Letstalk如何开启匿名投票并隐藏投票人身份？

功能定位：匿名投票到底解决什么问题

Letstalk IM 的「匿名投票」并非简单地把昵称改成「匿名用户」，而是在协议层把 Sender-Keys 分片密钥与投票事件做二次哈希，群成员只能看到聚合结果，无法回溯原始身份。对于需要敏感决策、薪资投票、节点选举的 Web3 社群，它把「意见收集」与「身份脱钩」一次性完成，避免事后拉票或报复。

与 Telegram 的「非匿名投票」相比，Letstalk 没有「关闭匿名」开关，管理员也无法在后台查看明细；与微信「实名制接龙」相比，它彻底剥离了微信号与选项的映射。代价是：一旦开启就无法中途「拆盲盒」，适合高隐私、不可逆的场景，不适合需要审计留痕的正式董事会。

三步决策树：什么时候该开匿名

1. 群人数 ≥50 且议题可能引发站队——建议开；
2. 需要后续审计（如上市公司董事投票）——不要开，改用「实名+导出」；
3. 群内有机器人做奖励发放，需要按选项发空投——不要开，匿名后无法匹配地址。

经验性观察：2000 人超级群同时投票，匿名模式比实名模式上行流量多约 15%，但仍在 300 KB 以内，对 4G 无感。

平台差异与最短入口

Android（v7.4.2 及之后）

群聊界面 → 右上角「⋯」→ 群工具 → 投票 → 新建投票 → 开启「匿名投票」开关 → 完成题目与选项 → 发送。

iOS（v7.4.2 及之后）

群聊界面 → 右上角「+」→ 投票 → 新建 → 勾选「匿名投票」→ 发送；与 Android 差异在于入口合并到「+」面板，路径少一步。

桌面端（Windows/macOS v7.4.2）

右侧边栏「群工具」图标（扳手）→ 投票 → 新建 → 勾选「匿名投票」→ 发送；若侧边栏被折叠，可先点击右上角「»」展开。

提示：匿名开关默认关闭，且一旦发出不可编辑；如需补发选项，只能删除原投票重新发起。

回退与异常分支

误发实名投票，能否中途改匿名？

不能。Letstalk 的投票消息与普通消息共享 Sender-Keys 状态，发出即写入链式哈希。补救方案：管理员可「长按投票 → 删除」并重新发起，但已投票数据会丢失。

群成员使用旧客户端（<7.4.0）会看到什么？

经验性观察：旧客户端仍能看到选项与实时计数，但顶部缺少「匿名」标签，容易误以为实名。建议群公告提示升级，或在题目文字手动写「本投票为匿名」。

匿名投票与第三方机器人协同

Letstalk 官方未开放匿名投票的明细接口，任何第三方机器人只能拿到「最终计数」与「是否结束」两个事件。若你在用空投机器人按投票结果发奖励，只能按公开数字等额发放，无法精确到个人。这反而降低了「买票」动机，是设计初衷的一部分。

若必须精准发放，可改用「问卷星小程序」之类外链工具，但外链跳出 App 会损失 20-30 % 参与率，需要权衡。

性能与合规边界

人数上限

官方文档写明「2000 人超级群」可正常匿名投票；经验性观察，3000 人时仍可发起，但加载结果需 3-5 秒，低端机或出现空白页。

合规留痕

Letstalk 服务器仅保存聚合结果，不保存「谁投了什么」。若贵司法域要求审计（如中国《电子投票管理办法》），请放弃匿名功能，改用「实名+导出 CSV」。

故障排查速查表

现象	最可能原因	验证步骤	处置
匿名开关灰色无法点击	你不是管理员	查看群设置→管理员列表	请管理员授权「发起投票」权限
投票发出后自己看不到结果	网络断线	下拉刷新，看是否提示「等待网络」	切到 4G 或重新连接 Wi-Fi
成员反馈「投票已结束」却还能点	客户端缓存延迟	让成员杀进程重进	通常 30 秒内自愈

最佳实践 6 条

1. 提前在群公告写清「匿名+不可审计」，避免事后争议。
2. 选项 ≤5 个，字数 ≤20 字，降低 2000 人同时渲染的卡顿。
3. 若需二次统计，先把结果截图再删除投票，防止成员继续修改。
4. 与 NFT 门禁频道联用时，匿名投票适合「艺术作品评选」，不适合「分红比例」——因为无法按地址发钱。
5. 开启「截屏检测」可进一步保护投票讨论环节，但会增加 5 % 电量消耗。
6. 海外大型社群建议用英文发起，避免多语言选项导致布局错位。

FAQ（结构化数据）

总结与下一步

Letstalk 的匿名投票用「协议层脱敏」替代「后台信任」，适合高隐私、不可逆的社群决策；操作只需在新建投票时勾选「匿名投票」，但发出即不可改、不可审计。若你的场景需要事后追责或按选项发空投，请回退到实名模式。

下一步：打开 Letstalk → 进入任意 50 人以上群 → 按本文路径试发一个「周末聚会地点」匿名投票，体验 30 秒完成的全过程；确认无异常后，再把正式议题搬上来。