X Chat sẽ mở cửa Tải xuống từ App Store vào thứ Sáu tuần này. Phương tiện truyền thông đã đưa ra danh sách tính năng một cách toàn diện, bao gồm Hủy tin tức, Chặn chụp màn hình, Nhóm 481 người, Tích hợp Grok, Đăng ký không cần số điện thoại, và đã được công nhận rộng rãi là "WeChat phương Tây". Tuy nhiên, có ba vấn đề mà hầu như không có báo cáo nào đã nói rõ.

Trên trang Trợ giúp chính thức của X vẫn có một câu, vẫn đang treo trên trang Trợ giúp của trang web chính thức của X: "Nếu một thông tin được mã hóa bị rò rỉ do một người trong nội bộ xấu tính hoặc do chính X thông qua thủ tục pháp lý, người gửi và người nhận sẽ không biết điều đó."

Vấn đề một: Mã hóa này, có giống với mã hóa của Signal không?

Không. Sự khác biệt nằm ở nơi mà khóa được lưu trữ.

Mã hóa điểm-sang-điểm của Signal đồng nghĩa với việc khóa không bao giờ rời khỏi thiết bị của bạn. X, tòa án, hoặc bất kỳ bên bên nào khác không giữ khóa của bạn, máy chủ của Signal về cơ bản không có gì có thể giải mã tin nhắn của bạn, nếu họ nhận được lệnh tìm kiếm, họ chỉ có thể cung cấp thời gian đăng ký và thời gian kết nối trước đó, có lịch sử về các yêu cầu tìm kiếm đã được lập trong quá khứ.

X Chat sử dụng giao thức Juicebox. Giải pháp này chia khóa thành ba phần, mỗi phần được lưu trữ trên ba máy chủ mà X vận hành. Khi khôi phục khóa bằng mã PIN, hệ thống lấy ba mảnh này từ máy chủ của X và ghép lại. Cho dù mã PIN có phức tạp đến mức nào, người giữ thực sự của khóa là X, chứ không phải người dùng.

Đây chính là nền tảng kỹ thuật của "câu hỏi trên trang Trợ giúp": Bởi vì khóa lưu trữ trên máy chủ của X, X có khả năng phản ứng với thủ tục pháp lý mà người dùng không biết tới. Signal không có khả năng này, không phải vì chính sách, mà bởi vì họ hoàn toàn không giữ khóa.

Hình trên so sánh cơ chế bảo mật của Signal, WhatsApp, Telegram và X Chat qua sáu khía cạnh. X Chat là duy nhất trong bốn ứng dụng này mà bên cung cấp nền chìa khóa, cũng là duy nhất không có Tuyệt đối Bảo mật chuyển tiếp (Forward Secrecy).

Ý nghĩa của Tuyệt đối Bảo mật chuyển tiếp là rằng, ngay cả khi một khóa tại một thời điểm cụ thể rò rỉ, tin nhắn lịch sử vẫn không thể giải mã, bởi vì mỗi thông điệp có một khóa khác nhau. Giao thức Double Ratchet của Signal tự động cập nhật khóa sau mỗi tin nhắn, X Chat không có cơ chế này.

Matthew Green, Giáo sư Mật mã học tại Đại học Johns Hopkins sau khi phân tích kiến trúc X Chat vào tháng 6 năm 2025, đã đưa ra đánh giá: "Nếu chúng ta đánh giá X Chat như một hệ thống mã hóa điểm-sang-điểm, điều này dường như là một loại lỗ hổng khá nghiêm trọng." Sau đó, anh ấy thêm, "Tôi sẽ không tin tưởng vào điều này nhiều hơn so với các tin nhắn trực tiếp hiện tại chưa được mã hóa."

Từ tháng 9 năm 2025, khi bài viết trên TechCrunch được đăng, đến tháng 4 năm 2026, cấu trúc này không trải qua bất kỳ thay đổi nào.

Vào ngày 9 tháng 2 năm 2026, Elon Musk đã cam kết rằng trước khi X Chat được công bố, sẽ tiến hành kiểm thử bảo mật nghiêm ngặt (「rigorous security tests of X Chat」) và công khai toàn bộ mã nguồn (「open source all the code」).

Cho đến ngày 17 tháng 4 khi ứng dụng được công bố, chưa có bản kiểm tra độc lập từ bên thứ ba hoàn thành, không có kho mã nguồn chính thức trên GitHub, và nhãn quyền riêng tư trên App Store cho thấy X Chat thu thập năm loại dữ liệu trở lên bao gồm vị trí, thông tin liên hệ, lịch sử tìm kiếm, mặc dù chiến dịch tiếp thị của việc công bố là 「No Ads, No Trackers」 mâu thuẫn trực tiếp.

Vấn đề Hai: Grok biết bí mật tin nhắn của bạn?

Không phải là theo dõi liên tục, nhưng có một điểm truy cập rõ ràng.

Trên mỗi tin nhắn trong X Chat, người dùng có thể nhấn giữ và chọn 「Ask Grok」. Khi nhấp vào nút này, thông điệp đó được chuyển từ trạng thái mã hóa sang trạng thái không mã hóa. Điều này xảy ra khi thông điệp đó được chuyển đến Grok.

Thiết kế này không phải là lỗ hổng, mà là một tính năng. Tuy nhiên, chính sách riêng tư của X Chat không nêu rõ liệu dữ liệu không mã hóa đó có được sử dụng cho việc huấn luyện mô hình của Grok hay không, cũng không nói rõ liệu Grok có lưu trữ nội dung cuộc trò chuyện đó hay không. Khi người dùng tự ý nhấp vào 「Ask Grok」, họ thực sự đang tắt bảo vệ mã hóa của thông điệp đó.

Vẫn còn một vấn đề cấu trúc: nút này sẽ thay đổi từ 「tính năng tùy chọn」 thành 「thói quen mặc định」 với tốc độ biến đổi ra sao. Độ chính xác của phản hồi từ Grok càng cao, thì tần suất người dùng phụ thuộc vào nó càng cao, tỷ lệ thông điệp mất mã hóa cũng tăng theo. Độ mạnh mã hóa thực sự của X Chat, xem trong tầm dài không chỉ phụ thuộc vào thiết kế giao thức Juicebox, mà còn phụ thuộc vào tần suất người dùng nhấp vào 「Ask Grok」.

Vấn đề Ba: Tại sao không có phiên bản cho Android?

X Chat chỉ hỗ trợ iOS khi ra mắt, phiên bản Android chỉ ghi 「coming soon」 mà không có lịch trình cụ thể.

Trên toàn cầu, thị trường điện thoại thông minh, Android chiếm khoảng 73%, iOS chiếm khoảng 27% (IDC/Statista, năm 2025). Trong số 31.4 tỷ người dùng hoạt động hàng tháng trên WhatsApp, 73% sử dụng trên Android (theo Demand Sage). Tại Ấn Độ, WhatsApp phủ sóng cho 854 triệu người dùng, tỷ lệ người dùng Android tại Ấn Độ vượt trội với hơn 95%. Ở Brazil, có 148 triệu người dùng, 81% sử dụng Android, và ở Indonesia, có 112 triệu người dùng, 87% sử dụng Android.

WhatsApp đạt vị thế thống trị trên thị trường truyền thông toàn cầu chủ yếu dựa trên nền tảng Android. Số người dùng hàng tháng của Signal khoảng 85 triệu người, chủ yếu dựa vào người dùng có ý thức về quyền riêng tư tại các quốc gia sử dụng Android.

X Chat đã tránh xa cuộc chiến này và có hai cách để giải thích. Thứ nhất là nợ kỹ thuật, X Chat được xây dựng bằng Rust, việc hỗ trợ đa nền tảng không đơn giản, iOS được ưu tiên có thể là do nhịp độ kỹ thuật. Thứ hai là lựa chọn chiến lược, thị trường Mỹ có tỷ lệ sử dụng iOS gần 55%, nhóm người dùng chính của X ở Mỹ, việc ưu tiên iOS tương đương với tập trung vào cơ sở người dùng cơ bản của mình, thay vì tham gia vào thị trường mới nổi được dẫn dắt bởi Android và chạm trán trực tiếp với WhatsApp.

Cả hai cách giải thích không đối chọi, kết quả là như nhau: X Chat ra mắt, tự nguyện từ bỏ 73% người dùng điện thoại thông minh trên toàn cầu.

"Ứng dụng Đa Năng" của Musk

Có người đã mô tả điều này trước đó: X Chat cộng với X Money kết hợp với Grok, ba hệ thống này cùng tạo thành một vòng dữ liệu, song song với cơ sở hạ tầng hiện tại, logic tương đương với hệ sinh thái WeChat. Nhận định này không mới, nhưng khi X Chat ra mắt, đây là thời điểm nên xem lại sơ đồ kết nối.

X Chat tạo ra dữ liệu siêu dữ liệu truyền thông, bao gồm ai đang nói chuyện với ai, nói chuyện bao lâu, tần suất như thế nào, những dữ liệu này chảy vào hệ thống danh tính của X. Một phần nội dung tin nhắn thông qua tính năng Yêu Cầu Grok đầu vào vào khối xử lý của Grok. Luồng tiền bạc được xử lý bởi X Money: Tháng 3 hoàn thành thử nghiệm công khai ngoại vi, tháng 4 mở ra công khai, thực hiện chuyển tiền giữa cá nhân bằng tiền pháp định thông qua Visa Direct, một giám đốc cấp cao của Fireblocks xác nhận kế hoạch thanh toán tiền điện tử sẽ ra mắt vào cuối năm, hiện đã có giấy phép chuyển tiền tiền tệ từ hơn 40 tiểu bang tại Mỹ.

Mỗi tính năng của WeChat hoạt động trong khung pháp lý tại Trung Quốc. Hệ thống của Musk hoạt động trong khung pháp lý ở phương Tây, nhưng anh ấy đồng thời giữ chức vụ lãnh đạo của Bộ Hiệu Quả Chính Phủ (DOGE). Điều này không phải là việc sao chép WeChat, mà là sự lặp lại của cùng một hệ thống logic trong điều kiện chính trị khác nhau.

Sự khác biệt là, WeChat chưa bao giờ nói rằng nó "mã hóa đầu cuối", còn X Chat đã nói. "Mã hóa đầu cuối" trong nhận thức người dùng có nghĩa là không ai có thể đọc tin nhắn của bạn, bao gồm cả bên cung cấp nền tảng. Thiết kế kiến trúc của X Chat không đạt được kỳ vọng nhận thức này, nhưng nó vẫn sử dụng cụm từ này.

X Chat tổng hợp ba dữ liệu: "Người này là ai, họ đang nói chuyện với ai, tiền của họ từ đâu đến đâu".

Câu đó trên Trang Trợ Giúp không bao giờ chỉ là mô tả kỹ thuật.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia