6个月重写7版，0用户：一个加密聊天工具的诚实复盘

上线一周，日活归零。不是增长缓慢，是数字意义上的寂静。

开发者上周发布了FireChat v7——端到端加密（AES-256-GCM）、阅后即焚、消息随所有人离开自动消失、跨设备推送、PWA安装。六个多月，七次重写。然后，没人来。

功能清单 vs 用户沉默

技术债务他全还了。真正的加密，不是"声称加密"；真正的消失，不是"标记删除"。消息在设备上解密，会话结束即焚毁，没有云端备份可供翻阅。

但用户问的是另一件事：我为什么要放弃WhatsApp、Discord、Signal，打开这个？

开发者后来承认：「我从未足够响亮地回答过这个问题。」

产品诞生的理由其实具体——朋友的妹妹总在偷看他们的WhatsApp聊天记录。他想要一个需要口令进入、对话不留痕迹、别人解锁手机也翻不到历史的地方。这个痛点真实，但他没把它放在最前面讲。

功能堆叠是工程师的舒适区，价值翻译才是产品的生死线。

加密的悖论：越安全，越难被发现

FireChat的架构设计带着一种技术洁癖。没有用户数据库，没有消息日志，服务器只负责中继加密后的数据包。这意味着连开发者自己都无法调取任何对话内容——也意味着没有社交图谱可供导入，没有"你可能认识的人"推荐。

Signal花了十年建立信任背书，WhatsApp背靠Meta的账户体系，Discord用服务器文化圈住社区。一个新工具要同时解决"为什么信你"和"朋友在哪"两个问题，难度是乘法关系。

开发者在复盘里写：「没人欠我用户。不是因为我做了东西，不是因为我花了六个月，不是因为我真心觉得它好。」

这句话的潜台词是：产品思维里那套"只要够好就会有人用"的假设，在分发端已经失效。

从"试试"到"留下"的断层

他在文末开放了测试邀请，但附加了条件：「不要'不错兄弟'式的敷衍。告诉我你为什么不用，告诉我什么能让你真正打开它而不是WhatsApp。」

这种姿态本身说明问题。早期产品通常有两类反馈：一类是用户礼貌性鼓励，一类是真实的冷漠——后者表现为沉默离开，连抱怨都懒得留下。他收到的显然是后者。

加密通讯工具的市场有个残酷特性：网络效应极强，但切换成本被严重低估。用户不是在选择功能，是在选择"谁已经在那里"。Signal在2019年的爆发性增长依赖的是WhatsApp隐私政策变更引发的集体恐慌，而非功能优越性。

FireChat的"会话即焚"设计，在隐私极端主义者眼里是特性，在普通用户眼里可能是bug——"我刚换手机，聊天记录全没了？"

技术正确不等于产品正确，隐私保护不等于用户感知到的价值。

重写7次的教训

七次重写积累了什么？开发者列出的清单包括：加密实现细节、推送通知的跨设备同步、PWA的离线体验、阅后即焚的存储清理机制。全是工程能力，全是用户看不见的东西。

这像一家餐厅把预算全花在厨房设备上，门口没招牌，菜单没照片。食客路过时，无法从外部判断和后厨的差异。

他的最后一句是：「建造是简单的部分。让人在乎才是整场游戏。而我刚刚弄明白这一点。」