纸飞机从 2013 年起便使用自研的 MTProto 2.0 协议处理所有客户端与服务器之间的通信。这一协议并非基于现成的 TLS 握手流程，而是针对移动网络高延迟、连接频繁切换的场景重新设计。密钥协商阶段采用 Diffie-Hellman 密钥交换，每次会话都会独立生成一对临时密钥，前向安全性由此而来。

在数据传输阶段，消息体使用 AES-256 加密，并按 4KB 分片处理，单个分片损坏不会影响整条消息。服务器只存储加密后的分片，永远无法读取明文内容。如果你希望获得更高级别的保护，可以选择“秘密聊天”模式：消息在客户端生成密钥后，全程使用端到端加密，服务器既不存储也不转发，连元数据都会被最小化处理。

下面是一段简化的密钥交换伪代码，描述了客户端与服务端建立安全会话的核心步骤：

// MTProto 2.0 握手（简化示意）
client.generate_keypair() {
    a = random(2048-bit)
    A = g^a mod p   // 公开参数
    return (a, A)
}

server.receive(A) {
    b = random(2048-bit)
    B = g^b mod p
    shared_key = A^b mod p   // 双方获得相同密钥
    return B
}

// 后续所有消息均使用 shared_key 派生
// 的 AES-256 密钥进行加密传输

我个人用纸飞机将近三年，最让我放心的不是花哨功能，而是消息真的不会丢。出差到网络条件差的地方，重新连上后未读消息会按时间顺序完整同步，不会出现“消息漏发”或“顺序错乱”的情况。这种稳定性是协议层在背后撑着的。

纸飞机由 Pavel Durov 创立，运营主体是一家非营利机构。资金来源主要靠 Pavel 个人捐赠和部分企业用户的付费 API，普通用户永远不会看到弹窗广告、不会被迫开通会员、也不会被限速到几十 KB/s。这种模式与那些靠广告和会员费盈利的聊天软件有本质区别。

我们对比了一下常见的“免费聊天软件”痛点：发图被强制压缩到 1MB 以内、传文件必须开通会员、消息超过 24 小时撤回要收费、视频通话限速到 480p。纸飞机没有这些规则，所有功能对所有用户平等开放。

核心承诺

• 无任何广告插入，包括开屏、横幅、对话列表通栏
• 上传/下载不限速，理论上限取决于你的本地带宽
• 单文件 2GB 限制，分片并行上传，支持断点续传
• 永久免费，无内购项目，会员体系仅用于贴纸等自愿奖励
• 消息不设保留天数，云端历史永久可查（除非主动删除）

传大文件这一点我印象很深。去年我把一段 1.8GB 的 4K 视频素材通过纸飞机发给合作方，原本担心会被压缩或限速，结果对方收到的文件体积、码率、画质和原文件完全一致。这种“无损传输”在其他平台几乎是不可能的。

截至 2024 年，纸飞机在全球拥有超过 9 亿月活跃用户，覆盖 200 多个国家和地区。客户端内置 20 余种语言包，中文（包括简繁）、英文、俄语、阿拉伯语、西班牙语等均有官方翻译。这意味着你创建的群组可以同时容纳来自不同大陆的成员，沟通成本几乎为零。

纸飞机支持最多 20 万人的超级群组，单个频道订阅者无上限。新闻机构、开源项目、加密货币社区、电报频道运营者大量使用纸飞机作为主要发布渠道。跨国协作时，平台内置的即时翻译功能可以让你直接阅读其他语种的消息。

"我们是一个由 50 个国家成员组成的开源翻译项目，之前用邮件列表沟通，经常出现 12 小时时差导致一天只能推进一轮讨论。换成纸飞机群组后，异步消息让项目节奏快了三倍，群文件也让我们彻底告别了 Git LFS 的容量焦虑。" —— 虚构案例，开源协作场景

这种全球化的特性，本质上是因为纸飞机服务器遍布五大洲，且消息路由会自动选择最近的数据中心。无论你在北京、柏林还是圣保罗，第一次打开客户端连接到本地节点的延迟都低于 100ms。

一个手机号可以同时登录多个设备，消息在所有终端实时同步。手机没电时，电脑上能继续编辑未发送的草稿；电脑关机后，手机端可以无缝接着聊。下面是当前官方支持的客户端，点击可跳转到下载页对应区域。

• Windows 下载 →
• macOS 下载 →
• Linux 下载 →
• Android 下载 →
• iOS 下载 →
• Web 版 访问 →

所有客户端共享同一套 MTProto 协议实现，开源在 GitHub，安全审计人员可以随时审查代码，不存在“闭源黑盒”问题。