马斯克的“微信梦”落地XChat即将上线是真安全还是噱头

“你们的加密聊天记录值得拥有自己的应用程序。”



2026年4月11日，X平台官方账号在社交媒体上发出这样一条预告。随后，独立消息应用XChat正式登陆苹果App Store开启预购，并定于4月17日正式上线。

从2022年马斯克收购推特（现X平台）并扬言打造“西方版微信”，到如今XChat即将面世，这场跨越四年的“超级应用”野望，终于迈出了关键一步。

然而，在“端到端加密”、“无广告”、“无需手机号”等诱人标签背后，关于其安全性的争议与质疑，似乎比产品本身更引人关注。

四年磨一剑：从“微信梦”到XChat
马斯克对即时通讯的执念，由来已久。

早在收购推特之前，他就多次公开称赞微信的“万能”模式——一个App包办社交、支付、生活服务。他直言，西方用户在不同应用间切换的体验“像拆盲盒”，远不如中国用户“生活在微信里”来得优雅。

2022年收购推特后，马斯克立刻着手布局：平台更名为X，上线AI助手Grok，推进X支付，而XChat，正是他拼图中缺失的“聊天”板块。

2023年，X平台悄悄上线加密私信测试版，面向付费用户，反响平平。2025年5月，XChat独立应用内测消息流出，技术社区开始关注。2026年3月，iOS Beta公测开启，1000个名额两小时抢光，随后扩容至5000人。2026年4月11日，App Store预购页面正式上线。2026年4月17日，XChat正式面向全球iPhone和iPad用户开放下载。

安卓版本？目前仍无确切时间表。

功能拉满：对标Signal，集成Grok
从已披露的信息看，XChat的功能清单堪称“豪华”：

极致隐私：端到端加密、阅后即焚、双向删除、截图拦截、防录屏。
无需手机号：直接绑定X账号注册，切断身份追踪链条（理论上）。
强大功能：支持音视频通话、文件共享、最高481人的群聊。
AI加持：深度集成Grok大模型，可在聊天中直接调用AI解析PDF、规划行程。

技术上，XChat采用Rust语言开发，文件体积175.8MB，要求iOS 16及以上系统，年龄分级17+。

最引人注目的是“无需手机号”这一设计。这意味着用户无需提供真实身份信息，理论上大大提升了匿名性和隐私保护。

争议焦点：是“比特币式加密”，还是营销话术？
然而，就在功能清单令人眼前一亮时，安全专家却泼来一盆冷水。

争议一：“比特币式加密”概念混淆

马斯克在宣传中称XChat采用“比特币式加密”。但安全研究人员指出，这完全是两个概念：

比特币加密：用于验证交易身份，确保“这笔钱是我转的”。
聊天加密：用于保护通信内容，确保“这条消息只有你我能看”。

前者是“身份验证”，后者是“内容保密”。将两者混为一谈，被专家批评为“混淆视听”，可能误导用户对安全性的认知。

争议二：隐私标签“自打脸”

更尴尬的是，苹果App Store的隐私标签具有法律效力。而XChat自己填报的内容显示：

会收集用户的位置信息
会收集通讯录
会收集搜索记录
会收集用户身份标识符

这些数据都会与用户身份关联。这与“无追踪”、“无数据收集”的宣传明显矛盾。

争议三：缺乏第三方审计

对比Signal等成熟隐私应用，XChat目前最大的短板是：没有经过任何独立第三方的安全审计。

Signal的加密协议完全开源，全球技术人员均可审查。而XChat的“安全”承诺，目前仅靠X公司“自卖自夸”。

前路几何：信任，才是终极挑战
4月17日，XChat将正式接受市场的检验。

但行业人士指出，一款通讯应用的真正考验，不在发布日，而在发布后的第一次数据泄露、第一次政府数据请求、第一次独立审计报告公布之时。

历史上，扎克伯格也曾高调推出Messenger的端到端加密，但数年后Facebook仍因数据问题被重罚。可见，加密承诺无法脱离平台整体信任而独立成立。

XChat能否成功，关键不在于功能多炫酷，而在于：

能否完成并公开独立安全审计？
能否解释隐私标签与宣传的矛盾？
能否在政府施压时坚守用户隐私？

如果XChat能通过这三关，它或许真能挑战Signal十年建立的信任壁垒。