Introduction

Velum est une messagerie chiffrée de bout en bout qui ne dépend d’aucune entreprise pour fonctionner. Chaque message est chiffré sur ton téléphone, découpé en fragments et transporté par des ponts qu’ouvrent des ordinateurs de la communauté, les nœuds. Grâce à ce travail, les nœuds découvrent des VEL, la monnaie du réseau, comme on découvre des blocs dans Bitcoin.

Cette documentation décrit le protocole v3, qui tourne sur {{chain}}.

Ce que Velum résout

Les messageries chiffrées protègent le contenu, mais presque toutes reposent sur des serveurs centraux qui savent qui parle à qui, quand et d’où. Velum cherche à ce que personne entre les deux ne dispose de ces informations :

• Ni numéro ni e-mail. Ton compte est une clé qui vit sur tes appareils. Pour qu’on t’écrive, tu donnes ton pseudo, un lien ou un QR code.
• Pas de serveur central. Les messages sont transportés par des nœuds indépendants. Tout le monde peut en monter un.
• Pas de métadonnées lisibles. Le réseau ne voit que des blocs opaques de taille fixe, des boîtes aux lettres qui changent chaque jour et des reçus qui ne disent pas qui reçoit.

Principes

1. Le réseau ne voit jamais le contenu ni qui parle à qui. Seulement des octets opaques de taille fixe, des boîtes tournantes et des reçus anonymes.
2. Chiffrement hybride post-quantique. Chaque enveloppe est chiffrée à la fois avec X25519 et ML-KEM-768, comme le font Signal (PQXDH) et Apple (PQ3). Les signatures sont en ed25519 ; ML-DSA figure dans la feuille de route.
3. Les nœuds ne gardent les fragments que jusqu’à la livraison. Dès qu’un reçu valide arrive, ils sont effacés. Si personne ne les récupère, ils sont détruits au bout de 7 jours.
4. Tes appareils gardent tes conversations. L’app utilise une base de données locale chiffrée (SQLCipher) dont la clé est dans le trousseau d’iOS.
5. Un réseau entièrement autonome. Consensus, monnaie, tokens et marché vivent dans la même chaîne, sans dépendre d’aucune autre.

Comment tout s’emboîte

Continue avec Architecture pour voir chaque couche en détail.

Ce que nous ne promettons pas {#limites}

Nous préférons dire clairement où sont les limites :

• Aucun système n’est impossible à bloquer. Un pays peut bloquer des domaines, des adresses IP ou Cloudflare entier. Nous l’atténuons avec plusieurs passerelles dotées d’ECH, la connexion directe entre nœuds et la liste des nœuds stockée dans la chaîne elle-même. Voir Résistance à la censure.
• Un observateur global peut tenter de corréler les horaires. Quelqu’un qui verrait tout le trafic d’internet en même temps pourrait recouper l’heure de départ et d’arrivée d’un paquet. Les routes à trois sauts de type Sphinx et le trafic de couverture sont dans la feuille de route.
• La cryptographie post-quantique protège contre ce que l’on connaît aujourd’hui. Si les standards évoluent, elle sera mise à jour.

État d’avancement