多层 E2EE 架构
Arc Protocol：以 Signal Protocol（libsignal）为基础，配备 PQXDH（ML-KEM-1024）后量子密码学、XEdDSA 签名和客户端 Sealed Sender。
PQXDH 密钥交换
结合 X25519 (Curve25519) 和 ML-KEM-1024 (NIST FIPS 203) 的混合后量子密钥交换。同时抵御经典攻击和量子攻击。
Double Ratchet
使用 DH 棘轮 + 对称棘轮的逐条消息前向保密。一个密钥泄露不能解密过去或未来的消息。
AES-256-GCM 加密
使用256位密钥的认证加密。每条消息使用从 Double Ratchet 派生的唯一密钥加密。
XEdDSA 签名（libsignal）
通过 libsignal 的 XEdDSA 签名。Identity Key（X25519）同时兼作签名密钥。包含设备列表完整性验证。
客户端 Sealed Sender
每条消息使用临时 X25519 密钥 + HKDF-SHA256 派生 AES 密钥。即使服务器也无法看到谁发送了消息。
Rosetta AI has an explicit privacy boundary
Rosetta automatic translation and every TranslateGemma first pass stay on-device. After per-message consent, Premium, free access, and trials use Gemini 3.5 Flash-Lite; Intelligence uses Gemini 3.6 Flash. Only the current outgoing draft and first-pass review are sent; received messages, chat history, and encryption keys are excluded. On-device only is always available.
Read the privacy details →Comparison with 17 Major Messengers
Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.
ML-KEM-1024 参数
NIST FIPS 203 标准化的后量子密钥封装机制。
| 算法 | ML-KEM-1024 (via libsignal-client) |
| NIST 安全级别 | Level 3 (AES-192 equivalent) |
| 经典安全 | 2^128 bit (X25519) |
| 量子安全 | NIST Level 3 |
| 基础 | Module Lattice (FIPS 203) |
| 公钥大小 | 1,184 bytes |
| 私钥大小 | 2,400 bytes |
| 密文大小 | 1,088 bytes |
合规与标准
🇺🇸NIST CSF 2.0
NIST框架。6大功能系统化管理网络风险。
🇺🇸NIST SP 800-53
联邦安全控制。FedRAMP基础。
🇺🇸FIPS 140-3
联邦加密模块验证。覆盖ML-KEM-1024。
🇺🇸NIST SP 800-175B
加密算法选择指南。基于FIPS 203。
🌐ISO/IEC 27001
国际ISMS认证。B2B/B2G信任基础。
🇪🇺GDPR
欧盟通用数据保护条例。全球最高保护标准。
🇬🇧UK Cyber Essentials+
英国政府认证网络安全认证。
🇬🇧NCSC Cloud Security
英国NCSC 14原则。云安全评估标准。
遵循美国NIST、欧盟GDPR、英国NCSC和国际ISO的所有前提条件进行开发。
系统架构文档
Arc V2完整技术规范 — 5层架构、E2EE管道、PQXDH实现、密钥生命周期、群组加密、多设备架构、BLE Mesh网络和端侧AI。
15+技术章节
分层架构、PQC实现、加密管道、数据存储等
双语（英/日）
一键切换英语和日语的完整文档
版本 3.1 — 2026年3月
包含Elixir PreKey服务器、Sealed Sender、Sender Keys和PQXDH ML-KEM-1024
本文件为机密文件，仅供签署NDA的合作伙伴、投资者和授权技术审查人员查阅。访问需经Atlas Associates事先批准。