Sí.

... además, la clave de descifrado raíz se deriva determinísticamente por el IC (vetKeys) dado el principal del usuario de tal manera que la clave nunca existe fuera del dispositivo del usuario.

Por el contrario, Signal, etc., tienen que almacenar la clave de descifrado raíz en el dispositivo, lo que significa que no está disponible cuando el usuario inicia sesión en un nuevo dispositivo y, por lo tanto, sus mensajes no son legibles.

Si un usuario de OpenChat inicia sesión en su cuenta en un nuevo dispositivo, tendrá acceso a todos sus mensajes porque puede solicitar la clave raíz del IC dado su principal de usuario.

... además, OpenChat es de código abierto y utiliza compilaciones deterministas de tal manera que cualquiera puede construir los WASM del canister (paquetes de código backend) con el mismo código fuente y verificar (debido a las propiedades del IC) que los hashes de los WASM coinciden con los hashes de los canisters en ejecución. Signal puede ser de código abierto, pero no hay forma de probar que el código que se ejecuta es el código que se puede ver públicamente.