Дописувач XRP Ledger запропонував гібридне постквантове тестування у 2027 році та перехід на основну мережу у 2028 році, хоча жодна опублікована дорожня карта XRPL не підтвердила жодного з цих термінів.
Вет, дописувач XRP Ledger Foundation та валідатор децентралізованого списку унікальних вузлів (Unique Node List), представив ці дати у дописі на X від 9 вересня. Дописувач описав очікувану фазу тестування, за якою слідуватиме гібридна система, в якій традиційні та квантово-стійкі підписи працюватимуть разом.
Запропонований розклад передбачає оновлення XRPL до квантової стійкості за рік до дати завершення у 2029 році, яку обговорював дослідник Ethereum Джастін Дрейк. Жодна з цих дат не є гарантованою активацією мережі. Розклад Ethereum походить з технічної презентації дослідника, тоді як дати XRPL не з'являлися у формальних поправках, специфікаціях, голосуваннях валідаторів чи офіційних дорожніх картах.
Вет заявив, що розробники очікують значного прогресу у 2027 році до можливого переходу на основну мережу протягом 2028 року. Запропонована робота включатиме тестування постквантових алгоритмів та запуск нових методів підпису поряд з існуючою криптографією XRPL.
Публічні матеріали на офіційному вебсайті XRP Ledger наразі не ідентифікують 2028 рік як затверджений термін. Станом на 10 вересня в опублікованій документації XRPL не було знайдено відповідної пропозиції щодо поправки, технічної специфікації або графіку впровадження.
Ця відмінність залишає дати як очікування, повідомлені дописувачем. Зміни XRPL зазвичай проходять через публічну розробку, тестування та голосування за поправки перед активацією. Допис на X не може активувати протокольний код або зобов'язувати валідаторів, що беруть участь, до дати розгортання.
Вет посилався на запропонований механізм надзвичайної ситуації як на відповідь "Квантового Дня" (Quantum-Day). Згідно з описом, вразливі облікові записи можуть бути ізольовані та переведені в захищений стан без зупинки реєстру. Публічна документація XRPL, переглянута для цього звіту, не містить затвердженої поправки з такою назвою.
Наразі жодна технічна специфікація не пояснює умови її активації, обмеження для облікових записів або процес відновлення. Доки розробники не опублікують ці деталі, запропонований механізм надзвичайної ситуації залишається приписаною концепцією, а не підтвердженою функцією XRPL.
XRP Ledger наразі розпізнає два алгоритми підпису: secp256k1, заснований на алгоритмі цифрового підпису на еліптичних кривих (Elliptic Curve Digital Signature Algorithm), та Ed25519, який використовує алгоритм цифрового підпису на кривих Едвардса (Edwards-curve Digital Signature Algorithm). Обидва згадані в документації реєстру щодо криптографічних ключів.
Документація XRPL визнає, що достатньо потужний квантовий комп'ютер, що використовує алгоритм Шора, може загрожувати його існуючим методам підпису. Та ж сторінка зазначає, що розробники могли б запровадити інший алгоритм підпису, якщо з'являться практичні квантові комп'ютери. Вона не називає обраного постквантового алгоритму та не надає дати розгортання.
Вбудований механізм RegularKey вже дозволяє обліковому запису призначати замінюючий ключ підпису без зміни його публічної адреси. Обліковий запис може пізніше замінити або видалити RegularKey, подавши авторизовану транзакцію, як пояснюється в посібнику з управління ключами XRPL.
Ротація RegularKey не є синонімом повного квантового захисту. Обліковий запис XRPL зберігає головний ключ, отриманий з його початкових облікових даних, і протокол дозволяє користувачам вимкнути цей головний ключ, але не замінити його. Повна міграція повинна буде стосуватися головних ключів, списків мультипідписів, перевірки транзакцій, операцій валідаторів та будь-яких публічно розкритих ключів, вразливих до майбутніх атак.
Вет заявив, що збереження існуючих r-адрес зменшить перебої для користувачів та зберігачів. Публічна документація підтверджує, що призначення RegularKey залишає адресу облікового запису незмінною. Вона не підтверджує, що той самий механізм сам по собі може забезпечити загальномережевий постквантовий перехід.
Порівняння з Ethereum походить від опублікованого квантового плану Джастіна Дрейка. Дрейк визначив три області, що вимагають нової криптографії: підписи BLS у консенсусі, зобов'язання KZG для даних та підписи ECDSA, що використовуються обліковими записами Ethereum.
"Моя дата завершення для повної постквантової безпеки Ethereum – 2029 рік", – сказав Дрейк. Він описав цей рік як свій очікуваний термін завершення, а не обов'язкову дату активації, затверджену через управління Ethereum.
Робота Ethereum включає різні алгоритми та компоненти протоколу від XRPL. Тому порівняння календарів не встановлює, яка мережа виконала більше інженерних робіт, тестування чи перевірки безпеки. Жоден загальний технічний орієнтир, цитований будь-яким проєктом, наразі не вимірює їхню відносну готовність.
Дрейк оцінив свою особисту дату для "Q-Day", коли квантові комп'ютери могли б зламати існуючу криптографію з відкритим ключем, у 2032 рік. Дослідники не встановили перевіреної дати для такої машини. Прогрес у апаратному забезпеченні, виправлення помилок та ресурси, необхідні для атаки на розгорнутий ключ блокчейну, залишаються невизначеними.
Перш ніж зміна протоколу може стати активною, валідатори XRPL повинні безперервно підтримувати поправку вище необхідного порогу. Процес внесення поправок у мережі зазвичай вимагає понад 80% підтримки від довірених валідаторів протягом двох тижнів.
Нещодавнє оновлення продемонструвало, як цей процес може затримати активацію. Як повідомило crypto.news, виправлена поправка XRPL BatchV1_1 отримала 24 голоси з 35 валідаторів dUNL 8 вересня. Її підтримка на рівні 68,57% залишалася нижче порогу активації, тому двотижневий відлік не міг розпочатися.
Зміна, пов'язана з квантовою стійкістю, спочатку вимагатиме від розробників публікації коду та визначення підтримуваної схеми підпису. Тестування повинно буде вивчити розмір транзакції, швидкість перевірки, продуктивність валідаторів, сумісність з апаратними гаманцями та процедури відновлення облікових записів. Валідатори потім зможуть вирішити, чи дозволяти цю поправку.
Алгоритм не був ідентифікований у публічному огляді дописувача. Доступні кандидати мають різні операційні витрати. Більші відкриті ключі та підписи можуть збільшити вимоги до зберігання, пропускної здатності та обробки, тоді як помилки реалізації можуть послабити інакше безпечний криптографічний дизайн.
Національний інститут стандартів і технологій США (NIST) опублікував свої перші завершені постквантові стандарти у 2024 році. Вони включають ML-KEM для встановлення ключів, ML-DSA для цифрових підписів та SLH-DSA як стандарт хеш-базованого підпису.
XRPL потребуватиме методу цифрового підпису, оскільки користувачі підписують транзакції, а валідатори перевіряють авторизацію. Вибір стандартизованого алгоритму все ще вимагатиме інженерних робіт, специфічних для мережі, незалежних аудитів та тестування на сумісність.
Проєкт Eleven підтримує реєстр постквантової криптографії, що охоплює такі схеми, як ML-DSA, SLH-DSA та FN-DSA, стандартизовану форму, пов'язану з Falcon. Його публічний вебсайт пропонує постквантові аудити та інструменти тестування, але жодне публічне оголошення, переглянуте для цього звіту, не підтверджує залучення XRPL або завершений аудит безпеки.
ETH
XRP