SimpleX Chat

SimpleX Chat — первый крупный мессенджер, архитектурно не имеющий никакого постоянного идентификатора пользователя: без номера телефона, без email, без имени пользователя, даже без случайного UUID, следующего за вами между сессиями. Каждая контактная пара получает свой собственный одноразовый идентификатор очереди, и сетевой оператор (кто бы ни запускал ретрансляционные серверы, через которые вы подключаетесь) буквально не может определить, какой пользователь общается с каким другим пользователем. Включён в список с оценкой A · выбор редактора, потому что он решает проблему, которую Signal / Telegram / WhatsApp / Matrix оставили нерешённой: даже при сквозном шифровании эти платформы всё ещё имеют глобальный идентификатор (телефон, ID аккаунта, JID), связывающий метаданные воедино; у SimpleX такого якоря нет.

Предыстория. SimpleX Chat — проект с открытым исходным кодом, открытый с 2020 года, с более чем 2 миллионами загрузок приложения на момент данного обзора. Руководитель — Evgeny Poberezkin; кодовая база находится на github.com/simplex-chat/simplex-chat под лицензией AGPLv3. Смешанное финансирование: проект финансируется пользователями + моделью Community Credits (крупные сообщества оплачивают свои серверы, покрывая инфраструктуру + разработку + управление). Проект провёл два независимых аудита безопасности (2022 + 2024) — опубликованы, с отчётами по ссылкам с simplex.chat. Доступен для Android, iOS, macOS, Linux, Windows и терминального CLI. Дорожная карта публично заявлена до декабря 2027 года с вехами в 2026 (масштабирование на крупные сообщества) и 2027 (устойчивые сообщества + инструменты уровня сообщества).

Чему вы доверяете. Архитектура протокола — это история доверия, а не оператор. SimpleX использует парные очереди: каждые два соединяющихся пользователя генерируют уникальную пару идентификаторов очереди, которые существуют только на ретрансляционном сервере для данного соединения. Ни один идентификатор очереди не используется повторно. Нигде в системе не существует глобального идентификатора «это пользователь X». Сообщения шифруются сквозным образом с двойным храповиком (примитив Signal) плюс дополнительным слоем на каждый ретранслятор, так что ретранслятор видит только зашифрованные блоки. Ретрансляционный сервер не может сопоставить, какие очереди принадлежат одному и тому же пользователю — он просто маршрутизирует сообщения между анонимными конечными точками очередей. Самостоятельный хостинг: любой может запустить сервер SMP (SimpleX Messaging Protocol); пользователи могут настроить приложение на использование только собственных серверов, если хотят максимальной минимизации доверия. Серверы по умолчанию: команда SimpleX запускает ретрансляторы по умолчанию для пользователей, не желающих заниматься самостоятельным хостингом; команда не может видеть содержимое (E2EE) или корреляции метаданных (архитектура на основе очередей), но они видят объём трафика + IP подключающихся клиентов. Поддержка Tor: приложение можно настроить на маршрутизацию через Tor, устраняя поверхность корреляции IP.

Операционные характеристики. Платформы: Android, iOS, macOS, Linux, Windows + терминальный CLI. Функции: сквозное шифрование прямых сообщений, групповые чаты (до ~сотен участников), шифрованная передача файлов по протоколу XFTP, голосовые + видеозвонки (на основе WebRTC, E2E-шифрование), исчезающие сообщения, инкогнито-профили (автоматически генерируемая идентичность для каждого контакта для пользователей, желающих дополнительной изоляции), чат-профили (несколько персон на одну установку приложения). Фреймворк для ботов доступен разработчикам через TypeScript SDK SimpleX + пример чат-бота. Открытый исходный код под AGPLv3. Воспроизводимые сборки задокументированы на simplex.chat/verify-builds. Переведённый интерфейс: en, العربية, Čeština, Deutsch, Español, Français, Magyar, Indonesia, Italiano, 日本語, Polski, Português, Русский. Дорожная карта публично доступна; модель Community Credits для финансируемой сообществом серверной инфраструктуры запускается в 2027 году.

Философия. Редакционным отличием SimpleX является обмен сообщениями без идентификаторов как архитектурный выбор, а не функция приватности, добавленная поверх системы на основе идентификаторов. Signal скрывает сообщения с помощью E2EE, но у Signal всё ещё есть номер телефона, связывающий всю вашу активность воедино. Telegram предлагает имена пользователей в качестве альтернативы номерам телефонов, но всё равно даёт вам одно глобальное имя пользователя. Matrix даёт вам JID (`@user:server.org`), стабильный в рамках федерации. SimpleX отвергает весь этот шаблон — давая каждой контактной паре собственный идентификатор очереди, проблема корреляции метаданных решается на уровне протокола, а не смягчается на уровне политики. Компромисс: отсутствие глобальной функции «найди меня по имени пользователя»; соединения устанавливаются путём вставки пригласительной ссылки или сканирования QR-кода, после чего соединение является взаимным, но очередь уникальна. Это трение для обычных пользователей; для пользователей, заботящихся о приватности метаданных, трение и есть суть.

Обоснование оценки. Оценка A и выбор редактора отражают: архитектурно уникальный дизайн без идентификаторов (подлинно новаторский в пространстве мессенджеров); открытый исходный код AGPLv3; два опубликованных независимых аудита безопасности (2022 + 2024); более 2 миллионов загрузок приложения без крупных инцидентов безопасности или кризисов управления; многоплатформенное покрытие, включая Linux + терминальный CLI; поддержка самостоятельного хостинга с задокументированными руководствами по развёртыванию серверов для ретрансляторов SMP и XFTP; поддержка Tor; воспроизводимые сборки; перевод интерфейса на 13 языков; публичная дорожная карта с ясной моделью финансирования. Последняя проверка: 2026-05-12.

Полезно, когда. Вам нужен мессенджер, и ваша модель угроз включает корреляцию метаданных (с кем вы общаетесь, как часто, когда). Вы журналист, активист, юрист, исследователь безопасности или любой человек, для которого наблюдаемость графа контактов была бы проблемой. Вам нужен мессенджер, работающий для повседневного использования и использования в условиях высокой угрозы без переключения приложений. Вам нужны голосовые/видеозвонки без отказа от свойства приватности (большинство «приватных» мессенджеров переходят на стандартный WebRTC для звонков — SimpleX оборачивает уровень WebRTC). Вы хотите использовать несколько чат-персон без жонглирования несколькими приложениями (инкогнито-профили + чат-профили обрабатывают это внутри приложения). Вам нужна самостоятельно хостимая инфраструктура обмена сообщениями для вашей команды / сообщества / семьи без доверия стороннему оператору.

Оговорки. Без «поиска по имени пользователя» — по замыслу — для соединений требуется обмен пригласительными ссылками (вставьте URL или отсканируйте QR-код). Для обычных пользователей, ищущих контакты, это трение. Ретрансляционные серверы по умолчанию видят IP + объём трафика, если только вы не маршрутизируете через Tor или не используете самостоятельный хостинг. Самостоятельный хостинг — это реальная операционная работа — запуск собственных серверов SMP + XFTP задокументирован, но не тривиален; большинство пользователей используют серверы команды по умолчанию. Ограничение размера группы ~сотни — SimpleX отлично подходит для личного использования + использования в малых сообществах, но ещё не в масштабе групп Telegram (10k+). Активная разработка означает меняющиеся поверхности — от версии к версии приложение приобретает функции и иногда реструктурирует UX; пользователи, возвращающиеся через 6 месяцев, могут обнаружить, что что-то переместилось. Трение при онбординге — для нетехнических пользователей «отсканировать QR-код, чтобы добавить контакт» сложнее, чем «найти @username», и дизайн без идентификатора действительно теряет обычных пользователей, которые не могут оправдать преимущество в приватности. Модель финансирования всё ещё созревает — Community Credits запускается в 2027 году; до тех пор проект зависит от пользовательских пожертвований + грантового финансирования, что более хрупко, чем самоподдерживающаяся модель доходов. Сетевой эффект — большинство ваших контактов, вероятно, ещё не пользуются SimpleX; вам нужно будет привлечь как минимум ещё одного человека, чтобы сделать его полезным, что является универсальной проблемой новых мессенджеров.