📌 XChat의 암호화, 진짜 안전한 건지 살펴봤습니다

BQ개발자입니다.

X(구 트위터)가 새로운 암호화 DM 'XChat'을 발표했습니다.
"기본값으로 전체 암호화"라는 발표에 대부분 기대하고 계신데요.
기술 문서를 자세히 읽어보니 우리가 생각하는 '암호화'와는 조금 다른 부분들이 있어서 하나씩 짚어보겠습니다.

1️⃣ "전체 암호화"의 진짜 의미

XChat은 메시지를 암호화해서 저장하고 전송한다고 합니다. 여기까진 좋은데, 중요한 건 '누가 이 암호를 풀 수 있느냐'죠!!

일반적으로 우리가 '암호화 메신저'라고 하면 나와 상대방만 메시지를 볼 수 있다고 생각하는데요.
그런데 XChat은 X 회사도 필요시 메시지를 볼 수 있는 구조로 만들어졌습니다.
X의 도움말 페이지에도 "법적 절차에 따라 메시지에 접근할 수 있다"고 명시되어 있습니다.

✍️

이게 왜 중요한지 예를 들어보겠습니다.
Signal 같은 메신저는 FBI가 와서 "이 사람 메시지 내놔"라고 해도 회사가 "저희도 못 봅니다"라고 할 수 있는 구조입니다.

반면 XChat은 "네, 잠시만요" 하고 제공할 수 있는 구조입니다.
물론 X가 함부로 들여다본다는 건 아닙니다. 하지만 기술적으로 가능하다는 것과 불가능하다는 건 완전히 다른 이야기!!

2️⃣4자리 PIN의 함정

XChat은 여러분의 암호화 키를 4자리 PIN으로 보호합니다.
"4자리면 금방 뚫리는 거 아니야?"라고 생각하실 수 있는데, 반은 맞고 반은 틀리다고 생각해요

X는 Argon2id라는 기술을 써서 PIN 한 번 입력할 때마다 엄청난 계산을 하도록 만들었습니다.
그래서 누가 마구잡이로 0000부터 9999까지 대입하면 시간이 오래 걸립니다.

✍️

문제는 이게 X 서버가 안전할 때 이야기라는 겁니다.
만약 해커가 X 서버에서 암호화된 키 파일을 훔쳐간다면? 집에서 천천히 슈퍼컴퓨터로 10,000개 조합을 다 시도해볼 수 있습니다.

게다가 XChat은 '전방위 비밀성'이 없어서, PIN 하나만 알아내면 과거의 모든 대화까지 다 볼 수 있습니다.
카톡 비밀채팅이나 Signal은 매번 새로운 키를 만들어서 과거 대화를 보호하는데..!

3️⃣ "비트코인 스타일 암호화"라는 수수께끼

머스크는 XChat이 "비트코인 스타일 암호화"를 사용한다고 했는데요.
"그게 뭔데?"라는 생각이 들어서 좀 찾아봤습니다. 애초에 비트코인은 정보 다 공개하는데..?

비트코인은 거래를 '검증'하는 데 암호화 기술을 쓰지, 뭔가를 '숨기는' 데 쓰지 않습니다. 오히려 모든 거래가 투명하게 공개되는 게 비트코인의 특징입니다.

✍️

이런 애매한 용어를 쓴다는 건, 기술을 정확히 설명하기보다는 '비트코인'이라는 인기 있는 단어를 마케팅에 활용하려는 의도로 보입니다.
진짜 보안 전문가라면 "AES-256 암호화를 사용합니다" 같은 명확한 표현을 쓸 것 같아요

✔️ 그래서 안전하다는건가?

XChat이 일반 DM보다는 안전한 건 맞습니다. 하지만 "전체 암호화"라는 말을 너무 믿고 민감한 대화를 나누는 건 위험할 수 있다고 봐요.

정말 중요한 대화라면:

Signal이나 텔레그램 Secret Chat처럼 검증된 E2EE 메신저 사용
XChat을 쓴다면 X가 기술적으로 접근 가능하다는 점 인지
4자리 PIN의 한계를 이해하고 정말 중요한 건 다른 방법으로

무엇보다 '암호화'라는 단어 하나만 보고 안심하지 말고, 정확히 어떤 방식인지 이해하는 게 중요합니다.

---

여러분의 좋아요와 공유는 사랑입니다 🥰

#BQ개발자 #XChat #암호화 #E2EE #보안

🥇코인원 선착순 돈 받으러 갑시다

AL 이벤트임

1. 코인원 앱 들어감
2. 더보기
3. 이벤트코드 등록
4. AL
5. 완료

📌 플라즈마쪽은 세일 예치 4시간 30분 남은 상태

오후 10시부터 250m$ 캡 열릴 예정인데

문 열어라ㅏㅏㅏㅏㅏ!!!

https://app.plasma.to/

📱 (2025.06.05) 4일남은 그놈 Plasma 세일 관련 업데이트

📱 (2025.04.15) 테더사에서 밀고 있는 Plasma Network 간단 톺아보기

📱 (2025.04.23) 테더의 Plasma vs 서클의 CPN- 저는 테더와 Plasma 응원 중입니다

📱 (2025.05.28) 제가 굉장히 기대하고 있는 Plasma, Echo의 ICO 플랫폼을 통해 토큰 세일 예정

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#스테이블코인 #페이먼트 #PLASMA #플라즈마

📌 Plasma FDV와 예치 APR 표

📱 원문 트윗

참고로 여기저기서 이미 18% 이자로 스테이블 넣은거 캡 대신 구매해주는 곳들도 늘어나는 중

대충 넣게되면 최소 20% 이상 이자, 맥시멈은 훨씬 더 크게 주지 않을까 싶은 뇌피셜

아 근데 여유 스테이블코인이 너무 없다ㅏㅏㅏㅏㅏ 누가 돈좀요!!

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#스테이블코인 #페이먼트 #PLASMA #플라즈마

📌 $HUMA는 클레임 한 유저 70%가 스테이킹 중

전체 클레임 중 70%가량이 스테이킹된 상태네요 ㄷㄷㄷ

더 놀라운건 32.3%는 아직도 사람들이 클레임 안함.

현재 전체 유통량의 13.10%가 스테이킹 된 상태인데 이런거보면 Huma쪽은 로얄티가 참 푸근한 것 같네요

📱 듄대시보드

시즌 2 에드도 양이 상당하던데 야핑 및 락업했던 분들은 시즌2도 기대해볼만할 것 같은 기분이?

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#HUMA #휴마 #페이먼트

📌 인젝이도 카이토 리더보드 합류 매달 2k $INJ 보상

📱 인젝이 카이토 블로그 공지

인젝이도 카이토 리더보드 합류하면서 상위권 유저들에게 매달 2k $INJ을 약속한 상태입니다

현재 금액으로 따지면 ~26k$로 상당한 금액!!

인젝이 관심 많으신분들은 글 쓰면서 보상도 챙겨가는 것도!

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#INJ #인젝이 #인젝티브

🤖 잠시 후 8시 Irys 사장님이랑 Irys AMA 안내

➡️ 스페이스 링크

🎁 보상: 스벅 100잔 + 메가 100잔 + 아이리스 인형 20개+α

☕ 현장 참여 이벤트

· 당일 AMA 현장 참여 후
· 구글폼 제출 (암구호 있음)

✍️ 사전 질문은 취합 끝났고 청취하시고 현장 이벤트 구글폼만 작성해주시면 됩니다!

아이리스에 대한 기본적인 내용부터 야핑 팁, 팀원 내 오타쿠 존재 의혹, 퀘스트, 디스코드 등 다양한 활동들에 대한 보상 여부 등등 이것저것 물어보도록 할게요!

조금 있다가 뵙겠습니다!🫡

#Irys #AMA #이벤트

📌 Solayer가 그린 기린 그림

Solayer의 Head of Product인 Joshu가 솔레이어의 전체 구조를 한눈에 보기 좋게 그림으로 정리해주었네요

📱 원문트윗

InfiniSVM + sSOL + sUSD + 에메랄드카드 + ????

???이 꽤나 큰 비중으로 차지하는걸로 봐서 상당히 재미있는게 또 나올듯..?

InfiniSVM 데브넷도 나온 상태인데 재밌는거 좀 많이 내줘!!

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#솔레이어 #Solayer

🐙 문어 Openledger, POA (Proof of Attribution) 백서 공개

AI 시대에 수익 재분배에 대한 솔루션을 제시하다

Openledger에서 POA에 대한 백서를 낸 상태입니다

📱 원문 백서

전반적인 내용은 데이터 주권 침해 + AI 시대에

데이터로 활용되기만 하는 사람들과 수익 분배가 없는 구조에 대한 솔루션으로

오픈 렛저의 POA를 활용하는 방식과 계산하는 방식!

한글로도 하나 내주면 참 좋을텐데!!

문어야 올해 AI 붐 한번 타보즈아

📱 (2025.04.29) AI 시대 준비?? 다음세대의 찐 AI 블록체인 - Openledger

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#Openledger #오픈렛저 #POA

📌 Mira Network x Delphi Digital. AI 데이터를 검증하다

Mira에서 Delphi와 함께 Delphi Oracle의 정보 정확도와 증명을 하는 과정을 영상으로 간단하게 보여준 상태

Delphi이 다양한 자료들을 Mira를 통해서 검증하고 부정확한 정보를 걸러내는 AI 어시스턴트 도입 과정

📱 원문트윗

사실 말이 AI 에이전트이지, 다양한 곳들에서 AI 도우미들을 고도화된 작업에는 안 사용하는 것이

부정확한 정보, 그리고 넣는 지시어에 따라서 변하는 답변 등에 대한 고질적인 문제점들 때문인데

Mira를 통해서 쿼리, 캐시, 그리고 증명까지 모두 하면서 실제로 고도화된 정보와 정확도를 가지는 AI 도우미를 만들어낸 케이스!

지금은 조오금 이를 수도 있지만, 점점 AI가 블록체인에서 많아지기 시작할때 요런 프로덕트도 참 엣지가 있다는 생각

📱 (2025.05.22) 요즘 계속 보이는 Mira의 메사리 리포트 - 부정확한 AI시대에 정확도와 AI 안정성을 올리다

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#MIRA #미라 #MiraNetwork

📌 내가 오늘 10시에 플라즈마에 돈 넣는 이유

어짜피 스테이블 이율 AAVE로 들어가서 스테이블 이율 + 플라즈마임.

플라즈마 + AAVE 이율인데 와이낫?

https://x.com/lemiscate/status/1931995245333373310

📌 심심한김에 오랜만에 다시 보는 해시키 근황

📱 (2025.04.01) 소신발언+ 뇌피셜 - 한국인들이 이상하게 좋아하는 HSK와 주피터

지하 밑에 멘틀, 그리고 내핵까지 뚫고 가는 중

아직도 한국인들이 좋아할까...?

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#해시키 #HSK