Sealed的Android通讯应用已上线，但其Algorand合约仍只部署在Testnet

Sealed¹官网首页上的那段演示对话，收尾方式几乎没有任何通讯应用预览会采用：没有回复，而是一位参与者粘贴了一长串随机字符，夹在“---Begin Message---”和“---End Message---”两个标记之间。这个画面就是整个产品的缩影。Sealed是一款通讯应用，它对主流聊天应用里那个服务器的回答是——干脆不要服务器：消息以加密数据块的形式写入Algorand交易中传递，身份则是用户在设备上生成的一个钱包，无需电话号码、邮箱或用户名。

这个项目还很年轻，它自己的材料也这么说：sealed.channel域名注册于2025年12月16日，首个公开源代码版本发布于2026年6月18日，应用目前仅支持Android——上架Google Play²，也提供直接下载的APK，App Store则标注为“即将推出”。有一点必须提前说明：尽管网站标题写着“完全匿名的多链通讯应用”，其文档³描述的却只有一条区块链——Algorand；而文档自带的搜索助手在被问到还支持哪些链时，给出的答案是：一条都没有列出。

一条消息，一笔交易

文档描述的流程让明文始终留在发送设备上，绝不会为了路由、审核或存储而被传输出去。根据加密文档⁴，消息内容使用AES-GCM加密，密钥通过HKDF派生；密钥交换则是混合式的：广泛使用的经典方法X25519，与NIST标准化的抗量子机制ML-KEM-512相结合。其声称的目的是削弱“先存后解”攻击——即今天先把加密数据收集起来，寄望于未来硬件能将其破解。此外，每条消息都会配一对全新的临时密钥，以实现前向保密。密文会被填充到统一的1KB，随后作为应用调用交易提交给Algorand上的Sealed智能合约。

接收则是反向操作：应用扫描链上数据，寻找由接收方钱包派生出的、每条消息专属的加密提示——该提示每次都会变化，因此外部观察者难以把消息归拢到同一段对话中——然后在本地解密。投递环节刻意避开钱包与钱包之间的直接转账：所有人都调用同一个合约函数，因此公开记录里看不到简单的发送方到接收方连线。这里之所以能做到一条消息一笔交易，是因为Algorand的区块大约3秒即可最终确认，手续费也微乎其微，所以每条消息几乎瞬间确认，协议成本不到1美分。手续费由资金托管账户通过一个包含两笔交易的费用池组来支付：托管账户垫付网络手续费，而用户的消息钱包只签署应用调用，这意味着消息钱包从不支付gas，也完全不需要持有ALGO。

一个重要的状态提醒：代码库⁵中的合约标注为“v1 TestNet only”，集成文档所引用的部署创建于2026年7月20日，位于Algorand的Testnet上，而xGov提案描述的则是嵌入“Algorand TestNet”交易中的数据载荷。网站路线图列出了2026年第二季度上线主网——这一时间如今已过——但没有任何主网合约可在链上验证，因此当前的版本应被视为由测试网支撑的早期发布，而非生产级通讯应用。

元数据才是真正的目标

文档认为，仅靠加密并不等于隐私：周边信号——消息大小、时序、IP地址、支付模式——才是匿名性通常泄露的地方。Sealed在加密数据块外围叠加了多层防护。Alias Chat⁶会创建一个完全独立的频道，双方使用本地选定的别名和新生成的临时钱包，通过一次性的网络邀请或离线二维码交换来建立联系；每个临时钱包由一份50⁷条消息的额度包充值，用尽后即轮换，因此对话不会留下长期存在的钱包轨迹——代价是它绑定设备，手机一旦丢失便无法恢复。发往Algorand RPC的每个请求都经过OHTTP（Oblivious HTTP），该协议会拆分连接，使节点在处理请求时看不到设备IP——这项防护依赖于中继与网关不相互串通，而这一信任假设由项目自己的SECURITY.md写明。推送通知虽然存在，但默认关闭，因为它们要经由Sealed运营的开源indexer，并会额外增加时序元数据。

营销页面所承诺的，与项目自家文档所承认的，是两回事，这个差距值得用一张表来说明。

在不暴露身份的前提下付费

Sealed用一套额度系统把资金与消息分开。用户在充值页面存入ALGO——可连接Pera、Defly或Lute——每存入10⁸ ALGO，就获得一个价值500额度的代码，等同于500条消息。固定面额很重要：完全相同的代码可以防止基于金额的指纹识别。代码通过一个Merkle树隐私池兑换，文档⁹称其“灵感来自Tornado Cash”：众多完全相同的存款承诺存放在同一个共享结构中，激活时只需证明自己拥有某个有效代码，而无需透露是哪笔存款创造了它——文档把它比作把若干个一模一样的密封信封放进盒子里，并证明你握着其中一个却不必打开它。这种分离的效果取决于池子的规模：若只有一笔存款和一次激活，两者之间的关联极易被猜到，因此文档建议先缓一缓再激活代码，让存入与兑换之间积累更多活动。由于托管账户承担网络手续费（如前所述），消息钱包本身始终不持有ALGO。

代码库显示，兑换路径是一个零知识证明：其中包含一个Circom电路，以及一个在应用内运行的Groth16 SNARK证明器，因此激活过程只需证明持有有效代码，而不暴露那笔存款。除额度之外，xGov提案还描述了一层免费增值模式——每天获赠一定数量的免费消息，之后每条消息约0.003¹⁰美元——文档还勾画了以ALGO计价的订阅档位（Sealed+、Sealed PRO，以及面向企业工作空间的Sealed Channel），但其具体额度和价格尚未公布。文档还列出了一款计划中的SLD代币：总量固定为10亿（30%用于社区与空投，20%给投资者，20%归DAO，15%给团队，10%作为储备，5%用于流动性），计划初始价0.025美元，对应2500万美元的完全稀释估值，协议收入的45%以30天为周期分给质押者，以及一个“POWER”倍数——每质押一天增长0.01倍，最高至4倍，一旦解除质押即重置。有两点需要提醒读者：Algorand主网上并不存在SLD或SEALED资产——链上名称搜索只能找到无关的NFT，而团队的已知地址（xGov提案人与Testnet合约创建者）也未曾创建任何资产——因此这款代币只是纸面设计，并非实际存在；此外，质押设计把价值集中在项目自己的代币上，这种结构奖励的是持币者，而非消息使用者。

谁在开发，以及项目现状

根据Google Play的列表，团队来自波兰——开发者署名为“SUNSHIP IGOR KAMROWSKI”，即Sunship Studio，地址位于Starogard Gdański，支持邮箱为development@sealed.channel——xGov提案列出了六个角色：CEO Igor Makowiecki、CTO Dominik Stępień、产品负责人Igor Kamrowski、首席生态官Sebastian Seliga、市场负责人Grzegorz Pisula，以及设计负责人Grzegorz Pawlica。提案还提到团队曾亮相Next Block Expo（华沙）、Crypto Community Conference（罗兹）、ETH Warsaw和Cashifam（热舒夫）。

公开足迹不大，但确实存在。GitHub代码库于2026年6月18日开放，只有一个初始提交、两颗星、没有任何发布版本；其中包括Flutter应用、用Puya编译的TypeScript智能合约、通知indexer，以及Circom电路。链上方面，上文提到的合约已在Testnet上线，并保存有box状态，托管账户也显示了近期的付款——这是可验证的开发活动，但以公开形式而言只有几周。Google Play显示下载量为“10¹¹+”，Discord¹²服务器有37名成员，7人在线。

xGov提案¹³申请400,000¹⁴ ALGO，归类为追溯性资助，于2026年4月27日发布，目前仍处于讨论阶段，尚未获批：链上提案记录显示没有任何批准，也没有开启投票。论坛帖¹⁵获得21条回复、494次浏览和18个赞，反响从好奇到谨慎不等：Algorand Foundation的cusma要求团队解释“为什么完全需要区块链，为什么偏偏是Algorand”，一位理事建议在遗留问题解决之前推迟提交，创始人Makowiecki则回应（大意）称，这条链提供了身份、消息传输、手续费结算，并通过OHTTP和充值遮蔽提供隐私，而选择Algorand是因为其低手续费、安全性、可扩展性和速度。未发现任何独立评测或Bluesky上的讨论。明显的缺口包括：文档的审计页面¹⁶是空的——没有任何安全审计发布——而关于Layer 2、合规以及风险标注的页面都是空壳。

今天就能试用——以及该关注什么

现在任何Android用户都可以通过Play商店或直接下载APK试用Sealed；iOS标注为“即将推出”。初始化会创建一个本地钱包，随后设置六位数访问码，以及一个终止码——在受胁迫时输入它，设备数据会被静默清除；恢复方式是24¹⁷个单词的助记词，且无法重置密码。网站的申请白名单表单会收集邮箱以提供早期访问权限，文档则指出可通过Discord获得免费访问。考虑到前文提到的Testnet支撑状态，今天发送的一条消息是价值为零的测试网上的真实交易——它是对整套架构的功能演示，而非永久的主网记录。

抗量子的定位恰好赶上生态的有利时机：2026年6月18日，Algorand Foundation公布了到2027年底实现广泛量子韧性的路线图——从2026年第三季度起在Pera中提供原生抗量子账户、抗量子多签，以及国库迁移——基金会CTO Bruno Martins主张“抗量子安全无法在Q-Day之后再补上”。Sealed的ML-KEM-512位于应用层，处于链本身签名升级之上，因此这两项工作互为补充，而非彼此竞争。

坦率的评价是：Sealed是一个逻辑自洽且异常坦诚的早期项目——文档会点明自身的局限，代码开源，Testnet合约也确确实实在运行。要让它不止于原型，恰恰取决于它目前尚未具备的东西：主网部署、完成的安全审计，以及用户基础。在那之前，它是一个有前景的测试网通讯应用，而它提出的设计问题都是对的问题。

来源

• Sealed¹
• Sealed文档³
• 什么是Sealed？¹⁸
• 加密⁴
• 钱包充值⁹
• GitHub上的sealed-channel/sealed⁵
• Google Play上的Sealed²
• xGov提案3534141276¹³
• 治理论坛帖¹⁵
• Sealed Discord¹²
• Algorand Foundation抗量子路线图¹⁹
• 什么是Sealed？ | Sealed文档²⁰
• docs.sealed.channel²¹
• docs.sealed.channel²²
• docs.sealed.channel²³
• docs.sealed.channel²⁴
• docs.sealed.channel²⁵
• docs.sealed.channel²⁶
• docs.sealed.channel²⁷
• docs.sealed.channel²⁸
• docs.sealed.channel²⁹
• Sealed - 完全匿名的多链通讯应用³⁰
• docs.sealed.channel³¹