了 2026 年的 Trail of Bits 审计；在 2026 年 8 月，它称该报告尚待发布。2024 年 4 月，该项目发布了具有法律约束力的透明度报告，确认了其对隐私承诺的坚守。[6][12][1]
SimpleX Chat 是数字隐私的坚定倡导者。2025 年 11 月，该项目对欧盟的“聊天控制”（Chat Control）立法采取了强硬立场，认为其真实目的是为了训练 AI 模型而实现大规模监控。这一倡导立场与该项目从隐私领域知名人士处获得的认可相一致。2025 年 11 月 26 日，Ethereum 创始人 Vitalik Buterin 提到 SimpleX 是“推动”隐私保护重要下一步的两款即时通讯应用之一，特别是“无许可账户创建”和“元数据隐私”。[5]
团队
Evgeny Poberezkin 创立了 SimpleX Chat，并创建了 Ajv，这是一个广泛使用的 JavaScript 数据验证库。[3]
2026 年 4 月，该项目宣布了成立 SimpleX Network Foundation 的提案，并与 SimpleX Chat, Inc. 签署了财团协议。到 2026 年 7 月，SimpleX 称 SimpleX Network Consortium 已在非营利基金会与 SimpleX Chat, Inc. 之间建立，用于协议许可和治理，这是将协议管理权从商业公司分离出来的结构性步骤。[9][16]
发现错误了吗？
