Elon Musk diz que o X está lançando ‘XChat’ com criptografia de nível Bitcoin

Elon Musk anunciou no domingo por meio de uma postagem no X que a plataforma está implementando uma ferramenta de mensagens totalmente nova chamada XChat.

De acordo com Elon, o novo recurso inclui criptografia de ponta a ponta, mensagens que desaparecem, suporte para qualquer tipo de arquivo e chamadas de áudio e vídeo entre plataformas sem exigir um número de telefone. Ele disse que foi construído em Rust, alimentado por “criptografia estilo Bitcoin” e desenvolvido com um framework de sistema inteiramente novo.

O recurso funciona em todos os dispositivos e não precisa de um cartão SIM ou número celular para funcionar, o que é uma grande mudança em relação à maneira como rivais como WhatsApp e Telegram vinculam contas a números de telefone. A abordagem de Elon é construída para anonimato, portabilidade e acesso multiplataforma sem depender de operadoras de celular.

Novo sistema usa criptografia de nível Bitcoin, mas enfrenta risco quântico

A referência de Elon à “criptografia estilo Bitcoin” está ligada à criptografia de curva elíptica, ou ECC. Este método de criptografia é o que o Bitcoin usa para proteger transações e assinaturas digitais. A razão pela qual é usada é porque oferece proteção forte com tamanhos de chave muito menores do que métodos mais antigos como RSA.

Uma chave ECC de 256 bits pode fornecer segurança semelhante a uma chave RSA de 3072 bits, tornando-a mais rápida e menos exigente em memória ou largura de banda.

A ECC funciona com base na matemática de curvas elípticas sobre campos finitos, permitindo que ela lide com acordos de chave, assinaturas digitais e criptografia por meio de uma estrutura que é difícil de quebrar usando computação tradicional. Mas os pesquisadores estão levantando novas preocupações sobre por quanto tempo a ECC permanecerá realmente segura.

Antigamente, acreditava-se que quebrar a ECC com um computador quântico exigiria uma quantidade insana de recursos, mas avanços recentes mostram que ela pode ser quebrada 20 vezes mais rápido do que se acreditava originalmente. Isso levanta questões sobre quão seguro o XChat será em alguns anos quando as máquinas quânticas amadurecerem.

O problema reside no que é chamado de problema do logaritmo discreto da curva elíptica, no qual a ECC se baseia. Se um sistema pudesse reverter esse problema rapidamente, como um computador quântico poderia, tornaria mais fácil invadir conversas criptografadas ou falsificar assinaturas digitais. Por enquanto, ainda é um padrão criptográfico sólido, mas o relógio está correndo sobre o quão à prova de futuro ele realmente é.

Estrutura criptográfica dentro do XChat construída em torno de protocolos de curva elíptica

O sistema de segurança do XChat parece usar uma mistura de esquemas baseados em ECC. Um é o protocolo Elliptic Curve Diffie–Hellman (ECDH), que ajuda ambos os usuários a criar uma chave privada compartilhada sem nunca enviá-la pela internet. Então há o ECIES, que é o que lida com a criptografia real da mensagem usando essa chave compartilhada. Juntos, eles garantem que as mensagens permaneçam privadas de ponta a ponta.

Para verificar quem está enviando o quê, o XChat pode usar o ECDSA, o mesmo método de assinatura digital que o Bitcoin usa. Existem também opções avançadas como o EdDSA, que usa um tipo diferente de curva conhecida como curvas de Edwards torcidas e também permite uma verificação de assinatura mais rápida e segura, o que seria útil para aplicativos de mensagens em larga escala.

O sistema também é capaz de lidar com coisas como ECMQV, que é um esquema de acordo de chave mais seguro projetado para impedir que usuários falsos se interponham nas conversas.

E há até a possibilidade de o XChat suportar certificados implícitos ECQV, que permitem que as identidades dos usuários sejam confirmadas sem precisar de uma grande infraestrutura de chave pública centralizada. Esse tipo de sistema poderia reduzir a dependência de grandes autoridades de certificação, ainda dando aos usuários criptografia verificada.

Todas essas ferramentas de criptografia giram em torno de uma ideia: você pode multiplicar um número com um ponto em uma curva, mas não pode descobrir qual era o número apenas olhando para o resultado. Parece simples, mas a matemática é complicada o suficiente para que até os melhores computadores do mundo não possam forçá-lo… bem, pelo menos não ainda.

A base de código do XChat é escrita em Rust, uma linguagem de programação popular entre desenvolvedores que constroem sistemas seguros. O Rust reduz bugs relacionados à memória e é considerado mais seguro do que opções mais antigas como C++. Combinado com os tamanhos de chave menores e o menor consumo de energia da ECC, isso torna o XChat otimizado para uso em dispositivos móveis e desktop.

Se essa configuração resistirá a ataques quânticos ainda é desconhecido. Mas certamente seria interessante viver isso de qualquer maneira.