加密消息是否真的安全？Daniel Morosan 在 crypto.news 发表观点文章指出，中心化即时通讯工具是自由沟通的“最弱环节”。过去二十年，每一次政治压制浪潮都遵循同一剧本：先控制媒体，再监视通讯，最后孤立人群。核心漏洞不在加密算法，而在于谁控制服务器、谁能访问元数据、谁能被强制披露通讯模式。
加密的假象：元数据才是真正风险
许多示威者被捕后，审讯人员直接出示打印出的 Telegram 对话记录、联系人图谱和通话记录。在一些案例中，当局在被拘留者入狱期间重新激活其 Telegram 账号，以监控新消息并识别联系人。更令人警惕的是，已故抗议者的账号也被重新上线，用于绘制活动网络。这些攻击不依赖破解加密，���需利用元数据——谁联系谁、何时、频率、地点。即使消息内容加密，元数据依然暴露。记者、活动人士依赖的 WhatsApp、Telegram 甚至 Signal，都无法抵抗针对元数据的传票、黑客攻击或法律胁迫。
中心化的单点故障：关键时刻即失效
2025 年尼泊尔 Z 世代抗议中，政府全面封锁 Facebook、WhatsApp、YouTube 等平台。抗议者迅速转向去中心化、可离线通讯的工具（如 Bitchat），这些工具依赖点对点连接而非中心服务器。当主流平台离线时，信息仍能流通。去中心化设计使系统不存在单一关闭或监控点。
加密为何不够？四个系统性漏洞
- 联系人图谱可暴露网络结构；
- 通讯频率可识别组织者；
- 设备扣押后历史关系可被回溯分析；
- 服务器日志可被合法或秘密获取。
对记者而言，消息内容未读，但消息来源已暴露；对人权捍卫者，中心化存储意味着证据和身份同时处于单一突破口。
去中心化通讯的威胁模型转变
没有中心服务器，就没有数据库可被传唤、黑客攻击或秘密访问。元数据不集中，通讯模式难以重建。自毁消息、临时身份、紧急数据删除等���能进一步降低胁迫风险，即使在设备被扣押或账户受控时，也没有历史记录可被用作审讯武器。
便利性的代价
中心化应用因便捷而主导市场：即时同步、永久存储、简化复杂操作。但账户恢复、云端备份、联系人发现等设计，在独裁环境中成为灾难。许多标榜“安全”的即时通讯工具默认假设良性法律体系、独立法院和国家权力限制，但全球数亿人并不生活在这些假设下。
Morosan 认为，自由表达需要安全的通讯；安全通讯不能依赖可能随政策或生存压力而变动的中心化中间商。去中心化工具并非银弹，但更符合记者、活动人士、异议者面对的现实——而非硅谷的舒适区。