Sí. Los mensajes 1 a 1 usan X3DH + Double Ratchet (la misma familia de protocolos que usa Signal), con claves que viven solo en tu dispositivo. El servidor nunca ve el contenido de tus conversaciones: solo guarda el ciphertext opaco y metadata necesaria para entregarlo. Cuando migras de dispositivo, las claves se escrowan en el servidor cifradas con AES-256-GCM usando un secreto separado del auth, y se descifran al reclamarlas en el primer login.