埃隆·马斯克周日通过 X 上的一篇文章宣布，该平台正在推出一款名为 XChat 的全新消息工具。

根据对埃隆来说，新功能包括端到端加密、阅后即焚消息、支持任意文件类型以及无需电话号码的跨平台音视频通话。他表示，该功能采用 Rust 语言构建，采用“比特币式加密”技术，并基于全新的系统框架开发。

该功能适用于所有设备，无需 SIM 卡或手机号码即可使用，这与 WhatsApp 和 Telegram 等竞争对手将账户与电话号码绑定的方式截然不同。埃隆的策略旨在实现匿名性、可移植性和多平台访问，而无需依赖移动运营商。

新系统采用比特币级加密但面临量子风险

埃隆提到的“比特币式加密”与椭圆曲线加密（ECC）有关。比特币使用这种加密方法来保护交易和数字签名。之所以使用ECC，是因为它比RSA等老方法的密钥长度要小得多，从而提供了强大的保护。

256 位 ECC 密钥可以提供与 3072 位 RSA 密钥类似的安全性，使其速度更快并且对内存或带宽的要求更低。

ECC 的工作原理基于有限域上的椭圆曲线数学，这使得它能够通过传统计算难以破解的结构来处理密钥协议、数字签名和加密。但研究人员对 ECC 的实际安全性究竟能维持多久提出了新的担忧。

人们曾一度认为，用量子计算机破解 ECC 需要耗费海量资源，但最近的突破表明，破解速度实际上可能比最初预想的快 20 倍。这不禁让人质疑，几年后量子计算机成熟后，XChat 的安全性究竟如何。

问题在于所谓的椭圆曲线离散对数问题，而椭圆曲线密码学 (ECC) 正是基于此问题。如果一个系统能够像量子计算机那样快速扭转这个问题，那么破解加密对话或伪造数字签名将变得更加容易。目前，ECC 仍然是一个可靠的加密标准，但它能否真正面向未来，还有待观察。

XChat 内部的加密结构围绕椭圆曲线协议构建

XChat 的安全系统似乎采用了多种基于 ECC 的方案。其中一种是椭圆曲线 Diffie-Hellman (ECDH) 协议，该协议可帮助双方用户创建共享私钥，而无需将其发送到互联网。另一种是 ECIES，它使用共享密钥处理实际的消息加密。这些方案共同确保消息始终保持私密。

为了验证发送者是谁，XChat 可以使用 ECDSA，这与比特币使用的数字签名方法相同。此外，还有一些高级选项，例如 EdDSA，它使用一种称为扭曲爱德华兹曲线的不同类型的曲线，也能实现更快、更安全的签名验证，这对于大型消息应用程序非常有用。

该系统还能够处理 ECMQV 等内容，这是一种更安全的密钥协议方案，旨在阻止虚假用户介入对话。

XChat 甚至有可能支持 ECQV 隐式证书，这样无需大型中心化公钥基础设施即可确认用户身份。这种系统可以减少对大型证书颁发机构的依赖，同时仍能为用户提供经过验证的加密。

所有这些加密工具都围绕着一个核心理念：你可以将一个数字与曲线上的一个点相乘，但你无法仅凭结果就能知道这个数字是什么。这听起来很简单，但其中的数学原理却非常复杂，即使是世界上最好的计算机也无法暴力破解它……至少现在还不行。

XChat 的代码库采用 Rust 编写，这是一种在构建安全系统的开发者中广受欢迎的编程语言。Rust 减少了与内存相关的错误，并且被认为比 C++ 等老版本更安全。再加上 ECC 更小的密钥长度和更低的功耗，XChat 针对移动端和桌面端的使用进行了优化。

这种设置是否能抵御量子攻击仍然是未知数。但无论如何，经历这一切肯定很有趣。

Cryptopolitan Academy：想在 2025 年实现财富增值吗？欢迎参加我们即将推出的网络课程，学习如何利用 DeFi 实现增值。保存您的位置