Die XRP Ledger Foundation hat einen Vorschlag skizziert, quantenresistente Kontosignaturen unter Verwendung des ML-DSA-44-Standards einzuführen, wodurch XRP-Inhaber ihre anfälligen Signaturschlüssel ersetzen können, ohne höhere Basis-Transaktionsgebühren zu zahlen.
Zusammenfassung
- Der XRP Ledger schlägt ML-DSA-44-Signaturen vor, um Konten gegen potenzielle zukünftige Quantencomputing-Angriffe auf die Kryptographie zu schützen.
- Kontoinhaber könnten ihre Signaturschlüssel ersetzen und anfällige Hauptschlüssel deaktivieren, ohne ihre Adressen zu ändern.
- Der Vorschlag behält die bestehenden Basis-Transaktionsgebühren bei, trotz deutlich größerer öffentlicher Schlüssel und digitaler Signaturen.
- Ripple strebt bis 2028 einen vollständigen quantenresistenten Übergang an, vorbehaltlich Tests, Entwicklung und Genehmigung durch Validatoren.
- Die Foundation schätzt die Kosten für Überprüfung, Auditing und Implementierung auf 215.000 bis 255.000 US-Dollar, ohne Entwicklungsstunden.
Laut der Protokoll-Roadmap 2027 der Foundation, aktualisiert am 4. November, würde die vorgeschlagene Änderung den Post-Quanten-Schutz auf Benutzerkonten, Validatoren und Validator-Listen-Herausgeber ausweiten. Die Entwicklung ist Teil von Ripples bestehendem Plan, den XRP Ledger bis 2028 auf quantenresistente Kryptographie vorzubereiten.
Der Vorschlag befindet sich noch in der Entwicklung, wobei eine Migrationsstudie für die erste Hälfte des Jahres 2027 geplant ist, bevor weitere Engineering-Arbeiten, Überprüfungen und Sicherheitsaudits folgen.
XRP Ledger plant quantenresistente Schlüssel für bestehende Konten
Gemäß dem vorgeschlagenen Design könnten Kontoinhaber einen ML-DSA-44-Signaturschlüssel zuweisen und ihren bestehenden Hauptschlüssel deaktivieren, wodurch verhindert wird, dass Transaktionen über die älteren Anmeldedaten autorisiert werden.
Der XRP Ledger unterstützt derzeit secp256k1- und Ed25519-Signaturen. Beide beruhen auf kryptographischen Methoden, die ausreichend leistungsfähige Quantencomputer irgendwann brechen könnten.
Immer wenn ein Konto eine Transaktion signiert, wird sein öffentlicher Schlüssel auf der Blockchain sichtbar. Ein zukünftiger Quantencomputer, der die zugrunde liegende Kryptographie brechen kann, könnte potenziell den entsprechenden privaten Schlüssel aus diesen Informationen rekonstruieren.
Wie crypto.news zuvor berichtete, erörterte der XRP-Ledger-Mitwirkende Vet die Einführung quantenresistenter Signaturen durch eine schrittweise Migration, wobei Tests vor einem möglichen Übergang im Jahr 2028 erwartet werden.
Die neueste Studie der Foundation identifiziert Börsen, Verwahrer und Institutionen mit erheblichen Guthaben als wahrscheinliche frühe Nutzer des vorgeschlagenen Schutzes.
Bestehende XRP-Ledger-Konten können ihre regulären Signaturschlüssel bereits ändern, ohne ihre Adressen zu ändern. Das Ersetzen eines konventionellen Schlüssels durch einen anderen bietet jedoch keinen Schutz gegen zukünftige Quantenangriffe.
Das neue Design würde diese Einschränkung durch die Einführung einer anderen Signaturmethode beheben, obwohl Benutzer nach der Migration weiterhin ihre ursprünglichen Hauptschlüssel deaktivieren müssten.
Das von NIST genehmigte ML-DSA-44 würde den Transaktionsspeicher erhöhen
Die Foundation wählte ML-DSA-44, einen digitalen Signaturalgorithmus, der im August 2024 vom US-amerikanischen National Institute of Standards and Technology standardisiert wurde.
Gemäß NISTs FIPS-204-Standard ist ML-DSA so konzipiert, dass es gegen Angriffe mit groß angelegten Quantencomputern sicher bleibt.
Die vorgeschlagene Implementierung würde deutlich größere öffentliche Schlüssel und Signaturen einführen als die derzeit auf dem XRP Ledger verwendeten.
Nach Berechnungen der Foundation misst ein ML-DSA-44-öffentlicher Schlüssel 1.312 Bytes, während seine Signatur 2.420 Bytes benötigt.
Zusammen belegen die beiden Komponenten 3.732 Bytes, verglichen mit 105 Bytes für die entsprechenden Schlüssel- und Signaturinformationen in einer konventionellen XRP-Transaktion.
Einschließlich Transaktionshistorie und Datenbank-Overhead würde der geschätzte Speicherbedarf 5.331 Bytes pro geschützter Zahlung erreichen, gegenüber einem Basiswert von 1.704 Bytes.
Trotz der zusätzlichen Daten ändert die vorgeschlagene Änderung nicht die Basis-Transaktionsgebühr des Netzwerks.
Die Transaktionskostenregeln des XRP Ledger legen derzeit die minimale Standardtransaktionsgebühr auf 10 Drops XRP fest, obwohl Netzwerküberlastung höhere Gebühren erfordern kann.
Die Forschung der Foundation identifiziert größere Transaktionen, Netzwerkbandbreite und langfristige Speicheranforderungen als Bereiche, die während der Migrationsstudie weiter bewertet werden müssen.
Ripple strebt bis 2028 einen quantenresistenten Übergang des XRP Ledger an
Ripple veröffentlichte im April 2026 seinen vierphasigen Post-Quanten-Sicherheitsplan, der die Vorbereitungen für einen künftigen Übergang weg von anfälligen kryptografischen Systemen darlegt.
Die erste Phase umfasst Notfallmaßnahmen, falls unerwartet eine praktische Quantenbedrohung auftritt. Nachfolgende Arbeiten umfassen Algorithmustests, Validator-Benchmarking und die Entwicklung kompatibler Wallet-Infrastruktur.
Wie in Ripples Quantensicherheits-Roadmap dargelegt, hat das Unternehmen mit Project Eleven an Validator-Tests und einem frühen Post-Quanten-Verwahrungs-Wallet-Prototyp gearbeitet.
Die Roadmap der Foundation vom November identifiziert einen bestehenden Implementierungszweig, der bereits auf AlphaNet getestet wurde.
Entwickler müssen jedoch noch Unterschiede zwischen dem Python-Prototyp und den Server- und JavaScript-Implementierungen beheben, die derzeit unterschiedliche Schlüssel aus demselben Ausgangs-Seed ableiten.
Die Forschung identifiziert weitere ausstehende Arbeiten im Zusammenhang mit gemeinsamen Testvektoren, Wallet-Kompatibilität und der Messung der Validator-Leistung, wenn quantenresistente Signaturen im gesamten Netzwerk verwendet werden.
Die vollständige Migration bleibt ein Ziel für 2028, abhängig von der Entwicklung und dem Änderungsgenehmigungsverfahren des XRP Ledger.
XRP Ledger Foundation schätzt die Kosten für das Quanten-Upgrade auf 255.000 US-Dollar
Die Foundation hat geschätzt, dass die vorgeschlagene Quantenänderung 640 Entwicklungsstunden und weitere 400 Stunden technische Überprüfung erfordern würde.
Ihr veröffentlichtes Budget veranschlagt die Kosten für Ripples Überprüfungsarbeit zwischen 40.000 und 80.000 US-Dollar, wobei weitere 100.000 US-Dollar für ein externes Sicherheitsaudit vorgesehen sind.
Die Schätzung umfasst 50.000 US-Dollar für eine Referenzimplementierung und 25.000 US-Dollar für das Ledger-Hardware-Wallet und andere Wallet-Aktualisierungen.
Zusammengenommen belaufen sich diese Ausgaben auf etwa 215.000 bis 255.000 US-Dollar, ohne die Kosten für die 640 Entwicklungsstunden.
Über alle 24 Änderungen, die in ihrer Roadmap für 2027 enthalten sind, schätzt die Foundation 6.240 Entwicklungsstunden, 6.560 Überprüfungsstunden und Ausgaben von 5,08 Millionen bis 5,74 Millionen US-Dollar.
Die Quantenänderung hat derzeit keine zugewiesene XLS-Nummer. Die Entwickler planen, die erste Hälfte des Jahres 2027 für die Untersuchung der Migrationsanforderungen zu nutzen, gefolgt von Entwicklung, Überprüfung und Auditierung Ende 2027 oder 2028.
