Mollyは、Androidデバイス向けに特別に調整されたSignalメッセージングプロトコルの独立したフォークです。これは主に、一部のユーザーが公式クライアントでは不足している、あるいは制限されていると感じる機能（「UnifiedPush」のサポートなど）を提供するために開発されました。これにより、ユーザーはGoogle Play Servicesに依存することなく、de-Googledモバイルオペレーティングシステム（LineageOSなど）でプッシュ通知を受信できるようになります。さらに、歴史的にはマルチデバイスのアカウント同期に関する独自の構成も提供してきました。

しかし、最近の報告では、このプロジェクトに重大なメンテナンスの空白があることが示されています。Mollyの最新リリースは、7月31日付のVersion v8.19.2-4として記録されています。ソフトウェアはその時以来更新されていないため、既知の脆弱性の影響を受けやすい状態にあります。例えば、10月に公開された特定の攻撃は、メインラインのSignalアプリのバージョン8.27で対処されましたが、古いバージョンのMollyには依然として存在しています。セキュリティ研究者やコミュニティメンバーは、Mollyの開発者が定期的なメンテナンスサイクルを再開するまで、公式のSignalアプリに戻ることを推奨しています。

特定の機能セットのためにMollyを選択したユーザーは、現在、プライバシー機能とアクティブなセキュリティパッチの間のトレードオフに直面している可能性があります。多くのユーザーは当初、Googleのエコシステムを完全に回避するためにMollyを使用しましたが、継続的な更新の欠如は、特殊な機能が新しい脆弱性に対する保護を犠牲にするというリスクプロファイルを生み出します。さらに、以前はMollyに限定されていた機能（Androidスマートフォンとサブのタブレットを連携させるなど）の一部は、最近公式のSignalインフラに統合されており、メンテナンスされていないフォークを使用する実用的な必要性が低下している可能性があります。