Мы ушли от firefox написали свое на Rust

Поэтому почти все успешные мессенджеры начинали не с «мессенджера для всех», а с плотной ниши, где все друг друга знают. Discord — с геймеров, Slack — с рабочих команд, Telegram — с технической аудитории и каналов. Первая задача Астрала — найти сообщество, где он нужен всем сразу, а не каждому по отдельности. Основатели становятся узким местом Сейчас основатели пишут код. При росте их время съедят инвесторы, партнёры, юристы, магазины приложений, журналисты. Тот, кто построил продукт, должен научиться не строить его самому. Это самый болезненный переход, и к нему лучше готовиться заранее: делегировать, нанимать людей сильнее себя в своих областях, выстраивать процессы, которые работают без ручного управления. Итог Прототип доказывает, что сообщение может дойти. Продукт должен доказать, что оно дойдёт всегда, у любого человека, на любом телефоне, при любой нагрузке, и что мы знаем, сколько это стоит. Хорошая новость: всё перечисленное гораздо дешевле заложить сейчас, пока Астрал в разработке, чем исправлять потом на живых пользователях. Именно поэтому так долго он делается

Астрал: путь от прототипа к продукту для миллионов Пока Астрал в разработке, мы на гаражной стадии. Мессенджер работает: сообщения доходят, интерфейс радует, друзья хвалят. Самое время понять, что нас ждёт дальше, потому что на переходе от «работает у нас» к «работает у миллиона» погибает подавляющее большинство мессенджеров. Причина почти никогда не в плохой идее. Она в том, что масштаб меняет саму природу продукта. Наша нынешняя себестоимость — иллюзия Сейчас Астрал почти ничего не стоит в эксплуатации. Но это потому, что его оплачивают скрытые субсидии. Мы работаем сверх нормы и не считаем свои часы. Облако, скорее всего, на стартовых кредитах или минимальном тарифе. Тестировщики — друзья и знакомые, которые прощают баги и сами подсказывают, как их обойти. Модерации нет, потому что в кругу своих никто не спамит. Юристов, поддержки и дежурств по ночам тоже нет. При выходе в массы каждая из этих субсидий превращается в строку расходов. Расходы не появятся из ниоткуда — они уже есть, просто сейчас их оплачиваем мы сами или их не замечаем. Хитрая мысль №1: расходы растут с историей, а не с пользователями Большинство считает затраты мессенджера на одного пользователя. Это ошибка. Фото, видео, голосовые и файлы почти никто не удаляет. Хранилище копится каждый месяц, даже если число пользователей не растёт. Пользователь, который с нами три года, стоит в разы дороже новичка, хотя платит столько же — то есть, скорее всего, ничего. К этому добавляются расходы, о которых на старте не думают. SMS для подтверждения номера стоят денег, а мошенники умеют массово запускать регистрации на дорогие номера, чтобы зарабатывать на этих SMS. Звонки и видео требуют серверов-ретрансляторов, которые прокачивают огромный трафик. Пуш-уведомления, резервные копии, мониторинг, дежурства. И всё это приходит ступенями: нельзя нанять полтора инженера по надёжности или пол-юриста. Отсюда простой вывод: модель монетизации нужно продумать до масштаба, а не после. Бесплатный продукт с растущей аудиторией — это растущий убыток, и чем успешнее мы будем, тем быстрее он будет расти. Первое обещание пользователю становится вечным На любом рынке первая названная цена становится якорем. У мессенджера якорь — обещание: «бесплатно навсегда», «без рекламы», «ваши данные никто не читает». Его практически невозможно отозвать. Лучший пример — WhatsApp в начале 2021 года. Компания обновила политику конфиденциальности, и пользователи восприняли это как нарушение исходного обещания. Миллионы людей ушли в Signal и Telegram за считанные дни. Поэтому формулировать публичные обещания надо так, чтобы мы точно могли выполнять их и через пять лет, с любыми инвесторами и при любом законодательстве. Мы делаем не приложение, а круглосуточный сервис Приложение — верхушка айсберга. Под водой: доступность 24/7, синхронизация между устройствами, восстановление доступа для тех, кто потерял телефон, резервные копии, борьба со спамом, поддержка, юридические запросы, требования магазинов приложений. Пример того, как это выглядит правильно, — WhatsApp образца 2014 года. Когда его покупал Facebook, в компании было около 55 сотрудников на сотни миллионов пользователей. Это было возможно потому, что архитектуру с самого начала строили под масштаб, а продукт работал даже на очень дешёвых телефонах. Простота и надёжность выигрывают у функциональности. Сейчас у нас идеальный пользователь, потом будет реальный Сейчас Астралом пользуются люди с новыми телефонами, хорошим интернетом и пониманием, что продукт в разработке. Массовый пользователь — это старый Android с двумя гигабайтами памяти, нестабильный мобильный интернет в метро или за городом, пожилые родители, которые случайно удалят чат и потребуют вернуть его. Классическая боль мессенджеров: на телефонах ряда китайских производителей агрессивная экономия батареи убивает фоновые процессы, и уведомления просто не приходят. Пользователь не будет разбираться в настройках энергосбережения. Он скажет: «Астрал не работает» — и вернётся туда, где работает. Хитрая мысль №2: мессенджер судят по сообщению, которое не дошло Когда пользователей сто, ошибка в 0,1% случаев незаметна. Когда их миллион и каждый отправляет десятки сообщений в день, та же ошибка означает десятки тысяч потерянных сообщений ежедневно. История о том, что «важное сообщение не дошло», разлетается быстрее, чем сотня историй об успехе. Репутацию мессенджера определяют не средние показатели, а редкие сбои. Доставка сообщений — это базовое доверие: если в ней сомневаются, никакие стикеры и функции не спасут. А одна утечка данных может похоронить защищённый мессенджер навсегда. Вася, который знает, как всё работает В каждой команде на ранней стадии есть человек, который знает, почему синхронизация работает именно так, как перезапустить сервер и в каком порядке накатывать обновления. Часто деплой делается вручную с его ноутбука. Если он заболел, уволился или просто в отпуске без связи, проект встаёт. Перевод знания из головы Васи в автоматизацию, документацию и инструкции на случай аварий — это отдельный большой этап работы, который никто не планирует. Чем раньше его начать, тем дешевле. Протокол — это навсегда Сейчас мы меняем формат данных и логику сервера хоть каждую неделю. После запуска у нас появятся пользователи, которые не обновляют приложение годами. Сервер будет вынужден понимать все старые версии клиентов. Изменение схемы базы придётся делать на живых данных без остановки сервиса. Исправление критичного бага на iOS пройдёт через проверку App Store, а не выйдет мгновенно. Это парадокс: гаражная скорость — наше главное преимущество, но масштаб требует стабильности. Выход в том, чтобы с самого начала заложить версионирование протокола, постепенную раскатку обновлений и возможность включать и выключать функции на сервере без выпуска новой версии. Отдельно про шифрование: никогда не изобретайте собственную криптографию. Используйте проверенные открытые протоколы и закажите независимый аудит. Ошибки в самописном шифровании находят не сразу, но когда находят, это конец доверию. Зависимости, которые мы не контролируем Наш продукт стоит на чужих сервисах: облачный провайдер, SMS-шлюз, пуш-сервисы Apple и Google, магазины приложений, десятки открытых библиотек. Любой из них может поднять цены, поменять правила или отключить доступ. Для каждой критичной зависимости стоит заранее понимать, чем её заменить. И проверять лицензии библиотек: некоторые открытые лицензии накладывают обязательства, о которых узнают слишком поздно. Хитрая мысль №3: каждая публичная функция — это обязательство по модерации Личные чаты один на один почти не требуют модерации. Но как только появляются публичные каналы, открытые группы, поиск по пользователям — появляются спамеры, мошенники, фишинг и незаконный контент. Стоимость модерации растёт быстрее аудитории. Бесплатный мессенджер — магнит для спама, и чем мы популярнее, тем больше мы мишень для мошенников, хакеров и регуляторов. Требования к мессенджерам по хранению данных, верификации и модерации ужесточаются во многих странах, так что юриста лучше подключить до запуска. Опасность внезапного успеха Самый опасный момент — не отсутствие пользователей, а их внезапный наплыв. Когда в январе 2021 года люди массово уходили из WhatsApp, Signal не выдержал нагрузки и лёг примерно на сутки. Когда в октябре того же года упали сервисы Facebook, Telegram, по словам Дурова, получил около 70 миллионов новых пользователей за день и тоже испытывал перебои. Если Астрал внезапно выстрелит, мы получим один шанс произвести впечатление. Нужно заранее продумать, как система деградирует под нагрузкой: лист ожидания, очередь регистрации, отключение тяжёлых функций. Лучше «приходите через час», чем «ничего не работает». Хитрая мысль №4: пользователь не выбирает мессенджер, за него выбирают друзья Мессенджер бесполезен в одиночку. Ценность — в контактах, которые уже там. Мы конкурируем не с другими стартапами, а с привычкой: уйти из основного мессенджера — значит потерять доступ ко всем своим людям.