mytho.chat tem tudo que os grandes têm em criptografia — e 12 recursos que eles não fazem: identidades múltiplas, mensagens com timer próprio, salas efêmeras locais, voice anônima, stories em comunidades privadas, comércio P2P com escrow embutido, pagamentos sem trocar dados bancários no chat, tradução automática e mais.
Cada um aproveita uma propriedade que WhatsApp e Telegram não têm — porque exigem telefone e armazenam grafo social. Aqui, o servidor entrega bytes que não sabe abrir.
N personas Dilithium independentes na mesma instalação. Trabalho, família, contexto sensível — cada uma com chave própria. Switch reconecta como peer novo. Servidor não correlaciona.
Ter uma identidade para o trabalho, outra para a família, outra para o que ninguém precisa saber.
leia mais5 políticas por mensagem, não por chat. View-once · timer após abrir · timer no recipient · TTL fixo · revogável. Screenshot detect avisa o autor.
Mandar uma mensagem que se autodestrói em 30 segundos depois de aberta — só esta, não todo o chat.
leia maisCódigo 6-char + QR + broadcast Bluetooth/mDNS. Descobertas por proximidade. Anônimas por padrão. Auto-destroem no fim do evento (max 8h).
Criar uma sala para o show, evento ou protesto. Os contatos somem quando acaba.
leia maisWebRTC mesh P2P (max 12). Servidor não passa pelo áudio — só signaling. Gravação impossível server-side. Participantes são "ANÔNIMO #032".
Participar de uma sala de voz anônima de apoio sem virar registro permanente.
leia maisMensagens com MAC simétrico (sem Dilithium). Recipient sabe que veio de você, mas não pode provar a terceiros — porque ele também tem a chave e poderia forjar. OTR/MLS deniability.
Conversar em modo deniable: ninguém pode provar que foi você quem disse aquilo.
leia maisStories estilo Instagram, mas só membros da sala/esfera veem. Anônimo opcional. TTL 1min–24h. Sem feed público. Sem algoritmo. Sem followers.
Compartilhar um story que só sua comunidade privada vê — não a internet.
leia maisPassthrough não-custodial. BOLT-11 invoice cifrada E2E, deep link abre wallet do usuário. Server nunca toca saldo, chave ou preimage.
Pagar Lightning P2P sem intermediário, direto no chat.
leia maisCada sala detecta seu idioma dominante a partir das últimas 50 mensagens. Toggles de leitura e escrita persistidos uma vez. DMs traduzidas on-device (NLLB-200 wasm) — server zero-knowledge.
Conversar com qualquer comunidade global no seu idioma — e ser entendido no idioma deles.
leia maisThreads E2E isoladas dentro de uma sala maior. Outros membros não veem que existem. Reusa group-relay com chave derivada por sub-thread. Max 12 pessoas.
Criar uma panela secreta dentro de uma comunidade — invisível para os outros membros.
leia maisSmart contract escrow não-custodial para comércio P2P. O contrato on-chain governa as regras — ninguém controla os fundos. Liberação só quando ambas as partes depositam e confirmam.
Vender diretamente para outro peer, sem corretora, sem confiança — smart contract governa.
leia maisWizard 3 passos (geo · horizonte · pergunta YES/NO). Sugestão postada nas salas relevantes. Comunidade vota por 24h. Threshold 50 → admin abre oficial.
Abrir um mercado preditivo sobre algo que só sua cidade ou bairro liga — sem precisar pedir pra ninguém.
leia maisModeração ≠ leitura. Admin age sobre peerIds reportados (rate-limit, suspensão) — nunca lê conteúdo. RBAC 4 níveis (owner/admin/moderator/auditor) · audit log com chain hash + assinatura Dilithium · warrant canary público.
Saber que ninguém — nem a Mytho — pode ler suas mensagens. E que cada ação de moderação é auditável externamente.
leia maisN personas Dilithium independentes na mesma instalação. Cada uma com chave própria, peerId próprio, sem correlação no servidor — para o relay são pessoas diferentes.
Cinco políticas de destruição que você escolhe antes de enviar cada mensagem. Não é "modo efêmero" do chat inteiro — é controle por unidade.
Sala criada com código de 6 caracteres (base32 sem ambíguos). Quem entrar em N minutos participa. Sala se autodestrói no fim do evento.
Salas de áudio em tempo real, anônimas, com gravação impossível no servidor — porque servidor não passa pelo áudio.
Mensagens onde o recipient sabe que veio de você, mas não pode provar a terceiros. Inspirado em OTR (Off-the-Record).
Stories estilo Instagram, mas só membros da sala/esfera vêem. Anônimas opcionais. Sem feed público, sem followers, sem algoritmo.
Mytho NÃO custodia. É um passthrough UX sobre a wallet Lightning do usuário (BlueWallet, Phoenix, Wallet of Satoshi). Server nunca toca preimage, saldo ou chave.
lightning:lnbc....Cada sala detecta seu idioma dominante. Você decide uma única vez se quer tradução de leitura, de escrita, ou ambas — preferência salva por sala.
Threads E2E completamente isoladas do chat público de uma sala. Outros membros não veem nem que a thread existe.
Comércio direto entre peers com escrow governado por smart contract (.sol). Nenhuma parte — nem o operador — controla os fundos. O contrato só libera quando ambas as partes cumprem as condições acordadas.
Usuário sugere mercado preditivo via wizard 3-steps. Comunidade vota por 24h. Threshold passado → admin abre oficial.
Administração centralizada, mas operação verificável externamente. RBAC com 4 níveis. Toda ação assinada com Dilithium em chain hash.
Cada passo acontece no seu dispositivo, antes de qualquer byte tocar a rede.
Teclado isolado do app impede captura por apps de acessibilidade ou teclados de terceiros.
texto nunca toca outro processoDouble Ratchet deriva uma chave nova a cada envio. Comprometer uma chave não revela passado nem futuro.
forward secrecyQualquer adulteração é rejeitada antes da decifragem. AEAD garante integridade junto com confidencialidade.
AEAD · adulteração detectadaPrimeiro contato usa o algoritmo padronizado pelo NIST. Tráfego capturado hoje não decifrável amanhã, nem com computador quântico.
FIPS 203 · harvest-now-decrypt-later imuneO remetente é cifrado dentro do envelope. O relay só sabe pra quem entregar — não sabe de quem veio.
relay não vê quem fala com quemTamanho real ofuscado em buckets fixos. Redis guarda blobs que não sabe abrir. TTL hardcoded 48h/72h. Confirmou → some.
sem disco persistente · padding ativoSe ambos peers online, WebSocket entrega sem armazenar. Voice rooms vão P2P puro via WebRTC mesh.
P2P · pure RAM in-flightChaves de sessão e mensagens existem só em memória. Encerrar o app sobrescreve a região de memória.
sem rastro localSe a chave não está no servidor, o servidor não pode entregá-la — mesmo que queira.
Chaves de sessão existem só nos dispositivos. Backdoor destruiria o protocolo — não conseguiríamos criar um sem revelar.
propriedade matemáticapeerId = hash da chave Dilithium. Sem número, sem email, sem documento. Se o servidor sumir, sua identidade persiste no seu dispositivo.
identidade autônoma48h em 1:1, 72h em grupos, mínimo configurável de 5 minutos. Confirmou recebimento → some na hora.
48h · 72h · 5min mínimoML-KEM-768 + ML-DSA-65 desde o primeiro byte, padronizados pelo NIST em 2024. Sem configuração, sem opt-in.
FIPS 203 · FIPS 204O relay roteia pelo destinatário. O remetente vai cifrado dentro do envelope, decifrado só pelo destinatário.
relay não conhece o grafoNão existe iCloud, Drive, ou Telegram-style server history. Trocar de dispositivo é re-handshake, não restore.
sem backup · sem regressoCada caso aproveita um recurso específico. Cada um seria impossível arquiteturalmente no WhatsApp ou Telegram.
"Tenho uma persona profissional, uma pessoal, e uma para o que ninguém precisa saber. Nenhuma sabe das outras."
jornalista · whistleblower"Criei uma sala para um evento da comunidade. Acabou o evento, sumiu tudo. Privacidade local, efêmera."
comunidade local"Grupo de apoio AA semanal. Anônimos, ao vivo, áudio P2P. Nem o servidor escuta."
grupos de apoio"Conversas profissionais sensíveis. Modo deniable + auto-destruct. Privacidade onde eu preciso."
conversas sensíveis"Mandei sats pro garçom direto no chat. Lightning, sem intermediário. Sem dados bancários expostos."
pagamentos P2P"Vendi minha posição direto pra outro trader. Escrow on-chain, sem corretora, sem confiança — smart contract governa."
comércio P2P"Abri um mercado sobre se vai abrir ciclovia no meu bairro. 50 vizinhos votaram, virou oficial."
comunidade local"Sala global de cripto, 14 dos 18 falam inglês. Escrevo em PT, eles leem em EN. Ninguém percebe."
comunidade internacional"Date Tinder. Sala efêmera, expira 3h depois. Posto stories anônimas durante. Sem trocar telefone."
novos vínculosCrédito onde existe — criptografia forte já é padrão de mercado. Mas há doze coisas que os mensageiros tradicionais não fazem. Tudo verificável.
| ASPECTO | ⬡ mytho.chat | Signal | Telegram | |
|---|---|---|---|---|
| Criptografia & protocolo | ||||
| E2E padrão em 1:1 | ✓sempre | ✓sempre | ✓sempre | ~só "secretos" |
| E2E em grupos | ✓ | ✓ | ✓ | ✗nunca |
| Handshake pós-quântico | ✓ML-KEM-768 | ✓PQXDH 2023 | ✓PQXDH 2024 | ✗ |
| Ratchet contínuo pós-quântico | ✓híbrido | ~em transição | ~em transição | ✗ |
| Sealed sender | ✓ | ✓2018 | ✗ | ✗ |
| Identidade & metadados | ||||
| Sem número de telefone | ✓identidade matemática | ✗obrigatório | ✗obrigatório | ✗obrigatório |
| R01 · Identidades múltiplas por instalação | ✓N ilimitado | ✗ | ✗ | ~workaround |
| Grafo social no servidor | ✗não temos | ~mínimo | ✓completo | ✓amplo |
| Retenção & auto-destruct | ||||
| Mensagens expiram do servidor | ✓48h · 72h hardcap | ~entrega e apaga | ~entrega e apaga | ✗indefinido |
| R02 · TTL por mensagem (não por chat) | ✓5 policies | ~só por chat | ~só por chat | ~só secretos |
| Backup nuvem operadora | ✓não existe | ✓não existe | ~opcional iCloud | ✗servidor próprio |
| Espaços efêmeros & presença | ||||
| R03 · Salas efêmeras código/QR/BLE | ✓8h max | ✗ | ✗ | ✗ |
| R04 · Voice rooms anônimos (mesh P2P) | ✓max 12 · anon | ✗ | ✗ | ~grupos não anon |
| R06 · Stories em comunidade privada | ✓anon opcional | ✗ | ~status público | ~stories público |
| R09 · Threads privadas 1↔N dentro de sala | ✓invisíveis | ✗ | ✗ | ✗ |
| Conteúdo & defesa legal | ||||
| R05 · Modo deniable (MAC-only) | ✓ | ✗ | ✗ | ✗ |
| Screenshot detection cliente | ✓notifica autor | ~só view-once | ~só view-once | ~só secretos |
| Histórico entregável a autoridades | ✗não existe pós-TTL | ~criação + último uso | ✓via backup nuvem | ✓IP+telefone · 2024* |
| Comércio & pagamentos | ||||
| R07 · Lightning sem KYC | ✓passthrough BOLT-11 | ~MobileCoin (morto) | ~precisa banco | ~TON wallet |
| R07 · Lightning P2P sem intermediário | ✓passthrough BOLT-11 | ✗ | ✗ | ✗ |
| R10 · P2P escrow via smart contract | ✓escrow on-chain | ✗ | ✗ | ✗ |
| Comunidade & idioma | ||||
| R08 · Auto-tradução por sala (read+write) | ✓on-device DM | ✗ | ~só leitura · cloud | ~só leitura · cloud |
| R11 · Sugerir mercados locais (voto) | ✓threshold + admin | ✗ | ✗ | ✗ |
| Transparência & auditoria | ||||
| R12 · Audit chain Dilithium | ✓verificável externo | ~transparency report | ~Meta report | ✗ |
| Código auditável | ✓open source (V1.0) | ✓open source | ✗proprietário | ~cliente open |
| Warrant canary | ✓PGP-assinado | ~transparency report | ✗ | ✗ |
* TelegramEm agosto de 2024, o CEO do Telegram foi preso na França e a empresa mudou sua política de privacidade. Segundo dados públicos: 2.253 usuários a autoridades dos EUA em 2024; 1.386 a autoridades francesas só no Q4 2024; 668 requisições francesas no Q1 2025 (vs 4 no Q1 2024). Chats normais e grupos nunca tiveram E2E real.
** SignalPadrão-ouro em criptografia. Pioneiro em PQXDH (2023) e em sealed sender (2018). Signal escolheu um eixo — pureza de protocolo + universalidade via telefone. mytho.chat explora outro eixo — efemeridade + identidades múltiplas + comércio embutido. São produtos com filosofias diferentes, não competidores diretos.
*** WhatsAppPQXDH desde fev/2024. E2E sólido. Mas: backups iCloud/Drive não-E2E por default, grafo social completo nos servidores, exige telefone, propriedade da Meta. Recursos novos (stories, payments) são públicos ou ligados a banco — não funcionam como aqui.
**** mytho.chat"Não temos" significa literalmente — os dados não existem após TTL. Não é política revogável; é propriedade arquitetural. 12 recursos exclusivos publicados na seção anterior; cada um auditável no código quando publicarmos a V1.0 sob BSL.
A especificação criptográfica completa do mytho.chat é open source — incluindo o wire-format byte a byte, a máquina de estados do ratchet pós-quântico, a tabela canônica de derivação de chaves e 12 vetores de teste determinísticos. Qualquer criptógrafo pode auditar.
Protocolo completo: ML-KEM-768 (FIPS 203), ML-DSA-65 (FIPS 204), XChaCha20-Poly1305, HKDF-SHA-256 com domain separation canônica, Double Ratchet pós-quântico. Wire-format binário byte-preciso. Conformance com MUST/SHOULD/MAY (RFC 2119).
GitHub → mythochat/protocolKnown-Answer Test vectors determinísticos cobrindo: derivação de peerId, encoding AAD 38 bytes, padding ISO/IEC 7816-4, nonce AEAD, HMAC de delivery token, ratchet multi-step, AEAD roundtrip, ML-DSA sign/verify e ML-KEM encaps/decaps. Regeneráveis e verificáveis.
vectors/*.jsonRevisão técnica interna assistida por LLM, cobrindo 6 dimensões: correção criptográfica, precisão wire-format, segurança do ratchet, threat model, tooling KAT e consistência. NÃO substitui auditoria externa formal por firma acreditada — esta está planejada (ver SECURITY.md §16). Todos os 12 vetores re-derivados byte a byte.
Security Review →O protocolo é livre para estudo, implementação e auditoria. Não pedimos confiança — publicamos tudo para que você não precise confiar.
LICENSECada mensagem no WhatsApp pode ser entregue à polícia em 2030. Pode ser usada num processo trabalhista em 2035. Pode vazar em hack em 2040. Pode treinar IA em 2045. O servidor central com as chaves é um ponto de pressão — e pontos de pressão cedem.
Em agosto de 2024, o fundador do Telegram foi preso. Nos seis meses seguintes, a plataforma — que vendia privacidade — entregou identificadores de mais de três mil usuários a autoridades. Não por maldade. Por estrutura.
Mytho devolve o direito ao efêmero. Identidades que você pode descartar. Salas que somem quando o evento acaba. Mensagens que vivem 30 segundos, 30 minutos, ou 30 horas — não 30 anos. Comércio direto entre pares. Stories que só sua tribo vê. Voice anônima onde o servidor nem escuta.
Construímos doze recursos que nenhum mensageiro tradicional faz — não porque não saibam, mas porque a arquitetura de todos eles exige número de telefone e armazena grafo social. Cada recurso desta página aproveita uma propriedade que só existe num sistema sem identidade vinculada e sem servidor central.
Não te diremos quem somos. Te diremos o que construímos. E te daremos o código pra você verificar.
Auditoria pública. Sinais verificáveis. Política clara sobre o que entregamos quando obrigados — e o que literalmente não existe para entregar.
Protocolo criptográfico publicado sob Apache 2.0. Especificação v1.0 com 12 KAT vectors determinísticos, revisão interna assistida por LLM (auditoria externa independente planejada), e CI com leak-gate permanente.
GitHub → mythochat/protocolDeclaração PGP-assinada, atualizada periodicamente, afirmando que não recebemos ordem de backdoor, entrega de chaves ou gag order. Página parar de atualizar = sinal.
Ver canaryProibido: CSAM, terrorismo, tráfico humano, fraude financeira identificada, malware C2. Moderação via reports externos contra peerIds + hash-match opcional client-side. Nunca lemos conteúdo.
Ler AUPTudo que temos: hash do peerId, chaves públicas, IPs de conexão ativa (rotacionados em 24h), heartbeats. Não temos conteúdo, identidades reais, histórico após TTL ou grafo social.
Privacy Policy