Ghost Chat

Ghost Chat 是將 PGP 加密放置於 Nostr 聯邦傳輸之上的即時通訊軟體 — 雙層架構，轉發器僅看到密文，使用者身份是 PGP 金鑰對（而非帳號），在公開可知的 Nostr 轉發器集合之外，信任路徑中沒有伺服器。屬於 kyc.rip 生態系統的一部分（第一方產品，與 kyc.rip 兌換聚合器及更廣泛的 walls.rip 產品家族並列）。收錄為A 級 · 編輯精選，因為它在隱私即時通訊軟體景觀中佔據了一個與 SimpleX 或 Matrix 略有不同的位置 — 最簡基礎設施、透過 Nostr 的結構性審查抵抗力，以及為已管理金鑰的使用者提供的 PGP 原生身份。

背景。 Ghost Chat 由 kyc.rip 團隊（編輯自身的工程方，此處以第一方透明收錄 — 參見 /transparency 了解編輯與產品分離政策）構建。原始碼於公開儲存庫可用（在視為完全開源與「原始碼可用」之間，請先驗證儲存庫的 LICENSE 檔案）；提供 macOS、Windows、Linux 桌面應用程式下載，以及位於 walls.rip/comms 的線上網頁客戶端。作為 kyc.rip 生態系統的一部分，於約 2026-03 與 walls.rip 隱私工具一同推出 — Ghost Mail、Dead Drop、SMS Wall 和 Ghost Chat 作為一致的隱私通訊堆疊推出。該產品被定位為該堆疊的訊息傳遞介面。

您信任的是什麼。 雙層信任架構：(1) Nostr 轉發器處理聯邦傳輸 — 任何使用者都可以執行轉發器，網路是無許可的，審查性的轉發器僅需繞道即可。(2) PGP / ECC-25519 處理內容加密 + 身份 — 您的 PGP 金鑰對*就是*您的身份；沒有帳號、沒有恢復信箱、沒有密碼。遺失金鑰，即失去存取權限。轉發器看到的：密文、發送者公鑰、接收者公鑰、時間戳 — 而非訊息內容。轉發器看不到的：任何已解密的內容；內容在轉發器接觸之前已在客戶端加密。多重轉發器復原力：客戶端可以同時訂閱多個轉發器；一個轉發器下線或拒絕承載訊息不會中斷對話，只要另一個轉發器接受發布即可。

營運規格。 平台：macOS / Windows / Linux 桌面版（來自 walls.rip 的簽章安裝檔），外加一個位於 walls.rip/comms 的網頁客戶端，供不想安裝的使用者使用。支援無 JS 網頁客戶端路徑（在即時通訊軟體中罕見 — 多數依賴重度 JS 客戶端）。身份：PGP 金鑰對，ECC-25519 曲線，在客戶端本機生成；可匯出至剪貼簿 / 檔案備份。加密：發布前的酬載層級 PGP 加密；僅符合的接收者私鑰可以解密。轉發器網路：預設為一組精選的知名 Nostr 轉發器加上 kyc.rip 營運的轉發器集合；使用者可配置額外的轉發器。開源：原始碼儲存庫公開；記錄了可重現構建路徑，供希望驗證二進位檔案與原始碼相符的使用者使用。

理念。 Ghost Chat 的編輯差異化因素是最簡基礎設施訊息傳遞。SimpleX 執行其自身的 SMP 佇列伺服器，Matrix 執行 Synapse 家伺服器 — 兩者都涉及基礎設施作為信任面。Nostr 僅是「將加密文字發布到轉發器，任何人只要擁有正確的金鑰即可訂閱」。這使得架構真正更小 — 更少的移動部件需要信任，更少的運營商基礎設施部件可被攻陷。取捨：較少功能豐富的 UX（沒有 SimpleX 規模的群組聊天、無語音/視訊、無自動多裝置檔案同步），但有一個具有意義上更簡單的信任模型。對於已經使用 PGP 且覺得 SimpleX 的佇列模型在概念上比他們想要的重的使用者而言，Ghost Chat 是結構上更輕量的選擇。

評級理由。 A 級和編輯精選反映了：最簡基礎設施信任模型（Nostr 轉發器 + PGP）；開源程式碼庫，記錄了可重現構建；無帳號 / 無信箱 / 無電話註冊；PGP 金鑰對即身份架構；多重轉發器復原力；無 JS 網頁客戶端選項；第一方透明度揭露（公開以 kyc.rip 生態系統產品收錄）；自推出以來（2026-03，約 3 個月的觀察窗口）無觀察到的可靠性問題或治理事件。最後驗證日期 2026-05-13。重新評估觸發條件：xmr.club 將在6 個月營運節點（約 2026-09-22）或更早（若有第三方安全審計推出，以先到者為準）重新評估此評級。注意：作為第一方產品，Ghost Chat 被要求比第三方收錄更高的揭露標準 — 編輯與產品開發的編輯分離已記錄於 /transparency。對於年輕產品的 A 級評級在編輯上由架構簡單性論點來辯護（Nostr + PGP 結構上比競爭信任模型更小）；我們明確承認觀察窗口較短，並承諾進行重新評估。

適用場景。 您已管理 PGP 金鑰，想要一個原生使用它們而非添加另外一層身份層的即時通訊軟體。您想要最簡基礎設施訊息傳遞 — 比 SimpleX 更少的移動部件，比 Matrix 更少的伺服器。您已身在 Nostr 生態系統中，想要一個適合該協議的私密訊息傳遞客戶端。您想要一個無需 JavaScript 即可運作的網頁客戶端（相容於 Tor「最安全」層級）。您正在規避審查，想要 Nostr 提供的多重轉發器復原力。您想要一個來自您可以端對端審計的專案的即時通訊軟體（開源 + 編輯自身的產品，因此問責性是直接的）。

注意事項。 PGP 金鑰對即身份意味著金鑰管理由您負責 — 遺失金鑰即失去對話歷史 + 身份。這比「記住密碼」更難。轉發器中繼資料是可觀察的 — 轉發器看到發送者公鑰 + 接收者公鑰 + 時間戳；他們看不到內容，但確實看到誰與誰透過公鑰進行交談。如需中繼資料匿名性，請透過 Tor 路由（多數轉發器支援 Nostr-over-Tor），或改用 SimpleX 佇列模型。生態系統小於 SimpleX 或 Matrix — 您的聯絡人中實際使用它的人可能較少；您將一次一個地引導他人。功能差距取捨 — 為了保持基礎設施面最小化而刻意如此：無原生語音/視訊通話（僅限文字 + 附件 — 語音請使用 Signal / SimpleX / Element）、無超出小型房間的群組聊天（無 Telegram 規模的千人群組）、無多裝置同步（每次安裝持有自己的對話狀態）。第一方產品揭露 — Ghost Chat 由 kyc.rip 團隊構建；將其收錄於此的編輯決定記錄於 /transparency 下。如果您原則上反對第一方收錄，請將此視為供參考而非推薦；如果您將問責性 + 可審計性置於嚴格分離之上，此收錄是適當的。