XChat vs Signal — ¿cuál mensajero cifrado deberías usar realmente?

XChat se lanza el 23 de abril de 2026. Signal existe desde 2014. Ambas anuncian cifrado de extremo a extremo por defecto. No son el mismo producto, y las diferencias pesan más para algunas personas que para otras. Esto es lo que cada una está optimizando en realidad.

El resumen en una frase

Signal es un mensajero cifrado independiente, financiado por una organización sin fines de lucro, diseñado para retener la menor cantidad de metadatos físicamente posible. XChat es un mensajero cifrado construido sobre el gráfico social existente de X, financiado por la empresa con fines de lucro que opera X.com, diseñado para que la versión cifrada de mensajería de X se sienta lo más fluida posible para quien ya usa X. Si tu prioridad es minimizar cada huella posible, Signal gana. Si tu prioridad es escribirle a la gente que ya sigues en X sin pedirle que instale una nueva red, XChat gana.

Cifrado

Ambas apps usan cifrado de extremo a extremo por defecto en cada conversación, con claves generadas en el dispositivo. No hay ninguna opción para apagar el cifrado en ninguna de las dos. Ningún servidor puede leer el contenido de los mensajes.

Signal usa el Signal Protocol, un diseño publicado y revisado por pares que lleva una década siendo auditado. WhatsApp, Google Messages RCS y Facebook Messenger lo licencian. Es el estándar académico actual para mensajería cifrada asíncrona.

XChat no ha publicado la especificación de su protocolo con el mismo nivel de detalle. X Corp describe el diseño como “cifrado de extremo a extremo con claves locales del dispositivo y secreto hacia adelante”, lo cual coincide con la forma del Signal Protocol, pero sin una especificación publicada ni una auditoría independiente la comunidad criptográfica lo trata como no verificado. Eso podría cambiar —WhatsApp tardó algunos años en publicar su artículo de integración con el Signal Protocol—, pero el día del lanzamiento las afirmaciones de cifrado de XChat son auto-declaradas y no validadas de forma independiente.

Conclusión práctica: si necesitas la historia de cifrado verificable más sólida que existe hoy, Signal es la respuesta por defecto. XChat probablemente esté bien, pero “probablemente bien” no es lo mismo que “revisado por pares desde 2016”.

Metadatos

Aquí es donde los dos productos se separan de manera tajante.

Signal está arquitectado específicamente para retener la menor cantidad de metadatos posible. Conoce tu número de teléfono (o ahora, tu nombre de usuario), la última vez que te conectaste y casi nada más. No retiene registros de mensajes, gráficos de remitente/destinatario ni marcas de tiempo en el servidor. Las respuestas a citatorios judiciales que Signal ha publicado muestran exactamente esto: los datos devueltos son “fecha de creación de la cuenta” y “fecha de última conexión”, punto.

XChat corre sobre la misma infraestructura que X. X Corp guarda un gráfico social rico de cada usuario de XChat: a quién sigues, quién te sigue, tu historial de publicaciones, tu ubicación si alguna vez activaste la ubicación en X, tu información de pago si te suscribiste a Premium. El contenido de los mensajes de XChat está cifrado, pero el hecho de que seas usuario de XChat está atado a tu cuenta de X, y cada dato de conexión alrededor de tus mensajes cifrados vive dentro del repositorio de datos existente de X Corp.

X Corp no ha dicho si los metadatos de XChat se almacenan por separado, cuánto tiempo se conservan o qué se devuelve ante un citatorio judicial. Hasta que publiquen un informe de transparencia, asume que la huella de metadatos se parece más a “una red social que también incluye DMs cifrados” que a “un mensajero que no guarda nada”.

Conclusión práctica: Signal es la opción correcta si te importa minimizar metadatos: periodistas que protegen fuentes, personas en entornos de alta vigilancia, cualquiera cuyo modelo de amenaza incluya “con quién hablé” y no solo “qué dije”. XChat es la opción correcta si ya estás cómodo con que X tenga tu gráfico social y solo quieres que el contenido de los mensajes sea privado encima de eso.

Signal usa tu número de teléfono (o un nombre de usuario que elijas) como identidad. Agregas contactos uno por uno. No hay un descubrimiento integrado de “personas que podrías conocer” salvo que estén en los contactos de tu teléfono y también hayan instalado Signal.

XChat usa tu cuenta de X como identidad. El día del lanzamiento inicias sesión con X y XChat te muestra a las personas que ya sigues que también lo hayan instalado. Sin importar contactos, sin intercambio de números, sin fricción. Si alguien a quien sigues todavía no tiene XChat, XChat puede enviarle un enlace de instalación a través del propio X.

Esta es la diferencia práctica más grande entre las dos apps. Signal es un universo separado que tienes que construir desde cero. XChat es una capa sobre un gráfico social que ya tienes. Para la mayoría de quienes ya usan X, abrir una conversación en XChat será más rápido que abrir una en Signal, simplemente porque el gráfico ya está ahí.

Conclusión práctica: si la fricción de “convencerlos de instalarla” históricamente te ha frenado de usar mensajería cifrada con personas específicas, XChat elimina esa fricción para cualquiera que sigas en X. Signal no.

Plataformas

Signal corre en iOS, Android, macOS, Windows, Linux e iPad. Tiene sincronización funcional entre dispositivos, clientes de escritorio y app web.

XChat corre en iOS 26+ el día del lanzamiento. Android queda para “más adelante en 2026” sin fecha firme. No hay cliente de escritorio, ni una interfaz optimizada para iPad más allá del escalado estándar, ni app web, ni sincronización entre dispositivos anunciada. Si quieres leer tus mensajes de XChat desde una laptop el 23 de abril, no puedes.

Conclusión práctica: la historia multi-dispositivo de Signal es muchísimo mejor hoy. XChat probablemente llegará ahí, pero todavía no lo está.

Financiamiento e incentivos

Signal es operado por la Signal Foundation, una organización 501(c)(3) sin fines de lucro de Estados Unidos, financiada principalmente por donaciones de los usuarios y por un préstamo único de Brian Acton (cofundador de WhatsApp) que se está pagando. La misión declarada es la comunicación cifrada como bien público. No hay anuncios, ni nivel premium, ni monetización de datos, ni accionistas exigiendo crecimiento.

XChat es un producto de X Corp, una empresa con fines de lucro propiedad de Elon Musk. Los ingresos de X Corp vienen de la publicidad en X y de las suscripciones a X Premium. XChat tal como se lanza es gratis y sin anuncios, pero vive dentro de una empresa cuyo negocio central es monetizar la atención. Eso no quiere decir que XChat vaya a mostrar anuncios alguna vez —el producto ha dicho que no lo hará—, pero la gravedad económica a largo plazo es distinta.

Conclusión práctica: si quieres un mensajero cifrado cuyos incentivos organizacionales estén alineados específicamente con que el mensajero sea privado, Signal es la única opción en esta comparación. Si te acomoda “mensajero privado pegado a una red social con fines de lucro”, XChat califica.

¿Quién debería usar cuál?

Usa Signal si:

Eres periodista, activista, abogado o cualquier persona a quien le importen los metadatos
Necesitas multi-dispositivo, escritorio o Android hoy
Quieres cifrado revisado por pares con una especificación publicada
Prefieres una organización cuyo único negocio sea el mensajero

Usa XChat si:

La mayoría de las personas con quienes quieres escribirte ya están en X
Ya usas X y te acomoda cómo X maneja los datos
Estás en iOS 26+ y no necesitas escritorio
Quieres mensajería cifrada con fricción cero para llevar tu gráfico existente a la app

Usa las dos. No son opciones excluyentes. La mayoría de quienes instalen XChat el 23 de abril también dejarán Signal instalado para las conversaciones donde los metadatos importan. Las apps están optimizadas para trabajos diferentes.

Qué vamos a observar después del lanzamiento

Cuatro cosas para seguirle la pista durante los primeros seis meses de XChat:

Si X Corp publica la especificación del protocolo e invita a auditorías independientes. Esta es la incógnita más grande.
Qué entra en un informe de transparencia, sobre todo cómo se manejan los metadatos específicos de XChat por separado de los metadatos de X.
Qué tan rápido sale Android y si la sincronización multi-dispositivo llega con esa versión.
Si la postura de sin anuncios y sin rastreo sobrevive al primer intento de monetizar el mensajero.

Actualizaremos esta comparación cada mes conforme aparezca nueva información.