Cwtch

Cwtch 是僅限 Tor 的多方信使，每個使用者都是一個 `.onion` 地址 — 來自 Open Privacy Research Society 的抗後設資料聊天應用，其中群組對話存在於參與者自行託管的臨時 onion 服務上，沒有中央登錄檔、沒有電話號碼、沒有電子郵件。評為 Grade A，因為 Cwtch 在隱私信使領域佔據了一個結構上獨特的位置：它消除了即使 SimpleX 也保留的運營商基礎設施攻擊面，透過使每個使用者的身份*設計上*是一個 Tor onion 地址，而非某人的伺服器上的賬戶。

Background. Cwtch（發音為 "kutch" — 一個威爾士詞，意為「一個安全的地方/一個擁抱」）由 Sarah Jamie Lewis 在 Open Privacy Research Society（總部位於溫哥華的非營利研究組織，專注於隱私原語）建立。Lewis 也是《Queer Privacy》的作者，長期是隱私研究領域的發聲者，專注於涉及脅迫、親密伴侶監控和國家行為體對邊緣化社群的壓力的威脅模型。Cwtch 自 2018 年以來一直在積極開發，自 2021 年左右以來有穩定的跨平台釋出。在 MIT 許可證下開源；程式碼庫位於 https://git.openprivacy.ca/cwtch.im/cwtch。跨平台：macOS、Windows、Linux、Android（由于 Cwtch 架構所需的 Apple 對後台網路的限制，不支援 iOS）。由 Open Privacy 捐贈 + 撥款資助；專案背後沒有商業實體。

What you trust. 你就是你的 `.onion` 地址 — 當你建立 Cwtch 資料時，你在本地裝置上生成一個 Tor v3 onion 服務。你的聯絡資訊*就是*該 .onion 地址。新增聯絡人意味著交換 .onion 地址（透過面對面的 QR 碼、透過 Signal/PGP 側通道或透過應用內加密介紹工作流）。群組聊天是臨時的 onion 服務 — 當你開始一個群聊時，一個參與者為其託管一個臨時 onion 服務；訊息透過 Tor 路由到該服務；參與者透過 Tor 訂閱。當託管者關閉聊天時，服務消失。無中央伺服器 — 沒有 Cwtch 運營的基礎設施。每個對話都發生在參與者的裝置之間，透過 Tor onion 路由進行。抗後設資料 — Cwtch 的設計專門針對後設資料洩露。開原始碼庫 — 原始碼可審計；釋出已簽名。按上下文資料 — 你可以在同一裝置上執行多個 Cwtch 資料（每個是一個單獨的 .onion 身份），允許按上下文的身份隔離。你不必信任的：你的裝置 — Cwtch 資料在本地持久化；如果你的裝置被查封，對話歷史處於風險中（透過按資料設定密碼短語緩解）。缺少 iOS 支持 — Apple 對 Tor 和後台網路的限制阻止了 Cwtch iOS 移植。

Operational specs. 平台：macOS、Windows、Linux 桌面應用；Android。無 iOS — Apple 的政策使移植不切實際。身份：在裝置上生成的按資料的 Tor v3 onion 服務。多個資料：是 — 可以在同一裝置上執行單獨的資料，每個有自己的 .onion 身份。資料加密：每個資料的可選密碼短語。聯絡人新增：面對面 QR 碼交換、透過側通道共享 .onion 地址或應用內加密介紹工作流（一個共同聯絡人透過密碼學方式擔保新聯絡人的 .onion 身份）。群組聊天：由參與者託管的臨時 onion 服務。檔案傳輸：聊天中支援小檔案；較大的傳輸由副工具處理（推薦使用 OnionShare）。伺服器（高階功能）：可選持久化群組託管伺服器 — 類似於 Matrix 的聯邦模型，但所有訊息都是端到端加密的。Tor 集成：Cwtch 捆綁了自己的 Tor 例項，或者可以使用系統 Tor。

Philosophy. Cwtch 的編輯差異化特點是身份即 onion 地址模型。SimpleX 使用佇列伺服器；Signal 使用集中化伺服器；Briar 使用點對點 over Tor。Cwtch 處於一個獨特的位置：點對點配合 onion 服務作為身份原語，對需要始終線上的群組提供可選的持久化伺服器，以及明確的研究焦點在抗脅迫威脅模型。威爾士語名稱和針對邊緣化威脅模型的明確框架表明了專案的設計哲學：隱私不是一刀切的工程問題。

Grade rationale. Grade A 基於：開源 MIT 許可證程式碼庫；Open Privacy Research Society 組織支援；7+ 年的運營連續性；跨平台桌面 + Android；無中央伺服器；身份即 onion 地址模型；預設臨時群聊；按上下文資料支援身份隔離；具名維護者（Sarah Jamie Lewis）具有公開身份和研究信譽記錄；明確的設計焦點在於主流隱私工具經常服務不足的抗脅迫威脅模型。最後驗證於 2026-05-13。

Useful when. 你需要一個你的身份不與電話號碼、電子郵件或某人伺服器上的使用者名稱綁定的信使。你處於脅迫是可信風險的威脅模型中。你想要在託管者關閉時消失的臨時群聊。你想要透過在同一裝置上執行多個 Cwtch 資料來進行身份隔離。你正在構建研究或行動基礎設施，想要一個 Open Privacy Research Society 明確為你關心的威脅模型設計的信使。

Caveats. 無 iOS — 僅限桌面和 Android。Tor 延遲 — 預期 Tor 的典型延遲（200ms-2s）。比 SimpleX 或 Signal 更小的生態系統。對離線收件人無離線訊息投遞 — 純 P2P 聊天要求雙方都可到達。持久化伺服器功能是一個單獨的信任評估 — 純 P2P Cwtch 擁有最強的信任模型。無原生語音/影片。資料丟失不可恢復 — 你的 onion 服務就是你的身份。檔案傳輸有限制 — 使用 OnionShare 處理大檔案。Android 上的性能 — Cwtch 捆綁了完整的 Tor 例項，在老舊的 Android 裝置上預期明顯的電池使用。威爾士名稱有意為之但不為大眾熟悉。