概述
Mailum 将自己定位为一款无需 KYC 的加密电子邮件服务，专为拒绝用身份换取通信自由的用户打造。该平台由与已停运的 OpenMailBox 项目有关联的人士推出，承诺提供全栈加密, 不仅限于邮件正文，主题、发件人和收件人字段、时间戳以及元数据全部受到加密保护。该服务采用零知识架构，意味着即使受到强制要求，Mailum 的服务器也无法解密用户通信。凭借原生 Tor 访问、开源代码和匿名注册，Mailum 的目标用户群体正是 ProtonMail 和 Tutanota 长期争夺的隐私意识群体。然而，其总分 6/10以及极低的信任指标表明，营销光环之下存在重大隐患。
隐私与 KYC
Mailum 位于 KYC Tier L1, 匿名，这是我们目录中最宽松的分类。注册无需个人数据、无需电话验证、无需身份证明文件。用户可通过标准网页浏览器访问该服务，或通过其 Tor 洋葱镜像，向网络观察者隐藏他们甚至在使用加密电子邮件提供商这一事实。该提供商声称 不记录 IP、无广告、无跟踪器, 如果忠实执行，这些政策将使其成为电子邮件领域中隐私承诺最精简的服务之一。
然而，经仔细审查，这一图景出现裂痕。社区报告显示 VPN 封锁 破坏了匿名访问，直接与其隐私定位相矛盾。多名用户指出免费账户 无法向外部地址发送邮件 或回复非 Mailum 发件人，导致该层级在实际使用中功能受限。最令人担忧的是，ScamAdviser 给 Mailum 的 信任评分为 0，理由包括网络钓鱼报告、可疑的 IPQS 标记以及与垃圾邮件发送者关联度较高的注册商。Reddit 于 2025 年封禁 r/Mailum, 该团队将其存档于专用 GitHub 仓库, 进一步使声誉前景蒙上阴影，尽管 stated 理由仍不透明。
- KYC 要求：无（化名）
- IP 记录：声称无日志政策
- Tor 支持：原生洋葱服务可用
- 第三方信任信号：强烈负面（ScamAdviser、IPQS）
支持的资产与支付方式
Mailum 作为一家电子邮件服务商，接受的支付范围异常广泛，体现了其原生加密货币的理念。用户可以使用 Monero (XMR)、Bitcoin (BTC) 和 Lightning Network 交易来结算订阅费用，在保护通信隐私的同时保障财务隐私。法币和现金选项也出现在接受的支付方式列表中，不过具体处理商和区域可用性在现有资料中尚未明确。这种多资产的灵活性与其无 KYC 理念相一致, Monero 尤其提供了交易不可链接性，与伪匿名账户创建形成互补。
安全与托管
Mailum 的安全模型以零知识加密和原生 PGP 支持为核心。该平台使用第三方评测所称的先进端到端方案，对整个邮件信封, 正文、主题、发件人、收件人和元数据, 进行加密。用户在本地控制解密密钥；若无预生成的 Secret Token 文件，密码恢复将导致永久删除消息和联系人，这证实 Mailum 无法协助执法部门进行解密。
开源代码库允许技术审计，但独立安全评估未在显著位置记录。硬件安全令牌支持（YubiKey、U2F）出现在部分报道中，表明存在多因素认证选项。然而，我们内部指标中隐私评分 0/100和信任评分 4/100, 由外部诈骗报告、VPN 拦截行为和平台 moderation 争议驱动, 表明架构上的健全性并未转化为运营可信度。用户必须自行保管其 Secret Token，并在凭证丢失时接受不可逆的数据损失。
适用人群, verdict
Mailum 服务于一个狭窄且技术娴熟的细分群体：那些优先考虑匿名邮件访问、接受加密货币支付、并能容忍显著可用性摩擦的用户。其全栈加密和 Tor 集成功能确实超越了许多竞争对手仅保护邮件正文的方案。对于高监控地区的记者、活动人士或研究人员而言，这些功能可能足以掩盖其缺点, 前提是他们购买了功能完整的付费套餐，并独立验证 onion 镜像。
我们无法向普通隐私寻求者广泛推荐 Mailum。免费版的发送限制使其无法胜任日常使用，而极低的外部信任评分、VPN 封锁以及平台封禁历史所构成的警示信号，绝非开源声明所能完全化解。能够接受 ProtonMail 适度 KYC 或 Disroot 社区背景的用户，可能会找到更可靠的替代方案。Mailum 仍是一项有趣但未经证实的极致主义邮件隐私实验, 值得持续关注，但在 2026 年将其作为关键通信的依赖存在风险。
