Fantagramは、3つの分野で専門的なノウハウを蓄積してきたAIネイティブなチームです。KTRENZではデータ、Welikeではコマース、Kryptonではプライベートなコミュニケーションを手がけています。
状態：ktrenz.comで公開中
韓流を測る、英語ファーストのKカルチャー・データプラットフォーム兼メディアです。
状態：公開前（登録受付中）
韓国コスメブランドが、米国法人・米国内の物流・現地チームなしで米国のTikTok Shopで販売できる、マネージド型のプラットフォームです。
開発・保守はFantagramが担当しています。Welikeを運営するのは、Merchant of Record（販売事業者）でありTikTok Shopの出品者でもあるMilestone Innovation Labs Inc.（米国）と、주식회사 위라이크（韓国）です。
状態：iOSはTestFlightで配布中、Androidはビルド済み
実際に知り合いどうしの人たちのための、招待制のソーシャルアプリです。
KTRENZは公開データを定期的に収集して測定し、その結果を自社サイトとオープンデータとして公開します。
情報源：YouTube、Naver、X、TikTok、Ticketmaster、TMDB、韓国の公共データ、そしてKTRENZ自身のサーバーログ。
収集：Cloudflare Workersのcronが1分ごとと10分ごとに起動し、17種類の定期ジョブを走らせます。ジョブはSupabase上のPostgresに書き込みます。
測定：Trendは、韓国での検索量・YouTube・報道・チャレンジをまたいだ7日間の伸びで、アーティストを順位づけします。K-Trackは、各リリースページをどのアンサーエンジンが取得したかを、KTRENZ自身のサーバーログから数えます（破線）。
公開：ktrenz.com、キー不要のRESTエンドポイント4つ、そして公式のMCP Registryに掲載されたリモートMCPサーバーとnpmパッケージ。
Welikeは、韓国コスメブランドが米国のクリエイターを通じて米国のTikTok Shopで販売できるようにし、ブランドや動画が公開される前にチェックを行います。Welikeはまだ公開前です。以下は、構築済みの製品が行う手順です。
ブランド：韓国語のブランド向けWebアプリで商品を登録するか、Amazonから取り込みます。
チェック：ブランドごとのコンプライアンス・チェックリストと、書類の2段階審査。審査結果は参考にとどめ、判断は人が行います。
クリエイター：英語のクリエイター向けアプリで、米国のクリエイターをマッチングして招待します。クリエイターは無料サンプルを受け取り、コミッションを得ます。
チェック：クリエイターの動画は1本ずつ、公開前に、FTCの#ad表示と、FDA/MoCRAの化粧品の効能表現ルールに沿っているかを確認します。
TikTok Shop：注文はTikTok Shop Open APIを通じて、OAuthとWebhookで届きます。
Stripe：入金と支払いはStripe Connectで行います。
Kryptonでは、書いた内容に、書いた人のスマホの中で封をします（暗号化）。
書く人のスマホが、Rustコアの中で新しいコンテンツ鍵を作ります。
その鍵で投稿（テキスト・写真・動画）を暗号化します。テキストは先に段階的なサイズまでパディングするため、正確な長さは表に出ません。プロフィールもスマホの中で封をします。
コンテンツ鍵を、読む人それぞれの暗号化鍵宛ての封筒に入れて封をします。読む人1人につき、104バイトの封筒が1通です。
読む人のスマホは、Rustコアの中で、自分の暗号化鍵を使って自分宛ての封筒を開けます。
投稿を復号します。
その間、サーバーは暗号文と封筒を保存し、受け渡します。サーバーには誰が誰にいつ送ったかが見えますが、投稿・返信・写真・動画・名前・プロフィールは読めません。サーバーに見えるもの・見えないものの一覧は、下のセキュリティ設計にあります。
準備：6桁の暗証番号と、2〜7人のつながりを選びます。スマホは、TとUの2つの半分からなる秘密Sで、アカウント鍵と暗号化鍵に封をしてバックアップにします。Tは鍵のかけらに分けられ、どの2つからでもTを組み立て直せます。かけらは1つずつ、別々のつながりに宛てて封をします。当社のサーバーはU、バックアップ、封をしたかけらを保管しますが、各かけらを開けられるのは、宛先のつながりのスマホだけです。スマホが送るのは暗証番号をストレッチングした値だけで、サーバーは間違えた回数を数えます。
スマホをなくしたら：つながりの1人が、1回だけ使える取り戻し用のリンクを送ってくれます。新しいスマホで暗証番号を入力します。かけらを預かったつながりは、電話で本人であることを確かめ、自分のかけらを開けて、新しいスマホの鍵に宛てて封をし直します。
待機：サーバーがUとバックアップを渡すのは、かけらを預かった人2人が承認し、かつ正しい暗証番号の入力から48時間が過ぎたとき、または暗証番号なしの場合（つながりを4人以上選んでいたときだけ）は、預かった人4人が承認し、かつ14日が過ぎたときです。古いスマホには通知が届き、そこから取り消せます。暗証番号を5回間違えると、取り戻しは1日ロックされます。
復帰：新しいスマホはRustコアの中でSを組み立て直し、バックアップを開け、取り戻したアカウント鍵で新しい端末鍵に署名します。それまでの端末はサインアウトされます。
誰も単独ではできません：預かった人1人ではできません。預かった人たちもUがなければできず、Uをサーバーが渡すのは上の条件を満たしたときだけです。サーバーもTがなければできません。預かった人は、当社のサーバーが中継してきた新しいスマホの鍵に宛ててかけらに封をし直しますが、通話中に新しいスマホの画面に出る6桁の数字を聞いて入力し、一致したときだけ封をします。サーバーがすり替えた鍵でこの数字が一致する確率は、預かった人ごとに100万分の1です。この確認では、通話の声のなりすましは防げず、古い版のアプリを使っている預かった人には働きません。準備のときに預かった人の鍵をすり替えることは、受け取る人の確認を有効にするまで防げません。
リクエスト：鍵は自分のスマホの中で作られ、電話番号もメールアドレスも使いません。知っている会員に、招待リクエストをリンクかQRコードで送ります。リンクに名前は載りません。名前と自己紹介は、リンクの#の後ろにある秘密から導いた鍵で封をし、当社のサーバーはその秘密を受け取りません。その後の手順でも、名前は封をした形かソルト付きハッシュとしてだけ運ばれます。
招待と確認：既存の会員か、Kryptonチームが招待し、確認します。原則として会員2人が一緒に招待し、それぞれが確認します。Kryptonの会員が決まった数に達するまでは、1人で足ります。招待と確認には、招待・確認した人それぞれの鍵で署名し、当社のサーバーがそれを記録します。名前のない招待を有効にするまでは、招待リンクの#の後ろに招待した人の名前が載ります。
会員：参加できました。自分を確認してくれた人が推薦人となり、自分の名刺に表示されます。
| プリミティブ | 用途 |
|---|---|
| X25519 | コンテンツ鍵を読む人宛ての封筒に入れて封をします。封筒ごとに、使い捨ての新しい鍵ペアと、読む人の公開鍵を使います。共有秘密がすべてゼロになる場合は拒否します。 |
| Ed25519 | アカウントの識別鍵と、各端末の鍵。アカウント鍵が、各端末の証明書と、アカウントの暗号化鍵に署名します。 |
| XChaCha20-Poly1305 | 封をするすべてのもの（投稿本文、封筒、ラップした鍵、取り戻し用のバックアップ、写真、動画）の暗号化と認証。ノンスは24バイトのランダム値です。ファイルのチャンクには、ランダムなベースノンスとチャンク番号を組み合わせて使います。 |
| HKDF-SHA256 | 封筒ごとの鍵を、双方の公開鍵をソルトにしてX25519の共有秘密から導出します。取り戻し用の秘密も、その2つの半分から導出します。用途ごとに固有のラベルを使います。 |
| GF(28)上のShamir秘密分散 | 取り戻し用の秘密の片方の半分（T）を、鍵のかけらに分けます。有限体の演算は、参照テーブルを使わずに定数時間で行います。 |
| OSの乱数生成器 | すべての鍵、ノンス、鍵のかけらの係数。 |
unsafeを禁止しています。許可しているのは、Swift（C ABI）とKotlin（JNI）向けの2つの境界ファイルだけです。製品に関するご質問は、各製品のサイトからお寄せください。