本文解析 whatsapp 新版多设备架构如何实现手机离线时 web 端仍能收发消息，阐明端到端加密下消息历史同步机制、服务器角色边界及本地数据管理逻辑。
WhatsApp 自 2021 年起全面升级多设备架构（Multi-Device Architecture），彻底重构了 Web 端与手机客户端的协同逻辑。其核心突破在于：不再依赖手机作为唯一可信终端或持续在线网关。这意味着——即使你的 Android/iOS 手机完全关机、断网或处于飞行模式，已配对的 WhatsApp Web、桌面版或 Portal 设备仍可独立收发新消息、查看历史记录，并保持端到端加密安全性。
消息历史同步：本地加密迁移，非云端中转
当首次将 Web 端作为“伴侣设备”（Companion Device）链接时，手机（主设备）主动发起一次安全迁移：
- 主设备从本地数据库提取近期聊天记录（默认约 3–6 个月，依存储空间动态调整）；
- 将这些消息打包为一个加密数据块（encrypted message history blob），使用仅该伴侣设备可解密的密钥进行 AES-256 加密；
- 密钥本身通过一条独立的端到端加密消息（E2EE channel）发送至 Web 端（该通道复用 WhatsApp 的 Signal 协议密钥协商机制）；
- Web 端接收后，解密、解包、校验并将完整消息历史持久化存储于浏览器 IndexedDB 或本地沙盒中；
- 关键一步：主设备在确认迁移成功后，立即删除该密钥副本，服务器亦不保留任何明文或密钥缓存。
// 示例：简化版迁移流程示意（非真实 SDK） const encryptedBlob = await primaryDevice.encryptHistory(chatIds, encryptionKey); const encryptedKey = await sendE2EEMessage(encryptedBlob.key, companionDevicePubKey); await companionDevice.storeLocally(encryptedBlob.data, encryptedKey); primaryDevice.wipeMigrationKey(); // 不可逆清除
服务器角色：状态协调器，而非消息仓库
WhatsApp 服务器在此架构中不存储用户消息内容，但承担三项关键协调职责：
✅ 存储轻量级、加密的「设备状态元数据」（如设备列表、密钥指纹、最后活跃时间）；
✅ 中转端到端加密的「控制信令」（如密钥更新通知、设备注销广播）；
✅ 缓存未送达消息的临时加密载荷（max 30 天），仅当目标设备离线时暂存——一旦设备上线即推送并立即删除；
❌ 绝不解密、不读取、不长期保存任何消息正文、媒体文件或解密密钥。所有消息内容始终以密文形式流转，且仅由参与通信的设备持有对应私钥。
⚠️ 注意事项： 首次链接后，Web 端即获得独立消息处理能力，但新消息的发送仍需经由服务器路由（非直连手机）； 若所有设备（含手机）长期离线，新消息将在服务器加密缓存至过期（30 天），之后被永久丢弃； 历史消息仅迁移一次，后续新增消息由各设备独立同步至服务器再分发，无需主设备介入； 用户主动登出 Web 端时，本地 IndexedDB 数据被强制清除，且服务器标记该设备失效，确保密钥不可复用。
总结：去中心化信任模型的工程实践
新版 WhatsApp Web 的本质，是将“可信执行环境”从单一手机扩展为一组经过认证的设备集群。它通过加密迁移替代实时代理、以元数据协调取代消息中继、用本地持久化消除单点依赖，在不牺牲端到端加密前提下，实现了真正的多端自治。这也意味着：你的消息安全不再绑定于某台设备的在线状态，而是根植于密码学协议与分布式客户端的信任共识之中。
