Vexl to aplikacja mobilna do umawiania bezpośrednich transakcji między ludźmi, określanych jako peer-to-peer. Możesz zamieścić ofertę, znaleźć zainteresowaną osobę i omówić warunki na szyfrowanym czacie. Aplikacja nie przesyła ani nie przechowuje waszych pieniędzy czy bitcoinów. Znalezienie partnera i dokonanie płatności to zatem odrębne etapy.
Wyobraź sobie, że chcesz kupić bitcoin od kogoś w okolicy. Znajdujesz ofertę w Vexl i uzgadniasz cenę oraz sposób płatności na czacie. Jest już porozumienie, ale nie ma jeszcze płatności: sprzedający musi wysłać bitcoiny ze swojego portfela, a kupujący zapłacić zgodnie z ustaleniami. Vexl nie oferuje escrow, czyli przechowania środków do spełnienia warunków transakcji. Regulamin mówi też, że aplikacja nie może potwierdzić, czy wymiana się odbyła. Potrzebny dokument należy uzgodnić z drugą osobą. [1] [2]
Ofertę możesz pokazać bezpośrednim kontaktom albo również kontaktom tych osób. Znasz na przykład Annę, a Anna zna sprzedającego, którego ty nigdy nie spotkałeś. Aplikacja pokazuje to powiązanie, nie ujawniając od razu tożsamości autora oferty. Projekt wyjaśnił w maju 2026 roku, że wspólny kontakt nie musi sam używać Vexl. Taka sieć pomaga osadzić ofertę w znajomym otoczeniu. Nie dowodzi jednak, że sprzedający ma obiecane środki lub dotrzyma umowy. Nadal liczą się konkretna osoba i warunki. [3]
Do rejestracji potrzebny jest działający numer telefonu, który Vexl sprawdza za pomocą kodu. Na telefonie powstaje też prywatny klucz konta: kryptograficzna dana potwierdzająca dostęp. Nie jest to automatycznie klucz do bitcoinów w twoim osobnym portfelu. Pomyśl o oddzielnym dostępie do komunikatora i do portfela, z którego płacisz. Utrata dostępu do Vexl sama nie mówi, czy portfel można odzyskać. Jeśli obie aplikacje były na zgubionym telefonie, każda wymaga sprawdzenia jej własnej kopii zapasowej i zabezpieczeń. [1] [2]
Opis techniczny Vexl umieszcza profile, listy kontaktów, oferty i czaty w oddzielnych usługach serwera. Powiązania mają być łączone dopiero na twoim telefonie. Celem jest utrudnienie serwerowi odtworzenia pełnego obrazu tego, kto z kim rozmawia o handlu. Projekt opisuje haszowanie kontaktów, czyli tworzenie obliczonych odcisków do porównywania, oraz szyfrowanie wiadomości chroniące ich treść. To różne mechanizmy. Opis projektu wyjaśnia zamierzony sposób ochrony; nie jest niezależnym audytem bezpieczeństwa ani obietnicą anonimowości całej transakcji. [3]
Ponowne dołączenie do sieci ludzi i odzyskanie starej rozmowy to nie to samo. FAQ pozwala po utracie telefonu ponownie się zarejestrować i zaimportować kontakty. Jednocześnie wyjaśnia, że konta nie można zabezpieczyć kopią zapasową. Według regulaminu utrata lokalnego klucza uniemożliwia odzyskanie pierwotnego konta i danych. Nowy początek nie przywraca więc dawnych ofert ani wiadomości. Ważnych dokumentów transakcji nie warto przechowywać wyłącznie na tym czacie; kopia zapasowa portfela bitcoinowego to osobne zadanie. [1] [2]
Według FAQ korzystanie z Vexl jest bezpłatne, ale autor oferty może ustalić własną opłatę. Należy ona do warunków handlu i nie jest automatycznie opłatą sieci bitcoin. Przed zgodą ustal całkowitą kwotę płatności i ilość bitcoinów, którą otrzymasz. Oferta może przewidywać przelew on-chain, bezpośrednio w podstawowej sieci Bitcoina, albo przez Lightning, sieć płatności wykorzystującą kanały. Portfel i dane płatności muszą obsługiwać wybraną metodę. Vexl pomaga ustalić szczegóły, lecz nie wykonuje przelewu. [2]
Szyfrowanie chroni treść rozmowy, ale wiadomościom towarzyszą inne dane. FAQ opisuje tymczasowe przechowywanie zaszyfrowanych wiadomości i przyznaje, że serwer może widzieć twój adres IP, czyli adres sieciowy połączenia. Powiadomienia korzystają z Firebase Cloud Messaging. Apple lub Google mogą również zbierać przez system operacyjny informacje o używaniu aplikacji. To metadane: informacje o aktywności, niekoniecznie tekst wiadomości. A jeśli dobrowolnie ujawnisz drugiej osobie swoją tożsamość, nie możesz potem sprawić, by o niej zapomniała. [1] [2]
Vexl udostępnia kod źródłowy i instrukcję sprawdzania Android APK, czyli pakietu instalacyjnego aplikacji. Instalując z takiego pliku, możesz porównać odcisk certyfikatu podpisu z wartością opublikowaną przez projekt. Pomaga to ustalić, czy pakiet pochodzi od oczekiwanego wydawcy; przy niezgodności dokumentacja odradza instalację. Zgodność nie gwarantuje programu bez błędów ani uczciwości osoby, której ofertę później otworzysz. Pochodzenie aplikacji, bezpieczeństwo telefonu i wiarygodność transakcji wymagają osobnej oceny. [4]
Pełniejszy obraz uzyskasz, czytając to hasło razem z Vexl Foundation, Bitcoin, Prywatność w Bitcoinie, Samodzielne przechowywanie bitcoinów. Do tego hasła prowadzą również odsyłacze z Vexl Foundation, Bitperia.