Trải nghiệm XChat của Masquerade, cảm giác khó diễn tả

XChat đã cuối cùng được phát hành trên App Store sáng nay. Hủy tin nhắn sau khi đọc, chặn chụp màn hình, nhóm 481 người, tích hợp Grok, không cần đăng ký số điện thoại, sau khi thông báo chính thức và bài báo của các phương tiện cách đây hai tuần, cộng đồng đã phổ biến gọi ứng dụng này là "WeChat phương Tây." BlockBeats đã trải nghiệm và đánh giá sản phẩm ngay sau khi ra mắt, để xem ứng dụng trò chuyện của Musk hoạt động như thế nào?

Đề xuất đọc: "Trước khi sử dụng XChat "WeChat phương Tây" của Musk, bạn cần hiểu ba vấn đề này"

Chức năng Trò chuyện X chia thành từng ứng dụng, thực sự có hạn chế

Đầu tiên là "Không cần đăng ký số điện thoại," điều này thật sự là đúng, vì quá trình đăng ký đã hoàn thành trên nền tảng X... Mở XChat, trang chủ là "Đăng nhập bằng X," sau khi vào ứng dụng, trang tin nhắn cơ bản giống với trang trò chuyện trên nền tảng X. Vì vậy, dễ thấy rằng phần lớn của XChat chính là ứng dụng được tách ra từ chức năng trò chuyện X.

Ở phía dưới là thanh tìm kiếm, bên trái nhấn vào biểu tượng "X" để trực tiếp chuyển sang ứng dụng X, bên phải là biểu tượng chỉnh sửa để bắt đầu trò chuyện mới. Trong trang cài đặt chức năng, nội dung có thể chọn cũng rất hạn chế.

Hủy tin nhắn sau khi đọc (tin nhắn riêng biệt biến mất), chặn chụp màn hình (chặn chụp màn hình) được thiết lập riêng cho từng cuộc trò chuyện hoặc nhóm trò chuyện, không thể điều chỉnh chung trước đó trong trang cài đặt. Khi bắt đầu trò chuyện mới, nội dung trò chuyện sẽ tự động hiển thị đã được mã hóa.

Hiện tại, phiên bản hiện tại dường như không có tích hợp Grok mà cộng đồng rất mong đợi, hiện tại chỉ có thể phản hồi bằng biểu cảm hoặc sao chép nội dung khi nhấn và giữ nội dung trò chuyện, tương tự như Telegram, Signal và các ứng dụng khác.

Mã hóa đầu cuối và Signal có giống nhau không?

Không. Sự khác biệt nằm ở chìa khóa được lưu trữ ở đâu.

Signal sử dụng mã hóa end-to-end, và khóa không bao giờ rời khỏi thiết bị của bạn. Không có X, toà án hoặc bất kỳ bên bên ngoại nào giữ khóa của bạn; máy chủ của Signal hoàn toàn không có khả năng giải mã tin nhắn của bạn. Nếu như có lệnh truy tố, họ chỉ có thể cung cấp thời gian đăng ký và thời gian kết nối cuối cùng, có lịch sử lệnh truy tố như bằng chứng.

X Chat sử dụng giao thức Juicebox. Hệ thống này chia khóa thành ba phần, lưu trữ mỗi phần trên ba máy chủ mà X vận hành. Khi khôi phục khóa bằng PIN, hệ thống thu phục ba phần từ máy chủ của X và ghép nối chúng lại. Dù PIN đến đâu mạnh, người duy trì thực tế của khóa là X, không phải người dùng.

Đây chính là nền kỹ thuật của câu nói trong "Trang trợ giúp": bởi vì khóa được lưu trữ trên máy chủ của X, X có khả năng phản hồi các thủ tục pháp lý mà người dùng không biết. Signal không có khả năng này, không phải vì chính sách, mà vì họ hoàn toàn không giữ khóa.

Biểu đồ so sánh cơ chế an ninh theo sáu chiều của Signal, WhatsApp, Telegram và X Chat. X Chat là duy nhất trong bốn ứng dụng này do bên cung cấp nền giữ khóa và cũng là duy nhất không có bảo vệ ngược (Forward Secrecy).

Ý nghĩa của bảo vệ ngược là, ngay cả khi một khóa tại một thời điểm bị rò rỉ, tin nhắn lịch sử vẫn không thể giải mã được vì mỗi tin nhắn có một khóa riêng. Giao thức Double Ratchet của Signal tự động cập nhật khóa sau mỗi tin nhắn, X Chat không có cơ chế này.

Giáo sư mật mã học Matthew Green từ Đại học Johns Hopkins sau khi phân tích kiến trúc của X Chat vào tháng 6 năm 2025, đã đưa ra nhận định: "Nếu chúng ta đánh giá X Chat như một hệ thống mã hóa end-to-end, điều này dường như là một loại lỗ hổng không thể xem nhẹ được." Sau đó, ông bổ sung thêm rằng: "Tôi sẽ không tin tưởng nó nhiều hơn là tôi tin tưởng các tin nhắn trực tiếp hiện tại chưa được mã hóa."

Từ bài báo của TechCrunch vào tháng 9 năm 2025 cho đến việc triển khai vào tháng 4 năm 2026, kiến trúc này không có bất kỳ thay đổi nào.

Elon Musk cam kết trong một Tweet vào ngày 9 tháng 2 năm 2026 rằng, trước khi X Chat được phát hành, sẽ tiến hành kiểm tra bảo mật nghiêm ngặt (「rigorous security tests of X Chat」) và mã nguồn mở toàn bộ mã (「open source all the code」).

Cho đến khi được phát hành vào ngày 17 tháng 4, chưa có bài kiểm tra độc lập của bên thứ ba hoàn thành, không có kho mã nguồn chính thức trên GitHub, nhãn quyền riêng tư trên App Store cho thấy X Chat thu thập năm loại dữ liệu trở lên bao gồm vị trí, thông tin liên hệ, lịch sử tìm kiếm, mâu thuẫn trực tiếp với tuyên bố tiếp thị khi phát hành là 「Không Quảng Cáo, Không Theo Dõi」.

Ứng Dụng "Đa Năng" của Elon Musk, Chỉ Thế Thôi?

「Ứng Dụng Đa Năng」 là cách cộng đồng mô tả lại chiến lược tái tạo Twitter của Elon Musk. X Chat cộng với X Money cộng với Grok, ba hệ thống này tạo thành một vòng dữ liệu, song song với cơ sở hạ tầng hiện có, logic và hệ sinh thái tương tự như WeChat. Dự đoán này không mới, nhưng tại điểm thời gian X Chat được phát hành, đáng giá để xem lại sơ đồ liên kết mạng.

X Chat tạo ra dữ liệu siêu dữ liệu giao tiếp, bao gồm ai đang nói chuyện với ai, nói chuyện bao lâu, tần suất như thế nào, dữ liệu này chảy vào hệ thống danh tính của nền tảng X. Một phần nội dung tin nhắn thông qua tính năng Hỏi Grok đi vào chuỗi xử lý của Grok. Luồng tiền được xử lý bởi X Money: Hãng đã hoàn thành bản thử nghiệm công cộng bên ngoài vào tháng 3, mở cửa ra bên ngoài vào tháng 4, thực hiện chuyển tiền fiat trực tiếp đối mặt từ Visa Direct, giám đốc điều hành Fireblocks xác nhận kế hoạch thanh toán tiền điện tử sẽ được triển khai vào cuối năm, hiện đã có giấy phép chuyển tiền tiền tệ ở hơn 40 bang tại Mỹ.

Nhưng dường như hiện tại, X Chat chỉ đơn giản là một ứng dụng riêng lẻ của chức năng trò chuyện từ X. Liệu "ứng dụng đa năng" trong tương lai có phải là việc tách X ra không?

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia