Elon Musk 表示 X 将推出具有比特币级加密的 'XChat'

Elon Musk 周日通过 X 平台发帖宣布，该平台正在推出一款名为 XChat 的全新消息工具。

据埃隆所述，该新功能包括端到端加密、消息自毁、支持任意文件类型，以及无需电话号码即可进行跨平台音视频通话。他表示，该系统采用 Rust 语言构建，由“比特币式加密”驱动，并基于一个全新的系统框架开发。

该功能可在所有设备上使用，无需 SIM 卡或手机号码即可运行，这与 WhatsApp 和 Telegram 等竞争对手将账户绑定到电话号码的做法截然不同。Elon 的方案专为匿名性、便携性和多平台访问而设计，不依赖移动运营商。

新系统采用比特币级加密，但面临量子计算风险

Elon 提到的“比特币式加密”指的是椭圆曲线密码学（ECC）。这种加密方法正是比特币用于保护交易和数字签名的技术。之所以采用它，是因为相比 RSA 等旧方法，它在提供更强安全性的同时，所需的密钥尺寸要小得多。

一个 256 位的 ECC 密钥可提供与 3072 位 RSA 密钥相当的安全性，使其速度更快，对内存和带宽的需求更低。

ECC 基于有限域上的椭圆曲线数学原理，能够处理密钥协商、数字签名和加密，其结构使得传统计算难以破解。然而，研究人员正提出新的担忧：ECC 究竟能维持多久的安全性？

过去人们认为，用量子计算机破解ECC需要耗费巨大的资源，但最近的突破表明，其破解速度可能比最初预想的快20倍。这引发了一个问题：当量子机器成熟后，XChat在几年后的安全性将如何保障？

问题出在椭圆曲线离散对数问题上，这是ECC所依赖的基础。如果系统能够快速逆转该问题（就像量子计算机可能做到的那样），那么破解加密对话或伪造数字签名就会变得更容易。目前，它仍然是一个可靠的密码学标准，但其面向未来的持久性正面临时间考验。

基于椭圆曲线协议的XChat内部密码学结构

XChat的安全系统似乎采用了多种基于ECC的方案。其中包括椭圆曲线Diffie–Hellman (ECDH) 协议，该协议帮助用户在不通过互联网传输的情况下生成共享私钥。此外还有ECIES，它利用该共享密钥处理实际的消息加密。两者结合，确保了消息端到端的私密性。

为了验证发送者身份，XChat 可采用 ECDSA（椭圆曲线数字签名算法），即比特币所使用的数字签名方法。此外还有 EdDSA 等高级选项，它采用一种称为扭曲爱德华兹曲线的不同曲线类型，能够实现更快、更安全的签名验证，这对大规模消息应用尤为实用。

该系统还支持 ECMQV 等机制，这是一种更安全的密钥协商方案，旨在防止伪造用户介入对话。

甚至有可能 XChat 将支持 ECQV 隐式证书，允许在不依赖庞大集中式公钥基础设施的情况下确认用户身份。此类系统可在降低对大型证书机构依赖的同时，仍为用户提供经过验证的加密服务。

所有这些加密工具都基于一个核心理念：你可以将一个数与曲线上的点进行相乘运算，但仅凭结果无法反推出该数值。这听起来简单，但其背后的数学复杂度极高，即便是当今最强大的计算机也无法通过暴力破解……至少目前还做不到。

XChat 的代码库采用 Rust 编写，这是一种在构建安全系统的开发者中广受欢迎的编程语言。Rust 能有效减少内存相关错误，相比 C++ 等旧选项更为安全。结合 ECC（椭圆曲线密码学）更小的密钥尺寸和更低的功耗，XChat 因此同时优化了移动设备和桌面端的使用体验。

这种架构能否抵御 量子攻击目前尚不清楚。但无论如何，能亲历这一时刻都令人兴奋。