Ethereum-medeaoprichter Vitalik Buterin heeft publiekelijk lof geuit voor de vroege inspanningen van Signal om gebruikers accounts te laten aanmaken zonder een telefoonnummer op te geven, en noemde de ontwikkeling "zeer welkom" in een bericht op X.

Buterin, een langdurig voorstander van privacygerichte technologieën, heeft consequent zowel financiële steun als publieke zichtbaarheid geboden aan platforms die zich inzetten voor de bescherming van gebruikersinhoud en metadata. Zijn laatste opmerkingen sluiten aan bij een bredere privacy-agenda die hij heeft nagestreefd binnen zowel berichtenapps als het Ethereum-netwerk.

Buterins staat van dienst op het gebied van privacy

Privacy is een terugkerend thema geweest in Buterins publieke geschriften en belangenbehartiging. In zijn essay uit april 2025, "Why I support privacy," betoogde hij dat wie informatie bezit, macht bezit, en dat geconcentreerde gegevensverzameling moet worden tegengegaan waar dit technisch haalbaar is — in het bijzonder in het digitale domein.

In november 2025 doneerde Buterin elk 128 ETH aan Signal en SimpleX Chat, en prees hij beide platforms voor hun bijdrage aan open accountaanmaak en sterkere metadatabescherming. SimpleX Chat is, in tegenstelling tot Signal, vanaf de basis ontworpen zonder enige vorm van gebruikersidentificatoren, waardoor het een van de weinige berichtenplatforms is die geen persistente identiteit verzamelt bij registratie. Op het moment van zijn donaties benadrukte Buterin precies de uitdaging die Signal nu aanpakt: het bereiken van Sybil- en denial-of-service-resistentie zonder te leunen op telefoonnummers als identiteitsanker.

Signals telefoonnummervereiste en geplande wijzigingen

Signal, beheerd door de non-profitorganisatie Signal Foundation, wordt veel gebruikt door journalisten, activisten en veiligheidsprofessionals die afhankelijk zijn van end-to-end-versleuteling. De telefoonnummervereiste wordt echter al lang beschouwd als de meest significante privacybeperking, aangezien telefoonnummers zijn gekoppeld aan reële identiteiten, verifieerbaar via telecomgegevens en kwetsbaar voor SIM-swap-aanvallen.

Momenteel vereist Signal dat elke nieuwe gebruiker bij registratie een telefoonnummer opgeeft — een beleid dat privacyvoorstanders, waaronder Buterin, hebben aangemerkt als een structurele zwakte in het privacymodel van de app.

Recente updates van AboutSignal.com, een onafhankelijke site die ontwikkelingen met betrekking tot de app volgt, wijzen erop dat commits in de servercode van Signal nu verwijzen naar back-endondersteuning voor accounts zonder telefoonnummer. Deze commits betreffen registratiebeveiliging, accountbeheer en regionale gegevensverwerking.

Opvallend is dat één commit suggereert dat de twee accounttypen gescheiden zouden blijven. Gebruikers zouden achteraf geen telefoonnummer kunnen toevoegen aan een nummerloos account, noch een nummer van een bestaand account kunnen verwijderen. Vooralsnog lijkt de optie beperkt te zijn tot nieuwe registraties.

In een in maart opgenomen lezing legde Signal-CTO Ehren Kret uit dat het voornaamste obstakel voor registratie zonder telefoonnummer de noodzaak is geweest om kwaadwillenden te ontmoedigen massaal accounts aan te maken. De uitdaging is niet uniek voor Signal; de meeste grote versleutelde berichtenplatforms, waaronder WhatsApp en Telegram, leunen deels op telefoonnummers omdat deze fungeren als een ingebouwde snelheidsbegrenzer tegen geautomatiseerde accountaanmaak.

"We gotta figure out some way to induce a cost for signing up without a phone number," zei Kret. Hij merkte op dat dergelijke kosten al dan niet monetair van aard kunnen zijn, en uitte de hoop dat Signal later dit jaar een versie van de functie kan uitbrengen.

Parallelle privacy-inspanningen op Ethereum

Buterin is ook een drijvende kracht geweest achter inspanningen om privacyfuncties rechtstreeks in het Ethereum-mainnet te integreren. Zijn routekaart richt zich op oncensoerbare privétransacties, niet-koppelbare accountactiviteit en privégegevensopvraging op de blockchain — hoewel geen van deze functies nog live is gegaan.

De Ethereum-routekaart is erop gericht te voorkomen dat externe waarnemers de on-chain activiteit of wallet-opvragingen van een gebruiker aan diens identiteit kunnen koppelen. De stap van Signal om de telefoonnummervereiste te schrappen, pakt een fundamenteel vergelijkbaar probleem vanuit een andere hoek aan: het verwijderen van de identificator die een digitaal account aan een echte persoon koppelt. Beide inspanningen weerspiegelen een groeiend besef in het landschap van privacytechnologie dat betekenisvolle privacy vereist dat de bij registratie verzamelde identificatoren worden geminimaliseerd, en niet slechts het achteraf versleutelen van gegevens.