XRP账本基金会提出了一项提案，拟采用ML-DSA-44标准引入抗量子账户签名，使XRP持有者能够更换易受攻击的签名密钥，而无需支付更高的基础交易费用。
摘要
- XRP账本提议采用ML-DSA-44签名，以保护账户免受未来潜在的量子计算对密码学的攻击。
- 账户所有者可以更换其签名密钥并禁用易受攻击的主密钥，而无需更改地址。
- 尽管公钥和数字签名大幅增大，该提案仍保留现有的基础交易费用。
- Ripple的目标是在2028年前完成全面的抗量子过渡，但需经过测试、开发和验证者批准。
- 基金会估计审查、审计和实施费用为215,000至255,000美元，不包括开发工时。
根据基金会于11月4日更新的2027年协议路线图，拟议的修正案将把后量子保护扩展至用户账户、验证者和验证者列表发布者。该开发工作是Ripple现有计划的一部分，旨在为XRP账本在2028年前做好抗量子密码学的准备。
该提案仍在开发中，迁移研究计划于2027年上半年进行，之后再进行进一步的工程、审查和安全审计。
XRP账本计划为现有账户提供抗量子密钥
根据拟议设计，账户所有者将能够分配ML-DSA-44签名密钥并禁用其现有的主密钥，从而防止交易通过较旧的凭证获得授权。
XRP账本目前支持secp256k1和Ed25519签名。两者都依赖于足够强大的量子计算机最终可能破解的密码学方法。
每当账户对交易进行签名时，其公钥就会在区块链上可见。未来能够破解底层密码学的量子计算机可能从该信息中恢复相应的私钥。
正如crypto.news此前报道的那样，XRP账本贡献者Vet讨论了通过分阶段迁移引入抗量子签名，预计在可能的2028年过渡之前进行测试。
基金会的最新研究指出，持有大量余额的交易所、托管机构和机构可能是拟议保护的早期用户。
现有的XRP账本账户已经可以在不更改地址的情况下更改其常规签名密钥。然而，用一种传统密钥替换另一种传统密钥并不能提供对未来量子攻击的防护。
新设计将通过引入不同的签名方法来弥补这一局限，尽管用户在迁移后仍需禁用其原始主密钥。
NIST批准的ML-DSA-44将增加交易存储量
基金会选择了ML-DSA-44，这是美国国家标准与技术研究院于2024年8月标准化的数字签名算法。
根据NIST的FIPS 204标准，ML-DSA旨在抵御使用大规模量子计算机的攻击，保持安全性。
拟议的实施将引入比XRP账本目前使用的公钥和签名大得多的公钥和签名。
根据基金会的计算，ML-DSA-44公钥为1,312字节，而其签名需要2,420字节。
两者合计占用3,732字节，而传统XRP交易中相应的密钥和签名信息为105字节。
包括交易历史和数据库开销在内，每笔受保护支付的估计存储需求将达到5,331字节，而基线为1,704字节。
尽管增加了额外数据，拟议的修正案并未改变网络的基础交易费用。
XRP Ledger 的交易成本规则目前将最低标准交易费用设定为 10 滴 XRP，尽管网络拥堵可能需要更高的费用。
该基金会的研究指出，较大规模的交易、网络带宽和长期存储需求是在迁移研究期间需要进一步评估的领域。
Ripple 目标在 2028 年前实现抗量子 XRP Ledger 过渡
Ripple 于 2026 年 4 月发布了其四阶段后量子安全计划，为未来摆脱易受攻击的密码系统制定了准备方案。
第一阶段涵盖在实际量子威胁意外出现时的应急措施。后续工作包括算法测试、验证者基准测试以及开发兼容的钱包基础设施。
正如 Ripple 的量子安全路线图所述，该公司已与 Project Eleven 合作进行验证者测试，并开发了一个早期后量子托管钱包原型。
该基金会 11 月的路线图指出了一个现有的实现分支，该分支已在 AlphaNet 上接受过测试。
然而，开发者仍需解决 Python 原型与服务器及 JavaScript 实现之间的差异，这些实现目前从相同的起始种子派生出不同的密钥。
该研究指出了进一步待完成的工作，涉及共享测试向量、钱包兼容性，以及在整个网络中使用抗量子签名时衡量验证者性能。
全面迁移仍以 2028 年为目标，具体取决于开发进展和 XRP Ledger 的修正案批准流程。
XRP Ledger 基金会估计量子升级成本为 25.5 万美元
该基金会估计，拟议的量子修正案将需要 640 个开发小时和另外 400 小时的工程审查。
其公布的预算将 Ripple 审查工作的成本定在 4 万至 8 万美元之间，另外拨款 10 万美元用于外部安全审计。
该估算包括 5 万美元用于参考实现，以及 2.5 万美元用于 Ledger 硬件钱包和其他钱包更新。
这些费用合计约为 21.5 万至 25.5 万美元，不包括 640 个开发小时的费用。
在其 2027 年路线图所包含的全部 24 项修正案中，该基金会估计需要 6,240 个开发小时、6,560 个审查小时，以及 508 万至 574 万美元的支出。
量子修正案目前尚未分配 XLS 编号。开发者计划利用 2027 年上半年研究迁移需求，随后在 2027 年末或 2028 年进行开发、审查和审计。
