Wat is BitChat?

Wanneer het Internet Uitvalt

In januari 2026 onderbrak de Oegandese overheid de internettoegang gedurende 101 uur voorafgaand aan een omstreden verkiezing. Binnen enkele dagen was BitChat 400.000 keer gedownload, stond het bovenaan zowel de Apple App Store als de Google Play Store, en werd het openlijk aanbevolen door oppositieleider Bobi Wine aan aanhangers die een manier nodig hadden om contact te houden. Geen servers om te blokkeren. Geen internetprovider om onder druk te zetten. Geen telefoonnummer om te traceren.

Dat moment illustreerde waarom BitChat, een berichtenapp die volledig via Bluetooth werkt, meer dan 3 miljoen downloads had verzameld sinds de lancering minder dan een jaar eerder. Het vult een leemte die elke andere populaire berichtenapp open laat: wat gebeurt er wanneer de infrastructuur waarop die apps afhankelijk zijn, wordt afgesloten?

BitChat in het Kort

BitChat is een gratis, open-source, gedecentraliseerde berichtentoepassing die versleutelde communicatie mogelijk maakt via Bluetooth Low Energy (BLE) mesh-netwerken. Anders dan Signal, WhatsApp of Telegram vereist het geen internetverbinding, telefoonnummer, gebruikersaccount of centrale server om te functioneren.

Elk apparaat met BitChat fungeert tegelijkertijd als client en als relayknooppunt. Berichten springen tussen apparaten binnen Bluetooth-bereik, waardoor een mesh-netwerk ontstaat dat het dekkingsgebied ver buiten het bereik van één enkel apparaat uitbreidt. Wanneer een internetverbinding beschikbaar is, koppelt de app optioneel aan het Nostr-protocol voor wereldwijd bereik, maar dit is nooit een vereiste voor de kernfunctionaliteit.

Hoe Het Begon

Op 6 juli 2025 plaatste Jack Dorsey, medeoprichter van Twitter en Square, een bericht op X waarin hij vertelde dat hij een weekend had besteed aan het bouwen van een Bluetooth mesh-berichtenapp met behulp van Block’s AI-codetool Goose. Hij omschreef het als een “weekendexperiment” en formuleerde het concept eenvoudig: berichten verzenden zou een peer-to-peer-architectuur moeten hebben, op dezelfde manier als Bitcoin de financiële sector een peer-to-peer-laag gaf zonder bank als tussenpersoon.

De open-source code verscheen de volgende dag op GitHub. De TestFlight-bèta bereikte zijn limiet van 10.000 gebruikers binnen enkele uren. De app verscheen op 29 juli 2025 in de Apple App Store. Beveiligingsonderzoekers ontdekten al snel kwetsbaarheden in de vroege versie, waaronder een man-in-the-middle-aanval voor identiteitsvervalsing. Het team van Dorsey patchte alle vijf geïdentificeerde problemen binnen vier uur. Medio juli 2025 was de app overgestapt op het volledige Noise Protocol Framework, een significante architectonische upgrade die het een formeel geverifieerde beveiligingsbasis gaf.

Hoe Werkt BitChat?

BitChat gebruikt een gelaagde architectuur die lokale mesh-communicatie scheidt van optionele internetkoppeling.

Bluetooth Mesh-laag

Wanneer de app wordt geopend, begint een apparaat tegelijkertijd te adverteren en te scannen via BLE. Er vindt geen inlogprocedure plaats. Elke sessie genereert een willekeurige tijdelijke peer-ID, zodat er geen persistente identifier is die over sessies heen kan worden gevolgd. Berichten worden versleuteld met Noise_XX_25519_ChaChaPoly_SHA256, een formeel gespecificeerd handshake-patroon dat wederzijdse authenticatie en forward secrecy biedt zonder vooraf gedeelde sleutels. Berichten worden binair geserialiseerd, LZ4-gecomprimeerd voor payloads boven 100 bytes, en opgevuld tot vaste groottes om verkeersanalyse te bemoeilijken.

Elk knooppunt controleert een Bloom-filter voordat het een pakket doorstuurt. Als de bericht-ID niet eerder is gezien, verspreidt het knooppunt het naar alle buren. Als het al is gezien, wordt het pakket verwijderd. Een TTL-teller vermindert bij elke hop en het pakket wordt verwijderd wanneer het nul bereikt. Het maximale aantal hops is 7, wat onder goede omstandigheden een relayketen van ongeveer 300 meter bestrijkt.

Nostr-internetbrug

Wanneer twee wederzijds als favoriet gemarkeerde gebruikers beiden over een internetverbinding beschikken, routeert BitChat hun berichten automatisch via Nostr-relays, waardoor het communicatiebereik wereldwijd wordt uitgebreid. Deze overdracht vereist geen configuratie. De Nostr-laag gebruikt NIP-17 gift-wrap-encryptie zodat relayoperators de berichtinhoud niet kunnen lezen. Met geohash-gecodeerde locatiekanalen kunnen gebruikers geografische chatrooms betreden op het niveau van een stadsblok, wijk of land, via een netwerk van meer dan 290 wereldwijd verspreide relays.

Bewezen in de Praktijk

Het inzetrecord van BitChat in de praktijk is uitzonderlijk goed gedocumenteerd voor een app die minder dan een jaar oud is. In Nepal steeg het aantal downloads van ongeveer 3.300 naar meer dan 48.000 binnen vijf dagen nadat de overheid in september 2025 26 sociale platforms blokkeerde. In Indonesië werden meer dan 11.000 downloads geregistreerd tijdens parlementaire protesten diezelfde maand. De landelijke internetafsluiting in Iran resulteerde in 1,5 miljoen installaties in totaal. De verkiezingsgerelateerde onderbreking in Oeganda voegde 400.000 downloads toe in enkele dagen.

De Chinese Cyberspace Administration beval in februari 2026 de verwijdering van de app uit de Chinese App Store, met ingang van april 2026, met de “sociale mobilisatiemogelijkheden” van de app als rechtvaardiging. Het was de tweede keer dat Chinese autoriteiten een door Dorsey gesteund gedecentraliseerd protocol als doelwit namen, na het verbod op Nostr/Damus in 2023.

Voordelen van BitChat

• Werkt zonder internetverbinding, mobiel netwerk of centrale server, waardoor het bestand is tegen infrastructuurstoringen en overheidsingrepen.
• Vereist geen account, telefoonnummer of persoonlijke informatie, wat een sterke basisanonimiteit en censorshipresistentie biedt.
• Forward secrecy via het Noise Protocol betekent dat eerdere berichten niet kunnen worden ontsleuteld, zelfs als een sleutel later wordt gecompromitteerd.
• Open source onder de Unlicense (iOS/macOS) en GPL-3.0 (Android), waardoor iedereen de code kan controleren of erop kan bouwen zonder beperkingen.
• Gratis zonder reclame, abonnement of financiële prikkel om gebruikersgegevens te verzamelen.

Risico’s en Beperkingen

• Het effectieve bereik is beperkt tot ongeveer 10-100 meter per Bluetooth-hop, wat betekent dat het mesh-netwerk alleen betrouwbaar tot stand komt in gebieden met voldoende lokale gebruikersdichtheid.
• De eerste versie bevatte vijf beveiligingskwetsbaarheden, waaronder een kritieke buffer overflow, deels toe te schrijven aan AI-gegenereerde cryptografische code. Alle werden snel gepatcht, maar het incident is een waarschuwing voor snelle AI-ondersteunde ontwikkeling in beveiligingskritieke contexten.
• Alleen tekst vanaf medio 2026. Geen spraak, het delen van afbeeldingen of bestandsoverdracht is beschikbaar via de mesh-laag.
• De Unlicense staat juridisch ongeautoriseerde forks toe, inclusief kwaadaardige. Tijdens de internetblokkade in Iran verscheen een nep-kloon die om donaties vroeg.
• Distributie via de App Store blijft een afhankelijkheid. China’s verwijderingsopdracht toont aan dat overheidsdruk op Apple of Google de toegang kan blokkeren in sterk gecontroleerde omgevingen.

BitChat vs. Andere Berichtenapps

Signal is de standaard voor versleuteld internetberichten, maar functioneert volledig niet tijdens een netwerkblokkade. Briar is BitChats nauwste filosofische voorganger: geen accounts, offline Bluetooth-mesh, geen servers. De Android-exclusiviteit en kleinere gebruikersbasis geven BitChat een praktisch voordeel in bereik. Meshtastic biedt een aanzienlijk groter bereik per hop via LoRa-radiohardware, maar vereist de aanschaf van speciale apparaten. FireChat was pionier in consumentengerichte Bluetooth mesh-communicatie tijdens de Paraplubeweging in Hongkong in 2014, maar sloot in 2018 toen het moederbedrijf failliet ging. BitChat is de open-source opvolger met moderne cryptografie.

Waarom BitChat Belangrijk Is in 2026

In 2025 kostten gedocumenteerde internetstoringen de wereldeconomie naar schatting 19,7 miljard dollar, een stijging van 156% ten opzichte van het voorgaande jaar. De overheden die deze afsluitingen bevelen, richten zich niet primair op infrastructuur. Ze richten zich op communicatie. De architectuur van BitChat maakt dat aanzienlijk moeilijker, omdat er geen server te blokkeren is, geen bedrijf onder druk te zetten valt en geen gecentraliseerde dienst te reguleren is.

De app vereist geen cryptocurrency om te functioneren, maar deelt een kernfilosofie met de bredere gedecentraliseerde technologiebeweging: systemen die geen vertrouwde derde partij vereisen, zijn veerkrachtiger en moeilijker te corrumperen dan systemen die dat wel doen. Voor een breder overzicht van hoe gedecentraliseerde netwerken waarde creëren in verschillende contexten, behandelt het artikel over voordelen van gedecentraliseerde sociale netwerken gerelateerde principes uitgebreid.

BitChat is geen afgerond product. Spraak, het delen van afbeeldingen en MLS-groepsencryptie staan op de roadmap. Beveiligingsaudits lopen nog. Maar zes gedocumenteerde inzetten tijdens internetstoringen in minder dan een jaar, op vier continenten, zijn een ongewoon direct signaal dat er een reële behoefte bestaat en dat dit instrument daarin voorziet.