Renaud Lifchitz, expert en sécurité informatique et développeur lié à l’écosystème Nostr, a annoncé le 10 mai 2026 le lancement de Nostr Mail, un protocole de messagerie décentralisé inspiré des principes du Bitcoin : que l’utilisateur contrôle ses propres clés, son identité et sa boîte de réception, sans dépendre d’une quelconque autorité centrale.
«Le premier protocole de messagerie décentralisé alimenté par Nostr. Possédez votre identité, vos mots de passe et votre boîte de réception. Pas d’autorité centrale. Sans intermédiaires», écrit Lifchitz.
Actuellement, une adresse Gmail ou Outlook n’appartient pas à l’utilisateur mais à l’entreprise qui le fournit. Cette entreprise peut analyser le contenu des messages pour afficher de la publicité, partager des données avec des tiers ou fermer unilatéralement le compte.
Bitcoin a résolu ce problème pour l’argent il y a plus de quinze ans en permettant à chacun de conserver ses propres fonds à l’aide de clés cryptographiques. Nostr Mail applique la même logique au courrier.
Caractéristiques de Nostr Mail
Ce nouveau protocole est construit sur Nostr, un réseau de communication décentralisé basé sur la cryptographie à clé publique. Dans Nostr, chaque utilisateur génère une paire de clés : une publique, qui fonctionne comme une adresse de contact, et une privée, qui signe et crypte les messages.
Il n’existe aucun serveur central capable de verrouiller un compte ou d’intercepter une conversation, car l’identité réside dans les clés de l’utilisateur, et non dans l’infrastructure d’une entreprise.
Sur cette base, Nostr Mail propose de remplacer le courrier traditionnel par un système où l’utilisateur est le seul gardien de sa boîte de réception. Nmail, le client de référence développé avec Flutter (un environnement de programmation qui permet de construire des applications pour plusieurs plateformes à partir du même code), propose, selon le site Nostr Mail, les fonctionnalités suivantes :
- Chiffrement automatique de bout en bout : seuls l’expéditeur et le destinataire peuvent lire les messages.
- Identité portable : l’adresse de l’utilisateur ne peut être annulée par aucune autorité centrale.
- Synchronisation sur tous les appareils : les dossiers et les paramètres sont répliqués sur le Web, les appareils mobiles et les ordinateurs de bureau.
- Open source : tout développeur peut auditer ou contribuer au projet.
- Interopérabilité : vous permet d’écrire à la fois aux utilisateurs Nostr et aux adresses e-mail traditionnelles à l’aide de ponts SMTP (le protocole standard d’envoi d’e-mails).
Liant l’interopérabilité aux ponts SMTP, la documentation de Nostr Mail expose un point de friction, car elle ne détaille pas qui exploite ces ponts ni quel niveau de confiance ils nécessitent. Lorsqu’un message Nostr doit transiter vers une adresse Gmail ou Outlook, il passe nécessairement par une infrastructure centralisée (le pont), où le cryptage Nostr typique peut être brisé.
Par conséquent, la promesse de décentralisation et de confidentialité totale n’est tenue qu’au sein du réseau Nostr et est partielle lors de la communication via des ponts SMTP.
Autres limitations et défis de Nostr Mail
Puisque Nostr Mail est construit directement sur le protocole Nostr, hérite de certaines de ses limites:
- Spam et abus: n’importe qui peut envoyer des messages sans frais initiaux, ce qui peut entraîner une saturation des boîtes de réception. Le projet évoque des solutions économiques (chargement des satellites), mais il n’est pas encore testé à grande échelle.
- Dépendance à relais: La livraison du message dépend du partage de relais actifs entre l’expéditeur et le destinataire. S’il n’y a pas de chevauchement, les e-mails risquent d’être perdus ou retardés.
- Récupération de compte: N’existe pas. Perdre votre clé privée (nsec), c’est perdre l’accès permanent à votre boîte de réception.
- Évolutivité: Les relais peuvent devenir saturés en raison d’une utilisation intensive de pièces jointes ou d’un volume élevé d’e-mails.
Nostr Mail représente une étape intéressante vers la souveraineté numérique, mais elle ne résout pas tous les problèmes de la messagerie décentralisée. Son succès dépendra de la manière dont la communauté relèvera ces défis techniques et d’utilisabilité à l’avenir.
