功能定位与版本演进
Letstalk IM 自 v6 起把「本地优先+链上索引」写进白皮书，聊天记录默认仅存本地加密库；v7.3.0 又在设置里新增「Quantum-Ready」开关，进一步把「云端同步」缩小到「仅加密摘要」。因此「彻底删除」在 Letstalk 语境下等于「本地擦除+摘要清零+链上索引废弃」三步，而不是传统意义的「云端回滚」。理解这一点后就能明白：若你从未手动打开「跨设备同步」且未加入「Space Station」镜像群，那么「清空云端」其实只需本地执行删除即可，因为云端本无完整原文。下文把「有同步」与「无同步」两条路径拆开，方便你对号入座。
先决检查：你到底同步了没有？
移动端最短路径
iOS/Android 统一入口：我 → 隐私与安全 → 聊天记录管理 → 跨设备同步状态。若开关为「关闭」且「Space Station」栏显示「未加入任何镜像」，即可直接跳到「本地擦除」节；若开关为「开启」或已加入镜像，则需继续阅读「云端清零」节。
桌面端最短路径
Windows/macOS：左上角 File → Preferences → Privacy → Sync Status。桌面端多一个指标：「Local DB Size」与「Remote Digest Size」若差值 <0.1 MB，可视为「摘要≈本地」，删除后影响范围可控。
本地擦除：把数据库归零
单聊/群聊的「即时销毁」
在聊天页右上角 ⋯ → 清除记录 → 选择「同时删除本地媒体」→ 确认指纹/面容。该动作会把该会话的 SQLite 分片标记为「空页」，但并不会立即覆写闪存；若你对「抗取证」有更高要求，可继续到「保险箱」→ 高级 → 立即执行「Secure Shred」，它会调用系统级 FSCTL_SET_ZERO_DATA 填零，耗时约数十秒（经验性观察：256 GB 闪存约 2–3 分钟）。
整账号「一键清档」
我 → 设置 → 隐私 → 删除所有聊天记录 → 输入 DID 助记词末四位 → 二次确认。注意：该按钮在 v7.3.0 起被收纳到「危险操作」折叠页，需连续点击「展开」三次，防止误触。清档后本地 letstalk.db 会被重命名为 letstalk.db.dead，重启 App 再自动归零；若你曾开启「后量子加密」，旧密钥残留也会一并丢弃。
云端清零：把摘要与索引摘掉
关闭「跨设备同步」
在同一菜单把开关划到「关闭」→ 系统会弹出「是否删除远程摘要」→ 选「删除」。此操作会调用接口 DELETE /sync/v3/digest，返回 204 即代表摘要已清除；若返回 409，说明存在「Space Station」镜像，需要先到群设置 → 镜像管理 → 全部解散，再重试一次。
解散或退出「Space Station」镜像
群聊 → 右上角 ⋯ → Space Station → 解散镜像（仅群主可见）或 退出镜像（成员可见）。解散会同步触发链上索引废弃交易，需支付少量链费（经验性观察：Arbitrum 网络约 0.0001 ETH），请确保钱包有余额。
边界条件：哪些数据删不掉？
- 对方已开启「防截屏水印」并本地存档的屏幕录制，Letstalk 无法远程回收。
- 链上红包记录属于公开交易，删除聊天仅隐藏 UI 展示，链上哈希仍可查询。
- AI「ThreadDigest」若在你删除前已生成本地摘要，该摘要以独立 JSON 存于
/AppData/ThreadDigest/，需手动清理；路径因系统而异。
警告：若你的雇主通过 MDM 下发「强制同步摘要」策略，则「关闭同步」开关会被置灰，此时需联系 IT 先移除配置描述文件，否则无法彻底云端清零。
回退方案：误删后如何抢救？
Letstalk 默认无「回收站」，但如果你在删除前曾「导出加密备份」（我 → 聊天备份 → 导出），则可通过「导入备份」恢复。备份文件为 .ltbak 格式，含 AES-256-GCM 加密包，需输入当时设定的 12 位备份口令。经验性观察：300 MB 备份在 iPhone 13 上导入约 4 分钟，进度条到 100 % 后仍需等待索引重建，切勿强制退出。
性能与合规副作用
性能
执行「Secure Shred」期间，CPU 占用会短时冲到 60 % 左右，手机发热明显；建议插电并在散热良好的桌面完成。清档后首次冷启动，因需重新生成空库索引，启动时间会延长约 1 倍（经验性观察：iOS 从 1.2 s 升至 2.4 s），第二次启动恢复正常。
合规
在部分司法辖区，「链上索引废弃」仍会被节点缓存，无法保证 100 % 不可见。若你所在团队需满足 GDPR「被遗忘权」，请额外提交「节点缓存删除申请」至 Letstalk 合规邮箱（[email protected]），并附上链上哈希列表，官方会在 30 天内协调节点广播清除消息，但无法强制矿工级缓存。
适用/不适用场景清单
| 场景 | 建议 |
|---|---|
| Web3 社群 AMA 后想快速清场 | 适用：关闭同步+解散镜像即可，链上红包记录可保留 |
| 记者 0 元数据采访 | 适用：单聊阅后即焚+本地 Secure Shred，无需开启同步 |
| 上市公司需留存审计底稿 | 不适用：请改用「合规存档」模式，禁止一键清档 |
| MDM 强制同步的企业设备 | 不适用：开关被置灰，无法彻底云端清零 |
最佳实践 6 步检查表
- 删除前 24 h 内导出加密备份，并异地保存口令。
- 确认对方无未下载的「保险箱」文件，避免纠纷。
- 关闭「跨设备同步」→ 删除远程摘要 → 截图 204 响应。
- 解散或退出所有 Space Station 镜像，链上哈希记录留存。
- 执行本地 Secure Shred，插电并等待完成提示。
- 重启 App，检查「同步状态」与「Local DB Size」均为 0.0 MB。
FAQ（FAQPage Schema）
删除后对方还能看见吗？
本地删除仅影响自己设备，对方仍保留完整记录；若需双向销毁，必须使用「阅后即焚」且双方均在线。
Secure Shred 会缩短闪存寿命吗？
单次填零对现代 TLC 闪存影响极小，经验性观察约等于写入 1 部高清电影；若每周执行一次，五年内健康度下降 <2 %。
链上索引废弃后还能被浏览器查看吗？
节点缓存与区块链浏览器仍保留哈希，但内容已无法解密；若需更高隐私，请额外申请节点缓存删除。
总结与下一步
Letstalk 的「彻底删除」核心在于「本地擦除+远程摘要清零+链上索引废弃」三步走；是否值得执行，取决于你对「抗取证」与「合规留痕」的权衡。若确认无企业 MDM 强制同步，且已备份必要数据，按本文 6 步检查表操作即可在数分钟内完成。下一步，可把「定期导出加密备份」写进团队 SOP，并用「阅后即焚」替代事后删除，从源头减少残留。
