Ghost Chat

Ghost Chat — мессенджер, размещающий PGP-шифрование поверх федеративного транспорта Nostr: двухуровневая архитектура, где ретранслятор видит только шифротекст, личность пользователя — это пара ключей PGP (а не аккаунт), и в пути доверия нет серверов за пределами публично известного набора ретрансляторов Nostr. Часть экосистемы kyc.rip (собственный продукт, наряду с агрегатором обмена kyc.rip и более широким семейством продуктов walls.rip). Включён в список с оценкой A · выбор редактора, потому что он занимает несколько иную точку на ландшафте приватных мессенджеров, чем SimpleX или Matrix — минимальная инфраструктура, структурная устойчивость к цензуре через Nostr и PGP-нативная идентичность для пользователей, уже управляющих ключами.

Предыстория. Ghost Chat построен командой kyc.rip (собственная инженерная сторона куратора, прозрачно указанная здесь как собственный продукт — см. /transparency для политики разделения редакции и продукта). Исходный код доступен в публичном репозитории (проверьте файл LICENSE в репозитории, прежде чем считать его полностью с открытым исходным кодом или просто доступным); загрузки для десктопных приложений macOS, Windows, Linux, а также онлайн веб-клиент на walls.rip/comms. Часть экосистемы kyc.rip, запущенной около 2026-03 вместе с инструментами приватности walls.rip — Ghost Mail, Dead Drop, SMS Wall и Ghost Chat были развёрнуты как согласованный стек приватных коммуникаций. Продукт позиционируется как поверхность обмена сообщениями этого стека.

Чему вы доверяете. Двухуровневая архитектура доверия: (1) ретрансляторы Nostr обрабатывают федеративный транспорт — любой пользователь может запустить ретранслятор, сеть не требует разрешений, а цензурирующий ретранслятор просто обходится. (2) PGP / ECC-25519 обрабатывает шифрование контента + идентичность — ваша пара ключей PGP *является* вашей личностью; нет аккаунта, нет почты для восстановления, нет пароля. Потеряете ключ — потеряете доступ. Что видит ретранслятор: шифротекст, открытый ключ отправителя, открытый ключ получателя, временную метку — но не содержимое сообщения. Чего ретранслятор не видит: ничего расшифрованного; контент шифруется на стороне клиента до того, как ретранслятор к нему прикоснётся. Устойчивость к множеству ретрансляторов: клиенты могут одновременно подписываться на несколько ретрансляторов; падение одного ретранслятора или его отказ передавать сообщение не нарушает разговор, пока другой ретранслятор принимает публикацию.

Операционные характеристики. Платформы: macOS / Windows / Linux десктоп (подписанные установщики с walls.rip), а также веб-клиент на walls.rip/comms для пользователей, не желающих устанавливать. Поддерживается путь веб-клиента без JS (редкость для мессенджера — большинство полагаются на тяжёлые JS-клиенты). Идентичность: пара ключей PGP, кривая ECC-25519, генерируется локально в клиенте; экспорт в буфер обмена / файл резервной копии. Шифрование: PGP-шифрование на уровне полезной нагрузки перед публикацией; расшифровывает только совпадающий закрытый ключ получателя. Сеть ретрансляторов: по умолчанию — курируемый набор известных ретрансляторов Nostr плюс набор ретрансляторов, управляемых kyc.rip; пользователь может настроить дополнительные ретрансляторы. Открытый исходный код: публичный репозиторий исходного кода; задокументирован путь воспроизводимой сборки для пользователей, желающих проверить соответствие бинарного файла исходному коду.

Философия. Редакционным отличием Ghost Chat является обмен сообщениями с минимальной инфраструктурой. SimpleX запускает собственные серверы очередей SMP, Matrix запускает домашние серверы Synapse — и то, и другое включает инфраструктуру как поверхность доверия. Nostr — это просто «опубликовать зашифрованный текст в ретранслятор, любой может подписаться с правильным ключом». Это делает архитектуру действительно меньше — меньше движущихся частей, которым нужно доверять, меньше компонентов инфраструктуры оператора, которые можно скомпрометировать. Компромисс: менее богатый функциями UX (без групповых чатов масштаба SimpleX, без голоса/видео, без автоматической синхронизации файлов на несколько устройств), но осмысленно более простая модель доверия. Для пользователей, уже использующих PGP и находящих модель очередей SimpleX концептуально тяжелее, чем им хотелось бы, Ghost Chat является структурно более лёгким выбором.

Обоснование оценки. Оценка A и выбор редактора отражают: модель доверия с минимальной инфраструктурой (ретрансляторы Nostr + PGP); открытый исходный код с задокументированными воспроизводимыми сборками; регистрация без аккаунта / без почты / без телефона; архитектура «пара ключей PGP как идентичность»; устойчивость к множеству ретрансляторов; опция веб-клиента без JS; прозрачное раскрытие собственного продукта (открыто указан как продукт экосистемы kyc.rip); отсутствие наблюдаемых проблем с надёжностью или инцидентов управления в окне наблюдения ~3 месяца с момента запуска (2026-03). Последняя проверка: 2026-05-13. Триггер переоценки: xmr.club переоценит эту оценку на 6-месячном операционном рубеже (~2026-09-22) или раньше, если будет опубликован сторонний аудит безопасности, в зависимости от того, что наступит первым. Примечание: как собственный продукт, Ghost Chat подлежит более высокому стандарту раскрытия, чем сторонние позиции — редакционное отделение куратора от разработки продукта задокументировано в /transparency. Оценка A для молодого продукта редакционно защитима аргументом архитектурной простоты (Nostr + PGP структурно меньше, чем конкурирующие модели доверия); мы явно признаём короткое окно наблюдения и обязуемся провести переоценку.

Полезно, когда. Вы уже управляете ключами PGP и хотите мессенджер, использующий их нативно, а не добавляющий отдельный слой идентичности. Вам нужен обмен сообщениями с минимальной инфраструктурой — меньше движущихся частей, чем у SimpleX, меньше серверов, чем у Matrix. Вы уже находитесь в экосистеме Nostr и хотите клиент приватных сообщений, соответствующий этому протоколу. Вам нужен веб-клиент, работающий без JavaScript (совместимый с уровнем «Самый безопасный» Tor). Вы уклоняетесь от цензуры и хотите устойчивость к множеству ретрансляторов, которую предоставляет Nostr. Вам нужен мессенджер от проекта, который вы можете проверить от начала до конца (открытый исходный код + собственный продукт куратора, поэтому подотчётность прямая).

Оговорки. Пара ключей PGP как идентичность означает, что управление ключами лежит на вас — потеряйте ключ, потеряйте историю разговоров + личность. Это сложнее, чем «запомнить пароль». Метаданные ретранслятора наблюдаемы — ретрансляторы видят открытый ключ отправителя + открытый ключ получателя + временные метки; они не видят содержимого, но видят, кто-с-кем общается по открытому ключу. Для анонимности метаданных маршрутизируйте через Tor (Nostr-через-Tor поддерживается большинством ретрансляторов) или используйте модель очередей SimpleX. Экосистема меньше, чем SimpleX или Matrix — вероятно, меньше ваших контактов уже пользуются им; вы будете привлекать людей по одному. Компромиссы функциональных пробелов — по замыслу, чтобы поверхность инфраструктуры оставалась минимальной: нет нативных голосовых/видеозвонков (только текст + вложения — используйте Signal / SimpleX / Element для голоса), нет групповых чатов помимо небольших комнат (нет групп масштаба Telegram на тысячу участников), нет многоустройственной синхронизации (каждая установка содержит собственное состояние разговора). Раскрытие собственного продукта — Ghost Chat построен командой kyc.rip; редакционное решение включить его сюда задокументировано в /transparency. Если вы принципиально возражаете против размещения собственных продуктов, рассматривайте это как справочную информацию, а не рекомендацию; если вы цените подотчётность + возможность аудита выше строгого разделения, данная позиция уместна.