Tenho lido um pouco mais sobre o XMPP, e encontrei esse estudo sobre os rastros de dados que algumas apps #XMPP deixam no Android.
(no final, eles falam que novos estudos deveriam analisar também os rastros que são deixados nos servidores)
"Forensic analysis of open-source XMPP/Jabber multi-client instant messaging apps on Android smartphones"
https://link.springer.com/article/10.1007/s42452-021-04431-9