[Brave]

Brave

“当隐私、主权与顶尖性能不再是鱼与熊掌的关系”

---

一、什么是 Element X

1.1 去中心化通讯的时代背景

在数字化时代，即时通讯已成为人们日常生活和工作中不可或缺的组成部分。然而，主流通讯应用（如 WhatsApp、Telegram、微信）普遍采用中心化架构，这意味着：

• 单点故障风险：服务器宕机或被封锁，所有用户受影响
• 数据主权缺失：用户数据存储在企业服务器上，受制于商业利益和地区法规
• 隐私隐患：即使声称端到端加密，闭源代码无法被独立验证
• 平台锁定：无法与其他平台互通，用户被困在”围墙花园”中

Matrix 协议的诞生正是为了解决这些问题。它是一个开放标准的实时通讯协议，其核心理念类似于电子邮件：任何人都可以运行自己的服务器，不同服务器之间可以互联互通。

1.2 Matrix 协议的发展历程

Matrix.org 始于十多年前，最初目标是让实时通讯能够像 SMTP 协议让电子邮件那样——在不同服务提供商之间无缝工作。

时间	里程碑事件
2014 年	Matrix 协议诞生，由 Amdocs 子公司 Vector Creations 资助开发
2017 年 7 月	Amdocs 停止资助；核心团队成立 New Vector Limited（后更名为 Element）
2018 年 10 月	Matrix.org Foundation C.I.C. 成立，作为协议的中立管理机构
2019 年 6 月	Matrix 1.0 正式发布，协议走出 Beta 阶段
2019 年 10 月	New Vector 融资 850 万美元
2020 年 10 月	Element 收购 GitLab 旗下的 Gitter 聊天平台
2024 年 10 月	Matrix 2.0 正式发布
2025 年 4 月	Matrix.org 官方服务器迁移至 Matrix Authentication Service (MAS)

1.3 Element 公司背景

Element 公司由 Matthew Hodgson 和 Amandine Le Pape 于 2017 年创立。值得注意的是，两位创始人同时也是 Matrix 协议的发明者。

Element 公司与 Matrix.org Foundation 作为”姐妹组织”共同守护 Matrix 生态系统。Element 负责开发基于 Matrix 协议的软件解决方案并提供商业服务，其开发的大部分软件均以开源形式发布。

1.4 Element 客户端的演进

在 Element 产品线中，原有的 Element 客户端（现已更名为 Element Classic）一直是 Matrix 协议的标杆应用。然而，随着用户对流畅度要求的提升，Element Classic 在性能上逐渐显现瓶颈——启动缓慢、大型群组卡顿、加密过程可感知等问题日益突出。

为此，Element 官方于 2023 年推出了全新的 Element X。它不仅仅是一次版本更新，而是一场从底层架构到用户体验的彻底革新。

截至 2026 年初，Element X 已接近与 Element Classic 功能对等（parity），官方正积极邀请用户迁移，并将很快公布 Element Classic 的日落（sunset）时间表。

Element X 的核心使命是：用去中心化的架构，提供媲美甚至超越 iMessage、WhatsApp、Telegram 等主流商业应用的体验——同时保持完全的开源、端到端加密与用户主权。

---

二、性能的质变——Matrix Rust SDK 驱动

Element X 最核心的技术突破在于彻底弃用了旧有的 JavaScript/TypeScript 底层，转而采用由 Rust 语言编写的 Matrix Rust SDK。这一决策带来了根本性的性能飞跃。

2.1 为什么选择 Rust？

Rust 是一门由 Mozilla 研究院开发的系统级编程语言，于 2010 年首次公开，2015 年发布 1.0 稳定版。它以 内存安全、线程安全和高性能 著称，近年来在系统软件、WebAssembly、区块链、嵌入式开发等领域获得广泛应用。

Rust 的核心特性：

特性	说明
内存安全	通过所有权（Ownership）和借用检查（Borrow Checker）在编译阶段消除空指针、悬垂指针、缓冲区溢出等内存错误
线程安全	编译器强制检查数据竞争，确保并发程序的正确性
零成本抽象	高级语言特性不带来运行时开销，性能接近 C/C++
跨平台	可编译为多种目标平台，通过 FFI 与其他语言互操作

对于需要处理复杂加密运算和大规模数据同步的通讯应用而言，Rust 是理想选择：既保证了安全性，又不牺牲性能。

2.2 Matrix Rust SDK 的技术优势

Matrix Rust SDK 是用 Rust 从零编写的 Matrix 客户端开发框架，为 Element X 及其他 Matrix 客户端提供核心功能。

架构对比：

维度	Element Classic（旧架构）	Element X（Rust SDK）
核心语言	JavaScript/TypeScript	Rust
内存管理	垃圾回收（GC），可能产生内存泄漏和 GC 暂停	编译时内存安全，无 GC
线程安全	单线程事件循环为主	原生多线程支持
跨平台复用	各平台代码分散，维护成本高	统一 Rust 核心，通过 FFI 绑定到 Swift/Kotlin/JS
加密性能	依赖 libolm（C/C++）	使用 Vodozemac（纯 Rust），快 5-6 倍

2.3 实际性能表现

具体表现为：

• 🚀 极致启动速度：相比旧版 Element，Element X 的启动时间从数秒甚至数十秒缩短到近乎即时。这得益于 Sliding Sync 技术与 Rust 的高效执行。
• 📱 大型群组流畅度：即使在拥有数万人的大型群组中，滚动和搜索也能保持丝滑流畅，不再出现卡顿或”转圈圈”。
• 🔋 更低的资源消耗：根据 2025 年的自托管测试报告，单用户 Matrix 服务器的 CPU 占用可低于 1%，内存占用低于 350MB。客户端同样受益于 Rust 的高效执行。
• 🌍 跨平台核心：Rust 的跨平台特性确保了 Android 和 iOS 版本共享同一套核心逻辑，拥有高度一致的安全性与稳定性。SDK 还支持绑定到 Swift、Kotlin、JavaScript 和 Node.js 环境，为更广泛的生态奠定基础。

2.4 SDK 的持续演进

Matrix Rust SDK 保持着活跃的开发节奏。2025 年发布了 0.11、0.14、0.16 等多个重要版本，持续优化：

• 事件缓存（Event Cache）：改进消息存储和检索效率
• Sliding Sync 性能：进一步优化增量同步
• 数据库清理机制：自动清理过期数据，减少存储占用
• 内存泄漏修复：多项内存管理优化

SDK 内置了名为”R2D2″的 Redecryptor API，能够自动重新解密首次解密失败的消息，显著提升了加密消息的可靠性。

---

三、端到端加密的进化——Vodozemac

安全性是 Matrix 协议的核心承诺。Matrix 采用 Olm 和 Megolm 加密协议实现端到端加密（E2EE），而 Element X 在加密实现上实现了质的飞跃。

3.1 理解 Olm 与 Megolm

在深入 Vodozemac 之前，有必要理解 Matrix 的加密协议：

协议	用途	原理
Olm	一对一通讯	基于 Signal Protocol 的双棘轮算法（Double Ratchet），每条消息使用不同密钥
Megolm	群组通讯	为群组聊天优化的棘轮算法，发送者生成一个会话密钥并安全分发给所有参与者

这两个协议共同确保：即使服务器被攻破，攻击者也无法解密历史消息。

3.2 从 libolm 到 Vodozemac

传统 Element 客户端使用的是 libolm——一个用 C/C++ 编写的加密库。虽然功能完备并经过安全审计，但存在以下问题：

• 内存安全隐患：C/C++ 的手动内存管理容易引入漏洞
• 性能瓶颈：使用较为通用的加密原语（Brad Conte primitives）
• 维护成本：需要为不同平台分别编译和测试

Element X 转而采用 Vodozemac——一个用纯 Rust 重写的 Olm 和 Megolm 加密协议实现。

3.3 Vodozemac 的技术优势

Vodozemac 已通过由 Least Authority 进行的独立第三方安全审计，审计部分资金由德国医疗系统的 gematik 提供。审计结果显示无重大安全问题。Vodozemac 现已成为 Matrix 端到端加密的官方参考实现。

详细对比：

特性	libolm	Vodozemac
编程语言	C/C++	Rust
内存安全	手动管理，存在隐患	编译时保证，类型安全、内存安全、线程安全
性能	基准	快 5-6 倍
线程安全	需额外处理	原生支持
加密原语	通用的 Brad Conte primitives	Rust 社区最佳实践加密原语
审计状态	已审计	已通过 Least Authority 独立公开审计
附加功能	仅 Olm/Megolm	包含 SAS（短认证字符串）和 MSC4108 集成加密方案

Vodozemac 被设计为可插入 matrix-sdk-crypto——一个与 SDK 无关的 Rust 库，抽象了实现 E2EE 的复杂性和风险，可集成到任何语言的现有 SDK 中。

3.4 加密体验的”无感化”

如果说旧版 Element 的加密过程有时会让用户感知到明显的加载延迟（特别是在首次进入加密房间或设备验证时），那么在 Element X 中，加密过程对用户几乎是”无感”的。

这得益于：

• Vodozemac 的 5-6 倍性能提升
• Rust SDK 的优化架构
• 更智能的密钥管理和缓存策略

结果是：用户无需关心技术细节，只需享受安全通讯带来的安心。

3.5 强制设备验证（2026 年 4 月生效）

⚠️ 重要变更：从 2026 年 4 月起，Element 将强制要求设备验证。

具体影响：

• 未经验证的设备将无法发送或接收端到端加密消息
• 实质上，未验证设备将无法参与任何 E2EE 对话
• 这一变更遵循 Matrix 2025 大会上宣布的规范更新

安全意义：

• 防止攻击者通过添加未授权设备窃取消息
• 确保只有用户信任的设备才能访问加密内容
• 与 OIDC 迁移配合，大幅提升账户安全性

3.6 生态系统的跟进

截至 2025 年，越来越多的 Matrix 客户端正在迁移到 Vodozemac：

• Cinny（流行的 Matrix Web 客户端）已完成从 libolm 到 Vodozemac 的升级
• vodozemac-python 0.9.0 于 2025 年 7 月发布，提供 Python 绑定
• Trixnity（Kotlin 多平台 Matrix 客户端）正在集成 Vodozemac

---

四、现代化的 UI/UX 设计

如果说旧版 Element 略显”硬核”、面向技术爱好者，那么 Element X 则明确向主流商业社交软件看齐，追求设计美学与易用性的平衡。

4.1 设计理念的转变

Element X 的设计目标是：让普通用户无需了解 Matrix 协议的技术细节，就能享受去中心化通讯的全部好处。

设计对标：

• 📱 Telegram：快速、简洁、功能丰富
• 💬 WhatsApp：直观、主流用户熟悉的交互模式
• 🎮 Discord：Spaces 和 Threads 的组织方式
• 📧 iMessage：原生移动体验

4.2 视觉与交互革新

Element X 的界面特点：

方面	描述
✨ 视觉语言	更加现代、简约，减少视觉噪音
🧭 交互逻辑	更加直观，减少学习曲线
📱 手势操作	针对移动端优化的滑动、长按等手势
🌓 主题支持	完善的深色/浅色模式自动适配
♿ 无障碍	改进的屏幕阅读器支持和对比度

4.3 面向未来的导航架构

Element X 正在重新设计侧边栏和导航系统，适应复杂的企业和政府使用场景：

• 📂 分区设计：
  • 聊天（Chats）：所有对话的入口
  • Spaces（空间）：组织和导航的层级结构
  • 用户目录：快速查找联系人
  • 应用集成：机器人和第三方服务
• 🔔 活动中心（Activity Center）：
  • 集中展示 @提及
  • 消息线程（Threads）更新
  • 邀请和系统通知
  • 一目了然的未读状态
• 🔍 智能过滤：
  • 快速筛选未读活动
  • 按 Space 过滤房间
  • 搜索房间和消息

4.4 消息发送状态可视化

Element X 25.12 版本引入了更清晰的消息状态指示：

• ⏳ 发送中：消息正在传输
• ✓ 已发送：服务器已接收
• ✓✓ 已送达：对方设备已接收
• ❌ 发送失败：需要重试

这些状态现在直接显示在聊天列表中，用户无需进入对话即可了解消息状态。

---

五、Matrix 2.0——协议的重大升级

Element X 是 Matrix 2.0 愿景 的首个完整实践者。Matrix 2.0 代表着协议的重大升级，而 Element X 则是这些前沿特性的最佳载体。

Matrix 2.0 的四大支柱：

1. 🚀 Sliding Sync：即时启动和响应
2. 🔑 原生 OIDC：现代化身份认证
3. 📞 MatrixRTC：下一代实时通讯
4. 🔐 Invisible Crypto：无感加密体验

5.1 滑动同步（Sliding Sync）：即时启动的秘密

5.1.1 传统同步的问题

传统的 Matrix 同步机制（Sync v2）需要在启动时下载用户所有房间的完整状态。对于加入了数百个房间的活跃用户而言，这意味着：

• 启动时间可能长达数分钟
• 消耗大量移动数据
• 电池快速消耗
• 内存占用居高不下

5.1.2 Sliding Sync 的解决方案

Sliding Sync 是 Matrix 2.0 引入的第三代同步机制，其核心理念是：只同步用户当前可见的内容。

工作原理：

传统同步：
[登录] → [下载全部房间状态] → [等待...] → [可用]
         ↑ 可能需要几分钟 ↑

Sliding Sync：
[登录] → [下载当前视图所需数据] → [即时可用]
         ↑ 毫秒级 ↑
         [后台按需加载其他数据]

技术演进历程：

阶段	MSC 编号	说明
原始提案	MSC3575	Sliding Sync 初版，需要运行独立的 Sliding Sync Proxy
简化版	MSC4186	最终版本，原生集成到 Synapse 1.114+，无需额外代理
代理停用	–	Sliding Sync Proxy 于 2024 年 11 月 21 日正式停止服务

5.1.3 体验对比

场景	传统同步	Sliding Sync
登录耗时	可能数分钟	⚡ 即时（毫秒级）
启动应用	需等待同步完成	⚡ 即时可用
进入房间	可能卡顿加载	⚡ 即时进入
流量消耗	下载全部数据	💾 按需加载，节省 90%+
电量消耗	后台持续同步	🔋 显著降低
内存占用	全部房间状态常驻	💾 仅缓存活跃房间

无论你加入了多少个房间，应用只同步你当前可见的部分，确保了无论房间列表多大都能保持即时响应。

5.2 原生 OIDC 与 Matrix Authentication Service（MAS）

Matrix 2.0 的另一大支柱是身份认证系统的现代化。

5.2.1 传统认证的问题

旧的 Matrix 认证方式存在多个问题：

• 用户需要在每个客户端重复输入用户名和密码
• 密码直接暴露给每个客户端应用
• 缺乏标准化的单点登录（SSO）支持
• 设备管理和会话撤销不便

5.2.2 OIDC 解决方案

Matrix 引入了基于 OAuth 2.0 / OpenID Connect (OIDC) 的新一代认证标准，并通过 Matrix Authentication Service (MAS) 实现。

📅 里程碑事件：

2025 年 4 月 7 日，Matrix.org 官方服务器完成了向 MAS 的迁移。在不到 30 分钟内，成功迁移了：

• 4500 万个访问令牌
• 1.1 亿用户账户

这是超过 4 年研发工作的成果，标志着 Matrix 认证系统的全面现代化。

5.2.3 原生 OIDC 的核心优势

特性	说明
🔑 令牌自动轮换	访问令牌定期更新，即使泄露也影响有限（短生命周期）
🖥️ 统一登录体验	不再需要在每个客户端重复输入密码
📱 QR 码登录	支持扫码快速登录新设备（MSC4108，即将推出）
🔒 敏感操作隔离	只有服务器能看到账户凭证，密码不暴露给客户端
🏢 企业集成	轻松对接企业现有的身份管理系统（LDAP、Azure AD 等）
🌐 账户管理中心	account.matrix.org 成为 Matrix.org 用户的专属账户管理入口

相关 MSC（Matrix Spec Changes）已全部完成最终评审期，将合并至下一版规范发布。

5.3 MatrixRTC：下一代实时通讯

Element X 完全采用 MatrixRTC 作为语音和视频通话的底层技术栈，这也是 Matrix 2.0 的重要组成部分。

5.3.1 什么是 MatrixRTC？

MatrixRTC 是基于 Matrix 协议的实时通讯框架，核心实现为 Element Call。它将 WebRTC 与 Matrix 的去中心化、端到端加密特性相结合。

技术架构：

组件	说明
协议基础	MSC4143（MatrixRTC）+ MSC4195
媒体后端	LiveKit（开源 SFU/选择性转发单元）
客户端集成	嵌入到 Element Web 和 Element X 中
独立应用	Element Call 也可作为独立 Web 应用使用

5.3.2 MatrixRTC 的核心特性

功能	说明
🌍 去中心化	无中央权威，跨服务器联邦通信
🔐 端到端加密	通话内容完全加密，服务器无法监听
🖥️ 屏幕共享	支持桌面和应用窗口共享
✋ 举手功能	会议中请求发言
😊 表情反应	实时表情反馈
📱 原生移动集成	iOS CallKit 支持、Android 画中画模式
🎛️ 会议管理	会议元空间（meta-space）管理多个会议
👤 多设备支持	同一用户可在多设备参与通话

5.3.3 扩展性与性能

性能测试表明：

• 单台标准 VPS 可支持最多 500 名参与者
• 支持标准 Kubernetes 设置进行水平扩展
• 延迟和质量可与商业 WebRTC 服务媲美

5.3.4 2025 年重要变更

⚠️ 自托管用户注意：

自 2025 年 4 月起，Element X 已停止使用 Element 官方提供的免费 LiveKit 托管服务。

影响：

• 自托管服务器的 Element X 用户如需使用语音/视频通话，必须部署自己的 Element Call 后端
• Matrix.org 和 LiveKit 暂时提供临时服务以便过渡
• 临时方案：可将服务器指向 matrix.org 的 LiveKit 实例

部署资源：

• Element Call 后端部署指南
• Docker Compose 部署教程

5.3.5 架构对比

Matrix 2.0 客户端（如 Element X）与旧客户端的通话架构对比：

方面	旧架构	MatrixRTC
1:1 通话	直接 WebRTC P2P	通过 SFU，统一架构
群组通话	有限支持	原生支持，无人数限制
多设备	每设备独立会话	同一用户多设备同时参与
VoIP 栈	维护多套代码	单一代码库

---

六、进化中的协作功能——Spaces 与 Threads 2.0

6.1 Spaces（空间）：重新设计的组织架构

6.1.1 什么是 Spaces？

Spaces 是 Matrix 中用于组织房间的层级结构，类似于：

• Discord 的服务器（Server）
• Slack 的工作区（Workspace）
• Microsoft Teams 的团队（Team）

Spaces 允许用户：

• 将相关房间分组在一起
• 创建嵌套的子空间
• 为不同项目、团队或社区建立独立的组织结构

6.1.2 Element X 的 Spaces 重新设计

Element X 对 Spaces 进行了面向企业和政府用户的重新设计，以支持复杂的组织需求。

当前状态（2025 年底）：

功能	状态
✅ 查看已加入的 Spaces	已支持
✅ 浏览房间层级	已支持
✅ 接受 Space 邀请	已支持
✅ 退出 Spaces	已支持
🚧 创建新 Spaces	开发中
🚧 管理 Spaces 设置	开发中
🚧 将房间放入 Spaces	开发中
🚧 权限管理	开发中

6.1.3 未来规划

• 创建房间时可直接放入指定 Space，或保持”无 Space”状态用于一般聊天
• 按 Space 过滤聊天列表
• 管理员将获得更清晰的成员、权限和隐私管理工具
• 嵌套子空间的完整管理

6.2 Threads 2.0：Discord/Slack 式的线程体验

6.2.1 为何需要 Threads 2.0？

旧版 Element 的 Threads 功能直接移植自 Element Classic，在 Element X 的新架构中显得笨重。用户反馈主要问题包括：

• 线程通知管理不便
• 难以追踪活跃的讨论
• 与主聊天流的整合不够自然

6.2.2 Threads 2.0 的设计目标

Element X 正在开发 Threads 2.0，目标是提供类似 Discord 或 Slack 的体验。

核心改进：

特性	说明
📬 智能通知	用户可以订阅感兴趣的线程，自动或手动接收通知
🔔 活动中心集成	线程消息在活动中心统一展示
📌 线程发现	更容易发现房间中的活跃线程
🔄 无缝切换	在主聊天和线程之间平滑切换

6.2.3 当前可用性

在 Element X 的实验室（Labs）设置中启用后，已可读写线程。

启用方法：

1. 打开 Element X 设置
2. 进入”实验室”（Labs）部分
3. 启用 Threads 功能
4. 在房间中长按消息，选择”在线程中回复”

---

七、Matrix 的独特价值

理解 Element X 的意义，需要将其置于更宏观的通讯生态中审视。Matrix 协议（及其旗舰客户端 Element X）与 Signal、Telegram、WhatsApp 等主流平台有着本质差异。

7.1 架构：去中心化 vs 中心化

这是 Matrix 与其他平台最根本的区别。

平台	架构	含义
Matrix/Element X	去中心化、联邦制	任何人可运行服务器，服务器间互联互通（类似 Email）
Signal	中心化	必须使用 Signal 官方服务器
Telegram	中心化	必须使用 Telegram 官方服务器
WhatsApp	中心化	必须使用 WhatsApp 官方服务器和客户端

去中心化的核心价值：

• 无单点故障：即使某个服务器被关闭，整个网络依然运转
• 抗审查：没有单一实体可以控制或关闭整个网络
• 数据主权：组织可以完全控制自己的通讯数据
• 定制自由：可以根据需求修改和扩展

类比理解：

Matrix 之于即时通讯，正如 Email 之于电子邮件。你可以使用 Gmail，也可以自建邮件服务器，不同服务之间可以互相发送邮件。

7.2 隐私与加密对比

平台	加密协议	默认 E2EE	群聊 E2EE	可验证性
Matrix/Element X	Olm/Megolm (Vodozemac)	✅	✅	✅ 完全开源
Signal	Signal Protocol（含抗量子 PQXDH）	✅	✅	✅ 完全开源
Telegram	MTProto（需手动启用 Secret Chat）	❌	❌	⚠️ 仅客户端开源
WhatsApp	Signal Protocol	✅	✅	❌ 闭源，无法验证

关键差异详解：

7.2.1 Telegram 的加密问题

• 常规聊天使用自研 MTProto 协议，不是端到端加密
• 必须手动启动 Secret Chat 才能启用 E2EE
• Secret Chat 的限制：
  • ❌ 不支持群聊
  • ❌ 不跨设备同步
  • ❌ 无法备份
  • ❌ 每次需手动启动
• 所有数据存储在 Telegram 服务器上，使用 Telegram 控制的密钥加密

7.2.2 WhatsApp 的验证困境

• 虽声称使用 Signal Protocol，但由于完全闭源，无法进行独立验证
• 备份默认不加密，需手动开启
• 元数据收集政策存疑（与 Facebook/Meta 的数据共享）

7.2.3 Signal 的抗量子升级

2024 年，Signal 升级为抗量子计算的 PQXDH 混合加密方案，提供面向未来的安全性。 这意味着即使未来量子计算机能破解传统加密，今天的 Signal 消息依然安全。

7.2.4 Matrix 的优势

• 完全开源、可审计，任何人可以验证安全性
• 服务器运营者也无法读取加密内容（零知识）
• 支持跨服务器的端到端加密

7.3 功能与灵活性对比

特性	Matrix	Signal	Telegram	WhatsApp
自托管	✅ 完全支持	❌	❌	❌
无需手机号注册	✅（取决于服务器）	❌	❌	❌
跨平台桥接	✅ 支持 20+ 平台	❌	❌	❌
数据主权	✅ 完全掌控	❌	❌	❌
联邦互通	✅ 类似 Email	❌	❌	❌
自定义客户端	✅ 多种选择	⚠️ 限制	⚠️ 限制	❌
机器人/集成	✅ 丰富生态	❌	✅	⚠️ 商业 API

7.4 桥接（Bridging）：Matrix 的杀手级特性

Matrix 的桥接功能是其最独特的优势之一。

桥接允许将 Matrix 房间与其他平台双向打通，消息可以在平台间无缝流转。

支持的桥接平台：

平台	桥接类型	成熟度
Slack	官方 + 社区	⭐⭐⭐⭐⭐
Discord	社区	⭐⭐⭐⭐
Telegram	官方 + 社区	⭐⭐⭐⭐⭐
IRC	官方	⭐⭐⭐⭐⭐
WhatsApp	社区（Mautrix）	⭐⭐⭐⭐
Signal	社区（Mautrix）	⭐⭐⭐
Microsoft Teams	社区	⭐⭐⭐
SMS	社区	⭐⭐⭐

桥接类型说明：

• Portal rooms：自动创建与远程频道对应的 Matrix 房间（如 #freenode_#channel:matrix.org 对应 IRC 的 #channel）
• Plumbed rooms：手动将一个 Matrix 房间连接到多个远程房间
• Bridgebot-style：通过机器人转发消息（体验较差）

实际应用案例：

• Godot 引擎社区：桥接 7 个 IRC 频道、3 个 Discord 服务器和 Matrix 房间
• 家庭群组：Matrix + WhatsApp 桥接，让不同平台偏好的家庭成员保持联系

Matterbridge 项目：

Matterbridge 是一个轻量级开源工具，支持桥接 30+ 聊天服务，包括：

• Discord、Gitter、IRC、Keybase、Matrix
• Mattermost、MS Teams、Rocket.Chat、Slack
• Telegram、Twitch、WhatsApp、XMPP、Zulip

Matterbridge 1.27 版本（预计 2025 年底）将增加 Microsoft Teams 线程回复和原生 Matrix 投票支持。

---

八、政府与企业的信任——真实世界的采用

Matrix 协议已获得多个国家政府和关键行业的正式采用，这是对其安全性和可靠性的最高背书。

8.1 政府部门采用案例

国家/机构	项目名称	说明	用户规模
🇫🇷 法国政府	Tchap	政府内部通讯系统，明确以安全性和数字主权为目标	数十万公务员
🇩🇪 德国军方	BwMessenger	德国联邦国防军的官方通讯系统（2019 年启动）	军队内部使用
🇩🇪 德国政府	openDesk (ZenDiS)	德国公共部门数字主权办公平台	大规模部署中
🇪🇺 欧盟委员会	内部通讯	欧盟机构内部通讯	跨国部署
🇺🇸 美国政府	多个试点项目	部分联邦机构正在评估和试用	评估阶段

法国选择 Tchap 的原因：

法国政府在评估后明确表示，WhatsApp、Telegram 和 Slack 均无法满足以下需求：

• 数字主权（Digital Sovereignty）
• 安全性标准
• 数据本地化要求

8.2 医疗行业采用

国家	项目名称	说明
🇩🇪 德国医疗系统	Ti-Messenger	国家医疗系统内部通讯网络，由 gematik GmbH 开发

Ti-Messenger 的应用场景：

• 医疗机构间的实时通讯
• 敏感患者数据的安全共享
• 跨机构协作

选择 Matrix 的原因：

• 联邦式身份管理
• 去中心化架构
• 开放协议确保互操作性
• 完全的数据主权

8.3 2025 年的增长态势

2025 年是 Matrix 政府采用的爆发年。根据 Matrix.org Foundation 的报告，超过 25 个国家正在积极部署 Matrix 以维护其通讯的数字主权。

驱动因素：

1. 地缘政治紧张：各国政府更加重视通讯系统的自主可控
2. 数据本地化法规：GDPR 等法规要求数据存储在本地
3. 供应链安全：减少对外国技术供应商的依赖
4. 开源审计：政府可以完全审计代码，确保无后门

8.4 企业采用

除政府外，众多企业和组织也在采用 Matrix：

类型	示例
开源社区	Mozilla（替代 IRC）、KDE、GNOME
教育机构	多所大学部署内部通讯
非营利组织	隐私倡导组织、新闻机构
企业	重视数据安全的科技公司

---

九、开源与隐私的坚持

尽管性能大幅提升，Element X 依然保持了开源的优良传统。这不仅是一种理念，更是安全性的根本保障。

9.1 开源代码仓库

用户和开发者可以在 GitHub 上获取完整源代码：

项目	仓库链接	语言
🤖 Element X Android	element-hq/element-x-android	Kotlin + Rust
🍎 Element X iOS	element-hq/element-x-ios	Swift + Rust
🦀 Matrix Rust SDK	matrix-org/matrix-rust-sdk	Rust
🔐 Vodozemac	matrix-org/vodozemac	Rust
📞 Element Call	element-hq/element-call	TypeScript

9.2 开源的意义

开源意味着：

方面	说明
🔍 安全审计	任何人可审计代码，验证安全性声明
🤝 社区贡献	全球开发者可贡献代码和功能
🏗️ 定制开发	组织可基于代码进行定制
🔒 无后门	代码透明，没有隐藏的监控逻辑
📚 知识共享	推动整个行业的安全水平提升

9.3 社区贡献案例

2026 年 1 月，Element X 合并了社区贡献的消息翻译功能。

这展示了开源项目的活力：来自全球的开发者不仅使用软件，还积极参与改进。

9.4 许可证

• Element X：Apache 2.0 许可证
• Matrix Rust SDK：Apache 2.0 许可证
• Vodozemac：Apache 2.0 许可证
• ESS Community：AGPLv3 许可证

---

十、总结与展望

Element X 的出现有力地证明了：去中心化工具并不一定要以牺牲体验为代价。

在过去，选择隐私和自由往往意味着接受次优的用户体验。用户被迫在”好用但不安全”和”安全但难用”之间做出选择。Element X 打破了这一困境。

Element X 将以下要素完美结合：

价值	实现方式
🔐 隐私	默认端到端加密、Vodozemac 经审计、开源可验证
🏛️ 主权	自托管选项、联邦架构、数据完全掌控
⚡ 性能	Rust SDK、Sliding Sync、即时响应
🎨 体验	现代化 UI、媲美主流商业应用
🌐 互通	桥接 20+ 平台、联邦互联

Element X 是目前体验 Matrix 协议的最佳窗口，也是去中心化通讯从”可用”走向”好用”的里程碑。

随着 Matrix 2.0 生态的成熟、政府和企业的持续采用，Element X 正在证明：在隐私、自由与卓越体验之间，我们不必做出妥协。

下载链接与Q & A

平台	链接
Element X iOS	https://apps.apple.com/us/app/element-x-secure-chat-call/id1631335820
Element X Android (Google Play)	https://play.google.com/store/apps/details?id=io.element.android.x
Element X Android (F-Droid)	https://f-droid.org/en/packages/io.element.android.x/

Q：Element X 和 Element Classic 有什么区别？

A：Element X 是基于全新 Rust SDK 构建的下一代客户端，提供更快的速度、更好的用户体验和更高效的资源利用。Element Classic 是旧版客户端，计划在功能对等后日落。

Q：我需要从 Element Classic 迁移到 Element X 吗？

A：建议迁移。Element X 已接近功能对等，官方将很快公布 Element Classic 的日落时间表。现在开始使用可以提前熟悉新界面。

Q：Element X 是否支持桌面版？

A：截至 2026 年初，Element X 主要面向移动端（iOS 和 Android）。桌面版（基于 Rust SDK 重构）在规划中。目前桌面用户可继续使用 Element Web/Desktop。

Q：我的消息真的是端到端加密的吗？

A：是的。Element X 默认启用端到端加密，使用经过独立审计的 Vodozemac 库。即使服务器被攻破，消息内容也无法被解密。

Q：什么是设备验证？为什么很重要？

A：设备验证确保只有你信任的设备可以访问加密消息。这防止攻击者通过添加未授权设备窃取你的通讯。2026 年 4 月起，未验证设备将无法参与 E2EE 对话。

Q：Matrix 比 Signal 更安全吗？

A：两者都提供高水平的安全性。Signal 的优势在于抗量子计算加密和简洁性；Matrix 的优势在于去中心化、自托管选项和完全的数据主权。选择取决于你的威胁模型和需求。

Q：为什么有些功能在 Element X 中找不到？

A：Element X 仍在积极开发中，部分功能（如 Spaces 完整管理、Threads 2.0）正在开发中。可以在实验室（Labs）设置中启用部分实验功能。

Q：我可以同时使用 Element X 和 Element Classic 吗？

A：可以。同一账户可以在多个客户端同时登录。这也便于从 Element Classic 逐步过渡到 Element X。

Q：Element X 支持哪些语言？

A：Element X 支持多种语言，包括中文。语言通常跟随系统设置，也可在应用内更改。

Q：自托管 Matrix 服务器难吗？

A：在 2025 年，自托管已经变得相当简单。使用 Element Server Suite Community 或 Docker Compose 部署，可以在几小时内完成。关键是选择合适的部署方案。

Q：自托管需要多少资源？

A：对于小型部署（<10 用户），一台低配 VPS（1 核心、1GB 内存）即可。建议使用 PostgreSQL 数据库以获得最佳性能和功能支持。

Q：语音/视频通话需要额外配置吗？

A：是的。自 2025 年起，自托管用户需要部署自己的 Element Call 后端才能使用语音/视频功能。ESS Community 包含了完整的 RTC 后端配置。