Илон Маск говорит, что X запускает «XChat» с шифрованием уровня Bitcoin

Илон Маск объявил в воскресенье через пост в X, что платформа внедряет совершенно новый инструмент мессенджера под названием XChat.

Согласно Элону, новая функция включает сквозное шифрование, исчезающие сообщения, поддержку любого типа файлов и кроссплатформенные аудиозвонки и видеозвонки без необходимости указывать номер телефона. Он сказал, что она написана на Rust, использует «шифрование в стиле Bitcoin» и разработана с использованием совершенно новой системной архитектуры.

Функция работает на всех устройствах и не требует SIM-карты или номера сотового телефона для работы, что является большим отходом от того, как конкуренты, такие как WhatsApp и Telegram, привязывают аккаунты к номерам телефонов. Подход Элона построен на анонимности, переносимости и доступе с нескольких платформ без зависимости от мобильных операторов.

Новая система использует шифрование уровня Bitcoin, но сталкивается с риском квантовых атак

Ссылка Элона на «шифрование в стиле Bitcoin» связана с эллиптической криптографией (ECC). Этот метод шифрования используется Bitcoin для защиты транзакций и цифровых подписей. Причина его использования в том, что он обеспечивает сильную защиту при значительно меньшем размере ключей по сравнению со старыми методами, такими как RSA.

256-битный ключ ECC может обеспечить безопасность, сопоставимую с 3072-битным ключом RSA, что делает его быстрее и менее требовательным к памяти или пропускной способности.

ECC работает на основе математики эллиптических кривых над конечными полями, позволяя обрабатывать согласование ключей, цифровые подписи и шифрование через структуру, которую трудно взломать с помощью традиционных вычислений. Но исследователи поднимают новые вопросы о том, как долго ECC действительно останется безопасной.

Раньше считалось, что взлом ECC с помощью квантового компьютера потребовал бы безумного количества ресурсов, но недавние прорывы показывают, что это можно сделать в 20 раз быстрее, чем считалось ранее. Это вызывает вопросы о том, насколько безопасным будет XChat через несколько лет, когда квантовые машины созреют.

Проблема заключается в так называемой задаче дискретного логарифмирования эллиптической кривой, на которой основана ECC. Если система сможет быстро решить эту задачу в обратном порядке, как это может сделать квантовый компьютер, это облегчит взлом зашифрованных разговоров или подделку цифровых подписей. На данный момент это все еще надежный криптографический стандарт, но часы тикают, показывая, насколько он действительно защищен от будущего.

Криптографическая структура внутри XChat построена вокруг протоколов эллиптических кривых

Система безопасности XChat, похоже, использует смесь схем на основе ECC. Одна из них — протокол Elliptic Curve Diffie–Hellman (ECDH), который помогает пользователям создавать общий закрытый ключ, никогда не отправляя его через интернет. Затем есть ECIES, который обрабатывает само шифрование сообщений с использованием этого общего ключа. Вместе они гарантируют, что сообщения остаются приватными от конца до конца.

Для проверки того, кто отправляет что, XChat может использовать ECDSA, тот же метод цифровой подписи, что и в Bitcoin. Существуют также продвинутые варианты, такие как EdDSA, который использует другой тип кривой, известный как искривленные эллиптические кривые Эдвардса, и также позволяет более быструю и безопасную проверку подписей, что пригодится для мессенджеров крупного масштаба.

Система также способна обрабатывать такие вещи, как ECMQV, более безопасную схему согласования ключей, предназначенную для блокировки фальшивых пользователей от вмешательства в разговоры.

И даже есть вероятность, что XChat может поддерживать неявные сертификаты ECQV, которые позволяют подтверждать идентичность пользователей без необходимости в большой централизованной инфраструктуре открытых ключей. Такая система могла бы снизить зависимость от крупных центров сертификации, по-прежнему предоставляя пользователям проверенное шифрование.

Все эти инструменты шифрования сосредоточены вокруг одной идеи: вы можете умножить число на точку на кривой, но не можете узнать, каким было число, просто посмотрев на результат. Это звучит просто, но математика настолько сложна, что даже лучшие компьютеры в мире не могут подобрать ее перебором… ну, по крайней мере, пока.

Кодовая база XChat написана на Rust, языке программирования, популярном среди разработчиков, создающих безопасные системы. Rust снижает количество ошибок, связанных с памятью, и считается более безопасным, чем старые варианты, такие как C++. В сочетании с меньшим размером ключей и низким энергопотреблением ECC это делает XChat оптимизированным как для мобильных устройств, так и для настольных компьютеров.

Неизвестно, выдержит ли эта настройка квантовые атаки. Но в любом случае было бы интересно стать свидетелем этого.