イーロン・マスク氏は日曜日、Xへの投稿を通じて、同プラットフォームがXChatと呼ばれる全く新しいメッセージングツールを展開すると発表した。.
よると、この新機能には、エンドツーエンドの暗号化、消えるメッセージ、あらゆるファイル形式のサポート、電話番号を必要としないクロスプラットフォームの音声・ビデオ通話などが含まれる。同氏によると、この機能はRustで構築され、「Bitcoin風の暗号化」を搭載し、全く新しいシステムフレームワークで開発されているという。
この機能はすべてのデバイスで動作し、SIMカードや携帯電話番号は必要ありません。これは、WhatsAppやTelegramといった競合サービスがアカウントを電話番号に紐づける方法とは大きく異なります。イーロンのアプローチは、匿名性、ポータビリティ、そしてモバイルキャリアに依存せずに複数のプラットフォームからアクセスすることを目的として構築されています。.
新しいシステムは Bitcoin級の暗号化を使用するが、量子リスクに直面
イーロン・マスク氏が言及した「Bitcoin型暗号化」は、楕円曲線暗号（ECC）に関連しています。この暗号化方式は、 Bitcoin 取引とデジタル署名を保護するために使用されています。ECCが使用される理由は、RSAなどの従来の方式よりもはるかに小さな鍵サイズでtronな保護を提供できるためです。.
256 ビットの ECC キーは 3072 ビットの RSA キーと同様のセキュリティを提供できるため、速度が向上し、メモリや帯域幅の要求も少なくなります。.
ECCは有限体上の楕円曲線の数学に基づいて動作し、従来のコンピューティングでは解読が困難な構造を通じて、鍵共有、デジタル署名、暗号化を処理できます。しかし、研究者たちは、ECCが実際にどれくらいの期間安全であり続けるのかについて新たな懸念を表明しています。.
かつては量子コンピュータでECCを解読するには途方もない量のリソースが必要だと考えられていましたが、最近のブレークスルーにより、当初考えられていたよりも20倍速く解読できることが示されています。これは、量子コンピュータが成熟した数年後にXChatがどれほど安全になるのかという疑問を提起しています。.
問題は、ECCが依存する楕円曲線離散対数問題と呼ばれるものにあります。量子コンピュータのように、システムがこの問題を迅速に解決できれば、暗号化された会話の解読やデジタル署名の偽造が容易になります。今のところ、ECCは依然として堅実な暗号規格ですが、将来性がどれほど高いかは、刻々と変化しています。.
楕円曲線プロトコルに基づいて構築されたXChat内の暗号構造
XChatのセキュリティシステムは、ECCベースの方式を複数組み合わせて使用しているようです。一つは楕円曲線ディフィー・ヘルマン（ECDH）プロトコルで、これは両ユーザーがインターネット経由で秘密鍵を送信することなく共有鍵を作成するのに役立ちます。もう一つはECIESで、これはその共有鍵を用いて実際にメッセージを暗号化するものです。これらを組み合わせることで、エンドツーエンドでメッセージのプライバシーが確保されます。.
誰が何を送信しているかを検証するために、XChatは Bitcoin と同じデジタル署名方式であるECDSAを使用できます。また、EdDSAのような高度なオプションもあります。EdDSAは、ツイスト・エドワーズ曲線と呼ばれる異なる種類の曲線を使用し、より高速で安全な署名検証を可能にするため、大規模なメッセージングアプリに役立ちます。.
このシステムは、偽のユーザーが会話に割り込むのを阻止するために設計された、より安全な鍵合意方式である ECMQV なども処理できます。.
さらに、XChatがECQV暗黙証明書をサポートする可能性も考えられます。ECQV暗黙証明書は、大規模な中央集権型の公開鍵基盤を必要とせずにユーザーdentの確認を可能にします。このようなシステムにより、大規模な認証局への依存を軽減しながら、ユーザーに検証済みの暗号化を提供することができます。.
これらの暗号化ツールはすべて、一つのアイデアに基づいています。曲線上の点に数値を掛け合わせることはできますが、結果を見ただけではその数値が何だったのかは分かりません。単純に聞こえますが、実際には非常に複雑な計算であるため、世界最高のコンピューターをもってしても総当たり攻撃では解読できません…少なくとも今のところは。.
XChatのコードベースは、セキュアなシステムを構築する開発者の間で人気のプログラミング言語であるRustで記述されています。Rustはメモリ関連のバグを削減し、C++などの古い言語よりも安全であると考えられています。ECCのキーサイズが小さく消費電力も低いため、XChatはモバイルとデスクトップの両方での使用に最適化されています。.
量子攻撃に耐えられるかどうかはまだ不明です。しかし、いずれにせよ、生き延びるのは確かに興味深いでしょう。
