XChat frente a Signal — ¿qué mensajería cifrada deberías usar realmente?

XChat se lanza el 23 de abril de 2026. Signal existe desde 2014. Ambas anuncian cifrado de extremo a extremo por defecto. No son el mismo producto, y las diferencias pesan más para unas personas que para otras. Esto es lo que cada una está optimizando en realidad.

El resumen en una frase

Signal es una aplicación de mensajería cifrada independiente, financiada por una organización sin ánimo de lucro y diseñada para conservar la menor cantidad de metadatos físicamente posible. XChat es una mensajería cifrada construida sobre el grafo social ya existente de X, financiada por la empresa con ánimo de lucro que opera X.com, y diseñada para que la versión cifrada de X resulte lo menos fricciosa posible a quienes ya usan X. Si tu prioridad es minimizar cualquier rastro, gana Signal. Si tu prioridad es escribir a la gente a la que ya sigues en X sin pedirles que instalen otra red, gana XChat.

Cifrado

Ambas apps usan cifrado de extremo a extremo por defecto en toda conversación, con claves generadas en el dispositivo. Ninguna tiene un ajuste para desactivarlo. Ningún servidor puede leer el contenido de los mensajes.

Signal usa el Signal Protocol: un diseño publicado, revisado por pares y auditado durante una década. WhatsApp, el RCS de Google Messages y Facebook Messenger lo licencian. Hoy es el estándar académico de referencia para mensajería cifrada asíncrona.

XChat no ha publicado la especificación de su protocolo con el mismo nivel de detalle. X Corp describe el diseño como “cifrado de extremo a extremo con claves locales en el dispositivo y confidencialidad directa”, lo cual encaja con la forma del Signal Protocol, pero sin una especificación publicada ni una auditoría independiente, la comunidad criptográfica lo trata como no verificado. Eso puede cambiar —WhatsApp tardó unos años en publicar su paper de integración del Signal Protocol—, pero el día del lanzamiento, las afirmaciones de cifrado de XChat son autodeclaradas, no validadas de forma independiente.

Conclusión práctica: si necesitas la historia de cifrado más sólida y verificable disponible hoy, Signal es la respuesta por defecto. XChat probablemente sea seguro, pero “probablemente seguro” no equivale a “revisado por pares desde 2016”.

Metadatos

Aquí es donde los dos productos divergen con fuerza.

Signal está diseñado específicamente para conservar los mínimos metadatos posibles. Sabe tu número de teléfono (o ahora, tu nombre de usuario), la última vez que te conectaste y casi nada más. No guarda registros de mensajes, ni grafos de remitentes y destinatarios, ni marcas temporales en el servidor. Las respuestas a citaciones judiciales publicadas por Signal muestran exactamente eso: los datos devueltos son “fecha de creación de la cuenta” y “fecha de última conexión”, y punto.

XChat corre sobre la misma infraestructura que X. X Corp mantiene un grafo social rico de cada usuario de XChat: a quién sigues, quién te sigue, tu historial de publicaciones, tu ubicación si alguna vez la activaste en X, tus datos de pago si te suscribiste a Premium. El contenido de los mensajes de XChat está cifrado, pero el hecho de que seas usuario de XChat va atado a tu cuenta de X, y cada dato de conexión alrededor de tus mensajes cifrados vive dentro del almacén de datos existente de X Corp.

X Corp no ha dicho si los metadatos de XChat se almacenan por separado, cuánto tiempo se conservan ni qué devuelven ante una citación. Hasta que publiquen un informe de transparencia, asume que la huella de metadatos se parece más a “una red social que incluye mensajes directos cifrados” que a “una mensajería que no guarda nada”.

Conclusión práctica: Signal es la elección adecuada si la minimización de metadatos te importa: periodistas protegiendo fuentes, personas en entornos de alta vigilancia, cualquiera cuyo modelo de amenazas incluya “con quién hablé” y no solo “qué dije”. XChat es la elección adecuada si ya estás cómodo con que X tenga tu grafo social y solo quieres sumarle contenidos de mensajes privados.

Signal usa tu número de teléfono (o un nombre de usuario que elijas) como identidad. Añades contactos de uno en uno. No hay un descubrimiento integrado de “personas que quizá conozcas” salvo que estén en la agenda de tu móvil y también tengan Signal instalado.

XChat usa tu cuenta de X como identidad. El día del lanzamiento, inicias sesión con X y XChat te muestra a la gente a la que ya sigues que también lo tenga instalado. Sin importar contactos, sin intercambiar números de teléfono, sin fricción. Si alguien a quien sigues aún no tiene XChat, la app puede enviarle un enlace de instalación a través del propio X.

Esta es la mayor diferencia práctica entre las dos apps. Signal es un universo aparte que tienes que construir desde cero. XChat es una capa sobre un grafo social que ya tienes. Para la mayoría de quienes ya usan X, iniciar una conversación en XChat será más rápido que hacerlo en Signal, simplemente porque el grafo ya está ahí.

Conclusión práctica: si la fricción de “convencerles de que lo instalen” te ha frenado históricamente a la hora de usar mensajería cifrada con ciertas personas, XChat elimina esa fricción para cualquiera a quien sigas en X. Signal no lo hace.

Plataformas

Signal funciona en iOS, Android, macOS, Windows, Linux e iPad. Tiene sincronización multidispositivo real, clientes de escritorio y una aplicación web.

XChat funciona en iOS 26+ el día del lanzamiento. Android llegará “más adelante en 2026” sin fecha firme. No hay cliente de escritorio, ni interfaz optimizada para iPad más allá del escalado estándar, ni app web, ni sincronización multidispositivo anunciada. Si quieres leer tus mensajes de XChat desde un portátil el 23 de abril, no podrás.

Conclusión práctica: la historia multidispositivo de Signal es hoy mucho mejor. XChat probablemente llegue, pero aún no está.

Financiación e incentivos

Signal la gestiona la Signal Foundation, una organización estadounidense sin ánimo de lucro 501(c)(3) financiada sobre todo por donaciones de usuarios y un préstamo único de Brian Acton (cofundador de WhatsApp) que se está devolviendo. La misión declarada es la comunicación cifrada como bien público. No hay anuncios, ni nivel premium, ni monetización de datos, ni accionistas exigiendo crecimiento.

XChat es un producto de X Corp, una empresa con ánimo de lucro propiedad de Elon Musk. Los ingresos de X Corp vienen de la publicidad en X y de las suscripciones a X Premium. XChat tal como se lanza es gratuita y sin anuncios, pero vive dentro de una empresa cuyo negocio central es monetizar la atención. Eso no significa que XChat vaya a mostrar anuncios algún día —el producto ha dicho que no lo hará—, pero la gravedad económica a largo plazo es distinta.

Conclusión práctica: si quieres una mensajería cifrada cuyos incentivos organizativos estén alineados específicamente con que la mensajería sea privada, Signal es la única opción en esta comparación. Si te parece bien un “mensajero privado pegado a una red social con ánimo de lucro”, XChat califica.

¿Quién debería usar cuál?

Usa Signal si:

Eres periodista, activista, abogado o cualquiera a quien le importen los metadatos
Hoy necesitas multidispositivo, escritorio o Android
Quieres cifrado revisado por pares con una especificación publicada
Prefieres una organización cuyo único negocio sea la mensajería

Usa XChat si:

La mayoría de las personas a las que quieres escribir ya están en X
Ya usas X y te parece bien cómo maneja tus datos
Estás en iOS 26+ y no necesitas escritorio
Quieres mensajería cifrada sin ninguna fricción para trasladar tu grafo actual a la app

Usa ambas. No son opciones excluyentes. La mayoría de quienes instalen XChat el 23 de abril conservarán Signal también, para las conversaciones en las que los metadatos importan. Están optimizadas para trabajos distintos.

Lo que observaremos tras el lanzamiento

Cuatro cosas que seguir durante los primeros seis meses de XChat:

Si X Corp publica la especificación del protocolo e invita a auditorías independientes. Es la mayor incógnita.
Qué entra en un informe de transparencia, sobre todo cómo se tratan los metadatos específicos de XChat por separado de los de X.
Con qué rapidez llega Android y si la sincronización multidispositivo aparece con él.
Si la postura de cero anuncios y cero rastreo sobrevive al primer intento de monetizar la mensajería.

Actualizaremos esta comparación cada mes a medida que surja nueva información.