Skip to content

体验马斯克的西方微信XChat,一言难尽

Apr 25, 12:29
体验马斯克的西方微信XChat,一言难尽

XChat 今早终于开放 App Store 下载了。阅后即焚、截图拦截、481 人群组、Grok 集成、无需手机号注册,在两周前官方公告和媒体报道出来后,社区普遍把这款 App 称为「西方微信」。BlockBeats 第一时间对其进行了体验测评,看看马斯克的聊天 App,到底怎么样?


推荐阅读:《用马斯克的「西方微信」XChat 前,要先了解这三个问题


X 聊天功能拆成 App,实际功能有限


首先就是「无需手机号注册」,这确实是真的,因为注册环节已经在 X 平台完成过了... 打开 XChat,首页就是「使用 X 登录」,进入 App 后,消息页面与 X 平台的聊天页面基本一致。所以不难看出,XChat 的主体部分就是 X 聊天功能拆分出来的 App。



底部是搜索栏,左侧点击「X」图标直接跳转 X 应用,右侧编辑图标开始新的聊天。功能设置页面可以选择的内容也十分有限。



阅后即焚(消失的私信)、截图拦截(组织截屏)是针对每个聊天或群聊单独设置,无法在之前的设置页面做统一调整。新对话开启后,会自动显示聊天内容已加密



社区比较期待的 Grok 集成目前版本似乎并没有配置,长按聊天内容目前只能进行表情回复或内容复制,与 Telegram、Signal 等 App 相同。



端到端加密和 Signal 是同一种东西吗?


不是。差异在密钥放在哪里。


Signal 的端对端加密,密钥从不离开你的设备。X、法院、任何外部方都不持有你的密钥,Signal 的服务器根本没有能解密你消息的东西,被传票了也只能交出注册时间戳和上次连接时间,历史上已有传票记录为证。


X Chat 用的是 Juicebox 协议。这套方案把密钥切成三份,分别存放在 X 自己运营的三台服务器上。用 PIN 码恢复密钥时,系统从 X 的服务器取回这三份分片重新拼合。无论 PIN 码多复杂,密钥的实际保管方是 X,不是用户。


这就是「帮助页那句话」的技术背景:因为密钥在 X 的服务器上,X 具备在用户不知情的情况下响应法律程序的能力。Signal 没有这个能力,不是因为政策,是因为它手里根本没有密钥。



上图对比了 Signal、WhatsApp、Telegram 和 X Chat 六个维度的安全机制。X Chat 是四者中唯一由平台方持有密钥的,也是唯一没有前向保密(Forward Secrecy)的。


前向保密的意义在于,即便某个时间点的密钥泄露,历史消息也无法被解密,因为每条消息的密钥都不一样。Signal 的 Double Ratchet 协议在每条消息后自动更新密钥,X Chat 没有这个机制。


约翰斯·霍普金斯大学密码学教授马修·格林(Matthew Green)在 2025 年 6 月对 X Chat 架构进行分析后,给出的评价是:「If we judge XChat as an end-to-end encryption scheme, this seems like a pretty game-over type of vulnerability.」他后来又补了一句,「I would not trust this any more than I trust current unencrypted DMs.」


从 2025 年 9 月 TechCrunch 的报道,到 2026 年 4 月上架,这套架构没有任何改变。


马斯克在 2026 年 2 月 9 日发推承诺,X Chat 上架前将进行严格安全测试(「rigorous security tests of X Chat」),并开源全部代码(「open source all the code」)。



截至 4 月 17 日上架,没有独立第三方审计完成,GitHub 上没有官方代码仓库,App Store 的隐私标签显示 X Chat 收集位置、联系信息、搜索历史等五类以上数据,与上架营销文案「No Ads, No Trackers」的表述直接矛盾。


马斯克的「万能 App」,就这?


「万能 App」,是社区对马斯克重塑推特战略的主流,描述。X Chat 加上 X Money 加上 Grok,三个系统构成数据闭环,平行于现有基础设施,逻辑上和微信生态相同。这个判断不是新的,但在 X Chat 上线这个节点,值得把接线图再看一遍。



X Chat 产生通讯元数据,包括谁在和谁聊、聊多久、多频繁,这些数据流入 X 平台的身份系统。消息内容的一部分通过 Ask Grok 功能进入 Grok 的处理链。资金流动由 X Money 处理:3 月完成外部公测,4 月对外开放,通过 Visa Direct 实现法币点对点转账,Fireblocks 高管确认加密货币支付计划在年底上线,目前已持有美国 40 个以上州的货币传输许可证。


但就目前来看,XChat 似乎只是把 X 的聊天功能单独拿出来做了一个 App。难不成未来的「万能 App」,就是把 X 给拆了?



欢迎加入币营 Coincamps官方社群:

X 官方账号:https://x.com/coincamps

Telegram 订阅群:https://t.me/coin_camps

Recommended

Eight-Year Investment U-Turn: Why Did Ethereum Suddenly Abandon Poseidon?

Aug 16, 10:00
Eight-Year Investment U-Turn: Why Did Ethereum Suddenly Abandon Poseidon?

The Wall Street Journal: How is AI Trading Stealing the Limelight from Cryptocurrency?

Aug 15, 14:00
The Wall Street Journal: How is AI Trading Stealing the Limelight from Cryptocurrency?

Tencent Still Has a Dream

Aug 15, 11:27
Tencent Still Has a Dream

To Catch North Korean Hackers, They Set Up a Fake Project

Aug 15, 10:00
To Catch North Korean Hackers, They Set Up a Fake Project

From Litigation to Settlement: Positive Signal Released by HTX's Negotiation with FCA

Aug 14, 19:32
From Litigation to Settlement: Positive Signal Released by HTX's Negotiation with FCA

11,742 Shipping Addresses Exposed Alongside Trezor Orders

Aug 14, 19:01
11,742 Shipping Addresses Exposed Alongside Trezor Orders