据外媒报道，最近推出的社交平台 X 的通讯应用 XChat 遭到了专家的批评。来自 Mysk 团队的研究人员分析了该应用的安全系统，认为其宣称的端到端加密并不可靠。

XChat 的开发者使用 Juicebox 协议来保护私钥。该算法会将密钥拆分为多个片段，并分布到不同的服务器上。用户需要设置一个 4 位 PIN 码才能访问聊天内容。理论上，任何单一服务器都无法独立还原完整数据，但专家发现这种架构存在弱点。

对网络流量的分析显示，所有服务器实际上都由 X 公司控制。公开报告中可以看到，移动客户端会访问 3 个 x.com 域名，并使用同一个安全证书。这一问题还因程序中缺乏严格的证书绑定机制而加剧，从而使数据有被拦截和解密的风险。

专家认为，开发人员在技术上具备恢复密钥并访问用户私密信息的能力。官方目前尚未对此问题作出回应，而业内的愤怒情绪仍在持续上升。