Мессенджер Sealed для Android уже работает, но его контракт в Algorand по-прежнему существует только в тестнете

Демонстрационный диалог на главной странице Sealed¹ заканчивается так, как не заканчивается почти ни один предпросмотр мессенджера: вместо ответа один из участников вставляет длинную случайную строку между маркерами «---Begin Message---» и «---End Message---». Эта картинка — весь продукт в миниатюре. Sealed — мессенджер, который решает вопрос сервера, имеющегося внутри любого массового чат-приложения, радикально: сервера просто нет. Сообщения ходят как зашифрованные блобы, записанные в транзакции Algorand, а идентичность — это кошелёк, сгенерированный на устройстве пользователя: ни номера телефона, ни почты, ни имени пользователя не требуется.

Проект молод, и его собственные материалы это подтверждают: домен sealed.channel зарегистрирован 16 декабря 2025 года, первый публичный релиз исходного кода вышел 18 июня 2026 года, а приложение пока существует только для Android — в Google Play² и в виде прямого APK, тогда как App Store помечен как «скоро». Одна оговорка уместна сразу: несмотря на заголовок сайта «Fully Anonymous Multi-Chain Messenger», документация³ описывает ровно один блокчейн — Algorand, — а встроенный поисковый помощник документации на вопрос, какие ещё сети поддерживаются, отвечает, что не указана ни одна.

Одно сообщение — одна транзакция

Согласно описанной схеме, открытый текст всё время остаётся на устройстве отправителя и никогда не передаётся ни для маршрутизации, ни для модерации, ни для хранения. Как сказано в документации по шифрованию⁴, содержимое сообщения запечатывается алгоритмом AES-GCM с ключом, полученным через HKDF, а обмен ключами гибридный: X25519, широко распространённый классический метод, в сочетании с ML-KEM-512 — стандартизованным NIST механизмом, рассчитанным на противостояние квантовым компьютерам. Заявленная цель — ослабить атаки класса «собери сейчас, расшифруй потом», при которых зашифрованные данные собирают сегодня в надежде, что будущие вычислительные мощности позволят их вскрыть; кроме того, для прямой секретности с каждым сообщением используется новая эфемерная пара ключей. Шифротекст дополняется до единого размера в 1 КБ и отправляется как транзакция вызова приложения к смарт-контракту Sealed в Algorand.

При получении процесс идёт в обратном порядке: приложение сканирует данные сети в поисках зашифрованной подсказки, производной от кошелька получателя и своей для каждого сообщения, — подсказка каждый раз меняется, поэтому сторонний наблюдатель не может легко сгруппировать сообщения в одну переписку, — и расшифровывает их локально. Доставка намеренно обходится без прямых переводов между кошельками: все вызывают одну и ту же функцию контракта, поэтому в публичной записи не видно простой связи «отправитель — получатель». Одно сообщение на транзакцию здесь практично: блоки Algorand финализируются примерно за три секунды, а комиссии ничтожны, так что каждое сообщение подтверждается почти мгновенно при затратах в доли цента протокольной стоимости. Комиссии оплачивает эскроу-счёт казны через группу из двух транзакций — пул комиссий: эскроу покрывает сетевую комиссию, а кошелёк пользователя подписывает только вызов приложения. Значит, кошелёк для переписки никогда не платит за газ и вообще не должен хранить ALGO.

Важная оговорка о статусе: контракт в репозитории⁵ помечен как «v1, только TestNet», развёртывание, на которое ссылается документация по интеграции, создано 20 июля 2026 года в тестнете Algorand, а заявка xGov описывает полезные нагрузки, встраиваемые в транзакции «Algorand TestNet». В дорожной карте на сайте запуск mainnet указан на II квартал 2026 года — срок уже прошёл, — но ни один контракт в мейннете нельзя проверить он-чейн. Поэтому текущую сборку следует считать ранним релизом на тестнете, а не рабочим мессенджером.

Настоящая цель — метаданные

Документация утверждает, что одного шифрования для приватности мало: анонимность обычно утекает через сопутствующие сигналы — размер сообщений, время отправки, IP-адреса, схемы платежей. Sealed выстраивает защиту вокруг зашифрованного блоба. Alias Chat⁶ создаёт полностью отдельный канал, где обе стороны пользуются выбранными локально псевдонимами и только что сгенерированными временными кошельками; вход в него открывается одноразовым приглашением по сети или обменом QR-кодами офлайн. Каждый временный кошелёк пополняется отдельным пакетом на 50⁷ сообщений и меняется по мере исчерпания, так что переписка не оставляет долгоживущего следа из кошельков — правда, за это приходится платить привязкой к устройству и невозможностью восстановления при потере телефона. Все запросы к RPC Algorand идут через OHTTP (Oblivious HTTP): соединение разделяется так, что узел обрабатывает запрос, не видя IP-адрес устройства. Такая защита опирается на то, что релей и шлюз не действуют в сговоре, — это допущение о доверии прямо указано в файле SECURITY.md самого проекта. Пуш-уведомления есть, но по умолчанию отключены: они проходят через открытый индексатор, которым управляет Sealed, и добавляют метаданные о времени.

То, что обещает рекламная страница, и то, что признаёт собственная документация проекта, — разные вещи, и этот разрыв стоит показать таблицей.

Как платить, не раскрывая себя

Sealed разделяет оплату и переписку с помощью системы кредитов. Пользователь вносит ALGO на странице пополнения — подключив Pera, Defly или Lute — и за каждые 10⁸ ALGO получает код на 500 кредитов, то есть на 500 сообщений. Фиксированный номинал здесь важен: одинаковые коды не позволяют вычислять пользователя по сумме. Коды активируются через пул приватности на дереве Меркла, который документация⁹ описывает как «вдохновлённый Tornado Cash»: множество одинаковых обязательств о депозите лежат в одной общей структуре, а активация доказывает владение действительным кодом, не раскрывая, какой именно депозит его создал. Документация сравнивает это с коробкой одинаковых запечатанных конвертов: вы доказываете, что держите один из них, не вскрывая его. Надёжность такого разделения равна объёму пула: при одном депозите и одной активации связь угадывается без труда — поэтому документация советует не спешить с активацией кода, чтобы между депозитом и его использованием накопилась активность других пользователей. Поскольку сетевые комиссии покрывает эскроу (как сказано выше), кошелёк для переписки по-прежнему никогда не хранит ALGO.

Репозиторий показывает, что путь активации построен на доказательстве с нулевым разглашением: в поставку входят схема Circom и генератор доказательств Groth16 SNARK, работающий внутри приложения, — активация подтверждает наличие действительного кода, не раскрывая депозит. Помимо кредитов, заявка xGov описывает модель freemium: некоторое спонсируемое число бесплатных сообщений в день, а далее примерно $0.003¹⁰ за сообщение. Документация также намечает тарифы подписки в ALGO (Sealed+, Sealed PRO и Sealed Channel для корпоративных рабочих пространств), точные лимиты и цены которых не опубликованы. Кроме того, документация описывает планируемый токен SLD: фиксированная эмиссия в 1 млрд (30% — сообщество и аирдропы, 20% — инвесторы, 20% — DAO, 15% — команда, 10% — резерв, 5% — ликвидность), планируемая начальная цена $0.025, что подразумевает оценку в $25 млн по полностью разводнённой капитализации, 45% доходов протокола — стейкерам 30-дневными циклами, а также множитель «POWER», растущий на 0.01x за каждый день стейкинга до 4x и сбрасывающийся при любом выводе из стейкинга. Два предупреждения для читателя: ни актива SLD, ни актива SEALED в мейннете Algorand не существует — поиск по именам он-чейн выдаёт только не связанные с проектом NFT, а известные адреса команды (автор заявки xGov и создатель контракта в тестнете) не создали ни одного актива, — так что токен существует лишь на бумаге. И второе: конструкция стейкинга концентрирует ценность в собственном токене проекта, а такая схема вознаграждает держателей токенов, а не пользователей мессенджера.

Кто его строит и на каком этапе проект находится

Судя по странице в Google Play, команда польская: разработчик «SUNSHIP IGOR KAMROWSKI», студия Sunship Studio, адрес — Старогард-Гданьски, контакт поддержки — development@sealed.channel. В заявке xGov перечислены шесть ролей: CEO Igor Makowiecki, CTO Dominik Stępień, продакт-оунер Igor Kamrowski, директор по экосистеме Sebastian Seliga, руководитель маркетинга Grzegorz Pisula и руководитель дизайна Grzegorz Pawlica. В заявке также упоминаются выступления на Next Block Expo (Варшава), Crypto Community Conference (Лодзь), ETH Warsaw и Cashifam (Жешув).

Публичный след невелик, но реален. Репозиторий на GitHub открылся 18 июня 2026 года с единственным начальным коммитом, двумя звёздами и без релизов; в нём лежат приложение на Flutter, смарт-контракт на TypeScript, скомпилированный с помощью Puya, индексатор уведомлений и схема Circom. Он-чейн упомянутый выше контракт работает в тестнете и хранит состояние box, а на эскроу-счёте видны недавние платежи: проверяемая активность разработки, которая, впрочем, существует публично лишь несколько недель. Google Play показывает число загрузок «10¹¹+», а на сервере Discord¹² 37 участников, из них 7 онлайн.

Заявка xGov¹³ на 400,000¹⁴ ALGO в категории «ретроактивная» размещена 27 апреля 2026 года и до сих пор обсуждается — она не одобрена: запись заявки он-чейн не показывает ни одобрений, ни открытого голосования. Ветка на форуме¹⁵ собрала 21 ответ, 494 просмотра и 18 лайков, а реакция варьируется от любопытства до осторожности: cusma из Algorand Foundation попросил команду объяснить, «зачем вообще нужен блокчейн и почему именно Algorand»; один из членов совета посоветовал отложить подачу заявки, пока не решены оставшиеся вопросы; основатель проекта Makowiecki ответил (в пересказе), что сеть обеспечивает идентичность, передачу сообщений, расчёты по комиссиям и приватность через OHTTP и маскировку пополнений, а Algorand был выбран за низкие комиссии, безопасность, масштабируемость и скорость. Независимых обзоров и обсуждений в Bluesky найти не удалось. Заметные пробелы: страница Audits¹⁶ в документации пуста — аудит безопасности не публиковался, — а страницы о Layer 2, Compliance и аннотациях рисков представляют собой заглушки.

Как попробовать сегодня — и за чем следить

Попробовать Sealed можно уже сейчас на Android — через Play Store или прямым APK; версия для iOS «скоро». При настройке создаётся локальный кошелёк, затем шестизначный код доступа и код самоуничтожения, который молча стирает данные устройства при вводе под принуждением; для восстановления служит мнемоническая фраза из 24¹⁷ слов, а сбросить пароль невозможно. Форма для включения в белый список на сайте собирает e-mail для раннего доступа, а документация указывает на бесплатный доступ через Discord. С учётом упомянутого выше статуса на тестнете сообщение, отправленное сегодня, — настоящая транзакция в сети, не имеющей реальной стоимости: работающая демонстрация архитектуры, а не постоянная запись в мейннете.

Ставка на постквантовую защиту пришлась на удачный для экосистемы момент: 18 июня 2026 года Algorand Foundation объявила дорожную карту достижения широкой квантовой устойчивости к концу 2027 года — нативные постквантовые аккаунты в Pera с III квартала 2026 года, постквантовый мультисиг и миграция казначейства. Технический директор фонда Bruno Martins утверждает, что «постквантовую безопасность нельзя прикрутить задним числом после Q-Day». ML-KEM-512 в Sealed находится на уровне приложений, над обновлениями подписей самой сети, поэтому эти две инициативы дополняют друг друга, а не конкурируют.

Если говорить честно, Sealed — цельный и на редкость откровенный ранний проект: документация сама называет свои ограничения, код открыт, а контракт в тестнете действительно работает. Тем, что превратило бы его из прототипа во что-то большее, он как раз пока не располагает: развёртыванием в мейннете, завершённым аудитом и базой пользователей. До тех пор это многообещающий мессенджер на тестнете, который задаёт правильные вопросы к дизайну.

Источники

• Sealed¹
• Документация Sealed³
• Что такое Sealed?¹⁸
• Шифрование⁴
• Пополнение кошелька⁹
• sealed-channel/sealed на GitHub⁵
• Sealed в Google Play²
• Заявка xGov 3534141276¹³
• Ветка на форуме по управлению¹⁵
• Discord Sealed¹²
• Дорожная карта Algorand Foundation по постквантовой безопасности¹⁹
• Что такое Sealed? | Документация Sealed²⁰
• docs.sealed.channel²¹
• docs.sealed.channel²²
• docs.sealed.channel²³
• docs.sealed.channel²⁴
• docs.sealed.channel²⁵
• docs.sealed.channel²⁶
• docs.sealed.channel²⁷
• docs.sealed.channel²⁸
• docs.sealed.channel²⁹
• Sealed - Fully Anonymous Multi-Chain Messenger³⁰
• docs.sealed.channel³¹