А тут есть пользователи Signal? Как по вашему оно вызывает доверие?
Вроде исходники сервера и клиентов есть на github, телефон требует только для регистрации и использует только как id, на reddit пишут, что возможно в будущем они добавят возможность использовать без телефона. Вроде как под капотом шифрование на основе асимметричных ключей. Вроде как никуда историю не сливает.
Но при этом делается американцами. Разработчики очень негодовали когда кто-то выпустил альтернативный клиент без зависимостей от gservices, оригинальный работает без gservices, если что. Все централизованно, зато не жрет трафик как тот-же децентрализованный tox. И вместо десктопного клиента нечто на electron, которое даже не умеет запрашивать пароль при запуске!