בניית מסנג'ר מבוזר: ארכיטקטורה ויישום

async function encryptMessage(
    plaintext: string,
    senderPrivateKey: Uint8Array,
    recipientPublicKey: Uint8Array
): Promise<{ ciphertext: Uint8Array; nonce: Uint8Array }> {
    const sharedSecret = await performECDH(senderPrivateKey, recipientPublicKey);
    const encryptionKey = await crypto.subtle.importKey(
        'raw',
        sharedSecret,
        { name: 'AES-GCM' },
        false,
        ['encrypt']
    );
    const nonce = crypto.getRandomValues(new Uint8Array(12));
    const ciphertext = await crypto.subtle.encrypt(
        { name: 'AES-GCM', iv: nonce },
        encryptionKey,
        new TextEncoder().encode(plaintext)
    );
    return { ciphertext: new Uint8Array(ciphertext), nonce };
}

לצ'אט קבוצתי: מפתח קבוצתי סימטרי מוצפן עם המפתח הציבורי של כל משתתף (מודל sealed sender).

סודיות קדימה באמצעות Double Ratchet

מפתח ECDH סטטי הוא חולשה: פגיעה במפתח חושפת את כל ההיסטוריה. Double Ratchet פותר זאת: כל הודעה מוצפנת עם מפתח אפסומרי חדש. XMTP מיישם זאת פנימית—זו אחת הסיבות לבחור בו על פני יישום מותאם אישית.

בחירת פרוטוקול התעבורה: XMTP או Waku?

השוואה: XMTP מהיר פי 10 לשילוב מאשר Waku, ומפחית את עלות הפיתוח הראשונית ב-50%. עם זאת, Waku נותן פי 5 יותר שליטה על ניתוב ותשתית צמתים.

אחסון, התראות וארכיטקטורת קבוצות

אפשרויות אחסון הודעות

בעיה: בלוקצ'יין יקר. אפשרויות:

ל-UX אמיתי: סכמה היברידית: הודעות ב-XMTP/Waku (מהיר, p2p), ארכוב ב-IPFS עם Filecoin pinning. זה חוסך 60% בהשוואה לאחסון הכל על-chain – עבור 10,000 משתמשים השולחים 10 הודעות ביום, עלויות האחסון הן ~$0.03 לחודש לעומת $100 לחודש ב-Ethereum.

התראות Push

ל-Waku ול-XMTP אין push ילידי. להתראות מובייל, יש צורך בשירות PUSH. XMTP תומך ב-Push דרך import { Client } from '@xmtp/xmtp-js'; import { Wallet } from 'ethers'; // Создание XMTP идентификатора (подпись кошельком) const xmtpClient = await Client.create(signer, { env: 'production' }); // Проверка: зарегистрирован ли адрес в XMTP const isOnNetwork = await Client.canMessage(recipientAddress); // Создание или открытие conversation const conversation = await xmtpClient.conversations.newConversation(recipientAddress); // Отправка сообщения await conversation.send('Hello from Web3'); // Получение истории const messages = await conversation.messages({ limit: 50 }); // Streaming новых сообщений for await (const message of await conversation.streamMessages()) { console.log(`${message.senderAddress}: ${message.content}`); } + שירות ה-push של XMTP (ניתן לאירוח עצמי). לאינטרנט: Service Worker + Web Push API.

צ'אטים קבוצתיים

XMTP v3 (MLS — Messaging Layer Security) מוסיף קבוצות ילידיות עם הצפנת E2E וסודיות קדימה לכל הקבוצה. ניהול חברות דורש עדכון מפתח הקבוצה בכל שינוי חברות.

// XMTP v3 Group API
const group = await xmtpClient.conversations.newGroup([member1, member2, member3]);
await group.send('Hello group');
await group.addMembers([newMemberAddress]);

היקף אחסון On-chain

סביר רק על-chain:

• מפתחות ציבוריים (רישום זהות) — חד-פעמי
• רישום קבוצות (אם קבוצות ציבוריות)
• גישה מוגבלת Token — בדיקת בעלות NFT/Token לכניסה לקבוצה

שילוב ENS: פתרון async function deriveMessagingKeys(signer: ethers.Signer): Promise<{ identityKey: Uint8Array; preKey: Uint8Array; }> { const message = 'MyMessenger Identity Key v1\n\nThis key is used for encrypted messaging.\nSign to generate your keys.'; const signature = await signer.signMessage(message); const keyMaterial = await crypto.subtle.importKey('raw', hexToBytes(signature), 'HKDF', false, ['deriveKey', 'deriveBits']); const identityKeyBits = await crypto.subtle.deriveBits( { name: 'HKDF', hash: 'SHA-256', salt: new Uint8Array(32), info: new TextEncoder().encode('identity-key') }, keyMaterial, 256 ); const preKeyBits = await crypto.subtle.deriveBits( { name: 'HKDF', hash: 'SHA-256', salt: new Uint8Array(32), info: new TextEncoder().encode('pre-key') }, keyMaterial, 256 ); return { identityKey: new Uint8Array(identityKeyBits), preKey: new Uint8Array(preKeyBits) }; } → כתובת → בדיקת XMTP דרך async function encryptMessage( plaintext: string, senderPrivateKey: Uint8Array, recipientPublicKey: Uint8Array ): Promise<{ ciphertext: Uint8Array; nonce: Uint8Array }> { const sharedSecret = await performECDH(senderPrivateKey, recipientPublicKey); const encryptionKey = await crypto.subtle.importKey( 'raw', sharedSecret, { name: 'AES-GCM' }, false, ['encrypt'] ); const nonce = crypto.getRandomValues(new Uint8Array(12)); const ciphertext = await crypto.subtle.encrypt( { name: 'AES-GCM', iv: nonce }, encryptionKey, new TextEncoder().encode(plaintext) ); return { ciphertext: new Uint8Array(ciphertext), nonce }; } .

מבנה הפרונטאנד

src/
  components/
    ConversationList/
    MessageThread/
    MessageInput/
    ContactSearch/
  hooks/
    useXmtpClient
    useConversations
    useMessages
  stores/

React Query + Zustand לקאשינג. הודעות נשמרות מקומית (IndexedDB), סטרימינג מוסיף חדשות ללא טעינה מחדש.

הערכות לוחות זמנים

מסנג'ר מבוסס XMTP (צ'אטים אחד-על-אחד, פתרון ENS, ממשק בסיסי) — 2-3 שבועות. צ'אטים קבוצתיים (MLS v3), התראות push, חדרים מוגבלי Token — עוד 2-3 שבועות. מוצר מלא כולל שיתוף קבצים, אישורי קריאה, התאמה למובייל — 2-3 חודשים.

מה כלול בעבודה שלנו

• ניתוח ארכיטקטורה: בחירת פרוטוקול (XMTP/Waku), הגדרת רמות ביזור.
• יישום backend: הקמת צמתי XMTP או Waku relay, שילוב IPFS.
• שילוב ארנק: MetaMask, WalletConnect, Phantom (Solana).
• הצפנה וניהול מפתחות: Double Ratchet, גיבוי seed.
• פרונטאנד: React לאינטרנט, React Native למובייל, ממשק רספונסיבי.
• פריסה ובדיקות: חוזים חכמים (אם נדרש), ביקורת אבטחה (Tenderly, Slither).
• תיעוד והדרכה: העברת מאגר, readme, הדרכת הצוות שלכם.

האישורים שלנו בפיתוח

• חצי עשור בטכנולוגיות מבוזרות.
• מעל 15 פרויקטי Web3 בתיק, כולל DeFi ושווקי NFT.
• מהנדסים עם הסמכות מ-Matter Labs וקרן Ethereum.
• אנו מבטיחים עבודה לפי מפרט ומתקנים באגים בתוך תקופת האחריות.

צרו קשר לייעוץ—נעזור לכם לבחור את הארכיטקטורה לתקציב שלכם. הזמינו פיתוח MVP תוך 2-3 שבועות.