Elon Musk dice che X lancia 'XChat' con crittografia di grado Bitcoin

Elon Musk ha annunciato domenica attraverso un post su X che la piattaforma sta lanciando un nuovo strumento di messaggistica chiamato XChat.

Secondo Elon, la nuova funzionalità include crittografia end-to-end, messaggi che si autodistruggono, supporto per qualsiasi tipo di file e chiamate audio e video cross-platform senza richiedere un numero di telefono. Ha detto che è costruita in Rust, alimentata da «crittografia in stile Bitcoin» e sviluppata con un framework di sistema completamente nuovo.

La funzionalità funziona su tutti i dispositivi e non richiede una scheda SIM o un numero cellulare per funzionare, il che è un'enorme differenza rispetto al modo in cui i rivali come WhatsApp e Telegram collegano gli account ai numeri di telefono. L'approccio di Elon è progettato per l'anonimato, la portabilità e l'accesso multi-piattaforma senza dipendere dagli operatori mobili.

Il nuovo sistema utilizza crittografia di grado Bitcoin ma affronta rischi quantistici

Il riferimento di Elon alla «crittografia in stile Bitcoin» è legato alla crittografia a curva ellittica, o ECC. Questo metodo di crittografia è ciò che Bitcoin utilizza per proteggere le transazioni e le firme digitali. Il motivo per cui viene utilizzato è perché offre una forte protezione con dimensioni delle chiavi molto più piccole rispetto ai metodi più vecchi come RSA.

Una chiave ECC a 256 bit può fornire una sicurezza simile a una chiave RSA a 3072 bit, rendendola più veloce e meno esigente in termini di memoria o larghezza di banda.

ECC funziona sulla base della matematica delle curve ellittiche sui campi finiti, permettendogli di gestire accordi sulle chiavi, firme digitali e crittografia attraverso una struttura difficile da violare utilizzando il calcolo tradizionale. Ma i ricercatori stanno sollevando nuove preoccupazioni su quanto a lungo ECC rimarrà effettivamente sicuro.

Si pensava una volta che violare ECC con un computer quantistico avrebbe richiesto una quantità folle di risorse, ma recenti scoperte mostrano che potrebbe essere effettivamente violato 20 volte più velocemente di quanto originariamente creduto. Questo solleva domande su quanto sarà sicuro XChat tra qualche anno quando le macchine quantistiche saranno mature.

Il problema risiede in ciò che è chiamato il problema del logaritmo discreto della curva ellittica, su cui si basa ECC. Se un sistema potesse invertire rapidamente quel problema, come potrebbe fare un computer quantistico, renderebbe più facile violare le conversazioni crittografate o falsificare le firme digitali. Per ora, è ancora uno standard crittografico solido, ma l'orologio sta ticchettando su quanto sia davvero resistente al futuro.

Struttura crittografica all'interno di XChat costruita attorno ai protocolli a curva ellittica

Il sistema di sicurezza di XChat sembra utilizzare una combinazione di schemi basati su ECC. Uno è il protocollo Elliptic Curve Diffie–Hellman (ECDH), che aiuta entrambi gli utenti a creare una chiave privata condivisa senza mai inviarla su internet. Poi c'è ECIES, che è ciò che gestisce la crittografia effettiva del messaggio utilizzando quella chiave condivisa. Insieme, assicurano che i messaggi rimangano privati da end-to-end.

Per verificare chi sta inviando cosa, XChat potrebbe utilizzare ECDSA, lo stesso metodo di firma digitale utilizzato da Bitcoin. Ci sono anche opzioni avanzate come EdDSA, che utilizza un tipo diverso di curva nota come curve di Edwards distorti e permette anche una verifica della firma più veloce e sicura, che sarebbe utile per le app di messaggistica su larga scala.

Il sistema è anche in grado di gestire cose come ECMQV, che è uno schema di accordo sulle chiavi più sicuro progettato per bloccare gli utenti falsi dall'intromettersi nelle conversazioni.

E c'è anche la possibilità che XChat supporti certificati impliciti ECQV, che permettono di confermare le identità degli utenti senza bisogno di una grande infrastruttura di chiave pubblica centralizzata. Un tale sistema potrebbe ridurre la dipendenza dalle grandi autorità di certificazione mentre fornisce ancora agli utenti crittografia verificata.

Tutti questi strumenti di crittografia sono centrati su un'idea: puoi moltiplicare un numero con un punto su una curva, ma non puoi capire qual era il numero solo guardando il risultato. Sembra semplice, ma la matematica è abbastanza complicata che anche i migliori computer del mondo non possono forzare la brute-force… beh, almeno non ancora.

Il codice di XChat è scritto in Rust, un linguaggio di programmazione popolare tra gli sviluppatori che costruiscono sistemi sicuri. Rust riduce i bug legati alla memoria ed è considerato più sicuro delle opzioni più vecchie come C++. Combinato con le dimensioni delle chiavi più piccole e il minor consumo energetico di ECC, questo rende XChat ottimizzato sia per l'uso mobile che desktop.

Se questa configurazione reggerà contro attacchi quantistici è ancora sconosciuto. Ma sarebbe sicuramente interessante viverlo comunque.