Cardano unter Beschuss: Wurden 619 Millionen Dollar in ADA falsch verwendet?

X Chat wird ab diesem Freitag im App Store zum Download bereitstehen. Die Medien haben bereits über die Funktionsliste berichtet, darunter selbstlöschende Nachrichten, Screenshot-Schutz, Gruppenchats mit bis zu 481 Personen, Grok-Integration und Registrierung ohne Telefonnummer, und positionieren es als das „westliche WeChat“. Allerdings gibt es drei Fragen, die in den Berichten kaum behandelt wurden.

Auf der offiziellen Hilfeseite von X findet sich noch immer ein Satz, der dort nicht angezeigt wird: „Wenn böswillige Insider oder X selbst durch rechtliche Verfahren verschlüsselte Konversationen offenlegen, werden weder Absender noch Empfänger davon Kenntnis haben.“

Nein. Der Unterschied liegt darin, wo die Schlüssel gespeichert sind.

Bei der Ende-zu-Ende-Verschlüsselung von Signal verlassen die Schlüssel niemals Ihr Gerät. X, das Gericht oder irgendeine externe Partei hat keinen Zugriff auf Ihre Schlüssel. Die Server von Signal verfügen über keine Möglichkeit, Ihre Nachrichten zu entschlüsseln; selbst wenn sie vorgeladen würden, könnten sie lediglich Registrierungszeitstempel und Zeitpunkte der letzten Verbindung liefern, wie aus früheren Vorladungsprotokollen hervorgeht.

X Chat verwendet das Juicebox- Protokoll . Diese Lösung teilt den Schlüssel in drei Teile auf, die jeweils auf drei von X betriebenen Servern gespeichert werden. Bei der Wiederherstellung des Schlüssels mit einem PIN-Code ruft das System diese drei Teile von den Servern von X ab und kombiniert sie wieder. Ganz gleich wie komplex der PIN-Code ist, X ist der eigentliche Hüter des Schlüssels, nicht der Benutzer.

Dies ist der technische Hintergrund des „Hilfeseitensatzes“: Da sich der Schlüssel auf den Servern von X befindet, ist X in der Lage, auf rechtliche Verfahren zu reagieren, ohne dass der Benutzer davon Kenntnis hat. Signal verfügt nicht über diese Funktion, nicht aus politischen Gründen, sondern weil es schlichtweg nicht über den entsprechenden Schlüssel verfügt.

Die folgende Abbildung vergleicht die Sicherheitsmechanismen von Signal, WhatsApp, Telegram und X Chat anhand von sechs Dimensionen. X Chat ist die einzige der vier Plattformen, bei der die Plattform den Schlüssel besitzt, und die einzige ohne Forward Secrecy.

Die Bedeutung von Forward Secrecy liegt darin, dass selbst wenn ein Schlüssel zu einem bestimmten Zeitpunkt kompromittiert wird, historische Nachrichten nicht entschlüsselt werden können, da jede Nachricht einen eindeutigen Schlüssel besitzt. Das Double-Ratchet-Protokoll von Signal aktualisiert den Schlüssel nach jeder Nachricht automatisch – ein Mechanismus, der bei X Chat fehlt.

Nach der Analyse der X-Chat-Architektur im Juni 2025 kommentierte Matthew Green, Kryptologieprofessor an der Johns Hopkins University: „Wenn wir XChat als Ende-zu-Ende-Verschlüsselungsschema betrachten, scheint dies eine ziemlich schwerwiegende Sicherheitslücke zu sein, die das Aus für das System bedeutet.“ Später fügte er hinzu: „Ich würde dem genauso wenig vertrauen wie den derzeitigen unverschlüsselten Direktnachrichten.“

Von einem TechCrunch-Bericht vom September 2025 bis zur Inbetriebnahme im April 2026 hat sich an dieser Architektur nichts geändert.

In einem Tweet vom 9. Februar 2026 versprach Musk, X Chat vor dem Start auf X Chat strengen Sicherheitstests zu unterziehen und den gesamten Quellcode als Open Source zu veröffentlichen.

Zum Starttermin am 17. April wurde noch keine unabhängige Prüfung durch Dritte abgeschlossen, es gibt kein offizielles Code-Repository auf GitHub, und die Datenschutzerklärung des App Stores zeigt, dass X Chat fünf oder mehr Datenkategorien sammelt, darunter Standort, Kontaktinformationen und Suchverlauf, was dem Marketingversprechen „Keine Werbung, keine Tracker“ direkt widerspricht.

Keine kontinuierliche Überwachung, sondern ein klarer Zugangspunkt.

Bei jeder Nachricht in X Chat können Nutzer lange tippen und „Grok fragen“ auswählen. Wenn diese Schaltfläche angeklickt wird, wird die Nachricht im Klartext an Grok übermittelt; der Übergang von verschlüsselt zu unverschlüsselt erfolgt in diesem Stadium.

Dieses Design stellt keine Schwachstelle, sondern eine Stärke dar. Allerdings gibt die Datenschutzerklärung von X Chat nicht an, ob diese Klartextdaten für das Modelltraining von Grok verwendet werden oder ob Grok diese Konversationsinhalte speichert. Durch das aktive Klicken auf „Grok fragen“ heben die Nutzer freiwillig den Verschlüsselungsschutz dieser Nachricht auf.

Es gibt auch ein strukturelles Problem: Wie schnell wird sich diese Schaltfläche von einer „optionalen Funktion“ zu einer „Standardgewohnheit“ entwickeln? Je höher die Qualität der Antworten von Grok ist, desto häufiger werden sich die Benutzer darauf verlassen, was zu einem Anstieg des Anteils an Nachrichten führt, die ohne Verschlüsselung versendet werden. Die tatsächliche Verschlüsselungsstärke von X Chat hängt langfristig nicht nur von der Gestaltung des Juicebox-Protokolls ab, sondern auch von der Häufigkeit, mit der Benutzer auf „Ask Grok“ klicken.

Die erste Version von X Chat unterstützt nur iOS, die Android-Version wird lediglich mit „demnächst verfügbar“ ohne Angabe eines Zeitplans angekündigt.

Auf dem globalen Smartphone-Markt hält Android einen Marktanteil von etwa 73 %, während iOS einen Marktanteil von etwa 27 % hat (IDC/Statista, 2025). Von den 3,14 Milliarden monatlich aktiven WhatsApp-Nutzern nutzen 73 % Android (laut Demand Sage). In Indien erreicht WhatsApp 854 Millionen Nutzer, was einer Android-Penetrationsrate von über 95 % entspricht. In Brasilien gibt es 148 Millionen Nutzer, von denen 81 % Android nutzen, und in Indonesien gibt es 112 Millionen Nutzer, von denen 87 % Android nutzen.

Die Dominanz von WhatsApp auf dem globalen Kommunikationsmarkt basiert auf Android. Signal, mit einer monatlich aktiven Nutzerbasis von rund 85 Millionen, stützt sich ebenfalls hauptsächlich auf datenschutzbewusste Nutzer in Ländern, in denen Android weit verbreitet ist.

X Chat umging dieses Schlachtfeld, mit zwei möglichen Interpretationen. Zum einen handelt es sich um technische Schulden; X Chat ist mit Rust entwickelt worden, und die Unterstützung mehrerer Plattformen zu erreichen ist nicht einfach, daher kann die Priorisierung von iOS eine technische Einschränkung darstellen. Die andere ist eine strategische Entscheidung; da iOS in den USA einen Marktanteil von fast 55 % hält und sich die Kernnutzerbasis von X in den USA befindet, bedeutet die Priorisierung von iOS, sich auf die eigene Kernnutzerbasis zu konzentrieren, anstatt in direkten Wettbewerb mit den von Android dominierten Schwellenländern und WhatsApp zu treten.

Diese beiden Interpretationen schließen sich nicht gegenseitig aus und führen zum gleichen Ergebnis: Mit seinem Debüt verzichtete X Chat bereitwillig auf 73 % der weltweiten Smartphone-Nutzerbasis.

Dieser Sachverhalt wurde von einigen wie folgt beschrieben: X Chat bildet zusammen mit X Money und Grok ein Dreiergespann, das ein geschlossenes Datensystem parallel zur bestehenden Infrastruktur schafft, ähnlich dem Konzept des WeChat-Ökosystems. Diese Einschätzung ist nicht neu, aber mit dem Start von X Chat lohnt es sich, das Schema erneut zu betrachten.

X Chat generiert metadata-191">Kommunikationsmetadaten , darunter Informationen darüber, wer mit wem, wie lange und wie häufig spricht. Diese Daten fließen in das Identitätssystem von X ein. Ein Teil des Nachrichteninhalts durchläuft die „Ask Grok“-Funktion und gelangt in die Verarbeitungskette von Grok. Die Finanztransaktionen werden von X Money abgewickelt: Die externen öffentlichen Tests wurden im März abgeschlossen, die öffentliche Öffnung erfolgte im April und ermöglichte Fiat-p2p-211">Peer-to-Peer-Überweisungen über Visa Direct. Ein hochrangiger Manager von Fireblocks bestätigte die Pläne, Kryptowährungszahlungen bis Ende des Jahres zu ermöglichen. Fireblocks besitzt derzeit Lizenzen für Geldtransferdienste in über 40 US-Bundesstaaten.

Alle Funktionen von WeChat unterliegen den chinesischen Regulierungsbestimmungen. Musks System operiert innerhalb westlicher Regulierungsrahmen, aber er fungiert auch als Leiter des Department of Government Efficiency (DOGE). Dies ist keine WeChat-Kopie; es ist die Wiederholung derselben Logik unter anderen politischen Bedingungen.

Der Unterschied besteht darin, dass WeChat auf seiner Hauptschnittstelle nie explizit behauptet hat, „Ende-zu-Ende-verschlüsselt“ zu sein, X Chat hingegen schon. „Ende-zu-Ende-Verschlüsselung“ bedeutet im Verständnis des Nutzers, dass niemand, nicht einmal die Plattform selbst, Ihre Nachrichten lesen kann. Die Architektur von X Chat entspricht nicht dieser Erwartung der Nutzer, verwendet aber dennoch diesen Begriff.

X Chat vereint die drei Datenebenen „Wer diese Person ist, mit wem sie spricht und woher ihr Geld kommt und wohin es fließt“ in den Händen eines einzigen Unternehmens.

Die Hilfeseite bestand nie nur aus technischen Anweisungen.