已經在意門羅的人需要的 P2P 與 OpenPGP 素養
門羅帳本預設已隱藏金額與對手方。那是必要的。不夠。毀掉謹慎技術棧的洩露往往無聊：坐在 messenger 明文裡的交易秘密、share 截圖、要求你貼上本應由你獨握之物的「支援」私訊。
本文是素養 — 先講 P2P 的角色與邊界，再講為何 把敏感投遞加密到你自己的公鑰 屬於同一套技能 — 不是扮成驚悚片的產品推銷。
一覽
| 項目 | 內容 |
|---|---|
| 主題 | P2P 交易素養；OpenPGP 公鑰投遞；messenger 明文風險；門羅分層衛生 |
| 形式 | 面向隱私 / 安全讀者的指南優先解讀 |
| 關鍵來源 | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · Domestic Monero 公開 FAQ / Profile 文案 |
| 提及產品 | Domestic Monero — Profile 上可選 OpenPGP 用於加密通知 |
| 官方入口 | @domestic_monero_bot |
| 支援 | 僅官方 bot 的 /support（含 Trade #ref + 交易狀態） |
| 資產（P2P） | XMR ↔ BTC, LTC, ETH, SOL, USDT（僅 ERC-20 on Ethereum mainnet） |
| 不是什麼 | 使用者間加密聊天；防扣押保證；法律或稅務建議；隱匿手冊 |
P2P 是幹什麼的（角色、效果、效能、安全）
角色。 點對點交易連接已就資產、金額與通道達成一致的兩人 — 不是中央限價訂單簿決定撮合。平台仍可 分階段推進交易（報價、鎖定、證明、結算門控）。那種分階段不等於「群聊裡的陌生人握著你的幣」。
效果。 當受監管場所下架隱私幣或在 KYC 中途凍結帳戶時，P2P 兌換路徑仍作為 一類存在：桌面 Tor 市場、instant swap、結構化 Mini App，以及 — 風險最高 — 非正式聊天成交。Archive 已對應這些差異：Instant swap vs P2P、Telegram 不是託管。
效能。 P2P 通常比流動性充足的 CEX 一鍵 更慢。質押、鏈上付款證明、確認等待與人力時序，是不假設持牌經紀商的信任模型代價。不點名信任取捨就喊「糟糕 UX」是不完整的。
安全。 P2P 把風險移向：
| 風險 | 為何重要 |
|---|---|
| 對手方 | 必須有人先動或依賴鎖定 |
| 支付通道 | 假證明、第三方入金、（若有）污染法幣 |
| 通道衛生 | 假支援、推到平台外、貼上秘密詐騙 |
| 操作紀律 | 期限、精確金額、憑證離線保存 |
託管或 multisig 式分階段減少 部分 盜竊形態。它抹不掉壞付款來源、裝置淪陷，或聊天紀錄裡的明文秘密。法幣收款 P2P 的銀行凍結角度見 P2P bank freezes。
為何對門羅使用者這套素養是必修
門羅處理 鏈上可見性。多數使用者仍會：
- 從 透明資產到達（BTC, ETH, USDT…）
- 經 messenger 或網頁 UI 協調
- 在 裝置上存放復原材料與交易憑證
若第 2 步把 Authorization Credentials 留在可讀聊天紀錄裡，失敗的不是鏈上隱私 — 是 投遞路徑。
隱私倡導者已按層思考（金鑰、凍結面、法律義務）。把同一習慣用到門羅營運：
| 層 | 能藏什麼 | 藏不住什麼 |
|---|---|---|
| Monero chain | 該帳本上的金額 / 對手方 | 你的 Telegram 身分、截圖、交易所 KYC |
| Messenger cloud | 傳輸途中的日常 ISP 窺探 | 平台可存取的雲內容；程序下的電話元資料 |
| OpenPGP to your pubkey | 該通道投遞秘密的可讀正文 | 同時持有私鑰 + 口令的被扣押裝置 |
messenger 架構的姊妹框架：為何選擇 Telegram Mini App。
OpenPGP 一頁紙（有用的一半）
OpenPGP 是混合密碼體系（openpgp.dev、RFC 9580）：
- 隨機 工作階段金鑰加密訊息正文（對稱）。
- 該工作階段金鑰再用收件人的 公鑰加密。
- 只有匹配的 私鑰能解開工作階段金鑰，再解開正文。
任何人可持有你的公鑰。只有你應持有私鑰。雲聊中的密文對缺乏該私鑰的所有人仍是密文 — 包括好奇的管理員、失竊工作階段截圖農場，或未來的聊天備份轉儲。
硬邊界（大聲說出來）：
- 終端淪陷贏。 若私鑰與口令在被扣押手機上，信封已開。
- 元資料仍在。 對誰發過、何時、以及有 PGP 塊到達，仍可能可見。
- 預設非前向保密。 長期私鑰洩露可解密較早捕獲的密文。
- 不是聊天協定。 為 入站服務投遞 註冊金鑰不是「與對手方加密私訊」。
Domestic Monero 實際上線的（公開 UI）
Profile 可保存 可選 OpenPGP 公鑰。設定通知後，敏感交易材料 — 包括 trade share 投遞 — 可作為 僅你可解密的 PGP 訊息傳送。公開字串：“Sensitive trade details are sent as a PGP message only you can decrypt.”
關鍵區分：
| Operator PGP pack | Your Profile OpenPGP key | |
|---|---|---|
| 用途 | 證明官方 bot / 真實性材料 | 將 入站敏感通知加密給你 |
| 誰解密 | 你用已發布營運者金鑰驗證簽名 | 你用私鑰解密 |
| 聊天？ | 否 | 否 — 仍 不是使用者間訊息 |
未上線 / Archive 不當作「live」的：對手方之間的點對點加密交易聊天。不要發明。
建立交易時你仍會得到 trade share。離線保存。應用警告同意後不再顯示。經 Telegram 重發的遺失 share 復原路徑，正是該聊天裡密文優於明文的原因。
實踐習慣（小而可檢查）
- 在交易中途需要之前，離線產生並備份 OpenPGP 金鑰。
- Profile 只登記公鑰；切勿把私鑰或口令貼進 Telegram。
- 僅在金鑰驗證通過後開啟加密通知。
- 把 trade share 複製到離線儲存；把聊天紀錄當作長期敵對儲存。
- 以上任何一步前 先核實 bot：核實官方管道。
- 從小額交易開始，在無腎上腺素下排練解密 → 結算 → Receive XMR / 退款。
本文術語
| 術語 | 此處含義 |
|---|---|
| P2P offer | 相對支援支付資產買賣 XMR 的點對點掛單 |
| Trade share | 在正確狀態下接收或退款 XMR 所需的 Authorization Credentials |
| OpenPGP | 用於加密/簽名資料的公鑰密碼標準 |
| Cloud notification | 經 Telegram 預設（非 Secret Chat）路徑投遞的 bot 訊息 |
| Multisig Trade Wallet | 應用內顯示的平台分階段錢包位址 — 不是你控制的鏈上門羅 multisig |
| Trade #ref | 用於 /support 的短公開交易識別碼 |
免責聲明
本文是編輯意見與一般安全素養，不是法律意見、不是稅務意見，也不是規避合法程序的指南。加密通知會改變誰能讀聊天紀錄；它不會讓你隱形、防扣押，或豁免本地法律。若持有私鑰的裝置淪陷，假定該金鑰對應密文可讀。
FAQ
Domestic Monero 必須用 OpenPGP 嗎？
不必。可選。公開 FAQ 建議：若想把 Authorization Credentials 與通知移出明文聊天，請使用。
登記金鑰就能與對手方私聊嗎？
不能。無使用者間聊天。PGP 加密的是敏感材料的 服務 → 你 投遞。
警察扣押我的手機，我安全嗎？
若該手機上私鑰 / 口令可解鎖，不安全。Telegram 中的密文有助於對抗 無金鑰讀取雲副本的他人。它不是裝置扣押護身符。
為何不直接用 Secret Chat？
Secret Chat 是一對一人類 E2EE，不會重定義 bot 如何投遞雲通知。產品通知走雲路徑；若載荷敏感，就加密載荷。
Domestic Monero 是什麼？
相對 BTC, LTC, ETH, SOL, USDT (ERC-20) 的點對點門羅交易 Telegram Mini App。官方入口：@domestic_monero_bot。
打開 Mini App：@domestic_monero_bot
相關：為何選擇 Telegram Mini App · Telegram 支援私訊險些貼出 trade share · 自託管習慣 · 核實官方管道