Fundacja XRP Ledger przedstawiła propozycję wprowadzenia odpornych na ataki kwantowe podpisów kont przy użyciu standardu ML-DSA-44, umożliwiając posiadaczom XRP wymianę podatnych na ataki kluczy podpisujących bez ponoszenia wyższych podstawowych opłat transakcyjnych.
Podsumowanie
- XRP Ledger proponuje podpisy ML-DSA-44 w celu ochrony kont przed potencjalnymi przyszłymi atakami komputerów kwantowych na kryptografię.
- Właściciele kont mogliby wymienić swoje klucze podpisujące i wyłączyć podatne na ataki klucze główne bez zmiany adresów.
- Propozycja zachowuje istniejące podstawowe opłaty transakcyjne pomimo znacznie większych kluczy publicznych i podpisów cyfrowych.
- Ripple dąży do pełnego przejścia na odporność kwantową do 2028 roku, z zastrzeżeniem testów, rozwoju i zatwierdzenia przez walidatorów.
- Fundacja szacuje koszty przeglądu, audytu i wdrożenia na 215 000 do 255 000 dolarów, z wyłączeniem godzin rozwojowych.
Zgodnie z mapą drogową protokołu na 2027 rok Fundacji, zaktualizowaną 4 listopada, proponowana poprawka rozszerzyłaby ochronę postkwantową na konta użytkowników, walidatorów i wydawców list walidatorów. Prace te stanowią część istniejącego planu Ripple, mającego przygotować XRP Ledger na kryptografię odporną na ataki kwantowe do 2028 roku.
Propozycja pozostaje w fazie opracowywania, a badanie migracji zaplanowano na pierwszą połowę 2027 roku, przed dalszymi pracami inżynieryjnymi, przeglądami i audytami bezpieczeństwa.
XRP Ledger planuje klucze odporne na ataki kwantowe dla istniejących kont
Zgodnie z proponowanym projektem właściciele kont mogliby przypisać klucz podpisujący ML-DSA-44 i wyłączyć swój istniejący klucz główny, uniemożliwiając autoryzację transakcji za pomocą starszych poświadczeń.
XRP Ledger obsługuje obecnie podpisy secp256k1 i Ed25519. Oba opierają się na metodach kryptograficznych, które wystarczająco potężne komputery kwantowe mogłyby w końcu złamać.
Za każdym razem, gdy konto podpisuje transakcję, jego klucz publiczny staje się widoczny w łańcuchu bloków. Przyszły komputer kwantowy zdolny do złamania bazowej kryptografii mógłby potencjalnie odzyskać odpowiedni klucz prywatny z tych informacji.
Jak wcześniej informował crypto.news, współtwórca XRP Ledger Vet omówił wprowadzenie podpisów odpornych na ataki kwantowe poprzez stopniową migrację, z testami oczekiwanymi przed możliwym przejściem w 2028 roku.
Najnowsze badanie Fundacji wskazuje giełdy, powierników i instytucje posiadające znaczne salda jako prawdopodobnych wczesnych użytkowników proponowanej ochrony.
Istniejące konta XRP Ledger mogą już zmieniać swoje regularne klucze podpisujące bez zmiany adresów. Jednak zastąpienie jednego konwencjonalnego klucza innym nie zapewnia ochrony przed przyszłymi atakami kwantowymi.
Nowy projekt rozwiązałby to ograniczenie poprzez wprowadzenie innej metody podpisu, choć użytkownicy nadal musieliby wyłączyć swoje oryginalne klucze główne po migracji.
Zatwierdzony przez NIST ML-DSA-44 zwiększyłby przechowywanie transakcji
Fundacja wybrała ML-DSA-44, algorytm podpisu cyfrowego standaryzowany przez amerykański Narodowy Instytut Standardów i Technologii w sierpniu 2024 roku.
Zgodnie z standardem NIST FIPS 204 ML-DSA został zaprojektowany tak, aby pozostać bezpiecznym przed atakami z użyciem komputerów kwantowych na dużą skalę.
Proponowana implementacja wprowadziłaby znacznie większe klucze publiczne i podpisy niż te obecnie używane w XRP Ledger.
Według obliczeń Fundacji klucz publiczny ML-DSA-44 ma rozmiar 1312 bajtów, podczas gdy jego podpis wymaga 2420 bajtów.
Razem oba komponenty zajmują 3732 bajty, w porównaniu ze 105 bajtami dla odpowiednich informacji o kluczu i podpisie w konwencjonalnej transakcji XRP.
Uwzględniając historię transakcji i narzut bazy danych, szacowane zapotrzebowanie na pamięć masową osiągnęłoby 5331 bajtów na chronioną płatność, w porównaniu z bazową wartością 1704 bajtów.
Pomimo dodatkowych danych proponowana poprawka nie zmienia podstawowej opłaty transakcyjnej sieci.
Zasady kosztów transakcji w XRP Ledger obecnie ustalają minimalną standardową opłatę transakcyjną na poziomie 10 kropli XRP, choć przeciążenie sieci może wymagać wyższych opłat.
Badania Fundacji wskazują większe transakcje, przepustowość sieci i wymagania dotyczące długoterminowego przechowywania jako obszary wymagające dalszej oceny podczas badania migracji.
Ripple dąży do przejścia XRP Ledger na odporność kwantową do 2028 roku
Ripple opublikował swój czterofazowy plan bezpieczeństwa postkwantowego w kwietniu 2026 roku, określając przygotowania do przyszłego przejścia od podatnych systemów kryptograficznych.
Pierwsza faza obejmuje środki nadzwyczajne w przypadku nieoczekiwanego pojawienia się praktycznego zagrożenia kwantowego. Kolejne prace obejmują testowanie algorytmów, benchmarki walidatorów i opracowywanie kompatybilnej infrastruktury portfeli.
Jak przedstawiono w mapie drogowej bezpieczeństwa kwantowego Ripple, firma współpracowała z Project Eleven nad testowaniem walidatorów i wczesnym prototypem postkwantowego portfela powierniczego.
Listopadowa mapa drogowa Fundacji wskazuje istniejącą gałąź implementacji, która została już poddana testom w AlphaNet.
Jednak deweloperzy nadal muszą rozwiązać różnice między prototypem w Pythonie a implementacjami serwera i JavaScript, które obecnie wyprowadzają różne klucze z tego samego początkowego ziarna.
Badanie wskazuje dalsze nierozwiązane prace obejmujące wspólne wektory testowe, kompatybilność portfeli i pomiar wydajności walidatorów, gdy podpisy odporne na ataki kwantowe są używane w całej sieci.
Pełna migracja pozostaje celem na 2028 rok, z zastrzeżeniem rozwoju i procesu zatwierdzania poprawek XRP Ledger.
Fundacja XRP Ledger szacuje koszty aktualizacji kwantowej na 255 tys. dolarów
Fundacja oszacowała, że proponowana poprawka kwantowa wymagałaby 640 godzin pracy deweloperskiej i kolejnych 400 godzin przeglądu inżynieryjnego.
Jej opublikowany budżet określa koszt prac przeglądowych Ripple na kwotę od 40 000 do 80 000 dolarów, z dodatkowymi 100 000 dolarów przeznaczonymi na zewnętrzny audyt bezpieczeństwa.
Szacunek obejmuje 50 000 dolarów na implementację referencyjną i 25 000 dolarów na aktualizacje portfela sprzętowego Ledger i innych portfeli.
Łącznie te wydatki wynoszą około 215 000 do 255 000 dolarów, z wyłączeniem kosztu 640 godzin pracy deweloperskiej.
We wszystkich 24 poprawkach zawartych w jej mapie drogowej na 2027 rok Fundacja szacuje 6 240 godzin pracy deweloperskiej, 6 560 godzin przeglądu i wydatki w wysokości od 5,08 mln do 5,74 mln dolarów.
Poprawka kwantowa obecnie nie ma przypisanego numeru XLS. Deweloperzy planują wykorzystać pierwszą połowę 2027 roku na badanie wymagań migracji, a następnie rozwój, przegląd i audyt pod koniec 2027 lub w 2028 roku.
