La Fondation XRP Ledger a présenté une proposition visant à introduire des signatures de compte résistantes aux attaques quantiques en utilisant la norme ML-DSA-44, permettant aux détenteurs de XRP de remplacer les clés de signature vulnérables sans payer de frais de transaction de base plus élevés.
Résumé
- Le XRP Ledger propose des signatures ML-DSA-44 pour protéger les comptes contre de potentielles futures attaques de l'informatique quantique sur la cryptographie.
- Les propriétaires de comptes pourraient remplacer leurs clés de signature et désactiver les clés maîtresses vulnérables sans changer d'adresse.
- La proposition conserve les frais de transaction de base existants malgré des clés publiques et des signatures numériques sensiblement plus volumineuses.
- Ripple vise une transition complète vers la résistance quantique d'ici 2028, sous réserve de tests, de développement et de l'approbation des validateurs.
- La Fondation estime les dépenses d'examen, d'audit et de mise en œuvre entre 215 000 et 255 000 dollars, hors heures de développement.
Selon la feuille de route protocolaire 2027 de la Fondation, mise à jour le 4 novembre, l'amendement proposé étendrait la protection post-quantique aux comptes utilisateurs, aux validateurs et aux éditeurs de listes de validateurs. Ce développement s'inscrit dans le cadre du plan existant de Ripple visant à préparer le XRP Ledger à la cryptographie résistante aux attaques quantiques d'ici 2028.
La proposition est toujours en cours d'élaboration, avec une étude de migration prévue pour le premier semestre 2027 avant d'autres travaux d'ingénierie, des examens et des audits de sécurité.
Le XRP Ledger prévoit des clés résistantes aux attaques quantiques pour les comptes existants
Selon la conception proposée, les propriétaires de comptes pourraient attribuer une clé de signature ML-DSA-44 et désactiver leur clé maîtresse existante, empêchant ainsi les transactions d'être autorisées via les anciens identifiants.
Le XRP Ledger prend actuellement en charge les signatures secp256k1 et Ed25519. Toutes deux reposent sur des méthodes cryptographiques que des ordinateurs quantiques suffisamment puissants pourraient finir par casser.
Chaque fois qu'un compte signe une transaction, sa clé publique devient visible sur la blockchain. Un futur ordinateur quantique capable de casser la cryptographie sous-jacente pourrait potentiellement récupérer la clé privée correspondante à partir de ces informations.
Comme crypto.news l'a précédemment rapporté, le contributeur du XRP Ledger Vet a discuté de l'introduction de signatures résistantes aux attaques quantiques par le biais d'une migration progressive, avec des tests attendus avant une éventuelle transition en 2028.
La dernière étude de la Fondation identifie les plateformes d'échange, les dépositaires et les institutions détenant des soldes substantiels comme probables premiers utilisateurs de la protection proposée.
Les comptes XRP Ledger existants peuvent déjà changer leurs clés de signature régulières sans changer d'adresse. Cependant, remplacer une clé conventionnelle par une autre n'offre pas de protection contre de futures attaques quantiques.
La nouvelle conception remédierait à cette limitation en introduisant une méthode de signature différente, bien que les utilisateurs doivent toujours désactiver leurs clés maîtresses d'origine après la migration.
Le ML-DSA-44 approuvé par le NIST augmenterait le stockage des transactions
La Fondation a choisi le ML-DSA-44, un algorithme de signature numérique normalisé par l'Institut national des normes et de la technologie des États-Unis en août 2024.
Selon la norme FIPS 204 du NIST, le ML-DSA est conçu pour rester sécurisé contre les attaques utilisant des ordinateurs quantiques à grande échelle.
La mise en œuvre proposée introduirait des clés publiques et des signatures sensiblement plus volumineuses que celles actuellement utilisées sur le XRP Ledger.
Selon les calculs de la Fondation, une clé publique ML-DSA-44 mesure 1 312 octets, tandis que sa signature nécessite 2 420 octets.
Ensemble, les deux composants occupent 3 732 octets, contre 105 octets pour les informations de clé et de signature correspondantes dans une transaction XRP conventionnelle.
En incluant l'historique des transactions et les surcoûts de base de données, le besoin de stockage estimé atteindrait 5 331 octets par paiement protégé, contre une référence de 1 704 octets.
Malgré les données supplémentaires, l'amendement proposé ne modifie pas les frais de transaction de base du réseau.
Les règles de coût de transaction du XRP Ledger fixent actuellement les frais de transaction standard minimum à 10 gouttes de XRP, bien que la congestion du réseau puisse exiger des frais plus élevés.
La recherche de la Fondation identifie les transactions plus importantes, la bande passante réseau et les exigences de stockage à long terme comme des domaines nécessitant une évaluation plus approfondie lors de l'étude de migration.
Ripple vise une transition du XRP Ledger résistante au quantique d'ici 2028
Ripple a publié son plan de sécurité post-quantique en quatre phases en avril 2026, exposant les préparatifs d'une future transition hors des systèmes cryptographiques vulnérables.
La première phase couvre les mesures d'urgence si une menace quantique pratique émerge de manière inattendue. Les travaux suivants comprennent les tests d'algorithmes, l'évaluation comparative des validateurs et le développement d'une infrastructure de portefeuille compatible.
Comme décrit dans la feuille de route de sécurité quantique de Ripple, l'entreprise a collaboré avec Project Eleven sur les tests de validateurs et un prototype précoce de portefeuille de garde post-quantique.
La feuille de route de novembre de la Fondation identifie une branche d'implémentation existante qui a déjà été testée sur AlphaNet.
Cependant, les développeurs doivent encore résoudre les différences entre le prototype Python et les implémentations serveur et JavaScript, qui dérivent actuellement des clés différentes à partir de la même graine de départ.
La recherche identifie d'autres travaux en cours impliquant des vecteurs de test partagés, la compatibilité des portefeuilles et la mesure des performances des validateurs lorsque des signatures résistantes au quantique sont utilisées sur l'ensemble du réseau.
La migration complète reste un objectif pour 2028, sous réserve du développement et du processus d'approbation des amendements du XRP Ledger.
La Fondation XRP Ledger estime les coûts de mise à niveau quantique à 255 000 $
La Fondation a estimé que l'amendement quantique proposé nécessiterait 640 heures de développement et 400 heures supplémentaires de révision d'ingénierie.
Son budget publié situe le coût du travail de révision de Ripple entre 40 000 $ et 80 000 $, avec 100 000 $ supplémentaires alloués à un audit de sécurité externe.
L'estimation comprend 50 000 $ pour une implémentation de référence et 25 000 $ pour le portefeuille matériel Ledger et d'autres mises à jour de portefeuilles.
Au total, ces dépenses s'élèvent à environ 215 000 $ à 255 000 $, hors coût des 640 heures de développement.
Pour l'ensemble des 24 amendements inclus dans sa feuille de route 2027, la Fondation estime 6 240 heures de développement, 6 560 heures de révision et des dépenses de 5,08 millions à 5,74 millions de dollars.
L'amendement quantique n'a actuellement aucun numéro XLS attribué. Les développeurs prévoient d'utiliser le premier semestre 2027 pour étudier les exigences de migration, suivi du développement, de la révision et de l'audit à la fin de 2027 ou en 2028.
