SkyCitadel — самодельная зашифрованная экосистема. Прошу аудит и критику

ПЕРЕД ТЕМ КАК ЧИТАТЬ, ПОЙМИТЕ МЕНЯ ПРАВИЛЬНО - ЭТО НИ В КОЕМ СЛУЧАЕ НЕ РЕКЛАМА, Я ПРОСТО ДЕЛЮСЬ СВОИМ СОБСТВЕННЫМ ПРОЕКТОМ!!!!

Всем привет. Я разработал SkyCitadel — полностью зашифрованную цифровую экосистему, которая включает мессенджер, соцсеть, поисковик, карты и музыку. Всё работает в браузере (статический HTML + микросервисы на Node.js).

Ключевые моменты:

• Сообщения и посты шифруются на клиенте AES-256-GCM перед отправкой. Сервер не видит содержимого.
• Звонки WebRTC P2P, шифруются сквозным способом.
• База данных хранит только зашифрованные блобы, мастер-ключ отделён.
• Фронтенд — статический HTML, не подвержен блокировкам.

Проект находится в открытом бета-тесте, код скоро выложу на GitHub. Сейчас хочу услышать мнение тех, кто разбирается в безопасности: есть ли слабые места? Как улучшить архитектуру? Любая конструктивная критика приветствуется.

Рабочая версия: skycitadel.onrender.com
Заранее спасибо!