Фонд XRP Ledger представив пропозицію щодо запровадження квантовостійких підписів облікових записів з використанням стандарту ML-DSA-44, що дозволить власникам XRP замінити вразливі ключі підпису без сплати вищих базових комісій за транзакції.
Резюме
- XRP Ledger пропонує підписи ML-DSA-44 для захисту облікових записів від потенційних майбутніх атак квантових комп'ютерів на криптографію.
- Власники облікових записів могли б замінити свої ключі підпису та вимкнути вразливі мастер-ключі без зміни адрес.
- Пропозиція зберігає існуючі базові комісії за транзакції, незважаючи на суттєво більші публічні ключі та цифрові підписи.
- Ripple планує повний перехід на квантовостійкість до 2028 року, за умови тестування, розробки та схвалення валідаторами.
- Фонд оцінює витрати на перегляд, аудит та впровадження в розмірі від 215 000 до 255 000 доларів, не враховуючи години розробки.
Згідно з дорожньою картою протоколу на 2027 рік Фонду, оновленою 4 листопада, запропонована поправка поширить постквантовий захист на облікові записи користувачів, валідаторів та видавців списків валідаторів. Ця розробка є частиною існуючого плану Ripple щодо підготовки XRP Ledger до квантовостійкої криптографії до 2028 року.
Пропозиція все ще перебуває в розробці, а дослідження міграції заплановано на першу половину 2027 року перед подальшою інженерною роботою, переглядами та аудитами безпеки.
XRP Ledger планує квантовостійкі ключі для існуючих облікових записів
Згідно з запропонованим дизайном, власники облікових записів зможуть призначити ключ підпису ML-DSA-44 та вимкнути свій існуючий мастер-ключ, що унеможливить авторизацію транзакцій через старіші облікові дані.
Наразі XRP Ledger підтримує підписи secp256k1 та Ed25519. Обидва покладаються на криптографічні методи, які достатньо потужні квантові комп'ютери зрештою могли б зламати.
Щоразу, коли обліковий запис підписує транзакцію, його публічний ключ стає видимим у блокчейні. Майбутній квантовий комп'ютер, здатний зламати базову криптографію, потенційно міг би відновити відповідний приватний ключ з цієї інформації.
Як crypto.news повідомляв раніше, учасник XRP Ledger Vet обговорював запровадження квантовостійких підписів через поетапну міграцію, з очікуваним тестуванням перед можливим переходом у 2028 році.
Останнє дослідження Фонду визначає біржі, кастодіанів та установи, що утримують значні баланси, як ймовірних ранніх користувачів запропонованого захисту.
Існуючі облікові записи XRP Ledger вже можуть змінювати свої звичайні ключі підпису без зміни адрес. Однак заміна одного звичайного ключа на інший не забезпечує захисту від майбутніх квантових атак.
Новий дизайн усуне це обмеження шляхом запровадження іншого методу підпису, хоча користувачам все одно потрібно буде вимкнути свої оригінальні мастер-ключі після міграції.
Схвалений NIST ML-DSA-44 збільшить обсяг зберігання транзакцій
Фонд обрав ML-DSA-44 — алгоритм цифрового підпису, стандартизований Національним інститутом стандартів і технологій США у серпні 2024 року.
Згідно зі стандартом NIST FIPS 204, ML-DSA розроблений для збереження безпеки проти атак з використанням великомасштабних квантових комп'ютерів.
Запропонована реалізація запровадить суттєво більші публічні ключі та підписи, ніж ті, що наразі використовуються в XRP Ledger.
Згідно з розрахунками Фонду, публічний ключ ML-DSA-44 має розмір 1 312 байтів, а його підпис потребує 2 420 байтів.
Разом ці два компоненти займають 3 732 байти порівняно зі 105 байтами для відповідної інформації про ключ і підпис у звичайній транзакції XRP.
Включаючи історію транзакцій та накладні витрати бази даних, оціночна потреба в зберіганні сягне 5 331 байта на захищений платіж проти базового рівня в 1 704 байти.
Незважаючи на додаткові дані, запропонована поправка не змінює базову комісію за транзакції мережі.
Правила вартості транзакцій XRP Ledger transaction cost rules наразі встановлюють мінімальну стандартну комісію за транзакцію на рівні 10 крапель XRP, хоча перевантаження мережі може вимагати вищих комісій.
Дослідження Фонду визначає більші транзакції, пропускну здатність мережі та вимоги до довгострокового зберігання як сфери, що потребують подальшої оцінки під час дослідження міграції.
Ripple ставить за мету перехід XRP Ledger до квантово-стійкості до 2028 року
Ripple опублікувала свій чотирифазний план постквантової безпеки у квітні 2026 року, визначивши підготовку до майбутнього переходу від уразливих криптографічних систем.
Перша фаза охоплює надзвичайні заходи на випадок несподіваної появи практичної квантової загрози. Подальша робота включає тестування алгоритмів, бенчмаркінг валідаторів і розробку сумісної інфраструктури гаманців.
Як викладено в дорожній карті квантової безпеки Ripple, компанія працювала з Project Eleven над тестуванням валідаторів і раннім прототипом постквантового кастодіального гаманця.
Листопадова дорожня карта Фонду визначає існуючу гілку реалізації, яка вже пройшла тестування на AlphaNet.
Однак розробникам ще потрібно вирішити розбіжності між прототипом на Python та реалізаціями сервера й JavaScript, які наразі отримують різні ключі з одного й того самого початкового сіда.
Дослідження визначає подальшу незавершену роботу, що стосується спільних тестових векторів, сумісності гаманців і вимірювання продуктивності валідаторів, коли квантово-стійкі підписи використовуються по всій мережі.
Повна міграція залишається метою на 2028 рік, залежно від розробки та процесу затвердження поправок XRP Ledger.
XRP Ledger Foundation оцінює витрати на квантове оновлення у $255 тис.
Фонд оцінив, що запропонована квантова поправка потребуватиме 640 годин розробки та ще 400 годин інженерного огляду.
Опублікований бюджет визначає вартість оглядової роботи Ripple у діапазоні від $40 000 до $80 000, а ще $100 000 виділено на зовнішній аудит безпеки.
Оцінка включає $50 000 на референсну реалізацію та $25 000 на апаратний гаманець Ledger та інші оновлення гаманців.
У сукупності ці витрати становлять приблизно від $215 000 до $255 000, без урахування вартості 640 годин розробки.
Загалом за всіма 24 поправками, включеними до її дорожньої карти на 2027 рік, Фонд оцінює 6 240 годин розробки, 6 560 годин огляду та витрати від $5,08 млн до $5,74 млн.
Квантова поправка наразі не має призначеного номера XLS. Розробники планують використати першу половину 2027 року для вивчення вимог до міграції, а потім розробку, огляд і аудит наприкінці 2027 або у 2028 році.
