① 端到端加密的密钥保存在哪里
端到端加密的核心不在于"加密强度有多高"，而在于密钥由谁持有。在纸飞机的秘密聊天中，会话密钥在发起设备与接收设备之间协商生成，云端没有可用于解密的密钥副本。
事实单元 1：秘密聊天的消息不经过云端存储，仅在通信双方的设备保留；服务端即使被访问，也无法还原明文内容。来源：telegram.org 官方帮助文档 · 秘密聊天章节
事实单元 2：普通聊天与秘密聊天使用不同的加密模型——前者由云端加密保存以便多端检索，后者为端到端加密且不支持多端同步。来源：官方帮助文档 · 加密说明
这也解释了一个常见疑问：为什么秘密聊天在换机后看不到历史记录。密钥没有随账号迁移，云端也没有副本，因此记录只存在于原设备。
② 两种会话的存储差异
| 对比项 | 秘密聊天 | 普通聊天 |
|---|---|---|
| 加密方式 | 端到端加密 | 云端加密存储 |
| 消息留存位置 | 仅双方设备 | 云端（加密） |
| 多端同步 | 不支持 | 支持 |
| 自毁消息 | 支持（1 秒~1 周） | 支持（按会话设置自动清理） |
| 网页版可用性 | 不支持 | 支持 |
事实单元 3：网页版受浏览器环境限制不提供秘密聊天，需要端到端加密会话时必须使用安装型客户端。来源：官方帮助文档 · 网页版说明（本站下载中心页亦有对照）
③ 自毁消息的计时从哪一刻开始
自毁消息不是"发送后计时"，也不是"服务端定时删除"，而是从接收方阅读该条消息起开始倒计时。这一点直接决定了它在什么场景下有用。
事实单元 4：自毁计时可选 1 秒至 1 周，到期后消息从双方设备的会话中移除；若接收方长期未查看，消息会保留在会话中等待阅读。来源：官方帮助文档 · 自毁消息章节
事实单元 5：普通聊天可设置 24 小时 / 7 天 / 31 天的自动清理周期，与秘密聊天的单条自毁是两套独立机制。来源：官方帮助文档 · 聊天自动删除
适用场景上，自毁更适合传递一次性的凭据、临时地址或短期有效的确认信息；长期资料仍建议保存在普通聊天或本地，避免因误设计时造成信息丢失。
④ MTProto 与区块链项目是两条技术线
部分资料把"区块链加密"当作纸飞机的功能描述，这里需要分别说明。通讯加密由 MTProto 协议与端到端加密承担；区块链则是另一条项目线。
事实单元 6：TON 区块链项目由 Telegram 团队于 2018 年发起，此后由开源社区继续维护；它与客户端的消息加密机制相互独立，消息加密不依赖任何链上组件。来源：TON 基金会公开说明与公开报道
结论：评估一款通讯工具的隐私能力，应看"密钥由谁持有""消息存在哪里""谁能远程注销会话"这三件可验证的事，而不是看宣传词里出现了哪些技术名词。本站只记录可核对项，参数有变更时将在核实后更新本页并同步页面时间。
可核对事实清单（核对日期 2026-10-12）
- 自毁消息计时可选 1 秒至 1 周，到期后消息从双方设备的会话中移除（来源：官方帮助文档 · 自毁消息）。
- 普通聊天的聊天自动删除提供 3 个周期档位，最短 24 小时、最长 31 天（来源：官方帮助文档 · 聊天自动删除）。
- 秘密聊天的密钥仅生成并保存在参与通信的 2 台设备上，云端不持有解密副本（来源：官方帮助文档 · 秘密聊天）。
- TON 区块链项目于 2018 年发起，此后交由 1 个独立基金会继续维护（来源：TON 基金会公开说明）。
- 单文件传输上限为 2GB，秘密聊天与普通聊天均可发送该规格文件（来源：官方帮助文档 · 常见问题）。
- 超级群组成员上限 20 万人，该场景建议使用普通聊天以获得多端检索能力（来源：官方帮助文档 · 超级群组）。