以太坊联合创始人Vitalik Buterin 最近把注意力投向了一个相对冷门的赛道：隐私即时通讯。他在X 上发文表示，端到端加密通讯对隐私保护至关重要，下一步关键在于「无需许可的帐户创建」以及「更强的元资料隐私保护」，并公开点名两款正在朝这个方向前进的应用程式——Session 与SimpleX。为此，他向这两款应用程式各捐赠了128 枚ETH。

这让一个问题变得具体起来，在微信、Telegram、WhatsApp 已经占据用户心智的今天，这几款主打隐私的聊天工具，到底在做什么差异化？ Vitalik 又在押注什么样的技术路线？

Vitalik 为何出手：从内容加密到元资料隐私

相比「捐了多少钱」，Vitalik 这次强调的问题本身更值得关注。

在他的表述中，现有的端对端加密，只解决了「讯息内容」的保密问题，但还存在两块明显的短板：

帐户创建依赖手机号码/ 邮箱，无法做到真正的“无需许可”

·主流IM（包括许多加密聊天工具）都要求用手机号码注册。

·这意味著电信业者、信箱服务商，甚至各国监管机构，都可能成为你数位身分的「单点依赖」。

元数据仍然高度暴露

·谁在跟谁聊天、什么时候聊、聊多久，用的是哪台设备、哪条网络，这些都属于元资料。

·即便讯息内容是加密的，一张足够精细的社交关系图，依然可以勾勒出一个人的生活轨迹与关系网络。

Vitalik 在推文中明确指出，要在这两点上做突破，几乎一定意味著走向更高程度的去中心化。 「元资料隐私保护需要去中心化，而去中心化本身就很难实现；用户期望的多设备支援更是雪上加霜。此外，在讯息路由网路和用户端（无需强制依赖电话号码）抵御女巫攻击/ 拒绝服务攻击也增加了难度。这些问题需要更多人关注。」

Session 和SimpleX 成为了他点名和捐赠的两个项目。不过其也表示，这两款软体都不是完美无缺的，距离真正实现最佳使用者体验和安全性还有很长的路要走。

Session 是什么？

如果用一句话来概括Session，它更像是一款试图把Signal 再向前推半步的加密聊天工具：在保持端到端加密的同时，尽量削弱手机号码、中心化伺服器和可观测元资料在系统中的存在感。表面上看，Session 的使用方式和普通IM 差异不大——安装应用程式、产生帐号、新增联络人、建立群组、传送文字和文件，这些路径都很熟悉。但在底层，它对「帐号」和「讯息网路」做了几个关键改变。

首先是帐户体系。 Session 不要求使用者提供手机号码或信箱，初次进入应用程式时，系统会为你产生一串随机的Session ID，这个ID 就是你的唯一识别。平台既不掌握你的真实联络方式，也不需要依赖电信业者或信箱服务商来为你背书。这一点，直接绕过了当前主流IM 普遍依赖的实名或半实名注册体系，让帐户创建在形式上更接近Vitalik 所说的无需许可。

其次是讯息的传输路径。 Session 不是把所有资料都丢给一个中心化后端去转发和存储，而是建立在Oxen 区块炼及其Service Node 网路之上。

简单理解，这些Service Node 既参与区块验证，又在网路中承担讯息中继和储存的角色，形成一张去中心化的通讯网路。当讯息在节点之间传递时，会经过类似Tor 的洋葱路由机制，每一跳节点只知道前一跳和后一跳，看不到完整路径，从而在设计上尽量降低单点实体掌握你的通信关系图的可能性。

当然，这种架构也带来了很现实的体验取舍。洋葱路由和去中心化存储，天然会让延迟和稳定性不如一条直接连向中心伺服器的专用通道；在多设备使用和消息同步上，Session 目前也还做不到Telegram 或WhatsApp 那种随便登录一个新设备就自动拉全历史的丝滑体验。

今年5 月，Session 宣布正式推出原生代币SESH 并移转到Arbitrum，该代币将用于激励由2,000 多个节点组成的DePIN 网路。代币经济学上，SESH 代币最大供应量为2.4 亿枚，其中8,000 万枚在初始发行时解锁。节点业者需质押2.5 万枚SESH 代币参与网路维护。

SimpleX 是什么？

比起Session，SimpleX 的目标更激进一些：它不是在现有即时通讯的框架内增强隐私，而是几乎从协定层重新设计了一套尽量不产生可聚合元资料的通讯方式。

在SimpleX 里，通讯双方不是两个帐号在互相传送讯息，而是透过一系列事先建立好的单向讯息伫列来收发。你可以把它想像成：每一段关系对应一组只为这段关系服务的管道，讯息沿著这些管道被中继伺服器转发，但伺服器看到的只是有资料从这个伫列流向那个伫列，却很难从协定层级拼出一张完整的社交关系图。

由于系统中没有传统意义上的全域使用者ID，外部观察者也无法像在许多中心化IM 那样，透过伺服器侧的元资料分析还原出这个人最近都在跟谁聊天、交集如何、社群结构如何这种图谱。

这种设计，对使用者体验的影响也相当明显。与Session 相比，SimpleX 更难给人一种上来就能当普通聊天软体用的熟悉感。你不能像在Telegram 那样搜寻一个用户名加好友，而是更依赖一次性邀请连结、二维码或其他out-of-band 管道来建立联系。多装置使用、资料备份和迁移，也不再是输入手机号码或密码就自动同步的范式，而需要使用者理解并配合这套设计为隐私而生的工作流程。

从一个追求极致隐私的视角来看，这些额外的步骤是必要的牺牲；但从大众用户的角度来看，则会直接转化为较高的上手门槛和心智负担。

也因此，SimpleX 更像是一款面向极度在意元资料暴露、愿意为此承担体验成本的使用者的小众工具。它可能很难在短时间内获得大规模的主流用户，但在技术路径上却提供了一个非常清晰的对照样本。如果我们真的把减少可观察元资料当成最高优先级，而不是功能、便利或使用者规模，那么即时通讯协定可以被改造成什么样子。

Vitalik 选择为它捐赠资金，很大程度上就是在为这种在协议层尽力抹掉用户ID 和社交图的实验买单，让这条相对理想主义的路线有更多时间去打磨和迭代。

回到那个简单问题，这些工具值不值得一般使用者关心？

谈Session 和SimpleX 时很难绕过Signal，后者过去几年几乎是「隐私聊天」的行业标竿。今天市面上大量加密通讯协议，其实都在不同程度上采用或借鉴了Signal Protocol，这套协议用双重Ratchet、前向保密等机制，为端到端加密建立了一套相对成熟的工程标准。

对大部分使用者来说，只要聊天物件愿意迁移平台，Signal 已经提供了一个在安全性、易用性和跨平台支援之间比较均衡的选择。开源实作、内容端对端加密、介面接近主流IM、支援多平台使用，这些优点让它成为记者、维权人士、开发者和隐私爱好者的首选工具之一。

Vitalik Buterin 在2025 上海区块链国际周上演讲称，随著ZK 技术的发展，随著密码学的发展，“Not your key, not your coin”将会变成“Not your silicon, not you key”，硬体的可信将会成为密码学和安全领域发展的重点。目前已有包括Signal 在内的加密通讯应用，所采用的密码学技术的边际成本已经低到忽略不计，所以用户没有感知。

其认为随著加密成本的进一步下降，未来将有越来越多的应用可以利用低成本的加密技术，从「为什么用ZK」到「为什么不用ZK」，其也期待能与全球的开发者共同探索新的使用场景。

但对业界从业人员和重视隐私的使用者来说，更现实的问题，恐怕已经不是哪一款工具会成为下一个微信，而是两个更具体的选择题。

你愿不愿意为隐私多付出一点点可用性成本？你接不接受在微信/Telegram 是预设世界之外，再多养一两个只留给特定关系或场景使用的聊天入口？换句话说，我们关心的不是要不要把主力IM 全部换掉，而是能不能为那些真正敏感的对话，腾出一间额外的安全屋。

如果你的答案是肯定的，那这几个名字大概就不必等到出圈之后才值得注意。即使它们短期内很难成为普通用户的主力聊天工具，Vitalik 此番点名的Session 和SimpleX，至少已经提供了两条清晰的路线：一条是在熟悉的IM 形态里，把元数据和帐号依赖压到最低；另一条则干脆在协议层对用户ID 开刀，不让社交图在系统里尽量生成。

就是否值得普通人关心这个问题来说，它们或许还不需要占据你手机里最显眼的那一排，但已经足够值得在桌面腾出一个角落，用来安放那些你不希望交给大平台的那部分对话。

原文连结

发布者对本文章的内容承担全部责任
在投资加密货币前，请务必深入研究，理解相关风险，并谨慎评估自己的风险承受能力。不要因为短期高回报的诱惑而忽视潜在的重大损失。