SimpleX Chat

1. 项目概览

1.1 基本信息

1.2 项目定位

SimpleX Chat 是一个以隐私为核心设计原则的去中心化加密通讯平台，其定位可以概括为：

• 技术层面：它是首个"无用户标识符"的消息网络——不使用手机号、邮箱、用户名、公钥指纹或任何全局唯一标识符来标识用户，而是通过单向（simplex）消息队列地址进行通信。用户与每个联系人都使用独立的消息队列集合，类似为每个联系人分配一个专属的"一次性地址"，但由客户端自动管理和轮换。
• 产品层面：提供 iOS、Android、桌面端（Mac/Linux/Windows）及终端 CLI 全平台客户端，功能覆盖文本消息、语音消息、图片/视频/文件传输、音视频通话、阅后即焚、群组通信和聊天机器人 SDK。
• 生态层面：它不仅是一个聊天应用，更是一个通用消息与应用平台——SimpleX Messaging Protocol (SMP) 可承载 IoT 设备通信、AI 服务交互、安全监控与机器人控制系统等更广泛的应用场景。

核心价值主张："你生来没有账号——你的对话属于你，无人可以窥视，无人可以剥夺。"（来自官网 WHY 页面的宣言）

1.3 发展历程

2. 核心能力

2.1 无用户标识符架构（最核心差异化能力）

SimpleX 不使用任何全局唯一的用户标识符。与传统通讯软件的对比：

机制：用户与每个联系人建立连接时，系统自动生成一组单向消息队列（SMP queues）。这些队列地址是临时的、每连接唯一的，且可由客户端自动轮换。中继服务器只知道"有一个队列在被使用"，但不知道它属于谁、连接了谁。

2.2 多层端到端加密

• Double Ratchet 算法：消息层使用双棘轮端到端加密，提供前向安全性（Forward Secrecy）和入侵恢复能力（Post-Compromise Security / Break-in Recovery）。
• 额外加密层：在 Double Ratchet 之上，SimpleX 为每条已加密消息再添加一层端到端加密（消息送达加密层），使得服务器端发送和接收的流量在密文上不可关联。
• 后量子混合加密：已实现持续的后量子密钥交换（post-quantum hybrid key exchange），是极少数已部署抗量子加密的即时通讯工具之一。
• 消息填充：所有消息在每层加密前均填充至固定大小（16KB 块），防止流量分析。

2.3 去中心化中继网络

• 服务器为无状态中继节点：不存储用户账户、联系人列表和已送达消息。
• 服务器之间互不连接、互不知晓：不存在全局网络图，无法被整体攻击。
• 用户可自建服务器或使用预配置服务器，并可随时切换服务器而不丢失联系人或消息。
• 2 跳洋葱路由：发送方通过自身选择的 SMP 路由转发消息至接收方选择的路由，保护发送方 IP 地址和会话信息。
• 每个对话使用 4 台不同服务器，任一台被攻破亦不影响整体安全性。

2.4 反垃圾与防骚扰

• 无人可以在未获得一次性邀请链接或临时用户地址的情况下联系你。
• 临时用户地址可随时更换或删除，且不丢失已有联系人。
• 从根本上杜绝了基于用户 ID 的垃圾消息和网络暴力。

2.5 全方位功能矩阵

2.6 端到端加密安全性横向对比

SimpleX 官方提供的 E2EE 安全性对比表：

在以上六大安全性维度中，SimpleX 是唯一全项通过的通讯工具。

3. 技术架构

3.1 整体架构

  用户的设备                      互联网                        第三方中继服务器
 ──────────────────    ──────────────────────    ─────────────────────────
                                                      ┌──────────────────┐
  ┌──────────────┐                                    │  SMP Router A    │
  │  Chat App    │                                    │  (发送方选择)     │
  ├──────────────┤                                    └────────┬─────────┘
  │ SimpleX      │                                                │
  │ Agent        │  ──────── TLS ────────               ┌────────┴─────────┐
  ├──────────────┤                                    │  SMP Router B    │
  │ SimpleX      │  ─── SimpleX Messaging Protocol ──▶ │  (接收方选择)     │
  │ Client       │                                    └──────────────────┘
  └──────────────┘

分层架构：

1. Chat App 层：用户界面，支持 iOS (Swift)、Android (Kotlin)、桌面 (TypeScript/Electron)、CLI 终端
2. SimpleX Agent 层：提供面向应用的高级 API，管理端到端加密、连接生命周期、消息队列轮换
3. SimpleX Client 层：实现 SMP 协议的低级通信，通过 TLS 连接中继路由器
4. SMP Router 层：无状态中继服务器（Haskell 编写），提供单向消息队列，主要使用内存持久化

3.2 关键协议详解

SMP（SimpleX Messaging Protocol）

• 单向消息队列协议：每个队列是一个单向、有序的固定大小（16KB）数据包序列
• 队列由接收方创建，通过一次性链接分享给发送方
• 队列地址受加密凭证保护——发送凭证和接收凭证分离
• 消息在服务器端仅缓存在内存中，超时（默认数日）或被取走后自动删除
• 服务器不做用户认证——仅验证消息发送权限（基于队列凭证）

XFTP（SimpleX File Transfer Protocol）

• 用于大文件传输的独立协议
• 每个文件块分配独立地址，适合大文件的高效传输
• 同样采用单向、基于凭据的访问控制

2-Hop Onion Message Routing（双跳洋葱路由）

• 发送方不直接连接接收方的路由器
• 消息先发送到发送方选择的 SMP 路由，再转发到接收方选择的 SMP 路由
• 发送方 IP 仅对第一跳路由可见，接收方 IP 仅对第二跳路由可见
• 配合 Tor 使用时，可完全隐藏网络层元数据

3.3 技术栈分析

注：Haskell 为核心协议的主要语言（~42% 代码量），这一选择体现了项目对正确性和安全性的极高要求——Haskell 的强类型系统和纯函数式特性天然适合密码学协议的实现。

4. 市场定位与竞品分析

4.1 竞争格局

4.2 差异化优势

1. 唯一零标识符架构：Signal 需要手机号，Session 使用公钥，Matrix 需要域名地址——只有 SimpleX 真正做到了"无任何用户标识符"。这在隐私保护理论上是质的飞跃。

1. 元数据保护远超竞品：即使是 Signal，其服务器仍然知道谁在给谁发消息（虽然内容加密）。SimpleX 的服务器甚至连"谁在跟谁通信"都无法确定。

1. 最强的抗量子加密实践：SimpleX 已实现持续的后量子混合密钥交换，而 Signal 仅在部分棘轮步骤中使用了后量子算法，其他竞品尚未部署。

1. 独特的反垃圾架构：因为不存在用户标识符，垃圾消息从根本上不可能——无人可以在未经你主动发起连接的情况下联系你。

1. 数据主权完全归用户：所有数据仅存储在用户设备上，服务器仅做临时消息缓存。用户可以随时切换到自建服务器。

4.3 目标用户群

5. 商业模式

5.1 当前模式：完全免费 + 用户捐赠

SimpleX Chat 当前完全免费，所有功能对所有用户开放。项目通过 GitHub Sponsors 和 Patreon 接受用户捐赠维持运营。

5.2 未来模式：Community Credits（社区积分）

SimpleX 正在推进一种创新的去中心化可持续商业模式——Community Credits：

┌──────────────┐     ┌──────────────────┐     ┌──────────────────┐
│   用户/赞助者  │────▶│  Community Credits │────▶│   服务器运营商     │
│  购买积分      │     │  智能合约（锁定资金） │     │   赎回积分获得报酬  │
└──────────────┘     └──────────────────┘     └──────────────────┘
                              │
                     零知识证明保护隐私
                     （购买-分配-赎回不可关联）

核心原则：

• 私人对话和小组通信永久免费（合理使用范围内：每联系人最多 128 条未送达消息，21 天存储期限，1GB 文件存储 2 天）
• 大型群组和频道使用 Community Credits 支付服务器基础设施费用
• 积分不可交易、不可转让——排除投机属性
• 使用稳定币（USDT/USDC）购买，未来支持 BTC/ETH/XMR 和应用内购买
• 服务器运营商获得最高 70% 的支付费用，其余用于网络开发和治理
• 采用零知识证明确保积分购买、分配和赎回之间不可关联，保护用户隐私
• 智能合约在测试期后转为自主不可变合约，不受 SimpleX Chat 公司控制

路线图：

5.3 资金模式分析

SimpleX 正在通过美国 Reg CF（Regulation Crowdfunding）合规众筹募集开发资金，强调不依赖单一大型投资者以避免"死亡开关"——这与去中心化理念一脉相承。目前（2026 年 7 月）处于"试探水温"（testing the waters）阶段，尚未正式接受投资。

6. 售前切入点

6.1 为什么客户需要它？

场景 1：政府/军事安全通信（最高匹配度）

痛点：现有通讯工具（包括 Signal 和 Telegram）的服务器都能获取通信元数据——谁在什么时间联系了谁。对于政府机密通信而言，元数据本身可能比内容更具情报价值。

SimpleX 解决方案：服务器无法获取任何元数据，因为根本不存在用户标识符。即使某个中继服务器被敌对国家完全控制，他们也只能看到"某个 IP 向某个队列发送了数据包"，无法知道发送者身份、接收者身份，以及这些队列与其他队列之间的关系。

量化论证：一次通信涉及 4 台独立服务器，攻击者需要同时攻破所有 4 台并进行流量关联分析才可能推断通信关系，这在成本上几乎是不可行的。

场景 2：律所/金融机构客户保密通信

痛点：律师-客户特权通信（Attorney-Client Privilege）要求通信绝对保密。银行内部关于并购、投资策略等敏感沟通一旦泄露可能引发内幕交易指控。WhatsApp/微信等平台的服务端保留通信记录，可能被传票调取。

SimpleX 解决方案：

• 消息仅存储在用户设备上，服务器不留存
• 阅后即焚功能确保敏感信息不留痕迹
• 后量子加密意味着即使未来量子计算机成熟，历史通信记录也无法被解密

竞品对比话术：Signal 虽然也端到端加密且开源，但需要手机号注册，服务器掌握通信图谱。在法律传票下，Signal 虽然无法提供消息内容，但可以提供"某手机号在何时与某手机号通信"的元数据——SimpleX 连这个都无法提供。

场景 3：企业内部安全运维

痛点：安全团队在处理漏洞、攻击事件时需要安全通信渠道。如果在同一平台讨论漏洞细节，平台本身可能成为攻击面。

SimpleX 解决方案：

• 自建中继服务器 + SimpleX 网络，构建完全隔离的安全运维通信通道
• CLI 终端客户端适合在服务器运维环境中使用
• 聊天机器人 SDK 可集成到 SIEM/SOAR 工作流中

场景 4：敏感行业跨境通信

痛点：跨国公司、国际贸易、跨境法律服务等场景下，通信可能跨越多个司法管辖区，面临不同国家的数据监控和合规要求。

SimpleX 解决方案：用户可自由选择中继服务器所在地，并可随时切换。通信数据不存储在服务器上，不存在"数据驻留"问题。

6.2 售前话术

核心卖点一句话

"SimpleX 是全球唯一一个连服务器都不知道用户是谁、在和谁通信的即时通讯系统——比 Signal 更私密，比 P2P 更可靠。"

技术差异化话术

7. 风险与挑战

8. 一句话结论

SimpleX Chat 是目前全球唯一实现"无任何用户标识符"设计的加密通讯平台，在隐私保护理论上的彻底性超越了 Signal、Telegram 和所有主流通讯工具。对于有极高安全通信需求的企业、政府和敏感行业，它是当前最具颠覆性的技术选项，但网络效应、资金可持续性和技术成熟度是需要密切关注的落地风险。

本文基于 2026 年 7 月对 SimpleX Chat 项目的深度调研编写，数据来源包括 GitHub 仓库、官方文档、白皮书及项目官网。Star 数据为调研时点近似值。