Initial commit
This commit is contained in:
Maxim Kalistratov
2
.markdownlint-cli2.yaml
Normal file
2
.markdownlint-cli2.yaml
Normal file
@@ -0,0 +1,2 @@
|
|||||||
|
config:
|
||||||
|
line-length: false
|
||||||
44
CLAUDE.md
Normal file
44
CLAUDE.md
Normal file
@@ -0,0 +1,44 @@
|
|||||||
|
# Morpheus — Project Context
|
||||||
|
|
||||||
|
Privacy-centric social network for Russian-speaking users. Built on Nostr.
|
||||||
|
Private, not anonymous. NIP-44 E2E encryption for DMs. No ads, ever.
|
||||||
|
|
||||||
|
## Tech Stack
|
||||||
|
|
||||||
|
- **Protocol:** Nostr (NIP-01, NIP-44, NIP-29, NIP-40, NIP-46, NIP-56, NIP-96)
|
||||||
|
- **Media:** Blossom / NIP-96
|
||||||
|
- **Platforms:** Flutter/Dart. Mobile-first (iOS + Android), Web PWA, Desktop
|
||||||
|
- **Key storage:** Secure Enclave / Keystore, Shamir social recovery, encrypted cloud backup
|
||||||
|
|
||||||
|
## Architecture
|
||||||
|
|
||||||
|
- NIP-44 E2E for all DMs — server never has plaintext
|
||||||
|
- Public posts are public (by design)
|
||||||
|
- Metadata visible to relay operators — see [threat model](docs/threat-model-and-workarounds.md)
|
||||||
|
- No tracking, no ad infra, no behavioral profiling
|
||||||
|
- Monetization: subscriptions, marketplace, creator tools — see [docs/monetization.md](docs/monetization.md)
|
||||||
|
- Web of trust relay gating (NIP-02 follow count) — see [docs/web-of-trust.md](docs/web-of-trust.md)
|
||||||
|
|
||||||
|
## Tooling
|
||||||
|
|
||||||
|
- **Linting:** `just lint-md` — runs markdownlint-cli2
|
||||||
|
- **Git hooks:** lefthook — see `lefthook.yml`
|
||||||
|
- **Docs:** EN + RU, keep in sync — see [README.md](README.md) for full table
|
||||||
|
|
||||||
|
## Design system
|
||||||
|
|
||||||
|
See [docs/design-system.md](docs/design-system.md). Key values:
|
||||||
|
|
||||||
|
- Primary: Morpheus Violet `#7C3AED`, dark mode first
|
||||||
|
- Fonts: Inter (UI), JetBrains Mono (code), Manrope/Unbounded (display)
|
||||||
|
- 4px spacing grid, `6/10/16/24px` radius scale
|
||||||
|
- Rounded-square avatars with pubkey-hash gradient fallback
|
||||||
|
|
||||||
|
## Rules
|
||||||
|
|
||||||
|
- No ads logic, tracking pixels, analytics SDKs, or behavioral profiling — ever
|
||||||
|
- All DM code must use NIP-44 — no plaintext DM paths
|
||||||
|
- UI copy in both EN and RU
|
||||||
|
- Prefer simplicity over configurability
|
||||||
|
- Speed is a feature
|
||||||
|
- When in doubt, choose the more private option
|
||||||
63
README.md
Normal file
63
README.md
Normal file
@@ -0,0 +1,63 @@
|
|||||||
|
# Morpheus
|
||||||
|
|
||||||
|
Privacy-centric social network for Russian-speaking users, built on the
|
||||||
|
[Nostr](https://nostr.com/) protocol.
|
||||||
|
|
||||||
|
> "Everyone knows your name. Nobody reads your messages."
|
||||||
|
|
||||||
|
## Sketches
|
||||||
|
|
||||||
|
| Feed | Groups | Chat |
|
||||||
|
| :---: | :---: | :---: |
|
||||||
|
|  |  |  |
|
||||||
|
|
||||||
|
## Prerequisites
|
||||||
|
|
||||||
|
| Tool | Purpose | Install |
|
||||||
|
| --- | --- | --- |
|
||||||
|
| [just](https://github.com/casey/just) | Command runner | `brew install just` / `cargo install just` |
|
||||||
|
| [markdownlint-cli2](https://github.com/DavidAnson/markdownlint-cli2) | Markdown linter | `npm install -g markdownlint-cli2` |
|
||||||
|
| [lefthook](https://github.com/evilmartians/lefthook) | Git hooks manager | `gem install lefthook` / `brew install lefthook` |
|
||||||
|
|
||||||
|
After cloning, install git hooks:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
lefthook install
|
||||||
|
```
|
||||||
|
|
||||||
|
## Just commands
|
||||||
|
|
||||||
|
[just](https://github.com/casey/just) is a command runner (like `make`, but
|
||||||
|
simpler). Run `just --list` to see all available recipes.
|
||||||
|
|
||||||
|
```sh
|
||||||
|
just lint-md # Lint all Markdown files
|
||||||
|
```
|
||||||
|
|
||||||
|
## Markdown linting
|
||||||
|
|
||||||
|
All `.md` files are linted with
|
||||||
|
[markdownlint-cli2](https://github.com/DavidAnson/markdownlint-cli2) to keep
|
||||||
|
documentation consistent and well-formatted. Configuration lives in
|
||||||
|
`.markdownlint-cli2.yaml`.
|
||||||
|
|
||||||
|
The lint runs automatically on every commit via lefthook (see `lefthook.yml`).
|
||||||
|
To run it manually:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
just lint-md
|
||||||
|
# or directly:
|
||||||
|
markdownlint-cli2 "**/*.md"
|
||||||
|
```
|
||||||
|
|
||||||
|
## Documentation
|
||||||
|
|
||||||
|
All docs are maintained in English and Russian (keep both in sync).
|
||||||
|
|
||||||
|
| Document | EN | RU |
|
||||||
|
| --- | --- | --- |
|
||||||
|
| Philosophy | [docs/philosophy.md](docs/philosophy.md) | [docs/ru/philosophy.md](docs/ru/philosophy.md) |
|
||||||
|
| Monetization | [docs/monetization.md](docs/monetization.md) | [docs/ru/monetization.md](docs/ru/monetization.md) |
|
||||||
|
| Design system | [docs/design-system.md](docs/design-system.md) | [docs/ru/design-system.md](docs/ru/design-system.md) |
|
||||||
|
| Threat model | [docs/threat-model-and-workarounds.md](docs/threat-model-and-workarounds.md) | [docs/ru/threat-model-and-workarounds.md](docs/ru/threat-model-and-workarounds.md) |
|
||||||
|
| Web of trust | [docs/web-of-trust.md](docs/web-of-trust.md) | [docs/ru/web-of-trust.md](docs/ru/web-of-trust.md) |
|
||||||
267
docs/design-system.md
Normal file
267
docs/design-system.md
Normal file
@@ -0,0 +1,267 @@
|
|||||||
|
# Morpheus — Design System
|
||||||
|
|
||||||
|
## Design Philosophy
|
||||||
|
|
||||||
|
### Feels alive, never heavy
|
||||||
|
|
||||||
|
Morpheus should feel like the fastest app on your phone. Inspired by the speed of Telegram,
|
||||||
|
the visual polish of iOS native apps, and the personality of Discord — but with its own
|
||||||
|
distinct identity. Not corporate. Not underground. Alive.
|
||||||
|
|
||||||
|
## Visual Identity
|
||||||
|
|
||||||
|
### Name & Symbol
|
||||||
|
|
||||||
|
- **Morpheus** — the awakener, the one who offers the choice
|
||||||
|
- Symbol: an abstracted eye or pill shape — recognition without explanation
|
||||||
|
- The symbol must work at 16x16 favicon size and on a billboard
|
||||||
|
|
||||||
|
### Color System
|
||||||
|
|
||||||
|
#### Primary Palette
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Morpheus Violet #7C3AED — Primary brand color, CTAs, active states
|
||||||
|
Electric Indigo #4F46E5 — Secondary, links, interactive elements
|
||||||
|
```
|
||||||
|
|
||||||
|
#### Neutral Palette
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Void #09090B — Darkest background (dark mode)
|
||||||
|
Charcoal #18181B — Card backgrounds (dark mode)
|
||||||
|
Slate #27272A — Borders, dividers (dark mode)
|
||||||
|
Mist #A1A1AA — Secondary text
|
||||||
|
Cloud #F4F4F5 — Card backgrounds (light mode)
|
||||||
|
Snow #FAFAFA — Lightest background (light mode)
|
||||||
|
Pure #FFFFFF — Text on dark, cards on light
|
||||||
|
```
|
||||||
|
|
||||||
|
#### Accent Palette (Semantic)
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Pulse Green #10B981 — Success, online, sent
|
||||||
|
Flame Orange #F59E0B — Warning, pending
|
||||||
|
Signal Red #EF4444 — Error, destructive actions
|
||||||
|
Ice Blue #06B6D4 — Info, links in context
|
||||||
|
```
|
||||||
|
|
||||||
|
#### Gradient
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Morpheus Gradient: #7C3AED → #4F46E5 → #06B6D4
|
||||||
|
Usage: onboarding screens, premium badges, hero moments only
|
||||||
|
Never on body text. Never on backgrounds with text overlay.
|
||||||
|
```
|
||||||
|
|
||||||
|
### Dark Mode First
|
||||||
|
|
||||||
|
- Dark mode is the default. Light mode is fully supported but secondary.
|
||||||
|
- Rationale: target audience prefers dark. Dark mode is easier on OLED batteries.
|
||||||
|
- Dark backgrounds use the Void/Charcoal scale, never pure #000000 for cards.
|
||||||
|
|
||||||
|
## Typography
|
||||||
|
|
||||||
|
### Font Stack
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Primary: Inter (UI text, body)
|
||||||
|
Monospace: JetBrains Mono (keys, codes, technical info)
|
||||||
|
Display: Manrope or Unbounded (headings, marketing, hero text)
|
||||||
|
```
|
||||||
|
|
||||||
|
### Type Scale
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Display XL: 36px / 40px line-height — Hero text only
|
||||||
|
Display: 30px / 36px — Page titles
|
||||||
|
Heading 1: 24px / 32px — Section headers
|
||||||
|
Heading 2: 20px / 28px — Card headers
|
||||||
|
Body: 16px / 24px — Default readable text
|
||||||
|
Body Small: 14px / 20px — Secondary info, timestamps
|
||||||
|
Caption: 12px / 16px — Labels, badges, metadata
|
||||||
|
```
|
||||||
|
|
||||||
|
### Weight Usage
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Regular (400): Body text, descriptions
|
||||||
|
Medium (500): UI labels, navigation, buttons
|
||||||
|
Semibold (600): Headings, emphasis
|
||||||
|
Bold (700): Display text, hero moments only
|
||||||
|
```
|
||||||
|
|
||||||
|
## Spacing & Layout
|
||||||
|
|
||||||
|
### Spacing Scale (4px base)
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
xs: 4px — Inline padding, icon gaps
|
||||||
|
sm: 8px — Tight grouping
|
||||||
|
md: 12px — Default inner padding
|
||||||
|
lg: 16px — Card padding, section gaps
|
||||||
|
xl: 24px — Between sections
|
||||||
|
2xl: 32px — Page-level spacing
|
||||||
|
3xl: 48px — Major section breaks
|
||||||
|
```
|
||||||
|
|
||||||
|
### Border Radius
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
sm: 6px — Buttons, inputs, small cards
|
||||||
|
md: 10px — Cards, dialogs
|
||||||
|
lg: 16px — Large cards, modals
|
||||||
|
xl: 24px — Avatars (rounded square), feature cards
|
||||||
|
full: 9999px — Pills, tags, circular avatars
|
||||||
|
```
|
||||||
|
|
||||||
|
### Grid
|
||||||
|
|
||||||
|
- Mobile-first. Single column default.
|
||||||
|
- Max content width: 640px for feeds (readability).
|
||||||
|
- Desktop: centered content column with contextual sidebars.
|
||||||
|
- No infinite horizontal scrolling. Vertical is native.
|
||||||
|
|
||||||
|
## Components
|
||||||
|
|
||||||
|
### Buttons
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Primary: Morpheus Violet bg, white text, 6px radius, medium weight
|
||||||
|
Hover: slightly lighter. Active: slightly darker.
|
||||||
|
Secondary: Transparent bg, violet text, 1px violet border
|
||||||
|
Hover: violet/10 bg fill
|
||||||
|
Ghost: Transparent bg, mist text, no border
|
||||||
|
Hover: slate bg fill
|
||||||
|
Destructive: Signal Red bg, white text (confirmation required)
|
||||||
|
|
||||||
|
Size: Default 40px height, compact 32px, large 48px
|
||||||
|
Min touch target: 44x44px always
|
||||||
|
```
|
||||||
|
|
||||||
|
### Cards
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Dark mode: Charcoal bg, 1px Slate border, md radius
|
||||||
|
Light mode: Pure bg, 1px Cloud border, md radius
|
||||||
|
Elevation: Subtle shadow on hover only (never resting shadow)
|
||||||
|
Padding: lg (16px)
|
||||||
|
```
|
||||||
|
|
||||||
|
### Inputs
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Height: 44px (touch-friendly)
|
||||||
|
Border: 1px Slate, focus → 2px Morpheus Violet
|
||||||
|
Background: Void (dark) / Snow (light)
|
||||||
|
Placeholder: Mist color
|
||||||
|
Error state: Signal Red border + helper text below
|
||||||
|
```
|
||||||
|
|
||||||
|
### Avatars
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Sizes: 24px (inline), 32px (list), 40px (default), 64px (profile), 96px (hero)
|
||||||
|
Shape: Rounded square (xl radius) — distinguishes from other platforms
|
||||||
|
Fallback: Generated gradient from public key hash (every user gets a unique one)
|
||||||
|
Online dot: Pulse Green, bottom-right, 25% of avatar size
|
||||||
|
```
|
||||||
|
|
||||||
|
### Navigation
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Mobile: Bottom tab bar, 5 items max. Haptic feedback on tap.
|
||||||
|
Active tab: Morpheus Violet icon + label
|
||||||
|
Inactive: Mist icon, no label
|
||||||
|
Desktop: Left sidebar, collapsible. Icons + labels.
|
||||||
|
Transitions: Horizontal slide between tabs, vertical within feeds
|
||||||
|
```
|
||||||
|
|
||||||
|
## Motion & Animation
|
||||||
|
|
||||||
|
### Principles
|
||||||
|
|
||||||
|
- **Purposeful**: every animation communicates something (state change, spatial relationship)
|
||||||
|
- **Fast**: default duration 150-200ms. Never exceed 300ms for UI transitions.
|
||||||
|
- **Interruptible**: user input cancels any running animation immediately
|
||||||
|
- **No decorative animation**: no floating particles, no pulsing logos, no ambient motion
|
||||||
|
|
||||||
|
### Standard Easings
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
ease-out: cubic-bezier(0.0, 0.0, 0.2, 1) — Elements entering
|
||||||
|
ease-in: cubic-bezier(0.4, 0.0, 1, 1) — Elements exiting
|
||||||
|
ease-in-out: cubic-bezier(0.4, 0.0, 0.2, 1) — Elements transforming
|
||||||
|
spring: spring(1, 80, 10) — Playful interactions (reactions, likes)
|
||||||
|
```
|
||||||
|
|
||||||
|
### Key Animations
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Page transition: Horizontal slide, 200ms ease-out
|
||||||
|
Modal: Scale from 0.95 + fade, 150ms ease-out
|
||||||
|
Toast/snackbar: Slide up from bottom, 200ms ease-out, auto-dismiss 3s
|
||||||
|
Pull to refresh: Native feel, custom indicator with Morpheus symbol
|
||||||
|
Message send: Slide up + slight scale, spring easing
|
||||||
|
Reaction: Pop + particle burst, spring easing (one of few "fun" moments)
|
||||||
|
Skeleton loading: Shimmer gradient, 1.5s loop (only when truly loading)
|
||||||
|
```
|
||||||
|
|
||||||
|
## Iconography
|
||||||
|
|
||||||
|
### Style
|
||||||
|
|
||||||
|
- Outlined style (not filled) for navigation and UI — 1.5px stroke
|
||||||
|
- Filled style for active/selected states
|
||||||
|
- 24x24 base size, optically adjusted per icon
|
||||||
|
- Consistent metaphors: no mixing material/feather/custom within a view
|
||||||
|
|
||||||
|
### Custom Icons Needed
|
||||||
|
|
||||||
|
- Relay status indicator
|
||||||
|
- Key/identity icon (not a literal key — too crypto-bro)
|
||||||
|
- Encryption indicator (subtle, not a padlock — normalization, not alarm)
|
||||||
|
- Morpheus-specific actions (e.g., "zap" for tips if using Lightning)
|
||||||
|
|
||||||
|
## Tone of Voice (UI Copy)
|
||||||
|
|
||||||
|
### Localization Principles
|
||||||
|
|
||||||
|
- **Casual but not childish** — "Hey" not "Greetings, dear user"
|
||||||
|
- **Direct** — "Send" not "Submit your message"
|
||||||
|
- **Confident** — "Your messages are encrypted" not "We try to protect..."
|
||||||
|
- **Bilingual-ready** — UI must work in Russian and English from day one
|
||||||
|
- **No corporate speak** — "Something went wrong" not "An unexpected error occurred"
|
||||||
|
|
||||||
|
### Examples
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Empty state: "Nobody here yet. Be the first." (not "No content available")
|
||||||
|
Error: "Couldn't connect. Tap to retry." (not "Network error 503")
|
||||||
|
Onboarding: "This key is you. Save it somewhere safe." (not "Back up your keypair")
|
||||||
|
Destructive: "Delete this forever?" (not "Are you sure you want to delete?")
|
||||||
|
```
|
||||||
|
|
||||||
|
## Accessibility
|
||||||
|
|
||||||
|
- Minimum contrast ratio: 4.5:1 for body text, 3:1 for large text
|
||||||
|
- All interactive elements: 44x44px minimum touch target
|
||||||
|
- Screen reader labels for all icons and non-text elements
|
||||||
|
- Reduce Motion support: disable all non-essential animation
|
||||||
|
- Font scaling: support system font size preferences (up to 200%)
|
||||||
|
- No information conveyed by color alone (always pair with icon or text)
|
||||||
|
|
||||||
|
## Platform Targets
|
||||||
|
|
||||||
|
### Priority Order
|
||||||
|
|
||||||
|
1. **Mobile (iOS + Android)** — React Native or Flutter, native feel mandatory
|
||||||
|
2. **Web (PWA)** — Full feature parity, installable
|
||||||
|
3. **Desktop** — Electron or Tauri wrapper of web, or native if resources allow
|
||||||
|
|
||||||
|
### Platform Adaptation
|
||||||
|
|
||||||
|
- Follow platform conventions for navigation patterns (iOS back swipe, Android back button)
|
||||||
|
- Native share sheets, notifications, haptics
|
||||||
|
- Respect system dark/light mode by default, allow manual override
|
||||||
|
- Adaptive layouts: phone → tablet → desktop, not just scaled up
|
||||||
104
docs/monetization.md
Normal file
104
docs/monetization.md
Normal file
@@ -0,0 +1,104 @@
|
|||||||
|
# Morpheus — Monetization Strategy
|
||||||
|
|
||||||
|
## Constraint
|
||||||
|
|
||||||
|
The business model must satisfy all of the following:
|
||||||
|
|
||||||
|
1. **No ads** — ever. Not behavioral, not contextual, not "privacy-respecting." Zero ads.
|
||||||
|
2. **No data selling** — ever
|
||||||
|
3. **Accessible to teenagers** — most users won't have credit cards
|
||||||
|
4. **Sustainable** — must cover infrastructure (relay hosting, CDN, development)
|
||||||
|
5. **Aligned with privacy** — revenue and user interests must never conflict
|
||||||
|
6. **Compliant** — payment processing and business operations follow applicable law
|
||||||
|
|
||||||
|
## Revenue Streams
|
||||||
|
|
||||||
|
### Tier 1: Core Revenue (Day 1)
|
||||||
|
|
||||||
|
#### 1.1 Morpheus Pro (Subscription)
|
||||||
|
|
||||||
|
Monthly subscription unlocking premium features:
|
||||||
|
|
||||||
|
- Custom themes and advanced profile styling
|
||||||
|
- Higher media upload limits (video length, image quality)
|
||||||
|
- Priority relay access (faster message delivery)
|
||||||
|
- Exclusive sticker packs and reactions
|
||||||
|
- Profile badges and visual flair
|
||||||
|
- Early access to new features
|
||||||
|
|
||||||
|
**Pricing strategy:**
|
||||||
|
|
||||||
|
- Aggressive teen-friendly pricing (~149-299 RUB/month)
|
||||||
|
- Payment via Russian methods: SBP, Mir cards, mobile carrier billing
|
||||||
|
- Mobile carrier billing is critical — teens can pay via phone balance
|
||||||
|
- Gift codes purchasable at retail (similar to game cards)
|
||||||
|
- "Gift Pro to a friend" as social mechanic
|
||||||
|
|
||||||
|
**Why it works:** Teens already pay for Discord Nitro, Telegram Premium, game passes.
|
||||||
|
Status symbols and customization are proven monetization for this demographic.
|
||||||
|
|
||||||
|
#### 1.2 Sticker & Theme Marketplace
|
||||||
|
|
||||||
|
- Creators design and sell sticker packs, themes, and profile decorations
|
||||||
|
- Morpheus takes a 15-20% commission
|
||||||
|
- Creators earn real money, incentivizing high-quality content
|
||||||
|
- Free base packs ensure non-paying users aren't excluded
|
||||||
|
|
||||||
|
### Tier 2: Growth Revenue (Month 3-6)
|
||||||
|
|
||||||
|
#### 2.1 Creator Tools (Paid)
|
||||||
|
|
||||||
|
For users with audiences (bloggers, musicians, artists):
|
||||||
|
|
||||||
|
- Analytics dashboard (aggregate, non-identifying)
|
||||||
|
- Paid subscriptions to creator channels (Morpheus takes 10-15%)
|
||||||
|
- Tipping via integrated payment (Lightning Network or traditional)
|
||||||
|
- Exclusive content gates
|
||||||
|
|
||||||
|
#### 2.2 Business Profiles
|
||||||
|
|
||||||
|
- Verified business accounts with enhanced features
|
||||||
|
- Customer communication tools
|
||||||
|
- No ad targeting — businesses post to their followers organically
|
||||||
|
- Flat monthly fee, no per-impression charges
|
||||||
|
|
||||||
|
### Tier 3: Ecosystem Revenue (Month 6-12)
|
||||||
|
|
||||||
|
#### 3.1 Morpheus Relay Hosting
|
||||||
|
|
||||||
|
- Managed relay infrastructure for communities and organizations
|
||||||
|
- "Your community, your relay, our infrastructure"
|
||||||
|
- Tiered pricing based on storage and throughput
|
||||||
|
|
||||||
|
#### 3.2 API Access
|
||||||
|
|
||||||
|
- Rate-limited free tier for hobbyist developers
|
||||||
|
- Paid tiers for bots, integrations, and third-party apps
|
||||||
|
- Fosters ecosystem without subsidizing it indefinitely
|
||||||
|
|
||||||
|
## Anti-Patterns (What We Will NOT Do)
|
||||||
|
|
||||||
|
| Anti-pattern | Why not |
|
||||||
|
| --- | --- |
|
||||||
|
| Any form of advertising | Core principle — no ads, ever |
|
||||||
|
| Data licensing / selling | Violates privacy promise |
|
||||||
|
| Freemium with crippled free tier | Alienates core teen audience |
|
||||||
|
| Token / cryptocurrency speculation | Distracts from product, attracts wrong crowd |
|
||||||
|
| Venture-funded growth-at-all-costs | Misaligned incentives, leads to enshittification |
|
||||||
|
| Paywalled basic messaging | Communication is a right, not a premium feature |
|
||||||
|
|
||||||
|
## Financial Sustainability Model
|
||||||
|
|
||||||
|
**Phase 1 (0-6 months):** Seed funding or grants (open-source / digital rights foundations).
|
||||||
|
Lean team. Run community relays at cost.
|
||||||
|
|
||||||
|
**Phase 2 (6-18 months):** Pro subscriptions + marketplace commissions cover server costs.
|
||||||
|
Target: 3-5% conversion to Pro among active users.
|
||||||
|
|
||||||
|
**Phase 3 (18+ months):** Creator economy + business profiles generate margin.
|
||||||
|
Relay hosting becomes profit center. Sustainable without external funding.
|
||||||
|
|
||||||
|
## Key Metric
|
||||||
|
|
||||||
|
**Revenue per user must never require knowing who the user is.**
|
||||||
|
All monetization is opt-in, explicit, and identity-independent.
|
||||||
131
docs/philosophy.md
Normal file
131
docs/philosophy.md
Normal file
@@ -0,0 +1,131 @@
|
|||||||
|
# Morpheus — Philosophy
|
||||||
|
|
||||||
|
> "Everyone knows your name. Nobody reads your messages."
|
||||||
|
|
||||||
|
## The Core Distinction
|
||||||
|
|
||||||
|
**Morpheus is private, not anonymous.**
|
||||||
|
|
||||||
|
You have a real identity on Morpheus — a profile, a reputation, followers, a history.
|
||||||
|
People know you. That's the point of a social network.
|
||||||
|
|
||||||
|
But your direct messages are encrypted end-to-end with NIP-44. Not because we choose
|
||||||
|
not to read them — because we architecturally *cannot*. The encryption happens on your
|
||||||
|
device, between you and the recipient. We never hold the keys.
|
||||||
|
|
||||||
|
This is not a political statement. It's an engineering decision.
|
||||||
|
|
||||||
|
| What we CAN provide if legally required | What we CANNOT provide, ever |
|
||||||
|
| --- | --- |
|
||||||
|
| Public posts (they're public by design) | Content of encrypted DMs |
|
||||||
|
| Account metadata (creation date, public key) | Private encryption keys |
|
||||||
|
| Relay connection logs (IP, timestamp) | Decrypted message content |
|
||||||
|
| Public social graph (who follows whom publicly) | Messages that were never stored on our relays |
|
||||||
|
|
||||||
|
We comply with the law. We also build systems where the most sensitive data
|
||||||
|
simply does not exist in a form we can access. These two things are not in conflict.
|
||||||
|
|
||||||
|
## Why Morpheus Exists
|
||||||
|
|
||||||
|
Social networks in Russia are under pressure. Services get blocked, APIs get restricted,
|
||||||
|
content gets moderated by external mandate. Young people deserve a social space that is:
|
||||||
|
|
||||||
|
1. **Fast** — because they're used to the best apps in the world
|
||||||
|
2. **Beautiful** — because aesthetics matter to this generation
|
||||||
|
3. **Honest about privacy** — not "trust us" but "verify: here's the code"
|
||||||
|
4. **Resilient** — if something changes politically, your messages are still yours
|
||||||
|
|
||||||
|
## Design Principles
|
||||||
|
|
||||||
|
### 1. Speed is respect
|
||||||
|
|
||||||
|
Every millisecond of loading time says "we don't value your time."
|
||||||
|
Morpheus must feel instant — faster than Telegram, smoother than Instagram.
|
||||||
|
60fps or nothing. If the user can perceive a delay, it's a bug.
|
||||||
|
|
||||||
|
### 2. Privacy through architecture, not policy
|
||||||
|
|
||||||
|
Don't say "we won't read your messages." Say "we can't."
|
||||||
|
NIP-44 encryption means DM content is ciphertext on our relays.
|
||||||
|
We don't make a privacy promise — we make a mathematical guarantee.
|
||||||
|
Public posts are public. Private messages are private. No ambiguity.
|
||||||
|
|
||||||
|
### 3. Not anonymous, not surveilled — just private
|
||||||
|
|
||||||
|
Users have identities. They build reputations. They're accountable for public behavior.
|
||||||
|
But their private conversations are theirs. This is the same expectation people have
|
||||||
|
with postal mail, phone calls, and in-person conversations.
|
||||||
|
Morpheus simply extends this expectation to digital communication.
|
||||||
|
|
||||||
|
### 4. Simplicity is power
|
||||||
|
|
||||||
|
Every feature must justify its existence. If a teenager can't figure it out
|
||||||
|
in 3 seconds, it's too complex. No settings pages. No toggles.
|
||||||
|
The app should feel like it reads your mind, not like it needs a manual.
|
||||||
|
|
||||||
|
### 5. We are a business, not a movement
|
||||||
|
|
||||||
|
Morpheus is a company that makes a product. We charge for premium features.
|
||||||
|
We are not funded by ads, not funded by data sales, not funded by ideology.
|
||||||
|
Our incentive is simple: make a product so good that people pay for it.
|
||||||
|
When incentives are clear, trust follows.
|
||||||
|
|
||||||
|
### 6. Compliant and principled
|
||||||
|
|
||||||
|
We operate within the law. We register where required. We respond to lawful requests.
|
||||||
|
AND we build systems where encrypted content cannot be decrypted by us.
|
||||||
|
These are not contradictions — this is responsible engineering.
|
||||||
|
We will never install backdoors, key escrow, or ghost protocols.
|
||||||
|
If we cannot technically comply with a specific request, we say so transparently.
|
||||||
|
|
||||||
|
### 7. Open by default
|
||||||
|
|
||||||
|
The client is open source. The protocol (Nostr) is open.
|
||||||
|
Users can verify every privacy claim by reading the code.
|
||||||
|
If you don't trust us, don't take our word — audit us.
|
||||||
|
|
||||||
|
## What Morpheus Is
|
||||||
|
|
||||||
|
- A fast, beautiful social network for young Russian-speaking people
|
||||||
|
- Built on Nostr protocol for real encryption and portability
|
||||||
|
- A business that makes money from premium features, not from users' data
|
||||||
|
- Compliant with applicable law while protecting what encryption protects
|
||||||
|
- An app your friend tells you about because it's good, not because it's political
|
||||||
|
|
||||||
|
## What Morpheus Is NOT
|
||||||
|
|
||||||
|
- **Not anonymous** — you have a real, persistent identity
|
||||||
|
- **Not a protest tool** — it's for memes, group chats, dating, music, friends
|
||||||
|
- **Not a crypto/Web3 project** — Nostr uses keys, but there are no tokens or blockchain
|
||||||
|
- **Not anti-government** — we comply with law; we also use strong encryption
|
||||||
|
- **Not a dark web app** — the aesthetic is bright, modern, and mainstream
|
||||||
|
|
||||||
|
## The Privacy Spectrum
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Fully surveilled Morpheus position Fully anonymous
|
||||||
|
|__________________________|___________________________|
|
||||||
|
VK, OK "Private, not anonymous" Tor, I2P
|
||||||
|
- Real identities
|
||||||
|
- E2E encrypted DMs
|
||||||
|
- Public posts are public
|
||||||
|
- Compliant operations
|
||||||
|
- No backdoors
|
||||||
|
```
|
||||||
|
|
||||||
|
Morpheus occupies the practical middle ground: the same privacy you'd expect in real life,
|
||||||
|
applied to digital communication. Nothing more extreme. Nothing less.
|
||||||
|
|
||||||
|
## The Morpheus Promise
|
||||||
|
|
||||||
|
We will:
|
||||||
|
|
||||||
|
- Encrypt all DMs with NIP-44 — always, by default, no opt-in needed
|
||||||
|
- Publish our source code
|
||||||
|
- Comply with lawful requests using data we actually have
|
||||||
|
- Be transparent about what data exists and what doesn't
|
||||||
|
- Never add backdoors or weaken encryption
|
||||||
|
- Never sell user data or run behavioral advertising
|
||||||
|
- Build a sustainable business on premium features
|
||||||
|
|
||||||
|
We will be honest when we cannot do something, rather than pretend we can.
|
||||||
267
docs/ru/design-system.md
Normal file
267
docs/ru/design-system.md
Normal file
@@ -0,0 +1,267 @@
|
|||||||
|
# Morpheus — Дизайн-система
|
||||||
|
|
||||||
|
## Философия дизайна
|
||||||
|
|
||||||
|
### «Ощущается живым, никогда — тяжёлым.»
|
||||||
|
|
||||||
|
Morpheus должен ощущаться как самое быстрое приложение на телефоне. Вдохновлено скоростью Telegram,
|
||||||
|
визуальной отполированностью нативных приложений iOS и характером Discord — но с собственной
|
||||||
|
идентичностью. Не корпоративный. Не андеграунд. Живой.
|
||||||
|
|
||||||
|
## Визуальная идентичность
|
||||||
|
|
||||||
|
### Название и символ
|
||||||
|
|
||||||
|
- **Morpheus** — пробуждающий, тот кто предлагает выбор
|
||||||
|
- Символ: абстрактный глаз или форма пилюли — узнаваемость без объяснений
|
||||||
|
- Символ должен работать в размере 16x16 фавикон и на билборде
|
||||||
|
|
||||||
|
### Цветовая система
|
||||||
|
|
||||||
|
#### Основная палитра
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Morpheus Violet #7C3AED — Основной цвет бренда, CTA, активные состояния
|
||||||
|
Electric Indigo #4F46E5 — Вторичный, ссылки, интерактивные элементы
|
||||||
|
```
|
||||||
|
|
||||||
|
#### Нейтральная палитра
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Void #09090B — Самый тёмный фон (тёмная тема)
|
||||||
|
Charcoal #18181B — Фон карточек (тёмная тема)
|
||||||
|
Slate #27272A — Границы, разделители (тёмная тема)
|
||||||
|
Mist #A1A1AA — Вторичный текст
|
||||||
|
Cloud #F4F4F5 — Фон карточек (светлая тема)
|
||||||
|
Snow #FAFAFA — Самый светлый фон (светлая тема)
|
||||||
|
Pure #FFFFFF — Текст на тёмном, карточки на светлом
|
||||||
|
```
|
||||||
|
|
||||||
|
#### Акцентная палитра (семантическая)
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Pulse Green #10B981 — Успех, онлайн, отправлено
|
||||||
|
Flame Orange #F59E0B — Предупреждение, ожидание
|
||||||
|
Signal Red #EF4444 — Ошибка, деструктивные действия
|
||||||
|
Ice Blue #06B6D4 — Информация, ссылки в контексте
|
||||||
|
```
|
||||||
|
|
||||||
|
#### Градиент
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Градиент Morpheus: #7C3AED → #4F46E5 → #06B6D4
|
||||||
|
Применение: экраны онбординга, премиум-бейджи, только «героические» моменты
|
||||||
|
Никогда на тексте body. Никогда на фонах с текстом поверх.
|
||||||
|
```
|
||||||
|
|
||||||
|
### Тёмная тема — по умолчанию
|
||||||
|
|
||||||
|
- Тёмная тема по умолчанию. Светлая полностью поддерживается, но вторична.
|
||||||
|
- Обоснование: целевая аудитория предпочитает тёмную. Тёмная тема экономит батарею OLED.
|
||||||
|
- Тёмные фоны используют шкалу Void/Charcoal, никогда чистый #000000 для карточек.
|
||||||
|
|
||||||
|
## Типографика
|
||||||
|
|
||||||
|
### Набор шрифтов
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Основной: Inter (текст интерфейса, body)
|
||||||
|
Моноширинный: JetBrains Mono (ключи, коды, техническая информация)
|
||||||
|
Дисплейный: Manrope или Unbounded (заголовки, маркетинг, hero-текст)
|
||||||
|
```
|
||||||
|
|
||||||
|
### Шкала типографики
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Display XL: 36px / 40px межстрочный — Только hero-текст
|
||||||
|
Display: 30px / 36px — Заголовки страниц
|
||||||
|
Heading 1: 24px / 32px — Заголовки секций
|
||||||
|
Heading 2: 20px / 28px — Заголовки карточек
|
||||||
|
Body: 16px / 24px — Стандартный читаемый текст
|
||||||
|
Body Small: 14px / 20px — Вторичная информация, время
|
||||||
|
Caption: 12px / 16px — Лейблы, бейджи, метаданные
|
||||||
|
```
|
||||||
|
|
||||||
|
### Использование жирности
|
||||||
|
|
||||||
|
```text
|
||||||
|
Regular (400): Текст body, описания
|
||||||
|
Medium (500): Лейблы UI, навигация, кнопки
|
||||||
|
Semibold (600): Заголовки, акценты
|
||||||
|
Bold (700): Дисплейный текст, только hero-моменты
|
||||||
|
```
|
||||||
|
|
||||||
|
## Отступы и сетка
|
||||||
|
|
||||||
|
### Шкала отступов (база 4px)
|
||||||
|
|
||||||
|
```text
|
||||||
|
xs: 4px — Внутренние отступы inline, зазоры иконок
|
||||||
|
sm: 8px — Тесная группировка
|
||||||
|
md: 12px — Стандартный внутренний отступ
|
||||||
|
lg: 16px — Отступ карточек, зазоры секций
|
||||||
|
xl: 24px — Между секциями
|
||||||
|
2xl: 32px — Отступы на уровне страницы
|
||||||
|
3xl: 48px — Крупные разрывы секций
|
||||||
|
```
|
||||||
|
|
||||||
|
### Радиусы скругления
|
||||||
|
|
||||||
|
```text
|
||||||
|
sm: 6px — Кнопки, инпуты, мелкие карточки
|
||||||
|
md: 10px — Карточки, диалоги
|
||||||
|
lg: 16px — Крупные карточки, модалы
|
||||||
|
xl: 24px — Аватары (скруглённый квадрат), карточки фич
|
||||||
|
full: 9999px — Пиллы, теги, круглые аватары
|
||||||
|
```
|
||||||
|
|
||||||
|
### Сетка
|
||||||
|
|
||||||
|
- Mobile-first. Одна колонка по умолчанию.
|
||||||
|
- Максимальная ширина контента: 640px для лент (читаемость).
|
||||||
|
- Десктоп: центрированная колонка контента с контекстными сайдбарами.
|
||||||
|
- Никакого бесконечного горизонтального скролла. Вертикальный — нативный.
|
||||||
|
|
||||||
|
## Компоненты
|
||||||
|
|
||||||
|
### Кнопки
|
||||||
|
|
||||||
|
```text
|
||||||
|
Primary: Morpheus Violet фон, белый текст, радиус 6px, medium вес
|
||||||
|
Hover: слегка светлее. Active: слегка темнее.
|
||||||
|
Secondary: Прозрачный фон, фиолетовый текст, граница 1px фиолетовая
|
||||||
|
Hover: заливка violet/10
|
||||||
|
Ghost: Прозрачный фон, mist текст, без границы
|
||||||
|
Hover: заливка slate
|
||||||
|
Destructive: Signal Red фон, белый текст (требуется подтверждение)
|
||||||
|
|
||||||
|
Размер: По умолчанию 40px высота, компактный 32px, большой 48px
|
||||||
|
Минимальная зона касания: всегда 44x44px
|
||||||
|
```
|
||||||
|
|
||||||
|
### Карточки
|
||||||
|
|
||||||
|
```text
|
||||||
|
Тёмная тема: Charcoal фон, граница 1px Slate, радиус md
|
||||||
|
Светлая тема: Pure фон, граница 1px Cloud, радиус md
|
||||||
|
Возвышение: Тень только при hover (никогда в покое)
|
||||||
|
Отступ: lg (16px)
|
||||||
|
```
|
||||||
|
|
||||||
|
### Поля ввода
|
||||||
|
|
||||||
|
```text
|
||||||
|
Высота: 44px (удобно для касания)
|
||||||
|
Граница: 1px Slate, фокус → 2px Morpheus Violet
|
||||||
|
Фон: Void (тёмная) / Snow (светлая)
|
||||||
|
Placeholder: цвет Mist
|
||||||
|
Ошибка: граница Signal Red + текст подсказки ниже
|
||||||
|
```
|
||||||
|
|
||||||
|
### Аватары
|
||||||
|
|
||||||
|
```text
|
||||||
|
Размеры: 24px (inline), 32px (список), 40px (по умолчанию), 64px (профиль), 96px (hero)
|
||||||
|
Форма: Скруглённый квадрат (радиус xl) — отличает от других платформ
|
||||||
|
Фолбэк: Генерируемый градиент из хеша публичного ключа (каждый пользователь уникален)
|
||||||
|
Точка онлайн: Pulse Green, справа внизу, 25% от размера аватара
|
||||||
|
```
|
||||||
|
|
||||||
|
### Навигация
|
||||||
|
|
||||||
|
```text
|
||||||
|
Мобильная: Нижняя панель вкладок, максимум 5 элементов. Хаптик при касании.
|
||||||
|
Активная вкладка: иконка Morpheus Violet + лейбл
|
||||||
|
Неактивная: иконка Mist, без лейбла
|
||||||
|
Десктоп: Левый сайдбар, сворачиваемый. Иконки + лейблы.
|
||||||
|
Переходы: Горизонтальный слайд между вкладками, вертикальный внутри лент
|
||||||
|
```
|
||||||
|
|
||||||
|
## Анимация и движение
|
||||||
|
|
||||||
|
### Принципы
|
||||||
|
|
||||||
|
- **Целенаправленная**: каждая анимация что-то сообщает (смена состояния, пространственная связь)
|
||||||
|
- **Быстрая**: стандартная длительность 150-200мс. Никогда не превышать 300мс для переходов UI.
|
||||||
|
- **Прерываемая**: ввод пользователя немедленно отменяет любую текущую анимацию
|
||||||
|
- **Никакой декоративной анимации**: без плавающих частиц, пульсирующих логотипов, фоновых эффектов
|
||||||
|
|
||||||
|
### Стандартные кривые
|
||||||
|
|
||||||
|
```text
|
||||||
|
ease-out: cubic-bezier(0.0, 0.0, 0.2, 1) — Элементы входят
|
||||||
|
ease-in: cubic-bezier(0.4, 0.0, 1, 1) — Элементы выходят
|
||||||
|
ease-in-out: cubic-bezier(0.4, 0.0, 0.2, 1) — Элементы трансформируются
|
||||||
|
spring: spring(1, 80, 10) — Игривые взаимодействия (реакции, лайки)
|
||||||
|
```
|
||||||
|
|
||||||
|
### Ключевые анимации
|
||||||
|
|
||||||
|
```text
|
||||||
|
Переход страницы: Горизонтальный слайд, 200мс ease-out
|
||||||
|
Модал: Scale от 0.95 + fade, 150мс ease-out
|
||||||
|
Тост/снэкбар: Слайд снизу вверх, 200мс ease-out, автоисчезновение 3с
|
||||||
|
Pull to refresh: Нативное ощущение, кастомный индикатор с символом Morpheus
|
||||||
|
Отправка сообщения: Слайд вверх + лёгкий scale, spring easing
|
||||||
|
Реакция: Pop + взрыв частиц, spring easing (один из немногих «весёлых» моментов)
|
||||||
|
Скелетон загрузки: Шиммер-градиент, цикл 1.5с (только при реальной загрузке)
|
||||||
|
```
|
||||||
|
|
||||||
|
## Иконографика
|
||||||
|
|
||||||
|
### Стиль
|
||||||
|
|
||||||
|
- Outlined стиль (не filled) для навигации и UI — обводка 1.5px
|
||||||
|
- Filled стиль для активных/выбранных состояний
|
||||||
|
- Базовый размер 24x24, оптически скорректирован для каждой иконки
|
||||||
|
- Единообразные метафоры: не смешивать material/feather/custom в одном виде
|
||||||
|
|
||||||
|
### Нужны кастомные иконки
|
||||||
|
|
||||||
|
- Индикатор статуса реле
|
||||||
|
- Иконка ключа/идентичности (не буквальный ключ — слишком крипто-бро)
|
||||||
|
- Индикатор шифрования (тонкий, не замок — нормализация, не тревога)
|
||||||
|
- Morpheus-специфичные действия (напр. «zap» для чаевых при использовании Lightning)
|
||||||
|
|
||||||
|
## Тон голоса (UI-тексты)
|
||||||
|
|
||||||
|
### Принципы тона
|
||||||
|
|
||||||
|
- **Разговорный, но не детский** — «Привет», не «Приветствуем вас, уважаемый пользователь»
|
||||||
|
- **Прямой** — «Отправить», не «Подтвердить отправку сообщения»
|
||||||
|
- **Уверенный** — «Ваши сообщения зашифрованы», не «Мы стараемся защитить...»
|
||||||
|
- **Двуязычный** — UI должен работать на русском и английском с первого дня
|
||||||
|
- **Без корпоративного языка** — «Что-то пошло не так», не «Произошла непредвиденная ошибка»
|
||||||
|
|
||||||
|
### Примеры
|
||||||
|
|
||||||
|
```text
|
||||||
|
Пустое состояние: «Тут пока никого. Будь первым.» (не «Контент отсутствует»)
|
||||||
|
Ошибка: «Не удалось подключиться. Нажми, чтобы повторить.» (не «Ошибка сети 503»)
|
||||||
|
Онбординг: «Этот ключ — это ты. Сохрани его в надёжном месте.» (не «Создайте резервную копию ключевой пары»)
|
||||||
|
Деструктивное: «Удалить навсегда?» (не «Вы уверены, что хотите удалить?»)
|
||||||
|
```
|
||||||
|
|
||||||
|
## Доступность
|
||||||
|
|
||||||
|
- Минимальный коэффициент контрастности: 4.5:1 для текста body, 3:1 для крупного текста
|
||||||
|
- Все интерактивные элементы: минимальная зона касания 44x44px
|
||||||
|
- Метки screen reader для всех иконок и нетекстовых элементов
|
||||||
|
- Поддержка Reduce Motion: отключение всей необязательной анимации
|
||||||
|
- Масштабирование шрифта: поддержка системных настроек размера шрифта (до 200%)
|
||||||
|
- Информация не передаётся только цветом (всегда дублировать иконкой или текстом)
|
||||||
|
|
||||||
|
## Целевые платформы
|
||||||
|
|
||||||
|
### Приоритет
|
||||||
|
|
||||||
|
1. **Мобильные (iOS + Android)** — React Native или Flutter, нативное ощущение обязательно
|
||||||
|
2. **Веб (PWA)** — Полный паритет функций, устанавливаемый
|
||||||
|
3. **Десктоп** — Electron или Tauri обёртка веба, или нативный при наличии ресурсов
|
||||||
|
|
||||||
|
### Адаптация к платформам
|
||||||
|
|
||||||
|
- Следовать соглашениям платформы для паттернов навигации (iOS свайп назад, Android кнопка назад)
|
||||||
|
- Нативные share sheets, уведомления, хаптик
|
||||||
|
- Уважать системную тёмную/светлую тему по умолчанию, разрешить ручное переключение
|
||||||
|
- Адаптивные лейауты: телефон → планшет → десктоп, не просто масштабированные
|
||||||
104
docs/ru/monetization.md
Normal file
104
docs/ru/monetization.md
Normal file
@@ -0,0 +1,104 @@
|
|||||||
|
# Morpheus — Стратегия монетизации
|
||||||
|
|
||||||
|
## Ограничения
|
||||||
|
|
||||||
|
Бизнес-модель должна удовлетворять всем следующим условиям:
|
||||||
|
|
||||||
|
1. **Никакой рекламы** — никогда. Ни поведенческой, ни контекстной, ни «уважающей приватность». Ноль рекламы.
|
||||||
|
2. **Никакой продажи данных** — никогда
|
||||||
|
3. **Доступно для молодёжи** — у большинства пользователей нет банковских карт
|
||||||
|
4. **Устойчиво** — должно покрывать инфраструктуру (хостинг реле, CDN, разработка)
|
||||||
|
5. **Согласовано с приватностью** — доход и интересы пользователей никогда не должны конфликтовать
|
||||||
|
6. **Законопослушно** — обработка платежей и бизнес-операции соответствуют применимому праву
|
||||||
|
|
||||||
|
## Потоки дохода
|
||||||
|
|
||||||
|
### Уровень 1: Основной доход (с первого дня)
|
||||||
|
|
||||||
|
#### 1.1 Morpheus Pro (Подписка)
|
||||||
|
|
||||||
|
Ежемесячная подписка, открывающая премиум-функции:
|
||||||
|
|
||||||
|
- Кастомные темы и продвинутая стилизация профиля
|
||||||
|
- Увеличенные лимиты загрузки медиа (длина видео, качество изображений)
|
||||||
|
- Приоритетный доступ к реле (быстрая доставка сообщений)
|
||||||
|
- Эксклюзивные стикерпаки и реакции
|
||||||
|
- Бейджи профиля и визуальные украшения
|
||||||
|
- Ранний доступ к новым функциям
|
||||||
|
|
||||||
|
**Стратегия ценообразования:**
|
||||||
|
|
||||||
|
- Доступные цены (~149-299 руб/мес)
|
||||||
|
- Оплата российскими методами: СБП, карты Мир, оплата с баланса мобильного
|
||||||
|
- Оплата с мобильного критически важна — молодёжь может платить с баланса телефона
|
||||||
|
- Подарочные коды, покупаемые в рознице (как карты для игр)
|
||||||
|
- «Подарить Pro другу» как социальная механика
|
||||||
|
|
||||||
|
**Почему работает:** Молодёжь уже платит за Discord Nitro, Telegram Premium, игровые пропуски.
|
||||||
|
Статусные символы и кастомизация — проверенная монетизация для этой аудитории.
|
||||||
|
|
||||||
|
#### 1.2 Маркетплейс стикеров и тем
|
||||||
|
|
||||||
|
- Создатели дизайнят и продают стикерпаки, темы и декорации профилей
|
||||||
|
- Morpheus берёт комиссию 15-20%
|
||||||
|
- Создатели зарабатывают реальные деньги, что стимулирует качественный контент
|
||||||
|
- Бесплатные базовые паки гарантируют, что неплатящие пользователи не исключены
|
||||||
|
|
||||||
|
### Уровень 2: Доход роста (месяцы 3-6)
|
||||||
|
|
||||||
|
#### 2.1 Инструменты для создателей (платные)
|
||||||
|
|
||||||
|
Для пользователей с аудиторией (блогеры, музыканты, художники):
|
||||||
|
|
||||||
|
- Дашборд аналитики (агрегированная, неидентифицирующая)
|
||||||
|
- Платные подписки на каналы создателей (Morpheus берёт 10-15%)
|
||||||
|
- Чаевые через интегрированную оплату (Lightning Network или традиционная)
|
||||||
|
- Закрытый контент для подписчиков
|
||||||
|
|
||||||
|
#### 2.2 Бизнес-профили
|
||||||
|
|
||||||
|
- Верифицированные бизнес-аккаунты с расширенными возможностями
|
||||||
|
- Инструменты коммуникации с клиентами
|
||||||
|
- Никакого рекламного таргетинга — бизнесы постят для своих подписчиков органически
|
||||||
|
- Фиксированная месячная плата, никаких плат за показы
|
||||||
|
|
||||||
|
### Уровень 3: Доход экосистемы (месяцы 6-12)
|
||||||
|
|
||||||
|
#### 3.1 Хостинг реле Morpheus
|
||||||
|
|
||||||
|
- Управляемая инфраструктура реле для сообществ и организаций
|
||||||
|
- «Ваше сообщество, ваш реле, наша инфраструктура»
|
||||||
|
- Тарификация по хранилищу и пропускной способности
|
||||||
|
|
||||||
|
#### 3.2 Доступ к API
|
||||||
|
|
||||||
|
- Бесплатный уровень с ограничениями для разработчиков-любителей
|
||||||
|
- Платные уровни для ботов, интеграций и сторонних приложений
|
||||||
|
- Развивает экосистему, не субсидируя её бесконечно
|
||||||
|
|
||||||
|
## Антипаттерны (чего мы НЕ будем делать)
|
||||||
|
|
||||||
|
| Антипаттерн | Почему нет |
|
||||||
|
| --- | --- |
|
||||||
|
| Любая форма рекламы | Основной принцип — никакой рекламы, никогда |
|
||||||
|
| Лицензирование / продажа данных | Нарушает обещание приватности |
|
||||||
|
| Freemium с изуродованным бесплатным уровнем | Отталкивает основную аудиторию |
|
||||||
|
| Токены / криптовалютные спекуляции | Отвлекает от продукта, привлекает не тех |
|
||||||
|
| Рост любой ценой на венчурные деньги | Неверные стимулы, ведёт к деградации продукта |
|
||||||
|
| Платные базовые сообщения | Общение — право, а не премиум-функция |
|
||||||
|
|
||||||
|
## Модель финансовой устойчивости
|
||||||
|
|
||||||
|
**Фаза 1 (0-6 месяцев):** Начальное финансирование или гранты.
|
||||||
|
Компактная команда. Запуск реле по себестоимости.
|
||||||
|
|
||||||
|
**Фаза 2 (6-18 месяцев):** Pro-подписки + комиссии маркетплейса покрывают серверные расходы.
|
||||||
|
Цель: конверсия 3-5% в Pro среди активных пользователей.
|
||||||
|
|
||||||
|
**Фаза 3 (18+ месяцев):** Экономика создателей + бизнес-профили генерируют маржу.
|
||||||
|
Хостинг реле становится центром прибыли. Устойчивость без внешнего финансирования.
|
||||||
|
|
||||||
|
## Ключевая метрика
|
||||||
|
|
||||||
|
**Доход с пользователя никогда не должен требовать знания, кто этот пользователь.**
|
||||||
|
Вся монетизация добровольная, явная и не зависящая от личности.
|
||||||
131
docs/ru/philosophy.md
Normal file
131
docs/ru/philosophy.md
Normal file
@@ -0,0 +1,131 @@
|
|||||||
|
# Morpheus — Философия
|
||||||
|
|
||||||
|
> «Все знают твоё имя. Никто не читает твои сообщения.»
|
||||||
|
|
||||||
|
## Главное различие
|
||||||
|
|
||||||
|
**Morpheus — приватный, не анонимный.**
|
||||||
|
|
||||||
|
У тебя есть реальная личность в Morpheus — профиль, репутация, подписчики, история.
|
||||||
|
Люди тебя знают. В этом суть социальной сети.
|
||||||
|
|
||||||
|
Но твои личные сообщения зашифрованы сквозным шифрованием NIP-44. Не потому что мы
|
||||||
|
решили их не читать — а потому что мы архитектурно *не можем*. Шифрование происходит
|
||||||
|
на твоём устройстве, между тобой и получателем. У нас никогда нет ключей.
|
||||||
|
|
||||||
|
Это не политическое заявление. Это инженерное решение.
|
||||||
|
|
||||||
|
| Что мы МОЖЕМ предоставить по закону | Чего мы НЕ МОЖЕМ предоставить, никогда |
|
||||||
|
| --- | --- |
|
||||||
|
| Публичные посты (они публичные по замыслу) | Содержание зашифрованных ЛС |
|
||||||
|
| Метаданные аккаунта (дата создания, публичный ключ) | Приватные ключи шифрования |
|
||||||
|
| Логи подключений к реле (IP, время) | Расшифрованные сообщения |
|
||||||
|
| Публичный социальный граф (кто на кого подписан) | Сообщения, не хранившиеся на наших реле |
|
||||||
|
|
||||||
|
Мы соблюдаем закон. Мы также строим системы, в которых самые чувствительные данные
|
||||||
|
просто не существуют в доступной нам форме. Эти два утверждения не противоречат друг другу.
|
||||||
|
|
||||||
|
## Зачем Morpheus существует
|
||||||
|
|
||||||
|
Социальные сети в России под давлением. Сервисы блокируют, API ограничивают,
|
||||||
|
контент модерируют по внешнему указанию. Молодые люди заслуживают социальное пространство, которое:
|
||||||
|
|
||||||
|
1. **Быстрое** — потому что они привыкли к лучшим приложениям в мире
|
||||||
|
2. **Красивое** — потому что эстетика важна для этого поколения
|
||||||
|
3. **Честное насчёт приватности** — не «доверьтесь нам», а «проверьте: вот код»
|
||||||
|
4. **Устойчивое** — если что-то изменится политически, твои сообщения по-прежнему твои
|
||||||
|
|
||||||
|
## Принципы дизайна
|
||||||
|
|
||||||
|
### 1. Скорость — это уважение
|
||||||
|
|
||||||
|
Каждая миллисекунда загрузки говорит «мы не ценим твоё время».
|
||||||
|
Morpheus должен ощущаться мгновенным — быстрее Telegram, плавнее Instagram.
|
||||||
|
60fps или ничего. Если пользователь замечает задержку — это баг.
|
||||||
|
|
||||||
|
### 2. Приватность через архитектуру, а не через политику
|
||||||
|
|
||||||
|
Не говори «мы не будем читать ваши сообщения». Говори «мы не можем».
|
||||||
|
Шифрование NIP-44 означает, что содержимое ЛС — шифротекст на наших реле.
|
||||||
|
Мы не даём обещание приватности — мы даём математическую гарантию.
|
||||||
|
Публичные посты — публичные. Личные сообщения — личные. Никакой двусмысленности.
|
||||||
|
|
||||||
|
### 3. Не анонимный, не под наблюдением — просто приватный
|
||||||
|
|
||||||
|
У пользователей есть личности. Они строят репутацию. Они отвечают за публичное поведение.
|
||||||
|
Но их личные разговоры — их. Это то же ожидание, что люди имеют
|
||||||
|
от почтовых писем, телефонных звонков и личных бесед.
|
||||||
|
Morpheus просто распространяет это ожидание на цифровое общение.
|
||||||
|
|
||||||
|
### 4. Простота — это сила
|
||||||
|
|
||||||
|
Каждая функция должна оправдать своё существование. Если подросток не может
|
||||||
|
разобраться за 3 секунды — слишком сложно. Никаких страниц настроек. Никаких переключателей.
|
||||||
|
Приложение должно ощущаться как читающее мысли, а не как требующее инструкцию.
|
||||||
|
|
||||||
|
### 5. Мы бизнес, а не движение
|
||||||
|
|
||||||
|
Morpheus — это компания, которая делает продукт. Мы берём деньги за премиум-функции.
|
||||||
|
Мы не финансируемся рекламой, не продажей данных, не идеологией.
|
||||||
|
Наш стимул прост: сделать продукт настолько хорошим, чтобы за него платили.
|
||||||
|
Когда стимулы понятны — доверие следует.
|
||||||
|
|
||||||
|
### 6. Законопослушный и принципиальный
|
||||||
|
|
||||||
|
Мы работаем в рамках закона. Регистрируемся где требуется. Отвечаем на законные запросы.
|
||||||
|
И строим системы, где зашифрованный контент не может быть расшифрован нами.
|
||||||
|
Это не противоречия — это ответственная инженерия.
|
||||||
|
Мы никогда не установим бэкдоры, депонирование ключей или призрачные протоколы.
|
||||||
|
Если мы технически не можем выполнить конкретный запрос, мы об этом прозрачно сообщаем.
|
||||||
|
|
||||||
|
### 7. Открытый по умолчанию
|
||||||
|
|
||||||
|
Клиент с открытым исходным кодом. Протокол (Nostr) открытый.
|
||||||
|
Пользователи могут проверить каждое заявление о приватности, прочитав код.
|
||||||
|
Если не доверяете нам — не верьте на слово — проведите аудит.
|
||||||
|
|
||||||
|
## Что такое Morpheus
|
||||||
|
|
||||||
|
- Быстрая, красивая социальная сеть для молодых русскоязычных людей
|
||||||
|
- Построена на протоколе Nostr для настоящего шифрования и переносимости
|
||||||
|
- Бизнес, который зарабатывает на премиум-функциях, а не на данных пользователей
|
||||||
|
- Соблюдает применимое законодательство, защищая то, что защищает шифрование
|
||||||
|
- Приложение, о котором друг рассказывает потому что оно хорошее, а не потому что политическое
|
||||||
|
|
||||||
|
## Чем Morpheus НЕ является
|
||||||
|
|
||||||
|
- **Не анонимный** — у тебя реальная, постоянная личность
|
||||||
|
- **Не инструмент протеста** — это для мемов, групповых чатов, знакомств, музыки, друзей
|
||||||
|
- **Не крипто/Web3 проект** — Nostr использует ключи, но нет токенов и блокчейна
|
||||||
|
- **Не антиправительственный** — мы соблюдаем закон; мы также используем надёжное шифрование
|
||||||
|
- **Не даркнет-приложение** — эстетика яркая, современная и мейнстримная
|
||||||
|
|
||||||
|
## Спектр приватности
|
||||||
|
|
||||||
|
```plaintext
|
||||||
|
Полная слежка Позиция Morpheus Полная анонимность
|
||||||
|
|__________________________|___________________________|
|
||||||
|
VK, OK «Приватный, не анонимный» Tor, I2P
|
||||||
|
- Реальные личности
|
||||||
|
- E2E-шифрованные ЛС
|
||||||
|
- Публичные посты публичны
|
||||||
|
- Законопослушная работа
|
||||||
|
- Без бэкдоров
|
||||||
|
```
|
||||||
|
|
||||||
|
Morpheus занимает практичную золотую середину: та же приватность, которую ты ожидаешь
|
||||||
|
в реальной жизни, применённая к цифровому общению. Не более экстремально. Не менее.
|
||||||
|
|
||||||
|
## Обещание Morpheus
|
||||||
|
|
||||||
|
Мы будем:
|
||||||
|
|
||||||
|
- Шифровать все ЛС с NIP-44 — всегда, по умолчанию, без необходимости включения
|
||||||
|
- Публиковать наш исходный код
|
||||||
|
- Отвечать на законные запросы данными, которыми мы реально располагаем
|
||||||
|
- Быть прозрачными о том, какие данные существуют, а какие нет
|
||||||
|
- Никогда не добавлять бэкдоры и не ослаблять шифрование
|
||||||
|
- Никогда не продавать данные пользователей и не запускать рекламу
|
||||||
|
- Строить устойчивый бизнес на премиум-функциях
|
||||||
|
|
||||||
|
Мы будем честны, когда не можем что-то сделать, а не притворяться, что можем.
|
||||||
242
docs/ru/threat-model-and-workarounds.md
Normal file
242
docs/ru/threat-model-and-workarounds.md
Normal file
@@ -0,0 +1,242 @@
|
|||||||
|
# Morpheus — Модель угроз и решения
|
||||||
|
|
||||||
|
## Юридическая позиция
|
||||||
|
|
||||||
|
Morpheus — **законопослушная, принципиальная** компания:
|
||||||
|
|
||||||
|
- Мы регистрируемся где требуется и работаем в рамках применимого права
|
||||||
|
- Мы отвечаем на законные запросы данными, которыми реально располагаем
|
||||||
|
- Мы используем сквозное шифрование NIP-44 для ЛС — содержимое ЛС не является данными, которые мы имеем в читаемой форме
|
||||||
|
- Мы никогда не добавим бэкдоры, депонирование ключей и не ослабим шифрование
|
||||||
|
- Мы прозрачны: если нас просят о данных, которые мы не можем предоставить, мы объясняем почему
|
||||||
|
|
||||||
|
Это модель Apple/WhatsApp, применённая к социальным сетям:
|
||||||
|
полное сотрудничество, но архитектура делает определённые запросы технически невозможными.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Основное различие: Приватный ≠ Анонимный
|
||||||
|
|
||||||
|
Morpheus — **приватный**, не **анонимный**.
|
||||||
|
|
||||||
|
| | Анонимный | Приватный (Morpheus) |
|
||||||
|
| --- | --- | --- |
|
||||||
|
| Идентичность | Скрытая, одноразовая | Реальная, постоянная, с репутацией |
|
||||||
|
| Публичный контент | Нельзя отследить автора | Автор известен — в этом суть |
|
||||||
|
| ЛС | Никто не может их прочитать | Никто не может их прочитать (NIP-44) |
|
||||||
|
| Метаданные | Скрытые (уровень Tor) | Доступны операторам реле |
|
||||||
|
| Юридическая позиция | Уклонение от идентификации | Законопослушность; шифрование защищает контент |
|
||||||
|
| Атмосфера | Даркнет, паранойя | Нормальная социальная жизнь с реальной защитой |
|
||||||
|
|
||||||
|
**Позиция Morpheus:** «Все знают твоё имя. Никто не читает твои сообщения.»
|
||||||
|
|
||||||
|
NIP-44 шифрует *содержание* личных сообщений. Метаданные (кто с кем общался, когда)
|
||||||
|
видны операторам реле. Это честная и защитимая позиция:
|
||||||
|
мы защищаем разговор, а не факт его существования.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 1: Несоответствие аудитории и ценностного предложения
|
||||||
|
|
||||||
|
**Проблема:** Молодёжь не покупает «приватность». Они покупают скорость, эстетику и статус.
|
||||||
|
|
||||||
|
**Решения:**
|
||||||
|
|
||||||
|
1. **Вести продуктом, а не протоколом.** Маркетинг никогда не упоминает Nostr, реле или шифрование напрямую. Он говорит: «самое быстрое социальное приложение» или «групповые чаты, которые реально работают».
|
||||||
|
|
||||||
|
2. **Приватность как текстура, а не фича.** Вместо страницы «настройки приватности» приватность проявляется как:
|
||||||
|
- Тонкая иконка замка на ЛС (всегда там, нельзя отключить — просто работает)
|
||||||
|
- «Сообщения зашифрованы» показано один раз при онбординге, потом никогда
|
||||||
|
- Нет «был в сети» или «прочитано» по умолчанию (приватность = социальный комфорт)
|
||||||
|
|
||||||
|
3. **Скорость — ЭТО фича.** Молодёжь сравнивает приложения по ощущению скорости. Инвестировать непропорционально в воспринимаемую производительность: оптимистичный UI, мгновенная отправка, предзагрузка лент, агрессивное кеширование.
|
||||||
|
|
||||||
|
4. **Социальное доказательство важнее фич.** Получить 5 популярных создателей на платформу до публичного запуска. Молодёжь идёт за людьми, а не за протоколами.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 2: Технические ограничения Nostr
|
||||||
|
|
||||||
|
**Проблема:** Nostr не имеет нативной поддержки функций, которые ожидает молодёжь.
|
||||||
|
|
||||||
|
### 2a. Групповые чаты
|
||||||
|
|
||||||
|
**Текущее состояние:** NIP-29 (группы на базе реле) базовый. Нет богатых функций.
|
||||||
|
|
||||||
|
**Решение:**
|
||||||
|
|
||||||
|
- Строить на NIP-29 для публичных групп (модерируемые реле, обнаруживаемые)
|
||||||
|
- Для приватных групп: NIP-44 шифрование с общим групповым ключом, ротация при смене участников
|
||||||
|
- Реализовать функции групп на уровне клиента: ответы, реакции, закрепы, упоминания, треды
|
||||||
|
- Это кастомная работа, но даёт конкурентное преимущество — «лучшие групповые чаты на Nostr»
|
||||||
|
|
||||||
|
### 2b. Хостинг медиа
|
||||||
|
|
||||||
|
**Текущее состояние:** Nostr-события текстовые. Медиа требует внешний хостинг.
|
||||||
|
|
||||||
|
**Решение:**
|
||||||
|
|
||||||
|
- Запуск управляемых серверов Blossom (BLOb Simple Storage) для загрузки медиа
|
||||||
|
- NIP-96 хранение файлов как стандарт — пользователи загружают через приложение, раздача через CDN
|
||||||
|
- Агрессивная клиентская компрессия (WebP/AVIF для изображений, H.265 для видео)
|
||||||
|
- Прогрессивная загрузка: превью → среднее → полное разрешение
|
||||||
|
- Квота хранения привязана к уровню аккаунта (бесплатный = разумный, Pro = щедрый)
|
||||||
|
- Контентно-адресуемое хранение (дедупликация по хешу) экономит расходы
|
||||||
|
|
||||||
|
### 2c. Поиск и обнаружение
|
||||||
|
|
||||||
|
**Текущее состояние:** Нет глобального поиска. Поиск по реле — специфичен для реле.
|
||||||
|
|
||||||
|
**Решение:**
|
||||||
|
|
||||||
|
- Клиентский полнотекстовый индекс контента подписок (SQLite/Realm на устройстве)
|
||||||
|
- «Обзор» на базе курируемой агрегации реле — Morpheus запускает индексирующий реле
|
||||||
|
- Трендовые темы вычисляются по объёму публичных событий через реле сообщества Morpheus
|
||||||
|
- Обнаружение по хештегам (NIP-12 запросы по общим тегам)
|
||||||
|
- «Люди, которых вы можете знать» на основе пересечения социальных графов (вычисляется на клиенте)
|
||||||
|
- Курируемые людьми рекомендуемые аккаунты и сообщества (редакционно, не алгоритмически)
|
||||||
|
|
||||||
|
### 2d. Управление ключами / Восстановление личности
|
||||||
|
|
||||||
|
**Текущее состояние:** Потерял nsec = потерял всё. Неприемлемо для молодёжи.
|
||||||
|
|
||||||
|
**Решение:**
|
||||||
|
|
||||||
|
- **Социальное восстановление ключа (основное):** Разделение секрета Шамира — ключ восстановления делится между N доверенными контактами, требуется K из N для восстановления. «Выбери 5 друзей. Любые 3 могут помочь восстановить аккаунт.»
|
||||||
|
- **Зашифрованный облачный бэкап (опционально):** Зашифровать nsec паролем пользователя, хранить зашифрованный блоб в iCloud/Google Drive.
|
||||||
|
- **Ключи привязанные к устройству:** Хранение nsec в Secure Enclave / Android Keystore. Биометрическая разблокировка.
|
||||||
|
- **NIP-46 (Nostr Connect):** Паттерн удалённого подписанта — для продвинутых пользователей.
|
||||||
|
- **Прогрессивное раскрытие:** Новые пользователи получают ключ на устройстве + предложение облачного бэкапа. Продвинутые пользователи могут экспортировать nsec.
|
||||||
|
|
||||||
|
### 2e. Истории / Эфемерный контент
|
||||||
|
|
||||||
|
**Текущее состояние:** Нет нативного примитива Nostr для исчезающего контента.
|
||||||
|
|
||||||
|
**Решение:**
|
||||||
|
|
||||||
|
- NIP-40 (таймстамп истечения) на событиях — реле удаляют после TTL
|
||||||
|
- Клиент обеспечивает отображение истечения (даже если rogue-реле хранит событие)
|
||||||
|
- Истории как карусель событий kind:20 или kind:1063 с истечением через 24ч
|
||||||
|
- Не «исчезающие» в смысле Signal — но соответствует UX историй Instagram/Telegram
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 3: Блокировка государством
|
||||||
|
|
||||||
|
**Проблема:** Роскомнадзор может заблокировать домены и IP реле.
|
||||||
|
|
||||||
|
**Контекст:** Morpheus работает законопослушно, но блокировка может произойти несмотря на это (как с Telegram в 2018-2020). Цель — не уклонение от правоохранительных органов, а обеспечение доступности сервиса.
|
||||||
|
|
||||||
|
**Решения:**
|
||||||
|
|
||||||
|
### Слой 1: Стандартная устойчивость
|
||||||
|
|
||||||
|
- WebSocket через TLS (wss://) выглядит как обычный HTTPS-трафик для DPI
|
||||||
|
- Реле за Cloudflare или аналогичным CDN — блокировка CDN блокирует миллионы сайтов
|
||||||
|
- Несколько доменов реле в разных TLD — избыточность, не уклонение
|
||||||
|
- Приложение автоматически переключается на рабочие реле
|
||||||
|
|
||||||
|
### Слой 2: Устойчивость распространения
|
||||||
|
|
||||||
|
- Android: Google Play, RuStore, прямая загрузка APK, F-Droid
|
||||||
|
- iOS: App Store, PWA как запасной вариант при удалении из магазина
|
||||||
|
- Веб-приложение всегда доступно как базовая линия
|
||||||
|
- Ссылки на APK/PWA через существующие каналы (Telegram-боты, QR-коды)
|
||||||
|
|
||||||
|
### Слой 3: Проактивное взаимодействие
|
||||||
|
|
||||||
|
- Проактивно взаимодействовать с регуляторами — объяснять, какие данные у нас есть, и предоставлять их
|
||||||
|
- Демонстрировать готовность к сотрудничеству для снижения мотивации к блокировке
|
||||||
|
- Поддерживать диалог — блокировка часто переговоры, а не бинарное решение
|
||||||
|
|
||||||
|
**Примечание:** Если Morpheus заблокируют несмотря на сотрудничество, протокол Nostr гарантирует
|
||||||
|
доступ к данным через любой другой Nostr-клиент. Это ультимативная устойчивость.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 4: Юридическое соответствие (Закон Яровой / СОРМ)
|
||||||
|
|
||||||
|
**Проблема:** Российское законодательство требует хранения и предоставления доступа к коммуникациям.
|
||||||
|
|
||||||
|
**Подход: Полное сотрудничество, честное объяснение архитектуры.**
|
||||||
|
|
||||||
|
1. **Регистрация по требованию.** Юрлицо (юрисдикция TBD по совету юристов). Регистрация как организатор распространения информации при необходимости.
|
||||||
|
|
||||||
|
2. **Хранить то, что можем.** Публичные посты, метаданные, логи подключений — они существуют на наших реле и мы можем их предоставить.
|
||||||
|
|
||||||
|
3. **Объяснять то, что не можем хранить.** Содержимое ЛС зашифровано на стороне клиента NIP-44. У нас никогда нет ключей дешифрования. Это не уклонение — это задокументированная, проверяемая архитектура.
|
||||||
|
|
||||||
|
4. **Открытый исходный код подтверждает наши заявления.** Любой технический аудит кодовой базы подтвердит, что сервер никогда не имеет доступа к открытому тексту ЛС.
|
||||||
|
|
||||||
|
5. **Юридический прецедент.** WhatsApp, Signal и iMessage работают с E2E-шифрованием во многих юрисдикциях.
|
||||||
|
|
||||||
|
6. **Сбор данных регистрации не более необходимого.** Если для юридического соответствия требуется телефон/email, мы собираем. Но не больше.
|
||||||
|
|
||||||
|
**Ключевой принцип:** Мы никогда не отказываемся сотрудничать. Мы объясняем техническую реальность. Зашифрованное зашифровано — не потому что мы выбираем не расшифровывать, а потому что не можем.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 5: Монетизация без рекламы
|
||||||
|
|
||||||
|
**Проблема:** Никакой рекламы, никогда. Нужен альтернативный доход.
|
||||||
|
|
||||||
|
**Подход:** См. [monetization.md](./monetization.md). Резюме:
|
||||||
|
|
||||||
|
- Подписка Morpheus Pro (премиум-функции, кастомизация, увеличенные лимиты)
|
||||||
|
- Маркетплейс стикеров/тем (экономика создателей с комиссией)
|
||||||
|
- Инструменты для создателей (платная аналитика, контент только для подписчиков)
|
||||||
|
- Бизнес-профили (фиксированная месячная плата, только органический охват)
|
||||||
|
- Управляемый хостинг реле (инфраструктура-как-сервис для сообществ)
|
||||||
|
|
||||||
|
Все потоки дохода добровольные и не требуют профилирования пользователей.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 6: Модерация контента
|
||||||
|
|
||||||
|
**Проблема:** Молодёжь на платформе требует ответственной модерации без подрыва приватности.
|
||||||
|
|
||||||
|
**Подход:**
|
||||||
|
|
||||||
|
1. **Публичный контент модерируем.** Публичные посты... публичные. Мы можем и будем модерировать публичный контент на реле, которые мы оперируем. Стандартные правила сообщества.
|
||||||
|
|
||||||
|
2. **Зашифрованные ЛС не модерируемы нами — и это нормально.** Как почтовая служба не читает ваши письма. Клиентские функции безопасности (блок, жалоба, мут) дают пользователям контроль.
|
||||||
|
|
||||||
|
3. **Многоуровневая модерация публичного контента:**
|
||||||
|
- **Уровень реле:** Реле Morpheus применяют опубликованные правила сообщества.
|
||||||
|
- **Уровень сообщества:** Модераторы групп управляют своими пространствами. NIP-56 жалобы поступают к модераторам.
|
||||||
|
- **Уровень клиента:** Спам-фильтры, предупреждения о контенте, мут/блок инструменты.
|
||||||
|
|
||||||
|
4. **Соответствие CSAM:** Хеш-сопоставление (PhotoDNA или эквивалент) на медиа, загружаемые на серверы Morpheus. Обязательное юридическое и этическое обязательство. На серверной стороне медиа CDN.
|
||||||
|
|
||||||
|
5. **Отчёты прозрачности.** Ежеквартальные публикации: сколько модерационных действий, сколько юридических запросов, какие данные были предоставлены.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Проблема 7: Холодный старт / Сетевые эффекты
|
||||||
|
|
||||||
|
**Проблема:** Социальная сеть без пользователей бесполезна.
|
||||||
|
|
||||||
|
**Решения:**
|
||||||
|
|
||||||
|
1. **Запуск как мессенджер, потом как соцсеть.** Групповым чатам не нужны сетевые эффекты — нужны 5-10 друзей. «Перенеси свою группу друзей в Morpheus» — выполнимое предложение.
|
||||||
|
|
||||||
|
2. **Мост в Telegram.** Бот для кросспостинга между группами Telegram и Morpheus. Снижает стоимость перехода.
|
||||||
|
|
||||||
|
3. **Таргетировать конкретные сообщества:**
|
||||||
|
- Студенческие группы университетов
|
||||||
|
- Игровые сообщества
|
||||||
|
- Музыка/арт сцены
|
||||||
|
- Технически продвинутые ранние пользователи
|
||||||
|
|
||||||
|
4. **Партнёрства с создателями.** Привлечь популярных русскоязычных создателей контента. Их аудитории последуют.
|
||||||
|
|
||||||
|
5. **Функция «Импорт группы».** Создать группу Morpheus из существующей группы Telegram/VK, авто-приглашение участников.
|
||||||
|
|
||||||
|
6. **Реферальные механики.** «Пригласи 3 друзей → разблокируй эксклюзивный стикерпак.»
|
||||||
|
|
||||||
|
7. **Запустить киллер-фичу, которой нет нигде:**
|
||||||
|
- Голосовые сообщения с автоматической транскрипцией (огромный спрос в русскоязычных сообществах)
|
||||||
|
- Встроенный редактор мемов
|
||||||
|
- Анонимные вопросы на профилях (как ASKfm — весело и вирально)
|
||||||
|
- Превосходные инструменты создания стикеров
|
||||||
85
docs/ru/web-of-trust.md
Normal file
85
docs/ru/web-of-trust.md
Normal file
@@ -0,0 +1,85 @@
|
|||||||
|
# Morpheus — Сеть доверия (Web of Trust)
|
||||||
|
|
||||||
|
## Основная идея
|
||||||
|
|
||||||
|
Реле Morpheus принимает события только от публичных ключей, на которые
|
||||||
|
подписаны как минимум **N** существующих участников реле. Используется
|
||||||
|
граф подписок, уже существующий в Nostr (NIP-02 списки контактов) —
|
||||||
|
никаких кастомных NIP, токенов-приглашений или специальных событий
|
||||||
|
поручительства.
|
||||||
|
|
||||||
|
## Как это работает
|
||||||
|
|
||||||
|
1. Пользователь A публикует список контактов NIP-02, включающий
|
||||||
|
публичный ключ пользователя B
|
||||||
|
2. Реле подсчитывает, сколько существующих участников подписаны на B
|
||||||
|
3. Если количество достигает порога (например, 3), реле начинает
|
||||||
|
принимать события от B
|
||||||
|
4. Если количество подписчиков B падает ниже порога (отписки), реле
|
||||||
|
перестаёт принимать новые события от него
|
||||||
|
|
||||||
|
```text
|
||||||
|
Реле получает событие от pubkey X
|
||||||
|
→ Подсчитать NIP-02 списки контактов на этом реле, включающие X
|
||||||
|
→ Если количество >= N: принять событие
|
||||||
|
→ Если количество < N: отклонить с auth-required или closed
|
||||||
|
```
|
||||||
|
|
||||||
|
## Почему это работает
|
||||||
|
|
||||||
|
- **Спам умирает естественно** — боты не могут набрать реальные подписки
|
||||||
|
от существующих участников и никогда не достигают порога
|
||||||
|
- **Нет затрат на модерацию** — граф подписок и есть слой модерации;
|
||||||
|
ни одному админу не нужно вручную одобрять или банить пользователей
|
||||||
|
- **Сообщество остаётся целостным** — начальное сообщество русскоязычное,
|
||||||
|
подписки распространяются через реальные социальные связи, поэтому
|
||||||
|
сеть остаётся культурно и лингвистически однородной без явных
|
||||||
|
языковых фильтров
|
||||||
|
- **Нерелевантный шум исчезает** — реле обслуживает только события от
|
||||||
|
множества участников, случайный глобальный трафик Nostr не попадает
|
||||||
|
в ленту
|
||||||
|
- **Нет кастомного протокола** — используются только NIP-01 (события)
|
||||||
|
и NIP-02 (списки контактов), которые поддерживает каждый клиент Nostr
|
||||||
|
- **Децентрализованное доверие** — нет единого привратника; доверие
|
||||||
|
распределено по графу подписок
|
||||||
|
|
||||||
|
## Настройка порога
|
||||||
|
|
||||||
|
| N | Эффект |
|
||||||
|
| --- | --- |
|
||||||
|
| 1 | Минимальный барьер — одна подписка от любого участника даёт доступ. Лёгкий рост, слабая защита от спама. |
|
||||||
|
| 3 | Баланс — требуется небольшой социальный кластер. Хорошо для фазы раннего роста. |
|
||||||
|
| 5+ | Тесное сообщество — труднее попасть, сильная защита от спама. Хорошо для зрелой сети. |
|
||||||
|
|
||||||
|
Порог может быть динамическим — ниже в период раннего роста, выше по
|
||||||
|
мере взросления сети. Также может различаться по типу событий
|
||||||
|
(например, публикация требует 3 подписок, а ЛС — только 1).
|
||||||
|
|
||||||
|
## Граничные случаи
|
||||||
|
|
||||||
|
- **Проблема курицы и яйца** — первые N пользователей добавляются
|
||||||
|
вручную (начальное множество). Это основатели сообщества.
|
||||||
|
- **Наблюдатели** — пользователи, которые читают, но не публикуют, тоже
|
||||||
|
нуждаются в подписках для взаимодействия. Доступ на чтение может быть
|
||||||
|
открытым.
|
||||||
|
- **Кросс-реле** — пользователи могут подключаться к публичным реле
|
||||||
|
параллельно с реле Morpheus. Барьер WoT применяется только к ленте
|
||||||
|
реле Morpheus.
|
||||||
|
- **Защита от сибилов** — создание фейковых аккаунтов для подписки на
|
||||||
|
себя возможно, но затратно в масштабе (каждому фейку самому нужно N
|
||||||
|
реальных подписчиков). Рекурсия делает сибил-атаки экспоненциально
|
||||||
|
сложнее.
|
||||||
|
- **Потеря подписчиков** — если кто-то отписывается и количество падает
|
||||||
|
ниже N, существующие события остаются на реле, но новые отклоняются
|
||||||
|
до восстановления числа подписчиков.
|
||||||
|
|
||||||
|
## Заметки по реализации
|
||||||
|
|
||||||
|
- Реле поддерживает материализованное представление графа подписок
|
||||||
|
(NIP-02, kind:3 события)
|
||||||
|
- При каждом входящем событии проверяется количество входящих подписок
|
||||||
|
автора относительно порога
|
||||||
|
- Подсчёт обновляется в реальном времени при публикации списков
|
||||||
|
контактов NIP-02
|
||||||
|
- Начальное множество (вручную разрешённые pubkey) настраивается при
|
||||||
|
запуске реле
|
||||||
243
docs/threat-model-and-workarounds.md
Normal file
243
docs/threat-model-and-workarounds.md
Normal file
@@ -0,0 +1,243 @@
|
|||||||
|
# Morpheus — Threat Model & Workarounds
|
||||||
|
|
||||||
|
## Legal Posture
|
||||||
|
|
||||||
|
Morpheus is a **compliant, principled** operation:
|
||||||
|
|
||||||
|
- We register where required and operate within applicable law
|
||||||
|
- We respond to lawful data requests with data we actually have
|
||||||
|
- We use NIP-44 end-to-end encryption for DMs — meaning DM content is not data we have in readable form
|
||||||
|
- We will never add backdoors, key escrow, or weaken encryption under any circumstances
|
||||||
|
- We are transparent: if asked for data we cannot provide, we explain why
|
||||||
|
|
||||||
|
This is the Apple/WhatsApp model applied to social networking:
|
||||||
|
cooperate fully, but the architecture makes certain requests technically impossible.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## The Core Distinction: Private ≠ Anonymous
|
||||||
|
|
||||||
|
Morpheus is **private**, not **anonymous**.
|
||||||
|
|
||||||
|
| | Anonymous | Private (Morpheus) |
|
||||||
|
| --- | --- | --- |
|
||||||
|
| Identity | Hidden, disposable | Real, persistent, reputation-bearing |
|
||||||
|
| Public content | Untraceable to author | Author known — that's the point |
|
||||||
|
| DMs | Nobody can read them | Nobody can read them (NIP-44) |
|
||||||
|
| Metadata | Hidden (Tor-level) | Available to relay operators |
|
||||||
|
| Legal posture | Evades identification | Compliant; encryption protects content |
|
||||||
|
| Vibe | Dark web, paranoia | Normal social life with real protection |
|
||||||
|
|
||||||
|
**Morpheus position:** "Everyone knows your name. Nobody reads your messages."
|
||||||
|
|
||||||
|
NIP-44 encrypts the *content* of direct messages. Metadata (who talked to whom, when)
|
||||||
|
is visible to relay operators. This is an honest and defensible position:
|
||||||
|
we protect the conversation, not the fact that it happened.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 1: Target Audience vs. Value Proposition Mismatch
|
||||||
|
|
||||||
|
**Problem:** Teens don't buy "privacy." They buy speed, aesthetics, and social status.
|
||||||
|
|
||||||
|
**Workarounds:**
|
||||||
|
|
||||||
|
1. **Lead with product, not protocol.** Marketing never mentions Nostr, relays, or encryption upfront. It says: "the fastest social app" or "group chats that actually work."
|
||||||
|
|
||||||
|
2. **Privacy as texture, not feature.** Instead of a "privacy settings" page, privacy manifests as:
|
||||||
|
- A subtle lock icon on DMs (always there, never toggleable — it just works)
|
||||||
|
- "Messages are encrypted" shown once during onboarding, then never again
|
||||||
|
- No "last seen" or "read receipts" by default (privacy = social comfort for teens)
|
||||||
|
|
||||||
|
3. **Speed IS the feature.** Teens compare apps by how fast they feel. Invest disproportionately in perceived performance: optimistic UI, instant message sending, preloaded feeds, aggressive caching.
|
||||||
|
|
||||||
|
4. **Social proof matters more than features.** Get 5 popular creators on the platform before public launch. Teens follow people, not protocols.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 2: Nostr Technical Limitations
|
||||||
|
|
||||||
|
**Problem:** Nostr lacks native support for features teens expect.
|
||||||
|
|
||||||
|
### 2a. Group Chats
|
||||||
|
|
||||||
|
**Current state:** NIP-29 (relay-based groups) is basic. No rich features.
|
||||||
|
|
||||||
|
**Workaround:**
|
||||||
|
|
||||||
|
- Build on NIP-29 for public groups (relay-moderated, discoverable)
|
||||||
|
- For private groups: use NIP-44 encryption with a shared group key, rotated when members change
|
||||||
|
- Implement group features at the client level: replies, reactions, pins, mentions, threads
|
||||||
|
- This is custom work but gives competitive advantage — "best group chats on Nostr"
|
||||||
|
|
||||||
|
### 2b. Media Hosting
|
||||||
|
|
||||||
|
**Current state:** Nostr events are text. Media requires external hosting.
|
||||||
|
|
||||||
|
**Workaround:**
|
||||||
|
|
||||||
|
- Run managed Blossom (BLOb Simple Storage) servers for media uploads
|
||||||
|
- NIP-96 file storage as standard — users upload via the app, served via CDN
|
||||||
|
- Aggressive client-side compression (WebP/AVIF for images, H.265 for video)
|
||||||
|
- Progressive loading: thumbnail → medium → full resolution
|
||||||
|
- Storage quota tied to account tier (free = reasonable, Pro = generous)
|
||||||
|
- Content-addressed storage (deduplication by hash) saves costs
|
||||||
|
|
||||||
|
### 2c. Search & Discovery
|
||||||
|
|
||||||
|
**Current state:** No global search. Relay search is relay-specific.
|
||||||
|
|
||||||
|
**Workaround:**
|
||||||
|
|
||||||
|
- Client-side full-text index of followed users' content (SQLite/Realm on device)
|
||||||
|
- "Explore" powered by curated relay aggregation — Morpheus runs an indexing relay
|
||||||
|
- Trending topics computed from public event volume across Morpheus community relays
|
||||||
|
- Hashtag-based discovery (NIP-12 generic tag queries)
|
||||||
|
- "People you might know" based on social graph overlap (computed client-side, not server-side)
|
||||||
|
- Human-curated featured accounts and communities (editorial, not algorithmic)
|
||||||
|
|
||||||
|
### 2d. Key Management / Identity Recovery
|
||||||
|
|
||||||
|
**Current state:** Lose your nsec = lose everything. Unacceptable for teens.
|
||||||
|
|
||||||
|
**Workaround:**
|
||||||
|
|
||||||
|
- **Social key recovery (primary):** Shamir's Secret Sharing — split the recovery key among N trusted contacts, require K of N to reconstruct. "Choose 5 friends. Any 3 can help you recover your account."
|
||||||
|
- **Encrypted cloud backup (optional):** Encrypt nsec with a user-chosen passphrase, store encrypted blob in iCloud/Google Drive. User controls the encryption key.
|
||||||
|
- **Device-bound keys:** Store nsec in device Secure Enclave / Android Keystore. Biometric unlock. Key never leaves the device in plaintext.
|
||||||
|
- **NIP-46 (Nostr Connect):** Remote signer pattern — the key lives in a signer app, Morpheus never touches it directly. Advanced users can use this.
|
||||||
|
- **Progressive disclosure:** New users get device-bound key + cloud backup prompt. Power users can export nsec and manage it themselves.
|
||||||
|
|
||||||
|
### 2e. Stories / Ephemeral Content
|
||||||
|
|
||||||
|
**Current state:** No native Nostr primitive for disappearing content.
|
||||||
|
|
||||||
|
**Workaround:**
|
||||||
|
|
||||||
|
- Use NIP-40 (expiration timestamp) on events — relays delete after TTL
|
||||||
|
- Client enforces expiration display-side (even if a rogue relay keeps the event)
|
||||||
|
- Stories rendered as a carousel of kind:20 (short text notes) or kind:1063 (file metadata) events with 24h expiration
|
||||||
|
- Not truly "disappearing" in the Signal sense — but matches Instagram/Telegram stories UX
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 3: Government Blocking
|
||||||
|
|
||||||
|
**Problem:** Roskomnadzor can block relay domains and IPs.
|
||||||
|
|
||||||
|
**Context:** Morpheus operates compliantly, but blocking may happen regardless (as it did with Telegram in 2018-2020). The goal is not to evade law enforcement — it's to ensure service availability for users.
|
||||||
|
|
||||||
|
**Workarounds:**
|
||||||
|
|
||||||
|
### Layer 1: Standard resilience
|
||||||
|
|
||||||
|
- WebSocket over TLS (wss://) looks like normal HTTPS traffic to DPI
|
||||||
|
- Run relays behind Cloudflare or similar CDN — blocking the CDN blocks millions of sites
|
||||||
|
- Multiple relay domains in different TLDs — redundancy, not evasion
|
||||||
|
- App automatically falls back to working relays if some are unreachable
|
||||||
|
|
||||||
|
### Layer 2: Distribution resilience
|
||||||
|
|
||||||
|
- Android: available via Google Play, RuStore, direct APK download, F-Droid
|
||||||
|
- iOS: App Store, PWA as fallback if removed from store
|
||||||
|
- Web app always available as baseline
|
||||||
|
- APK/PWA links shared via existing channels (Telegram bots, QR codes)
|
||||||
|
|
||||||
|
### Layer 3: Proactive engagement
|
||||||
|
|
||||||
|
- Engage with regulators proactively — explain what data we have and provide it
|
||||||
|
- Demonstrate compliance willingness to reduce motivation for blocking
|
||||||
|
- Maintain dialogue — blocking is often a negotiation, not a binary
|
||||||
|
|
||||||
|
**Note:** If Morpheus is blocked despite compliance, the Nostr protocol ensures users
|
||||||
|
can access their data through any other Nostr client. Their social graph and messages
|
||||||
|
are not locked in our infrastructure. This is the ultimate resilience.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 4: Legal Compliance (Yarovaya Law / SORM)
|
||||||
|
|
||||||
|
**Problem:** Russian law requires storing and providing access to user communications.
|
||||||
|
|
||||||
|
**Approach: Cooperate fully, explain architecture honestly.**
|
||||||
|
|
||||||
|
1. **Register as required.** Operate a legal entity (jurisdiction TBD based on legal advice). Register as an information distribution organizer if required.
|
||||||
|
|
||||||
|
2. **Store what we can store.** Public posts, metadata, connection logs — these exist on our relays and we can provide them.
|
||||||
|
|
||||||
|
3. **Explain what we cannot store.** DM content is encrypted client-side with NIP-44. We never hold decryption keys. This is not evasion — it is the documented, auditable architecture. We cannot provide what we do not have.
|
||||||
|
|
||||||
|
4. **Open source supports our claims.** Any technical audit of the codebase will confirm that the server never has access to plaintext DMs. This is verifiable, not just claimed.
|
||||||
|
|
||||||
|
5. **Legal precedent.** WhatsApp, Signal, and iMessage operate E2E encryption in many jurisdictions. The legal landscape for E2E encryption is complex but there is significant precedent.
|
||||||
|
|
||||||
|
6. **No user registration data collection beyond what's needed.** If registration requires phone/email for legal compliance, we collect it. But we don't collect more than required.
|
||||||
|
|
||||||
|
**The key principle:** We never refuse to cooperate. We explain the technical reality. What is encrypted is encrypted — not because we choose not to decrypt it, but because we cannot.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 5: Monetization Without Ads
|
||||||
|
|
||||||
|
**Problem:** No ads, ever. Need alternative revenue.
|
||||||
|
|
||||||
|
**Approach:** See [monetization.md](./monetization.md). Summary:
|
||||||
|
|
||||||
|
- Morpheus Pro subscription (premium features, customization, higher limits)
|
||||||
|
- Sticker/theme marketplace (creator economy with commission)
|
||||||
|
- Creator tools (paid analytics, subscriber-only content)
|
||||||
|
- Business profiles (flat monthly fee, organic reach only)
|
||||||
|
- Managed relay hosting (infrastructure-as-a-service for communities)
|
||||||
|
|
||||||
|
All revenue streams are opt-in and require no user profiling.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 6: Content Moderation
|
||||||
|
|
||||||
|
**Problem:** Teens on the platform require responsible content moderation without undermining privacy.
|
||||||
|
|
||||||
|
**Approach:**
|
||||||
|
|
||||||
|
1. **Public content is moderatable.** Public posts are... public. We can and will moderate public content on relays we operate. Standard community guidelines apply. This does not conflict with privacy — public speech has never been "private."
|
||||||
|
|
||||||
|
2. **Encrypted DMs are not moderatable by us — and that's okay.** Just like the postal service doesn't read your letters. Client-side safety features (block, report, mute) give users control.
|
||||||
|
|
||||||
|
3. **Layered moderation for public content:**
|
||||||
|
- **Relay-level:** Morpheus-operated relays enforce published community guidelines (no CSAM, no doxxing, no harassment). Content that violates guidelines is removed from our relays.
|
||||||
|
- **Community-level:** Group moderators manage their own spaces. NIP-56 reporting flows to moderators.
|
||||||
|
- **Client-level:** Spam filters, content warnings, mute/block tools.
|
||||||
|
|
||||||
|
4. **CSAM compliance:** Hash-matching (PhotoDNA or equivalent) on media uploaded to Morpheus-operated media servers. This is a non-negotiable legal and ethical obligation. Happens server-side on the media CDN before content is distributed.
|
||||||
|
|
||||||
|
5. **Transparency reports.** Publish quarterly: how many moderation actions, how many legal requests, what data was provided. Build trust through accountability.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Problem 7: Cold Start / Network Effects
|
||||||
|
|
||||||
|
**Problem:** A social network with no users is useless.
|
||||||
|
|
||||||
|
**Workarounds:**
|
||||||
|
|
||||||
|
1. **Launch as a messenger first, social network second.** Group chats don't need network effects — they need 5-10 friends. "Move your friend group to Morpheus" is a tractable pitch.
|
||||||
|
|
||||||
|
2. **Telegram bridge.** Bot that cross-posts between Telegram groups and Morpheus groups. Reduces switching cost. Users can migrate gradually.
|
||||||
|
|
||||||
|
3. **Target specific communities, not "everyone":**
|
||||||
|
- University student groups
|
||||||
|
- Gaming communities
|
||||||
|
- Music/art scenes
|
||||||
|
- Tech-savvy early adopters
|
||||||
|
|
||||||
|
4. **Creator partnerships.** Get popular Russian content creators to use Morpheus. Their audiences follow.
|
||||||
|
|
||||||
|
5. **"Import your group" feature.** Create a Morpheus group from an existing Telegram/VK group, auto-invite members. Minimize friction.
|
||||||
|
|
||||||
|
6. **Referral mechanics.** "Invite 3 friends → unlock exclusive sticker pack." Simple, proven, no ads needed.
|
||||||
|
|
||||||
|
7. **Ship a killer feature that doesn't exist elsewhere:**
|
||||||
|
- Voice messages with automatic transcription (huge in Russian-speaking communities)
|
||||||
|
- Built-in meme editor
|
||||||
|
- Anonymous Q&A on profiles (like ASKfm — fun and viral)
|
||||||
|
- Superior sticker creation tools
|
||||||
78
docs/web-of-trust.md
Normal file
78
docs/web-of-trust.md
Normal file
@@ -0,0 +1,78 @@
|
|||||||
|
# Morpheus — Web of Trust
|
||||||
|
|
||||||
|
## Core Concept
|
||||||
|
|
||||||
|
The Morpheus relay only accepts events from pubkeys that are followed by
|
||||||
|
at least **N** existing members on the relay. This uses the follow graph
|
||||||
|
that already exists in Nostr (NIP-02 contact lists) — no custom NIPs,
|
||||||
|
no invite tokens, no special vouch events.
|
||||||
|
|
||||||
|
## How It Works
|
||||||
|
|
||||||
|
1. User A publishes a NIP-02 contact list that includes User B's pubkey
|
||||||
|
2. The relay counts how many existing members follow User B
|
||||||
|
3. If the count reaches the threshold (e.g., 3), the relay starts
|
||||||
|
accepting events from User B
|
||||||
|
4. If User B's follower count drops below the threshold (unfollows),
|
||||||
|
the relay stops accepting new events from them
|
||||||
|
|
||||||
|
```text
|
||||||
|
Relay receives event from pubkey X
|
||||||
|
→ Count NIP-02 contact lists on this relay that include X
|
||||||
|
→ If count >= N: accept event
|
||||||
|
→ If count < N: reject with auth-required or closed message
|
||||||
|
```
|
||||||
|
|
||||||
|
## Why This Works
|
||||||
|
|
||||||
|
- **Spam dies naturally** — bots cannot accumulate real follows from
|
||||||
|
established members, so they never reach the threshold
|
||||||
|
- **No moderation overhead** — the follow graph is the moderation layer;
|
||||||
|
no admin has to manually approve or ban users
|
||||||
|
- **Community stays coherent** — the seed community is Russian-speaking,
|
||||||
|
and follows propagate through real social ties, so the network stays
|
||||||
|
culturally and linguistically coherent without explicit language filters
|
||||||
|
- **Irrelevant noise disappears** — the relay only serves events from
|
||||||
|
the member set, so random global Nostr traffic never enters the feed
|
||||||
|
- **Zero custom protocol** — uses only NIP-01 (events) and NIP-02
|
||||||
|
(contact lists), which every Nostr client already supports
|
||||||
|
- **Decentralized trust** — no single gatekeeper; trust is distributed
|
||||||
|
across the follow graph
|
||||||
|
|
||||||
|
## Threshold Tuning
|
||||||
|
|
||||||
|
| N | Effect |
|
||||||
|
| --- | --- |
|
||||||
|
| 1 | Minimal gate — one follow from any member lets you in. Easy growth, weak spam protection. |
|
||||||
|
| 3 | Balanced — requires a small social cluster. Good for early growth phase. |
|
||||||
|
| 5+ | Tight community — harder to get in, strong spam resistance. Good for mature network. |
|
||||||
|
|
||||||
|
The threshold can be dynamic — lower during early growth, raised as the
|
||||||
|
network matures. It can also differ per event kind (e.g., posting
|
||||||
|
requires 3 follows, but DMs only require 1).
|
||||||
|
|
||||||
|
## Edge Cases
|
||||||
|
|
||||||
|
- **Bootstrap problem** — the first N users must be manually allowlisted
|
||||||
|
(seed set). This is the founding community.
|
||||||
|
- **Lurkers** — users who read but don't post still need follows to
|
||||||
|
interact. Read access can optionally be open.
|
||||||
|
- **Cross-relay** — users can still connect to public relays alongside
|
||||||
|
the Morpheus relay. The WoT gate only applies to the Morpheus relay
|
||||||
|
feed.
|
||||||
|
- **Sybil resistance** — creating fake accounts to follow yourself is
|
||||||
|
possible but costly at scale (each fake needs N real followers itself).
|
||||||
|
The recursion makes sybil attacks exponentially harder.
|
||||||
|
- **Follower loss** — if someone unfollows you and your count drops
|
||||||
|
below N, your existing events stay on the relay, but new events are
|
||||||
|
rejected until count recovers.
|
||||||
|
|
||||||
|
## Implementation Notes
|
||||||
|
|
||||||
|
- The relay maintains a materialized view of the follow graph (NIP-02
|
||||||
|
kind:3 events)
|
||||||
|
- On each incoming event, it checks the author's inbound follow count
|
||||||
|
against the threshold
|
||||||
|
- The count updates in real-time as NIP-02 contact lists are published
|
||||||
|
- The seed set (manually allowlisted pubkeys) is configured at relay
|
||||||
|
startup
|
||||||
3
justfile
Normal file
3
justfile
Normal file
@@ -0,0 +1,3 @@
|
|||||||
|
# Lint all Markdown files
|
||||||
|
lint-md:
|
||||||
|
markdownlint-cli2 "**/*.md"
|
||||||
5
lefthook.yml
Normal file
5
lefthook.yml
Normal file
@@ -0,0 +1,5 @@
|
|||||||
|
pre-commit:
|
||||||
|
commands:
|
||||||
|
lint-markdown:
|
||||||
|
glob: "*.md"
|
||||||
|
run: markdownlint-cli2 {staged_files}
|
||||||
BIN
sketches/chat-mockup.png
Normal file
BIN
sketches/chat-mockup.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 149 KiB |
BIN
sketches/community-mockup.png
Normal file
BIN
sketches/community-mockup.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 167 KiB |
BIN
sketches/feed-mockup.png
Normal file
BIN
sketches/feed-mockup.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 122 KiB |
Reference in New Issue
Block a user