Vexl

Bayangkan Anda ingin membeli bitcoin dari seseorang di sekitar Anda. Anda menemukan penawaran di Vexl lalu menyepakati harga dan cara pembayaran melalui obrolan. Kesepakatan sudah ada, tetapi pembayaran belum terjadi: penjual tetap harus mengirim bitcoin dari dompetnya dan pembeli membayar sesuai kesepakatan. Vexl tidak menyediakan escrow, yaitu penitipan dana sampai syarat transaksi terpenuhi. Ketentuannya juga menyatakan bahwa layanan tidak dapat memastikan apakah transaksi berlangsung. Jika memerlukan bukti transaksi, sepakati hal itu dengan pihak lainnya. [1] [2]

Penawaran dapat ditampilkan kepada kontak langsung saja atau juga kepada kontak mereka. Misalnya, Anda mengenal Anna, dan Anna mengenal penjual yang belum pernah Anda temui. Aplikasi menunjukkan hubungan tersebut tanpa langsung membuka identitas pembuat penawaran. Penjelasan proyek pada Mei 2026 menyebut bahwa kontak penghubung itu bahkan tidak harus memakai Vexl. Jaringan ini memberi konteks yang lebih akrab, tetapi tidak membuktikan penjual memiliki dana yang dijanjikan atau akan menepati kesepakatan. Orangnya dan syarat transaksinya tetap perlu dinilai. [3]

Pendaftaran memerlukan nomor telepon yang valid, yang diperiksa Vexl melalui kode. Aplikasi juga membuat kunci privat akun di telepon: data kriptografis untuk membuktikan hak akses Anda. Kunci ini tidak otomatis sama dengan kunci bitcoin di dompet Anda yang terpisah. Bayangkan akses ke aplikasi pesan dan akses ke dompet untuk membayar sebagai dua hal berbeda. Kehilangan akses Vexl saja tidak menentukan apakah dompet dapat dipulihkan. Jika keduanya ada pada telepon yang hilang, masing-masing perlu ditangani sesuai cadangan dan pengamanannya sendiri. [1] [2]

Menurut uraian teknis Vexl, profil, daftar kontak, penawaran dan obrolan ditempatkan pada layanan server yang terpisah. Hubungan di antara semuanya dimaksudkan untuk disatukan di telepon Anda. Tujuannya membatasi kemampuan server menyusun gambaran lengkap tentang siapa bertransaksi dengan siapa. Proyek menjelaskan hashing kontak, yaitu pembuatan sidik data hasil perhitungan untuk perbandingan, serta enkripsi pesan untuk melindungi isinya. Keduanya mekanisme berbeda. Uraian desain menjelaskan perlindungan yang direncanakan, bukan penilaian keamanan independen atau janji bahwa seluruh transaksi anonim. [3]

Kembali ke jaringan orang-orang dan memulihkan obrolan lama adalah tugas berbeda. FAQ mengatakan Anda bisa mendaftar lagi setelah kehilangan telepon dan mengimpor ulang kontak. Namun, FAQ juga menyatakan akun tidak dapat dicadangkan. Menurut ketentuan, kehilangan kunci lokal membuat akun asli dan datanya tidak dapat dipulihkan. Memulai lagi tidak mengembalikan penawaran atau pesan lama. Sebaiknya jangan menyimpan dokumen transaksi penting hanya dalam obrolan ini; pencadangan dompet bitcoin merupakan tanggung jawab tersendiri. [1] [2]

Menurut FAQ, Vexl gratis digunakan, tetapi pembuat penawaran dapat menetapkan biayanya sendiri. Biaya itu bagian dari syarat perdagangan dan tidak otomatis merupakan biaya jaringan bitcoin. Sebelum setuju, pastikan jumlah total yang dibayar dan bitcoin yang akan diterima. Penawaran dapat menentukan transfer on-chain, langsung melalui jaringan dasar Bitcoin, atau Lightning, jaringan pembayaran yang memakai kanal. Dompet dan rincian pembayaran Anda harus mendukung metode yang dipilih. Vexl membantu menyepakati rincian tersebut, tetapi tidak menjalankan transfer. [2]

Enkripsi melindungi isi percakapan, tetapi pesan juga memiliki informasi di sekitarnya. FAQ menjelaskan penyimpanan sementara pesan terenkripsi dan mengakui server dapat melihat alamat IP, yaitu alamat jaringan koneksi Anda. Notifikasi telepon menggunakan Firebase Cloud Messaging. Apple atau Google juga dapat mengumpulkan informasi penggunaan aplikasi melalui sistem operasi. Ini disebut metadata: informasi tentang aktivitas, bukan selalu isi pesan. Jika Anda secara sukarela mengungkapkan identitas kepada orang lain, Anda tidak bisa membuatnya melupakan informasi tersebut sesudahnya. [1] [2]

Vexl menerbitkan kode sumber dan petunjuk pemeriksaan Android APK, paket pemasangan aplikasi. Saat memasang dari berkas semacam itu, Anda dapat membandingkan sidik sertifikat tanda tangan dengan nilai yang diterbitkan proyek. Pemeriksaan ini membantu memastikan paket berasal dari penerbit yang diharapkan; dokumentasi menyarankan tidak memasangnya jika hasilnya berbeda. Kecocokan tidak menjamin program bebas kesalahan atau kejujuran orang yang penawarannya kelak Anda buka. Asal aplikasi, keamanan telepon dan keandalan transaksi perlu dinilai secara terpisah. [4]