Elon Musk kündigt an, dass X ‚XChat‘ mit Bitcoin-Grade-Verschlüsselung einführt

Elon Musk kündigte am Sonntag über einen Beitrag auf X an, dass die Plattform ein völlig neues Messaging-Tool namens XChat einführt.

Laut Elon umfasst die neue Funktion Ende-zu-Ende-Verschlüsselung, verschwindende Nachrichten, Unterstützung für jeden Dateityp sowie plattformübergreifende Audio- und Videogespräche, ohne dass eine Telefonnummer erforderlich ist. Er sagte, es sei in Rust entwickelt, angetrieben von „Bitcoin-Verschlüsselung“ und mit einem völlig neuen Systemframework erstellt.

Die Funktion funktioniert auf allen Geräten und benötigt keine SIM-Karte oder Telefonnummer, um zu funktionieren, was eine große Abweichung von der Art und Weise darstellt, wie Konkurrenten wie WhatsApp und Telegram Konten an Telefonnummern binden. Elons Ansatz ist auf Anonymität, Portabilität und plattformübergreifenden Zugriff ausgelegt, ohne sich auf Mobilfunkanbieter zu verlassen.

Neues System nutzt Bitcoin-Grade-Verschlüsselung, steht jedoch vor Quantenrisiko

Elons Verweis auf „Bitcoin-Verschlüsselung“ ist mit elliptischer Kurvenkryptografie (ECC) verbunden. Diese Verschlüsselungsmethode wird von Bitcoin verwendet, um Transaktionen und digitale Signaturen zu schützen. Der Grund für ihre Verwendung liegt darin, dass sie einen starken Schutz mit viel kleineren Schlüsselgrößen bietet als ältere Methoden wie RSA.

Ein 256-Bit-ECC-Schlüssel kann eine ähnliche Sicherheit wie ein 3072-Bit-RSA-Schlüssel bieten, was ihn schneller macht und weniger Speicher oder Bandbreite beansprucht.

ECC basiert auf der Mathematik elliptischer Kurven über endlichen Körpern und ermöglicht es, Schlüsselvereinbarungen, digitale Signaturen und Verschlüsselung durch eine Struktur zu handhaben, die mit herkömmlichen Computern schwer zu knacken ist. Doch Forscher äußern neue Bedenken regarding der Dauer, für die ECC tatsächlich sicher bleibt.

Es wurde einmal angenommen, dass das Knacken von ECC mit einem Quantencomputer eine wahnsinnige Menge an Ressourcen erfordern würde, aber neuere Durchbrüche zeigen, dass es tatsächlich 20-mal schneller geknackt werden könnte als ursprünglich angenommen. Das wirft Fragen auf, wie sicher XChat in einigen Jahren sein wird, wenn Quantencomputer ausgereift sind.

Das Problem liegt in dem sogenannten elliptischen Kurven-Diskreten-Logarithmus-Problem, auf das ECC zurückgreift. Wenn ein System dieses Problem schnell umkehren könnte, wie es ein Quantencomputer möglicherweise tun würde, würde es einfacher werden, in verschlüsselte Gespräche einzudringen oder digitale Signaturen zu fälschen. Derzeit ist es immer noch ein solider kryptografischer Standard, aber die Uhr tickt, wie zukunftssicher er wirklich ist.

Kryptografische Struktur in XChat, die um elliptische Kurvenprotokolle herum aufgebaut ist

Das Sicherheitssystem von XChat scheint eine Mischung aus ECC-basierten Schemata zu verwenden. Eines davon ist das Elliptic Curve Diffie–Hellman (ECDH)-Protokoll, das beiden Nutzern hilft, einen gemeinsamen privaten Schlüssel zu erstellen, ohne ihn jemals über das Internet zu senden. Dann gibt es ECIES, das die eigentliche Nachrichtenverschlüsselung mit diesem gemeinsamen Schlüssel übernimmt. Zusammen stellen sie sicher, dass Nachrichten Ende-zu-Ende privat bleiben.

Zur Verifizierung, wer was sendet, könnte XChat ECDSA verwenden, dieselbe digitale Signaturmethode, die Bitcoin nutzt. Es gibt auch erweiterte Optionen wie EdDSA, das eine andere Art von Kurve verwendet, die als twisted Edwards curves bekannt ist, und ebenfalls schnellere und sicherere Signaturen-Verifizierung ermöglicht, was für Messaging-Apps im großen Maßstab nützlich wäre.

Das System ist auch in der Lage, Dinge wie ECMQV zu handhaben, ein sichereres Schlüsselvereinbarungs-Schema, das entwickelt wurde, um falsche Benutzer daran zu hindern, sich in Gespräche einzumischen.

Und es gibt sogar die Möglichkeit, dass XChat ECQV-implizite Zertifikate unterstützt, die es ermöglichen, Benutzeridentitäten zu bestätigen, ohne eine große zentrale Public-Key-Infrastruktur zu benötigen. Ein solches System könnte die Abhängigkeit von großen Zertifizierungsstellen reduzieren und dennoch Nutzern verifizierte Verschlüsselung bieten.

All diese Verschlüsselungstools sind um eine Idee zentriert: Man kann eine Zahl mit einem Punkt auf einer Kurve multiplizieren, kann aber nicht herausfinden, was die Zahl war, nur indem man das Ergebnis betrachtet. Es klingt einfach, aber die Mathematik ist kompliziert genug, dass selbst die besten Computer der Welt es nicht mit Gewalt knacken können… nun, zumindest noch nicht.

Der Codebase von XChat ist in Rust geschrieben, einer Programmiersprache, die unter Entwicklern, die sichere Systeme bauen, beliebt ist. Rust reduziert speicherbezogene Fehler und gilt als sicherer als ältere Optionen wie C++. Kombiniert mit den kleineren Schlüsselgrößen und dem geringeren Stromverbrauch von ECC ist XChat sowohl für mobile als auch für Desktop-Nutzung optimiert.

Ob dieses Setup gegen Quantenangriffe standhält, ist noch unbekannt. Aber es wäre auf jeden Fall interessant, dies hautnah mitzuerleben.